Politique de confidentialité
GET RELOAD
Version 2026-09-08 — en vigueur au 7 septembre 2026
1. Qui traite vos données
GET RELOAD, société par actions simplifiée unipersonnelle au capital de 1 000 euros Siège social : 47 rue Vivienne, 75002 Paris, France SIREN : 108 662 966 — RCS Paris Représentée par son président, Henri Baudras-Chardigny
Contact pour toute question relative aux données : contact@getreload.eu
GET RELOAD agit en qualité de responsable de traitement au sens du règlement (UE) 2016/679 (RGPD).
Compte tenu de sa taille et de la nature de ses traitements, GET RELOAD n'a pas désigné de délégué à la protection des données.
2. Quelles données nous traitons
2.1 Données d'identification et de compte
Collectées lors de la souscription :
- dénomination sociale et nom commercial ;
- adresse électronique ;
- numéro SIREN ;
- nom de domaine du site internet ;
- secteur d'activité et zone géographique d'intervention ;
- nom et prénom du représentant, le cas échéant.
2.2 Informations sur l'activité du Client
Recueillies au cours du parcours d'inscription : description de l'activité, prestations proposées, éléments distinctifs, questions fréquemment posées par la clientèle.
2.3 Données publiques réutilisées
GET RELOAD interroge l'API Recherche d'entreprises mise à disposition par l'administration française afin de récupérer les informations légales publiques associées au numéro SIREN communiqué (dénomination, adresse, code d'activité, date de création).
2.4 Données de paiement
Les données de carte bancaire sont collectées et conservées exclusivement par Stripe. GET RELOAD n'y a jamais accès et ne les stocke pas. Ne sont conservés qu'un identifiant client et un identifiant d'abonnement fournis par Stripe.
2.5 Données produites par le Service
- résultats de mesure, taux de présence et marges d'incertitude ;
- réponses recueillies auprès des Moteurs d'IA, conservées sous forme de texte afin de pouvoir vérifier et expliquer chaque mesure ;
- adresses (URL) des sources citées par les Moteurs d'IA dans ces réponses, avec le nom de domaine correspondant ;
- noms d'entreprises tierces citées dans ces réponses (voir article 8) ;
- contenus éditoriaux produits et publiés.
2.6 Données techniques
Journaux de connexion et d'exécution nécessaires au fonctionnement et à la sécurité du Service.
3. Pourquoi nous les traitons, et sur quel fondement
| Finalité | Base légale |
|---|---|
| Fourniture du Service : mesure, production de rapports, publication de contenu | Exécution du contrat (art. 6.1.b) |
| Gestion du compte et de l'abonnement | Exécution du contrat (art. 6.1.b) |
| Facturation et obligations comptables | Obligation légale (art. 6.1.c) |
| Envoi des rapports par courrier électronique | Exécution du contrat (art. 6.1.b) |
| Sécurité, prévention des abus, journalisation | Intérêt légitime (art. 6.1.f) |
| Réponse aux demandes adressées par le formulaire de contact | Intérêt légitime (art. 6.1.f) |
| Envoi de communications commerciales | Consentement (art. 6.1.a) — le cas échéant |
Les rapports mensuels et les notifications relatives au Service constituent des messages transactionnels liés à l'exécution du contrat. Ils ne sont pas subordonnés à un consentement distinct et ne peuvent faire l'objet d'un désabonnement sans résiliation de l'abonnement.
4. Ce qui est transmis aux systèmes d'intelligence artificielle
Ce point mérite une attention particulière.
La dénomination du Client n'est jamais insérée dans les requêtes adressées aux Moteurs d'IA. Les requêtes portent exclusivement sur des formulations génériques de son secteur d'activité et de sa zone géographique, telles qu'un prospect pourrait les formuler.
Concrètement, sont transmis aux Moteurs d'IA :
- des expressions de recherche relatives à un métier et à un territoire ;
- une indication de localisation approximative, au niveau de la commune, pour les requêtes de proximité.
Ne sont jamais transmis :
- la dénomination du Client ;
- son adresse électronique ou ses coordonnées ;
- son numéro SIREN ;
- les informations qu'il a communiquées lors de l'inscription.
La mesure consiste à observer si le Client apparaît spontanément dans les réponses, sans jamais suggérer son nom au système interrogé. Cette conception préserve à la fois la confidentialité du Client et la validité de la mesure.
5. Qui accède à vos données
GET RELOAD fait appel aux sous-traitants et destinataires suivants.
| Prestataire | Rôle | Établissement |
|---|---|---|
| Supabase | Base de données et stockage | Suisse (infrastructure AWS, région eu-central-2, Zurich) |
| Vercel Inc. | Hébergement de l'application | États-Unis |
| Stripe Payments Europe / Stripe Inc. | Traitement des paiements | Irlande / États-Unis |
| Resend | Acheminement des courriers électroniques | États-Unis |
| OpenAI | Interrogation du moteur ChatGPT | États-Unis |
| Anthropic | Interrogation du moteur Claude | États-Unis |
| Interrogation du moteur Gemini | États-Unis | |
| Perplexity | Interrogation du moteur Perplexity | États-Unis |
| DataForSEO OÜ | Données de volume de recherche (calibration) | Estonie (Union européenne) |
DataForSEO n'intervient qu'en amont, lors de la calibration d'un secteur d'activité, et ne reçoit que des expressions de recherche génériques propres à un métier et à un territoire. Aucune donnée relative à un Client ne lui est transmise.
