Politique de confidentialité

Dernière mise à jour : 5 novembre 2026

Alertoweb surveille pour vous des pages web publiques et vous prévient quand elles changent. Pour cela, nous avons besoin de quelques données vous concernant. Voici lesquelles, pourquoi, combien de temps nous les gardons et comment exercer vos droits.

Responsable du traitement

Vos données sont traitées conformément à la loi thaïlandaise sur la protection des données personnelles (PDPA) et, pour les personnes situées dans l'Union européenne, au Règlement général sur la protection des données (RGPD). Représentant dans l'Union européenne (article 27 du RGPD) : en cours de désignation.

Les données que nous traitons

Votre compte

votre adresse email (identifiant de connexion, envoi des emails du service) ;
votre mot de passe, jamais stocké en clair (seule une empreinte irréversible est conservée) ;
votre prénom et votre nom, si vous les indiquez ;
si vous utilisez « Continuer avec Google » : l'identifiant de votre compte Google, votre adresse email et, s'ils sont vides chez nous, votre prénom et votre nom. Nous ne recevons ni votre mot de passe Google, ni l'accès à vos autres données Google. Vous pouvez délier votre compte Google à tout moment (« Mon compte » › « Connexion ») : son identifiant est alors effacé ;
votre formule, la date de création du compte, la date de votre dernière connexion, et la confirmation de votre adresse email ;
vos préférences : langue, fuseau horaire (détecté par votre navigateur ou choisi dans « Mon compte »), heure et fréquence du récapitulatif par email et choix d'affichage.

Les pages que vous suivez

les adresses des pages que vous surveillez, avec vos libellés, vos thématiques, les zones suivies ou ignorées, les expressions et l'ordre d'affichage que vous avez choisis ;
les versions successives de ces pages publiques, telles que notre robot les récupère, et leurs différences. Une même page suivie par plusieurs utilisateurs n'est enregistrée qu'une fois ; les autres utilisateurs ne savent pas que vous la suivez.
votre avis sur les modifications qui vous sont signalées, si vous le donnez (« Utile » / « Pas utile », dans l'application ou sous un message Telegram) : il sert à améliorer ce que nous vous signalons, et seuls nos administrateurs principaux le voient, sans votre nom ni votre adresse ; il est supprimé avec la page suivie.
si vous utilisez la recherche avec l'intelligence artificielle (« Suivre aussi », « Découvrir ») : le texte que vous saisissez est envoyé, avec s'il y a lieu les liens de la page publique concernée, à notre prestataire Anthropic. Nous ne conservons pas ce texte (seulement le temps de vous afficher le résultat, dans votre session), mais la date de chaque recherche et ce qu'elle a coûté en crédits, pour tenir le compte de vos crédits.
si vous activez les résumés par l'intelligence artificielle dans vos notifications : pour chaque page modifiée, son nom et les lignes de texte ajoutées et retirées (des extraits de pages publiques) sont envoyés à notre prestataire Anthropic, qui rédige le résumé. Nous conservons ces résumés 90 jours, pour vous les montrer dans votre compte, ainsi que la date de chaque demande et ce qu'elle a coûté en crédits.
si vous demandez à l'intelligence artificielle de classer vos pages en thématiques : le nom, l'adresse et la description de chacune de vos pages suivies, le nom de vos thématiques et la consigne que vous saisissez sont envoyés à notre prestataire Anthropic, qui propose un classement. Nous ne conservons ni la consigne ni la proposition (seulement dans votre session, le temps que vous l'appliquiez), mais la date de chaque demande et ce qu'elle a coûté en crédits.

Vos notifications

pour les notifications push, pour chaque appareil activé : les données techniques nécessaires pour lui envoyer les notifications, et le type d'appareil (par exemple « Chrome sur Windows ») ; pour la dernière notification envoyée à cet appareil, la date à laquelle il l'a reçue et celle à laquelle vous l'avez ouverte, pour vérifier que les notifications arrivent bien ;
pour Telegram, si vous le connectez : l'identifiant de votre conversation avec le robot d'Alertoweb sur Telegram et votre nom Telegram (par exemple « Marie (@marie) »), avec la date du dernier message envoyé ;
pour le webhook, si vous en créez un : l'adresse à laquelle nous envoyons vos modifications, la clé qui signe nos envois, et le résultat du dernier envoi (date, code de réponse, erreur éventuelle).

