Vos données
Politique de confidentialité
Brand Monitor observe ce que les intelligences artificielles disent des marques. Pour cela, le service a besoin de très peu de choses vous concernant. Cette page décrit exactement ce qui est collecté, ce qui en est fait, et qui d'autre y a accès — sans formule creuse.
Dernière mise à jour : 16 août 2026
1. Qui est responsable de vos données
Le responsable du traitement est Clément Pessaux, éditeur du site brand-monitor.fr, joignable à contact@theblackroom.io ou via le formulaire de contact. Les coordonnées complètes figurent dans les mentions légales.
Le service n'a pas désigné de délégué à la protection des données : sa taille et la nature de ses traitements ne l'imposent pas. Vos demandes sont traitées directement par l'éditeur.
2. Ce qui est collecté, et pourquoi
2.1 Votre compte
| Donnée | Pourquoi | Base légale |
|---|---|---|
| Adresse email | Vous identifier à la connexion et vous envoyer votre rapport hebdomadaire | Exécution du contrat |
| Mot de passe | Protéger l'accès. Il n'est jamais conservé en clair, seulement sous forme d'empreinte cryptographique irréversible | Exécution du contrat |
| Nom, prénom, société | Personnaliser les messages qui vous sont adressés | Exécution du contrat |
| Dates d'inscription et de dernière connexion | Gérer la relation et repérer les accès inhabituels | Intérêt légitime |
2.2 La marque que vous suivez
Nom de la marque, autres appellations, secteur, descriptif, adresses de son site, concurrents à surveiller, questions de suivi et résultats d'analyse. Ces informations décrivent le plus souvent une entreprise et ne sont alors pas des données personnelles.
Deux exceptions méritent votre attention. Si la marque suivie est une personne physique — dirigeant, auteur, personnalité publique —, ces informations la concernent directement et sont alors des données personnelles. Et le champ « descriptif » étant libre, vous pourriez y écrire des données personnelles : nous vous invitons à ne pas le faire. Le service n'en a pas besoin pour fonctionner.
Par ailleurs, les réponses produites par les intelligences artificielles sont conservées telles quelles pour permettre l'analyse. Elles peuvent incidemment citer des personnes (dirigeants, journalistes, auteurs d'avis). Nous ne les sollicitons pas, ne les recherchons pas et n'en tirons aucun profilage.
2.3 Sécurité et limitation des abus
Votre adresse IP et l'horodatage sont enregistrés lors des tentatives de connexion échouées (avec l'adresse email saisie), ainsi qu'au moment d'une inscription, d'un envoi via le formulaire de contact, d'un renvoi d'email de confirmation, d'une demande de nouveau mot de passe et d'un changement d'adresse. Cela sert exclusivement à bloquer les attaques par essais successifs et les envois automatisés en masse. Ces enregistrements sont effacés une heure après. Base légale : intérêt légitime à protéger le service et les comptes.
2.4 Si vous nous écrivez
Le formulaire de contact transmet votre nom, votre email, l'objet et votre message directement par courrier électronique à l'éditeur. Ces messages ne sont pas enregistrés dans la base de données du site. Ils sont conservés dans la boîte de réception le temps nécessaire au traitement de votre demande.
2.5 Ce qui n'est pas fait
Aucune mesure d'audience, aucun traceur publicitaire, aucun profilage, aucune décision automatisée produisant des effets juridiques à votre égard. Vos données ne sont ni vendues, ni louées, ni échangées, ni utilisées pour vous adresser des sollicitations commerciales de tiers.
3. Qui d'autre y a accès
Faire fonctionner le service suppose de faire appel à des prestataires techniques. Voici la liste complète, et ce que chacun reçoit précisément.
| Prestataire | Rôle | Ce qu'il reçoit |
|---|---|---|
| o2switch France |
Hébergement du site et de la base de données | L'ensemble des données, stockées sur ses serveurs en France |
| DataForSEO | Pose les questions à ChatGPT et à Google, et en rapporte les réponses | Le texte des questions suivies, et le secteur d'activité déclaré (pour identifier les requêtes réellement recherchées sur votre marché). Certaines questions contiennent le nom de la marque. Ni votre email, ni votre nom, ni votre société |
| OpenAI et Google | Moteurs interrogés — ce sont eux dont on mesure les réponses | Les questions posées, transmises par l'intermédiaire ci-dessus |
| Anthropic États-Unis |
Analyse les réponses obtenues et rédige vos questions de suivi | Le nom de la marque, ses autres appellations, son secteur, son descriptif, l'adresse de son site et le contenu public lu sur celui-ci, ses concurrents déclarés, les questions et le texte des réponses des IA. Ni votre email, ni votre nom, ni votre société |
| Google Fonts États-Unis |
Fournit les polices de caractères affichées sur le site | Votre adresse IP et votre navigateur, transmis lors du chargement des pages |
Point important : aucune donnée identifiant votre compte — email, nom, société — n'est transmise aux moteurs d'intelligence artificielle ni aux services d'analyse. Ils reçoivent des questions et des marques, jamais des personnes.
