Politique de confidentialité

La présente politique décrit les données personnelles que PULSAR Space Intelligence SAS (« PULSAR », « nous ») collecte lorsque vous utilisez :

• le site www.pulsar-si.com (le « Site ») ;
• l’application mobile Pulsar distribuée sur l’App Store (iOS) et Google Play (Android), ainsi que la version web (PWA) accessible depuis un navigateur (l’« Application »).

Elle précise comment et pourquoi nous utilisons ces données, avec qui elles sont partagées, combien de temps elles sont conservées, ainsi que les droits dont vous disposez au titre du Règlement général sur la protection des données (UE) 2016/679 (« RGPD ») et de la loi Informatique et Libertés n° 78-17 modifiée.

Nous appliquons un principe de minimisation : nous ne collectons que ce qui est strictement nécessaire au fonctionnement du Site et de l’Application, rien de plus. Le Site ne vend pas vos données, n’utilise pas de traceurs publicitaires et ne met en place aucun profilage. L’Application mobile, dans sa version gratuite uniquement, intègre des publicités fournies par Google AdMob pour financer le service ; les modalités précises sont décrites en section dédiée plus bas.

Responsable de traitement

Le responsable du traitement des données personnelles collectées via le Site est :

PULSAR Space Intelligence SAS 5 rue Gazan, 06130 Grasse, France SIREN : 988 868 808 — RCS Grasse

Contact unique pour toutes les questions relatives à vos données : hello@pulsar-si.com (indiquer « RGPD » en objet pour un traitement prioritaire)

À ce stade de son développement, PULSAR Space Intelligence n’est pas soumise à l’obligation de désignation d’un Délégué à la protection des données (DPO) au sens de l’article 37 du RGPD. Le Président assure personnellement la fonction de point de contact sur les questions de protection des données.

Données que nous collectons

Via le formulaire de contact

Lorsque vous remplissez le formulaire de contact présent sur le Site, nous collectons les informations que vous nous transmettez volontairement :

• Nom (ou identifiant par lequel vous souhaitez être désigné)
• Adresse email (nécessaire pour vous répondre)
• Organisation (le cas échéant, si vous l’indiquez)
• Contenu de votre message
• Date et heure d’envoi

Données techniques liées à la consultation

Lors de votre visite, notre hébergeur (OVHcloud) enregistre automatiquement dans des journaux techniques (logs) les informations suivantes, à des fins de sécurité, de diagnostic et de lutte contre les abus :

• Adresse IP de connexion
• Agent utilisateur (type de navigateur et système d’exploitation, tel que déclaré par le navigateur)
• Page consultée, date et heure
• Code HTTP de réponse et volume de données transféré

Ces journaux ne sont pas utilisés à des fins de profilage, ni croisés avec d’autres sources de données pour vous identifier.

Ce que nous ne collectons pas (sur le Site)

• Aucun cookie de suivi publicitaire ou marketing.
• Aucun traceur tiers (pas de Google Analytics, Meta Pixel, LinkedIn Insight Tag, Hotjar, etc.).
• Aucun outil d’analyse comportementale (heatmaps, enregistrement de session…).
• Aucune collecte via les polices de caractères — la typographie Cabin est hébergée sur nos serveurs ; aucun appel n’est effectué vers fonts.googleapis.com ni fonts.gstatic.com.
• Aucune géolocalisation au-delà du niveau approximatif déductible de l’adresse IP dans les logs techniques.

Données collectées par l’Application mobile Pulsar (iOS / Android / PWA web)

L’Application Pulsar est un service distinct du Site, soumis aux mêmes principes de minimisation et aux mêmes droits RGPD, mais dont les traitements diffèrent du fait de sa nature (compte utilisateur, abonnement, géolocalisation, alertes push, et — pour la version gratuite mobile native — publicités).

