Politique de confidentialité

1. Responsable du traitement

ROCKETFIN, SAS au capital de 1 000 euros, immatriculée au RCS de Lyon sous le numéro 932629785, dont le siège social est situé 16 rue Cuvier, 69006 Lyon, est responsable du traitement de vos données personnelles.

Contact : hello@rocketfin.ai

2. Données collectées

Dans le cadre de nos services de scoring crédit B2B et de l'utilisation de notre site web, nous collectons les données suivantes :

• Données d'identification : nom, prénom, adresse email, numéro de téléphone
• Données professionnelles : entreprise, fonction, secteur d'activité
• Données de navigation : adresse IP, cookies, pages visitées, durée de visite
• Données financières : informations sur les entreprises analysées (dans le cadre du service de scoring)

Données relatives aux entreprises analysées : dans le cadre du service de scoring, RocketFin traite des données d'identification et financières concernant les entreprises analysées par ses clients, ainsi que, le cas échéant, des données relatives à leurs dirigeants et bénéficiaires effectifs, issues de sources publiques ou communiquées avec consentement. Ce traitement repose sur l'intérêt légitime de RocketFin et de ses clients à évaluer un risque de crédit. Les personnes concernées peuvent exercer leurs droits à l'adresse hello@rocketfin.ai.

3. Finalités du traitement

Vos données sont traitées pour les finalités suivantes :

• Fourniture de nos services de scoring crédit B2B
• Gestion de la relation client et support technique
• Amélioration de nos services et développement de nouvelles fonctionnalités
• Mesure d'audience et analyse statistique du site web
• Communication marketing (avec votre consentement)
• Respect des obligations légales et réglementaires

4. Base légale

Le traitement de vos données repose sur :

• L'exécution du contrat : pour la fourniture de nos services
• L'intérêt légitime : pour l'amélioration de nos services et la sécurité
• Le consentement : pour les cookies non essentiels et le marketing
• L'obligation légale : pour le respect des réglementations financières

5. Cookies et traceurs

Notre site utilise différents types de cookies et traceurs :

6. Destinataires et sous-traitants

Site rocketfin.ai (site vitrine)

• Vercel Inc. (États-Unis) — hébergement du site
• Google Analytics et Google Tag Manager — mesure d'audience
• HubSpot — formulaires de contact, gestion de la relation client, gestion du consentement aux cookies
• Intercom — messagerie et assistance en ligne
• Stripe — traitement des paiements

Application RocketFin

• Scaleway SAS (France, région Paris) — hébergement de l'application, des données clients et des résultats d'analyses
• Linxo — agrégation des données bancaires, prestataire agréé DSP2, sur consentement de l'entreprise analysée
• Prestataires de données publiques d'entreprises et de traitement documentaire (OCR) — catégories de sous-traitants intervenant dans la production des analyses

La liste nominative complète et à jour de nos sous-traitants est communiquée sur demande à hello@rocketfin.ai et annexée à l'accord de sous-traitance (DPA) conclu avec nos clients professionnels.

Autres destinataires

• Partenaires commerciaux : uniquement avec votre consentement explicite
• Autorités compétentes : en cas d'obligation légale

7. Localisation et transferts de données

RocketFin distingue deux environnements d'hébergement :

• Site web rocketfin.ai : hébergé par Vercel Inc. (États-Unis). Les données de navigation (cookies analytiques, adresse IP) transitent via Vercel. Les transferts vers les États-Unis sont encadrés par les clauses contractuelles types de la Commission européenne.
• Application RocketFin et données clients : intégralement hébergés en France chez Scaleway SAS (région Paris). Aucune donnée client, aucun résultat d'analyse, aucune donnée financière des entreprises scorées ne quitte le territoire de l'Union européenne. Scaleway est un hébergeur français certifié ISO 27001. L'offre utilisée par RocketFin bénéficie de la qualification SecNumCloud de l'ANSSI.

Cette architecture garantit que l'ensemble de vos données métier et des résultats de scoring restent soumis au droit européen et à la juridiction française.

8. Durée de conservation

• Données clients : durée de la relation contractuelle + 5 ans
• Données de prospection : 3 ans à compter du dernier contact
• Cookies analytiques : 26 mois maximum
• Logs de connexion : 12 mois

9. Vos droits

Conformément au RGPD, vous disposez des droits suivants :

• Droit d'accès : obtenir une copie de vos données
• Droit de rectification : corriger vos données inexactes
• Droit à l'effacement : supprimer vos données sous certaines conditions
• Droit à la limitation : restreindre le traitement
• Droit à la portabilité : récupérer vos données dans un format structuré
• Droit d'opposition : vous opposer au traitement pour motifs légitimes
• Droit de retrait du consentement : à tout moment

Pour exercer ces droits, contactez-nous à : hello@rocketfin.ai

10. Décisions automatisées et profilage

Les analyses produites par RocketFin sont des outils d'aide à la décision destinés à des professionnels. Elles ne constituent pas une décision automatisée prise par RocketFin à l'égard des personnes concernées : la décision finale (octroi, refus, conditions) appartient exclusivement au client professionnel utilisateur du service, qui doit exercer son propre jugement.

Lorsque le traitement conduit à un score portant sur une personne physique (dirigeant, entrepreneur individuel, caution), la personne concernée dispose du droit d'obtenir une information sur la logique du traitement, d'exprimer son point de vue, d'obtenir une intervention humaine et de contester le résultat, conformément à l'article 22 du RGPD.

Le moteur de scoring RocketFin est conçu pour être explicable : chaque score est accompagné des facteurs qui le composent. RocketFin conduit ses développements en conformité avec le Règlement européen sur l'intelligence artificielle (Règlement UE 2024/1689).

Pour exercer ces droits : hello@rocketfin.ai

11. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données contre tout accès non autorisé, altération, divulgation ou destruction.

12. Réclamations

Si vous estimez que le traitement de vos données ne respecte pas la réglementation, vous pouvez introduire une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés).

13. Contact

Pour toute question relative à cette politique de confidentialité :
Email : hello@rocketfin.ai