Politique de confidentialité

Dernière mise à jour : 29 septembre 2026. Cette politique explique quelles données personnelles Painit collecte, pourquoi, combien de temps elles sont conservées et comment exercer vos droits, en application du Règlement général sur la protection des données (RGPD) et de la loi Informatique et Libertés.

Responsable du traitement

Romain Lalande, éditeur du site painit.fr, 54 rue Leneupveu, 49000 Angers. Contact : support@painit.fr.

Données collectées

Nous collectons uniquement les données nécessaires au service :

Compte : adresse e-mail, mot de passe (stocké chiffré, jamais lisible par nous), numéro de téléphone si vous le renseignez, ou identifiant Google si vous vous connectez avec Google.
Utilisation : recherches effectuées (zone, métier, date), entreprises consultées, prospects ajoutés à votre suivi, notes et statuts que vous saisissez, solde de crédits.
Abonnement : forfait, dates d'essai et de renouvellement, identifiants de commande. Vos coordonnées bancaires sont saisies et conservées uniquement par notre prestataire de paiement Whop : Painit n'y a jamais accès.
Technique : adresse IP, type de navigateur et journaux de connexion, à des fins de sécurité et de lutte contre les abus.

Données d'entreprises affichées dans les résultats

Les fiches d'entreprises que vous consultez (nom, adresse, téléphone, site, avis) proviennent de Google Places. Le nom du dirigeant provient de l'API publique « Recherche d'entreprises » de l'État (données du registre des entreprises), et les liens vers les réseaux sociaux et l'e-mail professionnel sont issus de sources publiques accessibles sur internet. Ces informations concernent des professionnels dans le cadre de leur activité. Une personne concernée peut demander la suppression ou la rectification de sa fiche à l'adresse ci-dessus.

Finalités et bases légales

Créer et gérer votre compte, fournir le service, gérer vos crédits et votre abonnement : exécution du contrat.
Envoyer les e-mails liés au service (confirmation, réinitialisation de mot de passe, facturation, changement de conditions) : exécution du contrat.
Sécuriser le service, prévenir la fraude et les abus : intérêt légitime.
Respecter nos obligations comptables et légales : obligation légale.

Nous ne vendons pas vos données et ne les utilisons pas à des fins de publicité ciblée.

Durée de conservation

Données de compte et d'utilisation : pendant toute la durée du compte, puis supprimées ou anonymisées dans un délai de 12 mois après sa clôture ou après 3 ans d'inactivité.
Données de facturation : 10 ans, conformément aux obligations comptables.
Journaux techniques de connexion : 12 mois maximum.
Vous pouvez supprimer votre compte à tout moment en nous écrivant : vos données sont alors effacées, hors celles que la loi nous impose de conserver.

Vos droits

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données, ainsi que du droit de définir des directives sur leur sort après votre décès. Pour les exercer, écrivez à support@painit.fr ; nous répondons sous un mois. Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL (cnil.fr).

Sous-traitants et transferts hors UE

Painit fait appel aux prestataires suivants, qui traitent des données uniquement pour notre compte :

Supabase : base de données et authentification.
Vercel : hébergement du site.
Whop : paiement, facturation et gestion des abonnements.
Resend : envoi des e-mails du service.
Google (Places API, connexion Google) et Serper : récupération des informations d'entreprises et de leurs réseaux sociaux.

Certains de ces prestataires sont situés aux États-Unis. Les transferts sont encadrés par les clauses contractuelles types de la Commission européenne ou par le Data Privacy Framework, selon le prestataire.

Cookies

Painit utilise uniquement des cookies strictement nécessaires au fonctionnement du service (session de connexion, sécurité). Ils ne nécessitent pas de consentement. Nous n'utilisons aucun cookie publicitaire ni outil de mesure d'audience nécessitant votre accord.

Sécurité

Les échanges sont chiffrés (HTTPS), les mots de passe sont hachés et l'accès aux données est restreint par compte. Malgré ces mesures, aucun système n'est infaillible : en cas de violation de données vous concernant, nous vous en informons ainsi que la CNIL, dans les conditions prévues par la loi.

Modifications

Nous pouvons mettre à jour cette politique. En cas de changement important, les abonnés sont prévenus par e-mail.