Politique de confidentialité

Dernière mise à jour : 9 octobre 2026

Responsable du traitement

Purisgn, nom commercial de Maël Nicoloro, entrepreneur individuel, 6 rue de Limans, 83400 Hyères, contact@ostiam.com.

Données traitées et finalités

• Adresse e-mail : identifier votre compte, vous connecter, vous envoyer l'e-mail du matin, les rappels que vous demandez, les messages liés au compte (confirmation d'adresse, lien de connexion, fin d'essai) et les factures.
• Mot de passe : jamais conservé en clair. Seule son empreinte est enregistrée (PBKDF2-SHA256, sel aléatoire) ; personne, chez Ostiam non plus, ne peut le lire.
• Réglages de vos veilles (nom, secteur, métiers, départements, mots écartés) et vos actions (« pas pour moi », rappels de date limite) : choisir les annonces à vous montrer et à vous envoyer.
• Historique des envois : ne jamais vous envoyer deux fois la même annonce, et vous montrer vos e-mails passés dans l'espace.
• Abonnement : identifiants client et d'abonnement Stripe, statut, dates d'essai et de période. Les données de carte bancaire sont saisies chez Stripe et ne passent jamais par Ostiam.
• Sécurité du compte : liens de connexion et de confirmation (enregistrés sous forme d'empreinte, valables 15 minutes, utilisables une seule fois), nombre d'essais de mot de passe manqués (pour bloquer les essais en série), numéro de génération des sessions (pour fermer les sessions après un changement de mot de passe ou d'adresse).

Base légale : l'exécution du contrat (le service que vous demandez) et, pour les mesures de sécurité, l'intérêt légitime à protéger votre compte. Aucune publicité, aucune revente, aucun profilage, aucun outil de mesure d'audience.

Cookie

Un seul cookie, strictement nécessaire : ostiam_session, qui vous garde connecté (60 jours au plus, illisible par les scripts des pages, envoyé seulement en HTTPS). Il ne demande pas de consentement.

Destinataires et sous-traitants

• Cloudflare (hébergement du site, base de données, protection contre les attaques).
• Resend (envoi des e-mails).
• Stripe (paiement, factures, gestion de l'abonnement).

Ces prestataires sont établis aux États-Unis ou y transfèrent des données ; ces transferts sont encadrés par leurs accords de traitement des données (clauses contractuelles types de la Commission européenne). Aucune autre personne n'a accès à vos données.

Durées de conservation

Les données du compte sont conservées tant que le compte existe. La suppression, depuis Mon compte, efface immédiatement le compte, les veilles, les actions, les rappels et l'historique des envois, et arrête l'abonnement. Les factures restent chez Stripe le temps imposé par les obligations comptables (10 ans). Les annonces sont des données publiques et ne sont pas liées à votre compte une fois celui-ci supprimé.

Sécurité

Connexion chiffrée (HTTPS) partout, mots de passe hachés, liens à usage unique et de courte durée, blocage des essais de mot de passe en série, sessions fermées à chaque changement de mot de passe ou d'adresse, accès de chaque compte limité à ses propres données. En cas de violation de données vous concernant, vous en serez informé dans les conditions prévues par le RGPD.

Vos droits

Depuis Mon compte, vous pouvez à tout moment modifier votre adresse et vos veilles, télécharger toutes vos données (« Exporter mes données ») et supprimer votre compte. Vous pouvez aussi écrire à contact@ostiam.com pour exercer vos droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité ; nous répondons sous un mois. Vous pouvez introduire une réclamation auprès de la CNIL (cnil.fr).

Données publiques affichées

Les annonces et les marchés comparables sont des données publiques (BOAMP, plateformes d'acheteurs, DECP). Les noms d'entreprises titulaires ne sont affichés que pour des sociétés, jamais pour des entrepreneurs individuels.