Vos messages

si vous nous écrivez avec le formulaire de contact : votre adresse email, l'objet et le texte de votre message, la langue de la page, votre compte si vous êtes connecté et votre adresse IP, gardés 365 jours, pour vous répondre et limiter les envois abusifs. Le message nous parvient aussi par email.

La sécurité du service

lors d'un échec de connexion : l'adresse IP et l'email saisi, gardés une heure au plus, pour bloquer les tentatives répétées ;
lors d'une inscription : l'adresse IP, gardée une heure au plus, pour limiter les créations de comptes en série ;
lors d'une demande « mot de passe oublié » : l'email saisi et l'adresse IP, gardés 30 jours ;
les liens de confirmation d'adresse email, gardés 90 jours ;
si vous choisissez « Rester connecté » : un jeton par appareil (seule une empreinte est conservée), avec ses dates de création et de dernière utilisation, gardé 30 jours après votre dernière visite ou jusqu'à la déconnexion ;
les appareils connectés à votre compte : le navigateur et le système (« Chrome sur Windows »), la dernière adresse IP, les dates de connexion et de dernière activité, que vous voyez dans « Mon compte » › « Appareils connectés ». Ils sont effacés dès la déconnexion de l'appareil, ou quand il n'est plus connecté (quelques heures sans activité, 30 jours avec « Rester connecté ») ;
le journal des emails envoyés (destinataire, objet, résultat de l'envoi, sans le contenu), gardé 90 jours ;
les journaux techniques du serveur (adresse IP, date, page demandée, navigateur) et les journaux de l'application (connexions, inscriptions, actions d'administration), gardés 3 mois au plus.

Pourquoi et sur quelle base

Fournir le service (compte, surveillance des pages, récapitulatif, notifications) : exécution du contrat qui nous lie quand vous créez un compte.
Protéger le service et ses utilisateurs (limitation des tentatives, journaux, prévention des abus) : notre intérêt légitime à assurer la sécurité du service.
Répondre à vos messages : notre intérêt légitime à répondre aux personnes qui nous écrivent.
Les notifications push, Telegram et le webhook : votre consentement, donné en les activant sur un appareil, en connectant Telegram ou en créant un webhook ; vous pouvez y mettre fin à tout moment dans la page Notifications, dans votre navigateur ou en envoyant /stop au robot sur Telegram.

Nous ne vendons pas vos données, nous ne les utilisons pas pour de la publicité et nous ne faisons pas de profilage.

Cookies

Alertoweb n'utilise que trois cookies, tous strictement nécessaires :

alertoweb_session vous garde connecté et protège les formulaires. Il disparaît à la fermeture du navigateur ou à la déconnexion ;
alertoweb_remember vous garde connecté sur cet appareil quand vous avez choisi « Rester connecté » (toujours avec Google), pendant 30 jours après votre dernière visite. Il disparaît à la déconnexion ;
alertoweb_locale retient la langue que vous avez choisie (français ou anglais), pendant un an. Il n'est déposé que si vous changez de langue.

Aucun cookie de mesure d'audience ni de publicité n'est déposé, c'est pourquoi aucun bandeau ne vous demande votre accord.

Qui a accès à vos données

Seul l'éditeur d'Alertoweb y a accès. Pour vous assister ou vérifier le bon fonctionnement du service, un administrateur peut afficher Alertoweb tel que vous le voyez (vos pages suivies, vos modifications, vos réglages), en lecture seule ; chacune de ces consultations est enregistrée dans nos journaux (qui, quand, combien de temps). Pour vous assister, un super administrateur peut aussi, en l'activant expressément, modifier vos pages suivies (les ajouter, les retirer, les régler) ; ces modifications sont enregistrées dans nos journaux, et une recherche avec l'intelligence artificielle faite à cette occasion est décomptée de vos crédits. Il ne peut pas modifier votre mot de passe, votre email, vos appareils ni vos notifications de cette façon.

