Déclaration de confidentialité
Dernière mise à jour : 16 août 2026.
Responsable du traitement
Outlin BV, Pleinstraat 10A, 3190 Boortmeerbeek, Belgique — numéro d'entreprise et de TVA BE 0687.555.301 (RPM Louvain). Questions et demandes : le formulaire de contact ou ewoutvangossum+nbbmcp@gmail.com.
Ce que nous collectons
| Donnée | Pourquoi | Base juridique | Conservée |
|---|---|---|---|
| Votre adresse e-mail | C'est l'identité de votre compte et la seule manière de vous connecter. | Exécution du contrat | Jusqu'à ce que vous demandiez la suppression |
| Jetons de connexion (hachés) | Pour vérifier un lien magique une et une seule fois. | Exécution du contrat | Supprimés peu après expiration |
| Clés API (hachées) | Pour authentifier les appels d'outils. Nous ne pouvons pas récupérer une clé, seulement la remplacer. | Exécution du contrat | Jusqu'à révocation, puis comme historique d'usage |
| Métadonnées d'usage — quel outil, quand, si l'appel était facturable | Appliquer les quotas, facturer et diagnostiquer les pannes. | Exécution du contrat ; intérêt légitime à prévenir les abus | Conservées comme pièces de facturation |
| Données de facturation (nom, adresse, numéro de TVA, moyen de paiement) | Facturation et fiscalité. Détenues par Stripe ; nous voyons la facture, pas votre carte. | Obligation légale (comptabilité) et contrat | 7 ans, comme l'exige le droit comptable belge |
| Journaux du serveur, adresse IP comprise | Sécurité, limites de débit et débogage. | Intérêt légitime | De courte durée ; pas utilisés pour vous profiler |
| Ce que vous envoyez par le formulaire de contact — votre adresse et votre message | Pour vous répondre. C'est délivré dans notre boîte et utilisé pour rien d'autre. | Intérêt légitime | Jusqu'à ce que l'échange soit traité |
| Votre adresse e-mail sur la liste d'avertissement au lancement, si vous vous y êtes inscrit | Un seul mail au lancement du plan payant — c'est toute la liste. | Consentement | Jusqu'à l'envoi de ce mail, ou plus tôt si vous le demandez |
Nous n'utilisons ni cookies de suivi, ni analytics, ni publicité. Le site pose exactement un cookie, et seulement quand vous vous connectez : le cookie de session, qui existe pour vous garder connecté. La langue du site suit la préférence de votre navigateur et le sélecteur dans la navigation — rien de ce choix n'est conservé. Le cookie n'est pas utilisé pour vous profiler.
Les données d'entreprises que le service renvoie sont des données de registre publiques sur des personnes morales. Ce ne sont pas des données personnelles vous concernant, et nous n'enregistrons pas quelles entreprises vous avez consultées, au-delà du nom de l'outil nécessaire au comptage.
Les sous-traitants que nous utilisons
| Sous-traitant | Pour quoi | Ce qu'il voit |
|---|---|---|
| Contabo (Deutschland) | Héberger l'application et sa base de données | Tout ce que le service conserve |
| Brevo (France) | Envoyer les mails de connexion | Votre adresse e-mail et le contenu du mail |
| Stripe (Ireland / USA) | Paiements d'abonnement, factures et taxes | Vos données de facturation ; uniquement pour les comptes payants |
| OpenAI (USA) | Lire les dépôts uniquement en PDF vers des données structurées — une fonction en préparation, pas encore active | Uniquement le document de dépôt public — jamais votre adresse e-mail, votre clé ou votre usage. Utilisé seulement quand cette fonction existera, et seulement pour les dépôts que la Banque nationale publie en PDF. |
| Google (Ireland / USA) | La boîte qui reçoit les messages du formulaire de contact | Ce que vous avez tapé dans le formulaire de contact : votre adresse et votre message |
Les transferts hors EEE (Stripe, OpenAI, Google) reposent sur les clauses contractuelles types de la Commission européenne et, le cas échéant, sur le cadre de protection des données UE–États-Unis.
Vos droits
Sous le RGPD vous pouvez demander l'accès à vos données, leur rectification, leur effacement, une limitation, une copie portable, ou vous opposer à un traitement fondé sur l'intérêt légitime. Utilisez le formulaire de contact avec l'adresse du compte et nous agissons dans le mois.
La suppression supprime votre compte, vos clés et vos jetons de connexion. Les factures et les lignes d'usage sur lesquelles elles reposent sont conservées pendant le délai comptable légal — nous ne pouvons pas supprimer des pièces comptables sur demande, et nous vous disons exactement ce qui reste.
Vous pouvez aussi vous plaindre auprès de l'Autorité de protection des données belge (autoriteprotectiondonnees.be), ou auprès de l'autorité de votre lieu de résidence.
Comment nous les protégeons
- Les jetons de connexion et les clés API ne sont conservés que comme hachés SHA-256 ; un dump de la base ne livre aucune credential qui fonctionne.
- Les liens de connexion expirent après 15 minutes et ne servent qu'une fois.
- Le cookie de session est
HttpOnly,SameSite=Laxet (sur le site public)Secure. - Le trafic vers le site et vers l'API passe par HTTPS.
Si nous découvrons un jour une fuite touchant vos données, nous vous en informons ainsi que l'autorité de contrôle, comme l'exige le RGPD.