1. Qui sommes-nous

TermLift est un service d’analyse de devis fournisseurs exploité par son équipe fondatrice. Nous aidons les entreprises à analyser leurs devis fournisseurs et à préparer leurs négociations, en utilisant l’IA pour identifier les leviers de négociation et les risques.

Contact : hello@termlift.com

2. Ce que nous collectons

Informations de compte :

• Adresse email (pour la connexion et les communications liées au service)
• Mot de passe (haché — nous ne stockons et ne voyons jamais votre mot de passe en clair)
• Le nombre d'analyses que vous avez lancées

Données de contrat :

• Texte extrait du devis importé (conservé temporairement — voir Conservation des données)
• Résultats d’analyse générés par l’IA (recommandations de négociation, alertes de risques, benchmarks, brouillons d’e-mails)
• Métadonnées du contrat (titre, nom du fournisseur, type de contrat, etc.), le contexte de négociation que vous saisissez (objectif, budget, offres concurrentes, sièges, échéances), chaque tour que vous ajoutez et le résultat que vous enregistrez

Paiement et facturation :

• TermLift est gratuit : nous ne collectons aucune donnée de carte ni aucune information de facturation

Collectées automatiquement :

• Adresse IP, type de navigateur et informations sur l'appareil
• Habitudes d’utilisation et interactions avec les fonctionnalités via PostHog, uniquement si vous acceptez les cookies analytiques

3. Comment nous utilisons vos données

• Fournir le service d'analyse de contrats alimenté par l'IA
• Gérer votre compte et appliquer la limite d'analyses gratuites
• Envoyer les mises à jour du service et les notifications importantes (pas de marketing sauf consentement)
• Améliorer le service à partir de schémas d'utilisation agrégés liés à l'identifiant de votre compte, jamais à vos documents
• Prévenir la fraude, les abus et les accès non autorisés
• Constituer des benchmarks tarifaires dé-identifiés à partir des résultats de négociations clôturées : fournisseur, produit, prix, durée et mois de clôture. Une ligne de benchmark ne contient aucun nom, email, compte, contrat ni référence de document. Elle est pseudonymisée et non anonyme, elle est relue par une personne avant d'être ajoutée, et elle subsiste après la suppression du contrat ou du compte dont elle provient

4. Avec qui nous partageons vos données

Nous ne partageons vos données qu'avec les prestataires nécessaires au fonctionnement de TermLift. Nous ne vendons, ne louons et ne partageons pas vos données avec des annonceurs, des courtiers en données ou des plateformes de réseaux sociaux.

5. Conservation des données

• Fichiers de devis : Lus en mémoire et jamais stockés. Un document final importé à la clôture d'un contrat est lu de la même façon ; nous ne conservons que son empreinte SHA-256, son type de fichier et les chiffres que nous y avons lus
• Texte extrait du devis : Conservé sur le contrat tant que le Plan de négociation peut en avoir besoin, puis supprimé : une fois le Plan construit, à la clôture du contrat, ou 90 jours après l’import, la première de ces échéances
• Contrats sauvegardés : Les résultats d'analyse, les faits structurés du contrat (fournisseur, produit, montants, durée) et les résultats sont conservés jusqu'à ce que vous supprimiez le contrat ou votre compte
• Données de compte : Conservées jusqu'à la suppression de votre compte
• Télémétrie d'utilisation et IA : Les adresses IP et les détails d'erreur sont supprimés après 90 jours ; les compteurs de tokens et de coûts sont conservés sans eux
• Lignes de benchmark : Les lignes de résultats dé-identifiées (section 3) sont conservées après la suppression du contrat dont elles proviennent

Nous ne vendons ni ne partageons vos données avec des annonceurs. Lorsque vous supprimez un contrat ou votre compte, ses lignes et documents sont immédiatement retirés de notre base et de notre stockage ; les journaux opérationnels de nos prestataires expirent selon leurs propres calendriers, et les lignes de benchmark dé-identifiées subsistent.

6. Cookies

Nous utilisons un minimum de cookies, strictement pour le fonctionnement et l'analyse. Nous n'utilisons pas de cookies publicitaires ou de suivi.

Authentification de session :

• Cookies d'authentification Supabase pour maintenir votre connexion de manière sécurisée
• Ceux-ci sont essentiels au fonctionnement du service

Analytique :

• Cookies PostHog pour l’analytique produit liée à l’identifiant de votre compte, déposés uniquement si vous acceptez les cookies analytiques
• Utilisés pour comprendre les schémas d'utilisation et améliorer le service

Ce que nous n'utilisons pas :

• Pas de cookies publicitaires
• Pas de cookies de suivi tiers
• Pas de cookies de réseaux sociaux

7. Vos droits (RGPD)

En vertu du Règlement général sur la protection des données (RGPD) et des lois similaires sur la protection des données, vous disposez des droits suivants :

• Accès : Demander une copie de toutes les données personnelles que nous détenons à votre sujet
• Suppression : Demander la suppression de votre compte et de toutes les données associées à tout moment — cette option est également disponible directement dans vos paramètres de profil
• Rectification : Mettre à jour ou corriger toute information personnelle inexacte
• Portabilité : Recevoir vos données dans un format portable et lisible par machine
• Opposition : Vous opposer à certains types de traitement de données

Pour exercer l'un de ces droits, contactez-nous à hello@termlift.com. Nous répondrons à votre demande dans un délai de 30 jours.

8. Transferts internationaux

Notre base de données et notre stockage de fichiers sont hébergés dans l’UE (Supabase, eu-west-1). Vos données peuvent aussi être traitées aux États-Unis et dans d’autres pays où nos prestataires (Anthropic, Vercel) opèrent. Pour les transferts de données personnelles hors de l’Espace économique européen et du Royaume-Uni, nous nous appuyons sur les Clauses contractuelles types approuvées par la Commission européenne.

9. Mineurs

TermLift n'est pas destiné aux utilisateurs de moins de 18 ans. Nous ne collectons pas sciemment de données personnelles auprès de mineurs. Si vous pensez qu'un mineur nous a fourni des données personnelles, veuillez nous contacter et nous les supprimerons rapidement.

10. Modifications de cette politique

Nous pouvons mettre à jour cette politique de confidentialité ponctuellement. En cas de modifications substantielles, nous vous en informerons par email au moins 14 jours avant leur entrée en vigueur. L'utilisation continue de TermLift après l'entrée en vigueur des modifications vaut acceptation de la politique mise à jour.

11. Contact

• Questions relatives à la confidentialité : hello@termlift.com
• Demandes relatives aux données : hello@termlift.com
• Support général : hello@termlift.com