Politique de confidentialité
Dernière mise à jour : 20/10/2026
Cette politique explique quelles données le radar des aides de Reki traite, pourquoi, combien de temps et avec quels prestataires.
Responsable du traitement
Le responsable du traitement est Reki, société par actions simplifiée au capital de 1 000 euros, immatriculée au RCS de Paris sous le numéro 937 607 901, dont le siège est situé 3 boulevard de Sébastopol, 75001 Paris. Contact : contact@reki.eu.
Données traitées
Selon votre usage du service, nous traitons :
- les données publiques de votre entreprise issues des registres (SIREN, dénomination, adresse, activité, dirigeants) ;
- ce que vous saisissez : la description de votre activité, votre besoin de financement, votre site web ;
- les documents que vous déposez et les informations qui en sont extraites ;
- votre adresse e-mail et, si vous l’utilisez, l’identifiant de votre compte Google ;
- vos réponses aux questions de précision et les aides que vous enregistrez ;
- le contenu de vos demandes de contact et l’e-mail associé ;
- des données techniques (journaux de connexion, adresse IP, navigateur) utilisées pour la sécurité et la protection anti-robot.
- avec votre accord seulement, des mesures d’audience et des enregistrements de session ;
Finalités et bases légales
| Finalité | Base légale |
|---|---|
| Fournir le radar et l’aperçu de vos aides | Mesures précontractuelles prises à votre demande |
| Gérer votre compte, enregistrer vos résultats et réaliser l’analyse approfondie | Exécution du contrat (CGU) |
| Sécuriser le service, prévenir les abus, corriger les erreurs et compter les visites de façon anonyme | Intérêt légitime |
| Mesurer l’audience avec cookies et enregistrer les sessions pour le diagnostic | Consentement |
| Répondre à votre demande « Parler à Reki » | Mesures précontractuelles liées à votre demande de contact |
| Vous envoyer des informations sur Reki | Consentement, case non cochée par défaut |
Durées de conservation
- Analyse sans compte : supprimée avec toutes ses données 30 jours après sa création si aucun compte n’a été créé.
- Compte : conservé tant que le compte existe. « Supprimer mon compte » efface immédiatement le compte, l’entreprise, ses documents et ses analyses.
- Demandes de contact : 3 ans après le dernier échange.
- Journaux techniques de l’API : 30 jours.
- Rapports d’erreur : 90 jours.
- Votre choix sur les cookies : 6 mois, puis il vous est redemandé.
Sous-traitants
Ces prestataires traitent des données pour notre compte, sous contrat et selon nos instructions.
| Prestataire | Rôle | Localisation des données |
|---|---|---|
| Microsoft Azure | Hébergement de l’API, des documents et des files de traitement | France |
| MongoDB Atlas | Base de données | France |
| Vercel | Hébergement de l’application web | États-Unis |
| OpenAI, Anthropic, Google Gemini, TypeSafe AI | Analyse de l’activité, des documents et de l’éligibilité par des modèles d’IA | Union européenne et États-Unis |
| Dataleon | Lecture des liasses fiscales | France |
| Pappers | Données des registres d’entreprises | France |
| Exa | Recherche du site web de l’entreprise | États-Unis |
| Firecrawl | Lecture des pages publiques du site web | États-Unis |
| Postmark | Envoi des e-mails (codes de connexion, notifications) | États-Unis |
| Cloudflare Turnstile | Protection anti-robot | États-Unis |
| Connexion avec un compte Google, si vous la choisissez | États-Unis | |
| Pipedrive | Suivi des demandes de contact | Union européenne |
| Sentry | Suivi des erreurs et, avec votre accord, enregistrement de session | Allemagne (Union européenne) |
| PostHog | Mesure d’audience | Allemagne (Union européenne) |
Pour les prestataires situés hors de l’Union européenne, les transferts reposent sur le cadre de protection des données UE–États-Unis ou sur les clauses contractuelles types de la Commission européenne.
Vos droits
Vous disposez des droits d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité, et du droit de définir des directives sur le sort de vos données après votre décès. « Supprimer mes données » (sans compte) et « Supprimer mon compte » effacent vos données immédiatement. Pour toute autre demande, écrivez à contact@reki.eu : nous répondons sous un mois. Vous pouvez aussi adresser une réclamation à la CNIL (www.cnil.fr).
Cookies et traceurs
Seuls les traceurs nécessaires au service sont toujours utilisés : la session de connexion, la protection anti-robot et la mémorisation de vos choix. Sans votre accord, PostHog compte les visites de façon anonyme, sans cookie ni identifiant conservé sur votre appareil. Avec votre accord, demandé pour six mois, PostHog utilise des cookies de mesure d’audience et Sentry enregistre la session pour diagnostiquer les erreurs.