Nous faisons appel aux prestataires suivants :

OVH SAS (France) : hébergement du serveur et de la base de données, en France, et envoi des emails ;
Google : seulement si vous choisissez « Continuer avec Google », pour vous authentifier ;
les services de notifications des navigateurs (Google, Mozilla, Apple, Microsoft) : seulement si vous activez les notifications push. Ils acheminent les notifications (le nom des pages qui ont changé) jusqu'à votre appareil, sous leur propre politique de confidentialité ;
Telegram : seulement si vous le connectez. Il transmet nos messages (le nom et l'adresse des pages qui ont changé) à votre compte Telegram, sous sa propre politique de confidentialité ;
Anthropic (États-Unis) : seulement si vous utilisez la recherche avec l'intelligence artificielle, le classement de vos pages en thématiques ou les résumés dans vos notifications. Pour le classement, il reçoit le nom, l'adresse et la description de vos pages suivies et le nom de vos thématiques. Pour les résumés, il reçoit le nom de vos pages modifiées et les lignes qui ont changé. Notre robot peut aussi lui envoyer des extraits de pages publiques suivies, sans aucune donnée de votre compte, pour reconnaître le contenu qu'un site tire au hasard. Pour la recherche, il reçoit le texte que vous saisissez et, s'il y a lieu, les liens de la page publique, pour choisir les pages ou proposer les sites qui correspondent (pour « Découvrir », il s'en sert aussi pour chercher sur le web), sous ses conditions applicables aux entreprises.

Si vous créez un webhook, nous envoyons vos modifications (le nom, l'adresse et un extrait des pages qui ont changé) à l'adresse que vous avez choisie : votre serveur, ou un service comme Zapier, Make ou n8n. Ce destinataire n'est pas notre prestataire : vous le choisissez, et il traite ces données sous sa propre responsabilité.

Où sont vos données

Vos données sont hébergées en France. L'éditeur, établi en Thaïlande, administre le service depuis ce pays : il s'agit d'un accès à vos données depuis un pays situé hors de l'Union européenne. Les prestataires de notifications, Telegram, Google et Anthropic peuvent traiter les données qui les concernent hors de l'Union européenne, selon leurs propres garanties.

Combien de temps

les données de votre compte et de vos pages suivies : tant que votre compte existe ;
une page que vous ne suivez plus : elle disparaît de votre compte tout de suite, avec vos libellés, vos zones et vos expressions ;
un appareil retiré des notifications push : ses données sont supprimées tout de suite ;
Telegram déconnecté (dans la page Notifications ou par /stop) : ses données sont supprimées tout de suite ;
un webhook supprimé : son adresse, sa clé et le résultat de son dernier envoi sont supprimés tout de suite ;
la date de vos recherches avec l'intelligence artificielle : 90 jours (le texte saisi n'est pas conservé) ;
les résumés rédigés par l'intelligence artificielle : 90 jours, ou jusqu'à ce que vous ne suiviez plus la page ;
les données de sécurité : les durées indiquées plus haut ;
si vous demandez la suppression de votre compte : vos données personnelles sont supprimées dans un délai d'un mois, sauf ce que la loi nous oblige à conserver.

Vos droits

Vous pouvez accéder à vos données, les faire rectifier ou supprimer, en demander une copie dans un format courant, vous opposer à un traitement fondé sur notre intérêt légitime ou en demander la limitation, et retirer votre consentement aux notifications push, à Telegram et au webhook à tout moment. Une grande partie se fait directement dans l'application (« Mon compte », « Notifications », « Pages surveillées ») ; pour le reste, écrivez à l'adresse de contact indiquée plus haut. Nous répondons dans un délai d'un mois.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à une autorité de protection des données, par exemple la CNIL en France (www.cnil.fr), ou à l'autorité de votre pays de résidence.

Modifications

Nous pouvons modifier cette politique, par exemple pour un nouveau service. La date de mise à jour figure en haut de la page ; en cas de changement important, nous vous préviendrons par email.