Politique de confidentialité

1. Qui sommes-nous

Le responsable du traitement de vos données à caractère personnel est :

Malkovich MB
Krokuvos g. 13, LT-09314 Vilnius, Lituanie
Code d'entreprise : 307088162
Code TVA : LT100018643518
Contact pour les questions relatives à la confidentialité : support@awarda.eu.

2. Champ d'application

Awarda est une plateforme SaaS B2B qui surveille les avis de marchés publics dans les 27 États membres de l'UE et en Norvège, les met en correspondance avec le profil de l'entreprise abonnée et fournit une analyse assistée par IA (traduction, résumé, notation d'adéquation) pour aider les petites et moyennes entreprises à trouver et à préparer les appels d'offres. La présente politique couvre les données à caractère personnel de nos abonnés, des membres de leurs équipes et des visiteurs du site web. Elle ne régit pas les données relatives aux marchés publics elles-mêmes (noms des acheteurs, contenu des avis, codes CPV, etc.), que nous recueillons auprès de sources officielles telles que Tenders Electronic Daily (TED) et les portails nationaux de passation de marchés et qui sont déjà des informations publiques publiées par les autorités contractantes.

3. Informations que nous collectons

3.1 Données de compte et d'identité
Lorsque vous vous inscrivez, notre fournisseur d'authentification (Clerk) collecte votre nom, votre adresse électronique, votre mot de passe (haché, jamais visible pour nous) et les informations de base sur la session et l'appareil nécessaires pour vous maintenir connecté en toute sécurité.

3.2 Données de profil d'entreprise
Lors de votre première connexion, et pour utiliser la plupart des fonctionnalités, nous vous demandons de compléter un profil d'entreprise. Si vous sélectionnez « Entreprise », cela comprend : la dénomination sociale de l'entreprise, l'adresse légale et le pays, le code TVA (facultatif — laissé vide si vous n'êtes pas assujetti à la TVA), les secteurs et codes CPV d'intérêt, les certifications, les références, les détails d'assurance et les préférences de valeur des appels d'offres (minimum/maximum, exclusions). Si vous sélectionnez « Personne privée », nous collectons les informations d'identité et d'adresse équivalentes vous concernant personnellement au lieu d'une entreprise.

3.3 Données de facturation
Les détails de l'abonnement et du paiement — y compris votre nom de facturation, votre adresse de facturation, votre numéro de TVA/identifiant fiscal, le plan sélectionné et l'historique des factures — sont traités par Stripe, notre processeur de paiement. Nous utilisons Stripe Tax pour valider automatiquement les numéros de TVA et déterminer le traitement fiscal correct. Nous ne recevons ni ne stockons jamais votre numéro de carte complet ; Stripe traite les données de carte directement dans le cadre de ses propres systèmes certifiés PCI-DSS.

3.4 Données relatives aux appels d'offres et à l'utilisation
Nous enregistrons les appels d'offres que vous consultez, enregistrez, pour lesquels vous générez des résumés IA, que vous téléchargez ou exportez, ainsi que les données générales d'utilisation et d'analyse (pages visitées, fonctionnalités utilisées, horodatages) et les données techniques (adresse IP, type de navigateur et d'appareil, localisation approximative dérivée de l'IP) nécessaires pour exploiter, sécuriser et améliorer le Service.

3.5 Communications
Si vous contactez le support, ou si nous vous envoyons des courriers électroniques transactionnels (tels que votre synthèse quotidienne des appels d'offres correspondants, des reçus de facturation ou des notifications de compte), nous conservons cette correspondance et ces données de livraison.

3.6 Cookies et technologies similaires
Nous utilisons des cookies strictement nécessaires pour vous maintenir connecté et pour mémoriser votre langue et vos préférences d'affichage. Voir la section 11 pour plus de détails.

4. Comment nous utilisons vos informations

Nous traitons vos données aux fins et sur les bases juridiques suivantes au titre du Règlement général sur la protection des données de l'UE (RGPD) :

• Pour fournir le Service — mise en correspondance des appels d'offres avec votre profil, génération de résumés IA et activation des téléchargements/exportations (exécution de notre contrat avec vous).
• Pour traiter les paiements, calculer la TVA applicable et émettre des factures (exécution de notre contrat avec vous et respect de nos obligations légales/fiscales).
• Pour vous envoyer les appels d'offres pour lesquels vous avez demandé à être alerté, et les notifications essentielles relatives au compte/service (exécution de notre contrat avec vous).
• Pour maintenir la sécurité, l'intégrité et la fiabilité du Service, y compris la prévention de la fraude et des abus (notre intérêt légitime).
• Pour améliorer et développer le Service, notamment en comprenant quelles fonctionnalités sont utilisées (notre intérêt légitime, mis en balance avec vos droits).
• Pour communiquer avec vous au sujet des mises à jour de produits ou des offres facultatives, lorsque vous avez donné votre consentement (consentement, que vous pouvez retirer à tout moment).
• Pour nous conformer aux obligations légales lituaniennes et européennes, y compris les exigences comptables, fiscales et de facturation (obligation légale).

