Politique de confidentialité
Dernière mise à jour : 10 novembre 2026
1. Qui est responsable ?
Le responsable du traitement est la société STUDIO BAUDE (SAS, SIREN 103 562 252, 10 rue Thiers, 59800 Lille), dont les coordonnées figurent aussi dans les mentions légales. Contact pour toute question sur vos données : [email protected] à confirmer, ou adresse dédiée.
2. Quelles données, pourquoi, sur quelle base ?
| Données | Finalité | Base légale |
|---|---|---|
| E-mail, mot de passe (stocké chiffré, jamais lisible), prénom | Créer et sécuriser votre compte, vous écrire pour la confirmation et la réinitialisation du mot de passe | Exécution du contrat (conditions d’utilisation) |
| Nom, téléphone (facultatif) | Personnaliser votre profil, vous contacter si vous le demandez | Votre demande / consentement |
| Élection et circonscription de votre candidature | Afficher votre tableau de bord et vos analyses | Exécution du contrat |
| Réponses au questionnaire « Pourquoi politique » | Vous permettre de formaliser votre projet politique, les relire et les exporter | Consentement explicite (article 9 du RGPD : ces réponses peuvent révéler des opinions politiques), recueilli avant la première réponse, avec la date conservée, et retirable à tout moment |
| Réglages du simulateur et de la segmentation | Retrouver vos hypothèses et vos choix | Exécution du contrat |
| Messages et demandes de démonstration | Répondre à vos demandes | Intérêt légitime / mesures précontractuelles |
Les données électorales (résultats par bureau de vote) et sociales (Insee) affichées dans Circo sont des statistiques agrégées par territoire, publiées en open data. Elles ne permettent pas d’identifier un électeur et ne sont jamais rapprochées de vos données personnelles.
3. Vos réponses au questionnaire « Pourquoi politique »
Ce sont vos propres convictions, saisies librement. Elles sont visibles de vous seul : chaque compte ne peut lire que ses propres lignes. Nous ne les utilisons pas pour d’autres finalités, ne les partageons avec aucun tiers et ne les croisons avec aucune donnée de territoire. Vous pouvez les modifier, les télécharger ou les supprimer à tout moment : le bouton « Retirer mon accord et tout supprimer » de la page « Mes réponses » retire votre consentement et efface toutes vos réponses.
Quand un outil d’intelligence artificielle sera ajouté à Circo, il n’utilisera vos réponses qu’avec votre accord, après une information spécifique. À ajuster quand l’IA sera installée (fournisseur, localisation, conservation).
4. Stockage local et cookies
Circo n’utilise aucun cookie publicitaire ni de mesure d’audience. Le navigateur conserve seulement des informations nécessaires au fonctionnement du service, exemptées de consentement :
| Nom | Rôle |
|---|---|
sb-…-auth-token | Garder votre session de connexion |
circo.territoire | Mémoriser la circonscription choisie |
circo.pourquoi.v1 | Sauvegarde de vos réponses sur cet appareil |
circo.simu.v1.*, circo.seg.v1.* | Mémoriser vos réglages du simulateur et de la segmentation |
circo.next | Vous renvoyer vers la bonne page après la connexion |
Deux services tiers peuvent recevoir votre adresse IP lors de la visite : Google Fonts (polices de caractères) et, uniquement sur la page de démonstration, Cal.com (calendrier de réservation, qui traite les informations que vous y saisissez selon sa propre politique). Option : héberger les polices sur circo-app.com pour supprimer le premier.
5. Qui reçoit vos données ?
Seulement nos prestataires techniques, liés par contrat : Supabase (comptes et base de données), Railway (hébergement), Cloudflare (domaine et protection), Cal.com (démonstrations) et, lorsque l’envoi d’e-mails sera confié à un service dédié, ce prestataire. Aucune donnée n’est vendue ni cédée à des fins publicitaires ou politiques.
Certains prestataires sont établis aux États-Unis. Votre base de données (comptes, réponses) est hébergée à Francfort, en Allemagne, dans l’Union européenne. Les transferts éventuels vers les États-Unis (société mère de certains prestataires, administration du site) reposent sur les garanties prévues par le RGPD (décision d’adéquation « Data Privacy Framework » ou clauses contractuelles types).
6. Combien de temps ?
- Compte et données de campagne : tant que votre compte est actif, puis suppression sur demande, ou automatiquement après 36 mois sans connexion, à la suite d’un e-mail de prévenance envoyé au moins 30 jours avant. Se reconnecter annule la suppression.
- Réponses « Pourquoi politique » : jusqu’à ce que vous les supprimiez ou que vous supprimiez votre compte.
- Messages de contact : 3 ans maximum après le dernier échange.
7. Vos droits
Vous pouvez à tout moment accéder à vos données, les rectifier, les effacer, limiter ou vous opposer à leur traitement, obtenir leur copie dans un format réutilisable, retirer votre consentement et définir des directives sur leur sort après votre décès. Écrivez à [email protected] ; nous répondons sous un mois. Une page « Mon profil » avec export et suppression du compte est prévue.
Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir la CNIL : cnil.fr.
8. Sécurité
Connexion chiffrée (HTTPS), mots de passe chiffrés par notre prestataire d’authentification, règles d’accès qui limitent chaque compte à ses propres données, accès restreint à l’administration. Aucun système n’est infaillible : en cas de violation de données, nous informons la CNIL et les personnes concernées dans les délais légaux.
9. Mineurs
Circo s’adresse à des candidats, des élus et leurs équipes. Il est réservé aux personnes majeures.
10. Modifications
Cette politique peut évoluer, notamment avec l’arrivée de l’IA et des abonnements. La date de mise à jour figure en haut de la page ; en cas de changement important, vous en êtes informé.