Données collectées

• Compte utilisateur : adresse email et mot de passe (haché avec bcrypt, jamais stocké en clair).
• Abonnement : statut (free, starter, pro, professional, enterprise), identifiant client Stripe (aucune donnée bancaire ne transite par nos serveurs).
• Position géographique : coordonnées saisies manuellement ou obtenues via le GPS de l’appareil (avec votre consentement explicite iOS/Android), stockées localement sur l’appareil et en base uniquement si vous créez une règle d’alerte personnalisée.
• Notifications push : endpoint technique de notification (Apple Push, Google FCM ou Web Push), uniquement si vous activez les alertes.
• Données publicitaires (utilisateurs gratuits, app mobile native uniquement) : identifiant publicitaire de l’appareil (IDFA sur iOS, AAID sur Android), adresse IP, interactions avec les publicités (impressions, clics), modèle d’appareil, version d’OS, langue. Ces données sont collectées et traitées par Google AdMob (Google Ireland Limited) pour afficher des publicités interstitielles. Aucune publicité n’est affichée pour les utilisateurs Pro / Starter / Professional / Enterprise, ni sur la version web (PWA).

Publicités sur la version gratuite de l’app mobile

La version gratuite de l’application mobile Pulsar (iOS et Android) affiche des publicités interstitielles plein écran fournies par Google AdMob (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande). Ces publicités constituent la principale source de revenus permettant de maintenir la gratuité du service de base.

Fréquence d’affichage : au maximum 5 publicités par session, avec un délai minimum de 90 secondes entre deux affichages, et jamais sur les écrans critiques (authentification, paiement, onboarding).

Mécanismes de consentement :

• Sur iOS (à partir d’iOS 14.5) : au premier lancement, le système d’exploitation affiche la demande d’autorisation de suivi (App Tracking Transparency, ATT). Si vous l’acceptez, l’identifiant publicitaire (IDFA) est partagé avec Google AdMob pour servir des publicités personnalisées. Si vous la refusez, vous continuerez à voir des publicités, mais non personnalisées (la rémunération est plus faible mais reste indispensable au modèle économique gratuit). Vous pouvez modifier votre choix à tout moment dans Réglages iOS → Confidentialité et sécurité → Suivi.
• Dans l’Espace économique européen, au Royaume-Uni et en Suisse : un formulaire de consentement Google (UMP, User Messaging Platform) est présenté au premier lancement pour recueillir votre accord sur les finalités de traitement (publicités personnalisées, mesure d’audience). Vous pouvez le rouvrir à tout moment depuis les paramètres de l’application.
• Hors UE / EEE / UK / Suisse : aucun formulaire UMP n’est affiché par défaut, conformément à la pratique standard de Google.

Politique de Google AdMob : policies.google.com/privacy. Pour gérer vos préférences publicitaires Google globales : adssettings.google.com.

Comment supprimer les publicités : souscrire à un abonnement Pulsar (Starter, Pro, Professional ou Enterprise). Aucune publicité n’est alors affichée.

Ce que l’Application ne collecte pas

• Aucune analyse comportementale tierce sur les autres usages de l’app (pas de Google Analytics, pas de Firebase Analytics, pas de Mixpanel, etc.).
• Aucune écoute du micro, ni accès à la caméra sans action explicite de votre part (la caméra est utilisée uniquement dans le mode Aurora Hunter, sur action manuelle).
• Aucune lecture de votre carnet d’adresses, photos ou messages.

Finalités et bases légales

Chaque traitement repose sur une base légale précise au sens de l’article 6 du RGPD :

Traitement	Finalité	Base légale (RGPD art. 6)
Données du formulaire	Répondre à votre demande, assurer un suivi commercial ou institutionnel	Mesures précontractuelles prises à votre demande (art. 6-1-b) ou consentement (art. 6-1-a)
Journaux techniques	Sécurité du Site, détection d’abus, diagnostic d’incidents	Intérêt légitime à protéger nos systèmes (art. 6-1-f)
Mise à disposition du Site	Afficher les pages et ressources demandées	Intérêt légitime à fournir le service (art. 6-1-f)
Compte et abonnement Application	Authentification, gestion de l’abonnement, accès aux fonctionnalités payantes	Exécution du contrat (art. 6-1-b)
Géolocalisation et alertes	Fournir des prévisions et alertes personnalisées	Consentement explicite via les permissions iOS / Android (art. 6-1-a)
Notifications push	Envoyer les alertes auxquelles vous êtes abonné	Consentement au moment de l’activation (art. 6-1-a)
Publicités personnalisées (app mobile gratuite)	Financement du service gratuit, mesure d’audience publicitaire	Consentement recueilli via ATT (iOS) et formulaire UMP (UE/UK/CH) (art. 6-1-a)
Publicités non personnalisées (app mobile gratuite)	Financement du service gratuit lorsque l’utilisateur a refusé le suivi	Intérêt légitime au modèle économique du service gratuit (art. 6-1-f)

Destinataires et sous-traitants

Vos données ne sont ni vendues, ni louées, ni cédées à des tiers à des fins commerciales. Elles peuvent être accessibles aux catégories suivantes :

• Équipe PULSAR — accès limité aux personnes en charge du suivi commercial, institutionnel ou technique, sur la base du principe du besoin d’en connaître.
• Sous-traitants techniques listés ci-dessous, agissant sur nos instructions et dans le cadre d’un contrat conforme à l’article 28 du RGPD.