5. Traitement par IA et fonctionnalités automatisées

Awarda utilise l'IA (via Microsoft Azure OpenAI Service, hébergé dans des centres de données de l'UE) pour traduire, dédupliquer, classer et résumer les avis d'appels d'offres publics, et pour évaluer dans quelle mesure un appel d'offres correspond au profil de votre entreprise. Ces résultats sont des informations d'aide à la décision destinées à vous aider à évaluer les opportunités — ils ne produisent pas, par eux-mêmes, d'effet juridique ou similairement significatif sur vous, et aucune décision d'achat, d'éligibilité ou d'application n'est prise automatiquement à votre sujet en tant que personne concernée. Vous gardez toujours le contrôle sur l'opportunité et la manière d'agir sur un résumé généré par IA ou un score d'adéquation.

6. Avec qui nous partageons vos informations

Nous ne vendons pas vos données à caractère personnel. Nous ne les partageons qu'avec des prestataires de services (« sous-traitants ») qui nous aident à exploiter Awarda, en vertu d'accords écrits de traitement des données qui les obligent à protéger vos données et à les utiliser uniquement aux fins que nous spécifions, et — lorsque vous choisissez d'activer une intégration — avec des tiers à qui vous nous demandez d'envoyer des données.

Les données sont divulguées à ces fournisseurs uniquement via des connexions chiffrées (HTTPS/TLS) par le biais de leurs API — jamais par courrier électronique, exportation de feuille de calcul ou autres moyens non sécurisés. Nous pouvons également divulguer des informations lorsque la loi l'exige, pour faire respecter nos conditions ou pour protéger les droits, la propriété ou la sécurité de Malkovich MB, de nos utilisateurs ou d'autres personnes.

7. Transferts internationaux de données

Dans la mesure du possible, nous avons choisi un traitement dans la région de l'UE — par exemple, notre fournisseur d'IA fonctionne exclusivement dans des centres de données de l'UE, de sorte que les données relatives aux appels d'offres et aux profils traitées pour les fonctionnalités IA ne quittent pas l'EEE. Certains de nos prestataires de services (voir section 6) ont leur siège hors de l'EEE. Lorsque des données à caractère personnel sont transférées hors de l'EEE, nous nous appuyons sur les Clauses contractuelles types de la Commission européenne ou sur un autre mécanisme de transfert légalement reconnu, et nous exigeons de ces fournisseurs qu'ils maintiennent des garanties équivalentes aux normes du RGPD.

8. Conservation des données

Nous conservons vos données de compte et de profil d'entreprise tant que votre compte est actif, et pendant une période raisonnable par la suite au cas où vous souhaiteriez le réactiver. Les registres de facturation et de factures sont conservés aussi longtemps que l'exige la loi comptable et fiscale lituanienne. Les journaux d'utilisation et les données techniques sont conservés pendant une période limitée à des fins de sécurité et opérationnelles, puis supprimés ou anonymisés. Si vous fermez votre compte, nous supprimerons ou anonymiserons vos données à caractère personnel, sauf lorsque nous sommes légalement tenus de les conserver (par exemple, les registres fiscaux).

9. Mesures de sécurité

Nous appliquons des mesures techniques et organisationnelles appropriées au risque, notamment :

• Chiffrement des données en transit (TLS/HTTPS sur l'ensemble du Service et toutes les connexions API aux sous-traitants) et chiffrement des données au repos dans nos bases de données.
• Contrôles d'accès limitant qui, chez Malkovich MB et nos sous-traitants, peut accéder aux données à caractère personnel, sur la base du moindre privilège.
• Authentification sécurisée et gestion de session via notre fournisseur d'identité.
• Données de carte et de paiement traitées entièrement par Stripe dans le cadre de sa propre infrastructure certifiée PCI-DSS — nous ne voyons ni ne stockons jamais les numéros de carte complets.
• Accords écrits de traitement des données avec chaque sous-traitant répertorié à la section 6.
• Révision continue de notre configuration d'infrastructure (en-têtes, hébergement, politiques d'accès) dans le cadre de la maintenance régulière de la sécurité.

Aucune méthode de transmission ou de stockage n'est sécurisée à 100 %, et nous ne pouvons garantir une sécurité absolue, mais nous nous efforçons d'améliorer continuellement nos garanties.

10. Vos droits au titre du RGPD

Si vous êtes situé dans l'EEE (ou autrement protégé par le RGPD), vous avez le droit de :

• Accéder aux données à caractère personnel que nous détenons à votre sujet.
• Rectifier les données inexactes ou incomplètes.
• Effacer vos données (« droit à l'oubli »), sous réserve de nos obligations légales de conservation.
• Restreindre ou vous opposer à certains traitements, y compris le traitement fondé sur l'intérêt légitime.
• Recevoir vos données dans un format portable et lisible par machine.
• Retirer votre consentement à tout moment, lorsque le traitement est fondé sur le consentement, sans affecter la licéité du traitement avant le retrait.
• Déposer une plainte auprès d'une autorité de contrôle — en Lituanie, l'Inspection nationale de la protection des données (Valstybinė duomenų apsaugos inspekcija, VDAI), ou l'autorité de protection des données de votre propre pays de résidence de l'UE.

