Version du 27 septembre 2026 — ajout des dossiers de réponse.
Cette page décrit exactement ce qui est collecté, pourquoi, où c'est stocké et combien de temps. Elle est courte parce que le service collecte peu : c'est un choix de conception, pas une formule.
Le responsable du traitement
Mattis Niklasson, entrepreneur individuel, 77410 Messy, France. SIREN 109 006 221. Contact : [email protected].
Ce qui est collecté
| Donnée | Pourquoi | Base légale |
|---|---|---|
| Adresse électronique | Envoyer la veille quotidienne, c'est-à-dire le service lui-même | Exécution du contrat |
| Prénom, nom, téléphone (facultatif) | Vous identifier dans votre espace, vous joindre au sujet de votre compte | Exécution du contrat |
| Mot de passe | Vous connecter. Conservé sous forme d'empreinte (scrypt) : il ne peut pas être relu | Exécution du contrat |
| Activité dans l'espace : marchés consultés, suivis, statuts | Afficher vos marchés suivis, vos échéances et votre activité récente | Exécution du contrat |
| Cookie de session | Vous garder connecté à votre espace | Strictement nécessaire |
| Ouverture des e-mails et liens cliqués — facultatif | Améliorer la sélection, seulement si vous l'avez accepté dans vos paramètres | Consentement, retirable à tout moment |
| Nom de l'entreprise, SIRET — ou, sans SIRET, pays et numéro d'identification | Déterminer le profil de veille et établir les factures | Exécution du contrat |
| Critères de veille | Trier les avis : métier, départements, exclusions | Exécution du contrat |
| Coordonnées de facturation | Mentions obligatoires sur les factures | Obligation légale |
| Retours « préparer ma réponse » / « sans rapport » | Affiner le profil | Exécution du contrat |
| Journal technique des envois | Vérifier qu'un e-mail est bien parti, diagnostiquer une panne | Intérêt légitime |
| Dossier administratif : forme juridique, signataire, chiffre d'affaires, effectifs, moyens, qualifications, assurances, références | Préparer vos dossiers de réponse et apprécier si un marché vous est accessible | Exécution du contrat |
| Documents que vous déposez : Kbis, attestations, pièces de vos offres, pièces du dossier de consultation | Les joindre à vos dossiers de réponse, vous prévenir de leur expiration | Exécution du contrat |
| Dossiers de réponse préparés, dont le mémoire technique | Vous permettre de les relire, de les modifier et de les télécharger | Exécution du contrat |
| Adresse IP, temporairement | Limiter les abus du formulaire d'essai public | Intérêt légitime |
Ce qui n'est pas collecté
- Aucune donnée bancaire. Le paiement se déroule chez Stripe ; ni le numéro de carte ni son empreinte ne transitent par Marchés à gagner.
- Aucune exploitation de vos dossiers. Vos documents, vos mémoires et vos prix ne servent qu'à vos propres dossiers de réponse : ils ne sont ni vendus, ni montrés à d'autres clients, ni utilisés pour entraîner un modèle.
- Aucun traceur publicitaire. Pas de Google Analytics, pas de régie, pas de réseau social intégré. La seule mesure possible — l'ouverture de vos e-mails et les liens cliqués — n'existe que si vous l'avez acceptée ; elle ne sert qu'à la sélection et n'est transmise à personne.
Où les données sont stockées
Sur un serveur situé à Paris, dans une base de données chiffrée au repos par le disque de l'hébergeur ; les documents que vous déposez sont sur le même disque chiffré. Une sauvegarde de la base, elle-même chiffrée, est envoyée chaque semaine par courrier électronique sur la boîte de l'éditeur, hors du serveur de production.
Le site public est servi par le réseau de Cloudflare, qui ne reçoit aucune donnée de client : il ne distribue que des fichiers identiques pour tous les visiteurs.
Combien de temps
- Compte actif : pendant toute la durée de l'abonnement, y compris votre activité dans l'espace.
- Sessions de connexion : douze heures, ou trente jours si vous cochez « se souvenir de moi ». Elles sont effacées à la déconnexion.
- Après résiliation : les données de veille sont supprimées sur demande, et au plus tard douze mois après la fin de l'abonnement.
- Documents et dossiers de réponse : jusqu'à ce que vous les supprimiez de votre espace, et au plus tard douze mois après la fin de l'abonnement.
- Factures : conservées dix ans, conformément aux obligations comptables.
- Adresses IP du formulaire public : conservées au plus vingt-quatre heures, uniquement pour compter les appels et bloquer les abus.
Les sous-traitants
| Qui | Pour quoi | Où |
|---|---|---|
| Fly.io | Hébergement du service de veille | Paris, France |
| Cloudflare | Diffusion du site public | États-Unis, clauses contractuelles types |
| Stripe | Encaissement des paiements | Irlande / États-Unis |
| Google (Gmail) | Envoi et réception des e-mails | Union européenne / États-Unis |
| Anthropic | Relecture et résumé des avis publics, rédaction des projets de mémoire technique | États-Unis, clauses contractuelles types |
Ce qui est transmis au service d'intelligence artificielle : pour le tri et les résumés, le texte de l'avis public et le profil de veille — nom de l'entreprise, métier, départements, mots-clés. Quand vous demandez un dossier de réponse, s'y ajoutent votre dossier administratif (identité, chiffres, moyens, qualifications, références) et les pièces du dossier de consultation que vous avez déposées, pour rédiger le projet de mémoire technique. Le nom d'une entreprise individuelle étant souvent celui d'une personne, ces transmissions portent bien sur des données personnelles ; elles sont nécessaires au service demandé.
Ne sont jamais transmis : votre adresse électronique, vos coordonnées de facturation, vos retours, vos attestations (Kbis, URSSAF, assurances) ni vos prix. Les échanges ne servent pas à l'entraînement de modèles.
Vos droits
Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité. Une seule adresse pour les exercer : [email protected]. La réponse intervient sous trente jours au plus, en pratique sous vingt-quatre heures.
Aucune pièce d'identité ne vous sera demandée si la demande vient de l'adresse électronique enregistrée.
Vous pouvez également introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés (CNIL), 3 place de Fontenoy, 75007 Paris.
Décision automatisée
Le tri des avis est automatisé, mais il ne produit aucun effet juridique et ne vous affecte pas de manière significative : il décide seulement quels avis publics vous sont présentés. Vous pouvez à tout moment demander la liste complète des avis de votre zone, sans tri.
Violation de données
En cas de violation susceptible d'engendrer un risque pour vos droits, vous seriez informé directement et sans délai injustifié, et la CNIL notifiée dans les soixante-douze heures.