Sous-traitants

Prestataire	Rôle	Localisation	Base du transfert
OVH SAS	Hébergement du Site, de l’API de l’Application, et stockage des logs techniques	France (UE)	Pas de transfert hors UE
Stripe Payments Europe Ltd.	Traitement des paiements d’abonnement à l’Application	Irlande (UE) avec sous-traitants aux États-Unis	Clauses contractuelles types + certification EU-US Data Privacy Framework
Google Ireland Limited (Google AdMob)	Affichage de publicités sur la version gratuite de l’app mobile (iOS / Android) ; mesure d’audience publicitaire	Irlande (UE) avec transferts vers les États-Unis	Clauses contractuelles types + certification EU-US Data Privacy Framework — voir policies.google.com/privacy
OpenWeather Ltd.	Couverture nuageuse pour les alertes météo de l’Application (coordonnées anonymisées)	Royaume-Uni	Décision d’adéquation de la Commission européenne pour le Royaume-Uni (28 juin 2021)
Twilio SendGrid (Twilio Inc.)	Acheminement des messages envoyés via le formulaire de contact vers notre messagerie interne	États-Unis	Clauses contractuelles types de la Commission européenne + certification EU-US Data Privacy Framework

Aucun sous-traitant n’est autorisé à utiliser vos données à des fins autres que l’exécution du service confié.

Durées de conservation

Donnée	Durée de conservation
Messages reçus via le formulaire	12 mois à compter du dernier échange, puis archivage intermédiaire si relation commerciale engagée
Adresses email entrées en relation active (prospect, partenaire)	Durée de la relation + 3 ans à compter du dernier contact
Compte utilisateur de l’Application	Jusqu’à suppression par l’utilisateur, ou 3 ans d’inactivité
Données de facturation	10 ans à compter de la clôture de l’exercice comptable (obligation légale)
Abonnements aux notifications push	Supprimés à la résiliation ou à la désactivation par l’utilisateur
Données publicitaires (IDFA / AAID, identifiants de session, mesure d’audience)	Conservées par Google AdMob conformément à sa propre politique (généralement 14 mois maximum pour les données de mesure publicitaire)
Journaux techniques du serveur web et de l’API	12 mois maximum
Journaux de sécurité / anti-abus	12 mois maximum

À l’issue de ces durées, les données sont supprimées ou anonymisées de manière irréversible.

Transferts hors Union européenne

Le Site et l’API de l’Application sont hébergés en France. La majorité des traitements s’effectue au sein de l’Union européenne.

Plusieurs sous-traitants peuvent toutefois opérer ou transférer des données hors UE :

• Twilio SendGrid (États-Unis) — acheminement des messages du formulaire de contact ;
• Google Ireland Limited / Google LLC (États-Unis pour la diffusion des publicités) — affichage des publicités sur la version gratuite de l’app mobile ;
• Stripe (sous-traitants aux États-Unis) — traitement des paiements d’abonnement.

Ces transferts sont encadrés par :

• les Clauses contractuelles types adoptées par la Commission européenne (décision 2021/914/UE) ;
• la certification des prestataires au EU-US Data Privacy Framework ;
• des mesures de sécurité complémentaires (TLS en transit, chiffrement au repos).

Vous pouvez nous demander copie des garanties contractuelles appliquées en écrivant à hello@pulsar-si.com.