Pour exercer l'un de ces droits, contactez-nous à l'adresse support@awarda.eu. Nous répondrons dans les délais requis par le RGPD.

11. Cookies et technologies de suivi

Cookies strictement nécessaires
Nous utilisons des cookies strictement nécessaires pour l'authentification (vous maintenir connecté) et pour mémoriser la langue d'affichage sélectionnée. Ces cookies sont requis pour le fonctionnement du Service et ne nécessitent pas de consentement en vertu des règles applicables en matière de protection de la vie privée électronique.

Cookies d'analyse — Google Analytics 4 (facultatif, basé sur le consentement)
Nous utilisons Google Analytics 4, chargé via Google Tag Manager (conteneur GTM-TQHBFTZ8), pour comprendre comment les visiteurs utilisent le site web Awarda. GA4 collecte des données d'utilisation anonymisées — pages consultées, temps passé sur le site, région géographique approximative (pays/ville), type d'appareil et événements d'interaction. La base juridique de ce traitement est votre consentement (article 6, paragraphe 1, point a), du RGPD). Aucune fonctionnalité de publicité ou de remarketing n'est activée.

Vous pouvez choisir vos préférences en matière de cookies lors de votre première visite sur le site, ou à tout moment en cliquant sur « Paramètres des cookies » dans le pied de page du site web. Le retrait du consentement n'affecte pas la licéité de tout traitement effectué avant le retrait.

Conservation des données d'analyse
Les données d'événement d'analyse sont conservées par Google pendant une durée maximale de 14 mois (comme configuré dans la propriété GA4). Nous ne recevons ni ne stockons ces données dans nos propres systèmes.

Google en tant que prestataire de services
Google Analytics et Google Tag Manager sont des services de Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, États-Unis. Les données collectées par GA4 sont transférées vers les serveurs de Google aux États-Unis en vertu des Clauses contractuelles types. Pour plus d'informations, consultez la politique de confidentialité de Google à l'adresse https://policies.google.com/privacy.

Analyses produit PostHog (facultatives, fondées sur le consentement)
Nous utilisons les analyses produit PostHog, chargées uniquement sur www.awarda.eu après votre consentement aux analyses, via le point de terminaison européen https://eu.i.posthog.com, pour comprendre l’utilisation des pages et des fonctionnalités et améliorer le Service. PostHog peut traiter les pages consultées, les événements d’interaction, les métadonnées du navigateur et de l’appareil, la localisation approximative et un identifiant pseudonyme. Des profils de personnes sont créés uniquement pour les utilisateurs identifiés. La collecte cesse lorsque vous retirez votre consentement. Pour plus d’informations, consultez la politique de confidentialité de PostHog. La base juridique de ce traitement est votre consentement (article 6, paragraphe 1, point a), du RGPD). PostHog utilise des cookies propriétaires et le stockage local du navigateur pour un distinct ID pseudonymisé et un identifiant de session ; ils sont désactivés et supprimés lorsque vous retirez votre consentement aux analyses. Awarda conserve les données d’événements PostHog pendant 12 mois.

Microsoft Clarity (optionnel, sur la base du consentement)
Nous utilisons Microsoft Clarity, chargé uniquement après que vous ayez donné votre consentement aux analyses, pour comprendre comment les visiteurs utilisent le site Awarda via des analyses d'utilisation anonymisées et des enregistrements de session. Clarity peut collecter des données d'interaction, des informations sur l'appareil et le navigateur, une localisation approximative et des identifiants pseudonymes. La base juridique de ce traitement est votre consentement (Article 6(1)(a) du RGPD). Microsoft traite ces données aux États-Unis sous les garanties applicables pour les transferts. Pour plus d'informations, consultez la Déclaration de confidentialité de Microsoft.

12. Confidentialité des enfants

Awarda est un service interentreprises destiné à être utilisé par des entreprises et des professionnels. Il n'est pas destiné aux personnes de moins de 18 ans, et nous ne collectons pas sciemment de données à caractère personnel auprès de ces personnes.

13. Modifications de la présente politique

Nous pouvons mettre à jour la présente Politique de confidentialité de temps à autre pour refléter les changements dans nos pratiques, nos prestataires de services ou la législation applicable. Nous publierons la version mise à jour sur cette page avec une date d'entrée en vigueur révisée, et lorsque les modifications sont importantes, nous vous en informerons par courrier électronique ou via le Service.

14. Nous contacter

Si vous avez des questions concernant la présente Politique de confidentialité ou la manière dont nous traitons vos données, contactez :

Malkovich MB
Krokuvos g. 13, LT-09314 Vilnius, Lituanie
Courriel : support@awarda.eu