Aucune donnée n'est vendue, louée ou cédée à des tiers à des fins publicitaires.
6. Transferts hors Union européenne
Une partie des prestataires ci-dessus est établie aux États-Unis. Les données nécessaires à leur intervention font donc l'objet d'un transfert hors de l'Union européenne.
La base de données du Service est hébergée en Suisse (Zurich). La Suisse bénéficie d'une décision d'adéquation de la Commission européenne, de sorte que ce transfert ne requiert aucune garantie complémentaire.
DataForSEO est établi en Estonie, au sein de l'Union européenne : aucun transfert n'est en cause.
Les autres transferts, à destination des États-Unis, concernent Vercel, Stripe, Resend, OpenAI, Anthropic et Google.
Ils sont encadrés par les garanties prévues au chapitre V du RGPD. Selon le prestataire, le mécanisme applicable est :
- la décision d'adéquation de la Commission européenne du 10 juillet 2023 relative au cadre de protection des données UE–États-Unis, lorsque le prestataire y est certifié — ce qui est notamment le cas de Vercel ;
- à défaut, les clauses contractuelles types adoptées par la Commission européenne, intégrées à l'accord de sous-traitance conclu avec le prestataire.
Le mécanisme retenu pour chaque prestataire est celui stipulé dans son accord de sous-traitance, dont GET RELOAD conserve copie et qu'elle communique sur demande à contact@getreload.eu.
Il est rappelé au Client que, s'agissant d'une mesure portant sur des données professionnelles et non sur des données personnelles sensibles, le risque associé à ces transferts est limité — sans que cela dispense des obligations formelles ci-dessus.
7. Combien de temps nous les conservons
| Catégorie | Durée |
|---|---|
| Données de compte et d'activité | Durée de l'abonnement, puis 12 mois |
| Rapports et historique de mesure (dont les URL des sources citées) | Durée de l'abonnement, puis 12 mois, afin de permettre une reprise du suivi |
| Texte intégral des réponses des Moteurs d'IA | 12 mois à compter de leur collecte, puis suppression automatique |
| Contenus publiés puis dépubliés | Conservés à titre d'archive pendant 12 mois après résiliation |
| Pièces comptables et factures | 10 ans (article L. 123-22 du code de commerce) |
| Journaux techniques | 6 mois |
| Demandes adressées par formulaire de contact | 12 mois après traitement |
Au terme de ces durées, les données sont supprimées ou anonymisées.
La conservation des Contenus pendant douze mois après résiliation est sans effet sur la propriété du Client, qui en demeure titulaire à titre définitif conformément à l'article 7.1 des conditions générales.
8. Données concernant des tiers
Les rapports produits mentionnent les entreprises concurrentes effectivement citées par les Moteurs d'IA en réponse aux requêtes du secteur. Ces mentions peuvent inclure des dénominations sociales et, occasionnellement, des noms de personnes physiques lorsque l'entreprise porte le nom de son dirigeant.
Ce traitement repose sur l'intérêt légitime de GET RELOAD et de ses clients à connaître l'environnement concurrentiel tel que les systèmes d'intelligence artificielle le restituent.
Ces informations sont issues de réponses publiquement accessibles, ne sont reproduites qu'en tant que telles, et ne font l'objet d'aucun enrichissement ni d'aucune diffusion au-delà du rapport destiné au Client.
Toute personne concernée peut exercer ses droits auprès de contact@getreload.eu.
9. Vos droits
Conformément aux articles 15 à 22 du RGPD, vous disposez des droits suivants :
- accès à vos données ;
- rectification des données inexactes ;
- effacement, dans les limites des obligations légales de conservation ;
- limitation du traitement ;
- portabilité des données que vous nous avez fournies ;
- opposition aux traitements fondés sur l'intérêt légitime ;
- retrait du consentement, lorsque le traitement s'y fonde, à tout moment et sans effet rétroactif.
Ces droits s'exercent par courrier électronique à contact@getreload.eu. Une réponse vous est apportée dans un délai d'un mois, prolongeable de deux mois en cas de complexité.
Vous pouvez également introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — www.cnil.fr.
10. Sécurité
GET RELOAD met en œuvre les mesures techniques et organisationnelles suivantes :
- chiffrement des communications en transit (TLS) ;
- authentification des accès à la base de données par clé secrète, non exposée côté client ;
- cloisonnement des secrets applicatifs, jamais versés au dépôt de code ;
- vérification cryptographique de l'authenticité des notifications de paiement ;
- accès aux données limité au seul président de la société.
En cas de violation de données susceptible d'engendrer un risque pour vos droits, GET RELOAD notifie la CNIL dans les 72 heures et vous en informe lorsque le risque est élevé.
11. Visiteurs du site
Le formulaire d'inscription collecte les informations nécessaires à la création d'un compte et à la souscription d'un abonnement. Ces données sont conservées 12 mois si la souscription n'aboutit pas.
Le formulaire de contact collecte l'adresse électronique et le message adressé.
12. Modification de la présente politique
GET RELOAD peut modifier la présente politique. Toute modification substantielle est portée à la connaissance des Clients par courrier électronique au moins trente (30) jours avant sa prise d'effet.
La version en vigueur est celle publiée à l'adresse https://www.getreload.eu/confidentialite.