Vos droits

Conformément aux articles 15 à 22 du RGPD et aux articles 49 et suivants de la loi Informatique et Libertés, vous disposez des droits suivants :

• Droit d’accès — obtenir la confirmation que des données vous concernant sont (ou non) traitées, et en recevoir une copie.
• Droit de rectification — faire corriger des données inexactes ou incomplètes.
• Droit à l’effacement (« droit à l’oubli ») — demander la suppression de vos données dans les cas prévus par le RGPD.
• Droit à la limitation — demander la suspension temporaire du traitement pendant l’examen d’une contestation.
• Droit d’opposition — vous opposer, pour des raisons tenant à votre situation particulière, à un traitement fondé sur l’intérêt légitime.
• Droit à la portabilité — recevoir vos données dans un format structuré, couramment utilisé et lisible par machine.
• Droit de retirer votre consentement à tout moment, sans que cela n’affecte la licéité du traitement déjà effectué.
• Droit de définir des directives post-mortem sur le sort de vos données après votre décès (art. 85 de la loi Informatique et Libertés).

Comment exercer vos droits

1. Envoyez votre demande à hello@pulsar-si.com (ou par courrier à l’adresse du siège).
2. Indiquez clairement le droit que vous souhaitez exercer et tout élément permettant de retrouver vos données (par exemple, l’email avec lequel vous nous avez contactés).
3. En cas de doute raisonnable sur votre identité, nous pourrons vous demander un justificatif.
4. Nous vous répondons dans un délai d’un mois maximum à compter de la réception de la demande complète, éventuellement prolongé de deux mois pour les demandes complexes (avec information préalable).

Réclamation auprès de la CNIL

Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission Nationale de l’Informatique et des Libertés (CNIL) :

• En ligne : www.cnil.fr/fr/plaintes
• Par courrier : CNIL — 3 place de Fontenoy — TSA 80715 — 75334 Paris Cedex 07

Cookies et stockage local

Sur le Site (www.pulsar-si.com)

Le Site ne dépose aucun cookie à des fins de suivi, de mesure d’audience ou de publicité. Aucun bandeau de consentement n’est donc requis sur la base de l’article 82 de la loi Informatique et Libertés.

Aucun traceur tiers (régie publicitaire, réseau social, outil d’analyse) n’est chargé lors de votre navigation.

Votre navigateur peut conserver localement de petits éléments strictement techniques (préférences d’affichage, état de la navigation) si vous utilisez certaines fonctionnalités. Ces éléments restent sur votre appareil et ne sont jamais transmis à nos serveurs.

Dans l’Application mobile

L’Application utilise le stockage local de votre appareil (équivalent du localStorage sur la version PWA) pour conserver vos préférences (langue, position, thème), votre session JWT, l’état de l’onboarding et — pour les utilisateurs gratuits sur l’app mobile native — l’état de votre consentement publicitaire ainsi que les compteurs internes de fréquence d’affichage des publicités.

Sur l’app mobile native (iOS / Android, version gratuite), le SDK Google AdMob peut stocker localement des identifiants techniques pour la mesure et la limitation de fréquence des publicités. Ces identifiants sont gouvernés par la politique Google (policies.google.com/privacy).

Sécurité

Nous mettons en œuvre les mesures techniques et organisationnelles appropriées pour protéger vos données contre la perte, l’altération, la divulgation non autorisée ou l’accès non autorisé, notamment :

• Chiffrement TLS sur l’intégralité des échanges avec le Site (HTTPS).
• Accès restreint aux données, limité aux membres de l’équipe qui en ont besoin dans le cadre de leurs fonctions.
• Authentification forte sur les comptes d’administration.
• Journalisation et revue périodique des accès.
• Sauvegardes chiffrées hébergées en France.
• Mises à jour de sécurité régulières des composants logiciels.

En cas de violation de données personnelles susceptible d’engendrer un risque pour vos droits et libertés, nous notifierons l’incident à la CNIL dans un délai de 72 heures et, le cas échéant, vous informerons directement, conformément aux articles 33 et 34 du RGPD.

Mise à jour de la politique

La présente politique peut évoluer pour refléter des changements techniques, fonctionnels ou réglementaires. La date de dernière mise à jour et le numéro de version sont indiqués en haut de la page.

En cas de modification substantielle, les personnes en relation active avec nous (prospects, partenaires) seront informées individuellement. L’historique des versions antérieures peut être communiqué sur demande à hello@pulsar-si.com.

Contact

Pour toute question relative à la présente politique ou au traitement de vos données personnelles :

• Email : hello@pulsar-si.com (objet recommandé : « RGPD »)
• Courrier : PULSAR Space Intelligence SAS — 5 rue Gazan, 06130 Grasse, France