Ces données peuvent en outre être communiquées à une autorité administrative ou judiciaire lorsque la loi l'exige.
4. Transferts hors Union européenne
Vos données sont hébergées en France. Plusieurs prestataires nécessaires au service sont toutefois établis hors de l'Union européenne, principalement aux États-Unis : Anthropic (analyse des réponses et rédaction des questions), DataForSEO (interrogation des moteurs), OpenAI et Google (les moteurs interrogés eux-mêmes), Google Fonts (polices du site) et, selon la configuration de réception retenue par l'éditeur, le service de messagerie qui reçoit les messages du formulaire de contact. Ce qui leur est transmis est détaillé dans le tableau ci-dessus : aucune donnée identifiant votre compte n'y figure. Ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne et, le cas échéant, par le cadre de protection des données UE–États-Unis auquel ces sociétés adhèrent.
5. Combien de temps c'est conservé
| Donnée | Durée |
|---|---|
| Compte, marque suivie, questions et résultats d'analyse | Tant que votre compte existe |
| Compte resté inactif | Le suivi est mis en veille après 45 jours sans connexion (vous en êtes informé par email) ; il redémarre seul à votre retour. Le compte et ses données sont conservés jusqu'à votre demande de suppression |
| Inscription jamais confirmée | Compte et données supprimés automatiquement 7 jours après l'inscription si l'adresse email n'a pas été confirmée |
| Après une suppression depuis votre espace | Effacement immédiat et définitif (compte, marques, questions, résultats) |
| Après une demande de suppression par email | Effacement sous 30 jours |
| Tentatives de connexion échouées | 1 heure |
| Messages envoyés via le formulaire de contact | Le temps de traiter la demande, puis archivage limité dans la messagerie |
| Sauvegardes de l'hébergeur | Selon la politique d'o2switch, plusieurs semaines au maximum |
Une donnée peut être conservée au-delà de ces durées lorsqu'une obligation légale l'impose, ou le temps de faire valoir un droit en justice.
6. Cookies et traceurs
Le site dépose un seul cookie, nommé bmsession. Il maintient
votre session, protège les formulaires contre la falsification de requêtes et limite les envois
abusifs depuis le formulaire de contact. Il ne contient ni votre email ni votre nom, il est
inaccessible aux scripts, et il disparaît à la fermeture de votre navigateur.
Ce cookie est strictement nécessaire au fonctionnement du site : la réglementation n'impose pas de recueillir votre consentement pour ce type de cookie. C'est la raison pour laquelle vous ne verrez pas de bandeau à votre arrivée — il n'y a rien à accepter ou à refuser, parce qu'il n'y a aucun traceur publicitaire ni aucune mesure d'audience.
7. Vos droits, et comment les exercer
Le règlement général sur la protection des données vous reconnaît les droits suivants :
- Accès — obtenir une copie des données vous concernant.
- Rectification — corriger une donnée inexacte.
- Effacement — demander la suppression de votre compte et de tout ce qui s'y rattache.
- Portabilité — récupérer vos données dans un format exploitable.
- Limitation — demander le gel d'un traitement le temps d'une vérification.
- Opposition — vous opposer à un traitement fondé sur l'intérêt légitime.
Vous pouvez modifier vous-même votre nom, votre prénom, votre société, votre adresse email et votre mot de passe depuis votre espace, et interrompre l'envoi du rapport hebdomadaire à tout moment — depuis la même page ou d'un clic depuis le lien présent en bas de chaque rapport. La suppression définitive de votre compte et de toutes ses données s'effectue également depuis votre espace, rubrique « Mon compte », sans avoir à nous écrire : l'effacement est immédiat et irréversible.
Pour toute autre demande — notamment la suppression de votre compte ou l'obtention d'une copie de vos données —, écrivez à contact@theblackroom.io ou passez par le formulaire de contact. Vous recevrez une réponse sous un mois.
Si cette réponse ne vous satisfait pas, vous pouvez saisir la Commission nationale de l'informatique et des libertés : cnil.fr/fr/plaintes, ou 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07.
8. Sécurité
Les échanges avec le site sont chiffrés (HTTPS obligatoire). Les mots de passe sont stockés sous forme d'empreinte irréversible, jamais en clair. Les formulaires sont protégés contre la falsification de requêtes, les tentatives de connexion répétées sont bloquées, et les accès aux données de chaque compte sont cloisonnés.
Aucun système n'est infaillible. En cas de violation de données susceptible d'engendrer un risque élevé pour vos droits, vous en seriez informé dans les meilleurs délais, conformément à l'article 34 du règlement.
9. Modifications
Cette politique peut évoluer avec le service. Toute modification substantielle — nouvelle finalité, nouveau destinataire — vous sera signalée par courrier électronique avant son entrée en vigueur. La date de dernière mise à jour figure en haut de cette page.