Politique de confidentialité
Version privacy-v2-2026-09-04. Cette politique décrit les traitements de données liés à Jene.News, service de veille géolocalisée édité par Jènè IT, incluant le site, les comptes utilisateurs et l’API marketplace lorsqu’elle est utilisée via RapidAPI.
1. Responsable de traitement et contacts
Le responsable de traitement est Jènè IT, société par actions simplifiée à associé unique, 14 rue Bausset, 75015 Paris, France, SIREN 992 206 912. Pour exercer vos droits ou poser une question sur vos données : privacy@jene.news.
2. Traitements par finalité
| Finalité | Données concernées | Base légale | Durée / critère | Destinataires |
|---|---|---|---|---|
| Accès au site, sécurité et logs techniques | Adresse IP, user-agent, horodatage, route appelée, erreurs techniques bornées | Intérêt légitime : sécurité, disponibilité, diagnostic | Logs CloudWatch : durée technique limitée, actuellement 30 jours côté API sauf incident ou obligation | AWS, hébergement et supervision |
| Création, authentification et confirmation de compte | Nom, e-mail, mot de passe géré par Cognito, locale, statut de confirmation | Mesures précontractuelles et exécution du service | Durée du compte, puis suppression ou anonymisation sous 30 jours après demande validée, sauf obligation légale ou litige | Amazon Cognito, fonctions Nuxt d’authentification |
| Preuve d’acceptation CGU et confidentialité | Identifiant Cognito ou hash technique, terms_version, privacy_version, accepted_at, locale, source, plan | Exécution du contrat et preuve d’une obligation légale | 5 ans après la dernière acceptation ou la clôture du compte, sauf litige ou obligation légale plus longue | DynamoDB `jene_consent_events` |
| Suivi de lieux, alertes, préférences et notifications | Lieux suivis, préférences d’alertes, préférences e-mail, tokens de push, langue, pause ou désinscription | Exécution du service ; consentement pour les canaux optionnels | Durée du compte ou jusqu’au retrait du canal ; preuve du choix conservée 3 ans après retrait ou clôture | Jene.News, DynamoDB, services d’envoi techniques |
| Mesure d’audience optionnelle | Consentement cookies versionné, événements de navigation limités, pages vues, langue | Consentement | Choix cookies conservé 6 mois ; traceurs analytics 13 mois maximum ; événements analytics 25 mois maximum | Google Analytics uniquement après accord explicite |
| API marketplace, quotas, clés API et usage IA | Clé API hachée ou identifiant technique, identifiants techniques fournis par RapidAPI, application, plan, endpoint, horodatage, statut, quota, crédits consommés, modèle IA, coût estimé, cache hit | Exécution du contrat API et intérêt légitime de sécurité/coût/prévention des abus | Durée du compte API ; usage technique, quota et coût conservés jusqu'à 24 mois ; preuves de facturation selon obligation comptable | Jene.News, RapidAPI / Rapid lorsque ce canal est utilisé, DynamoDB, AWS Bedrock Mantle ou fournisseur IA configuré |
| Paiement et facturation via marketplace ou offre future directe | Identité de facturation, plan, facture, statut de paiement ; aucune carte bancaire brute stockée par Jene.News pour les souscriptions RapidAPI | Contrat et obligation légale comptable | Factures et pièces comptables conservées 10 ans lorsque Jènè IT en est destinataire ou émetteur | RapidAPI / Rapid pour les souscriptions marketplace ; prestataire de paiement à désigner avant tout checkout direct |
| Support, demandes RGPD et réclamations | Coordonnées, contenu de la demande, historique de réponse, pièces nécessaires | Obligation légale, intérêt légitime ou défense des droits | Durée de traitement puis 24 mois ; 5 ans si la demande crée un risque contractuel ou contentieux | Éditeur, prestataires techniques si nécessaire |
3. Cookies et stockage local
Les cookies ou stockages essentiels servent au fonctionnement du site, à la session, à la langue et à la mémorisation du choix cookies. La mesure analytics reste désactivée par défaut et ne se charge qu’après consentement explicite.
Le consentement cookies est versionné localement avec `version`, `updated_at` et l’état des catégories `essential`, `analytics` et `marketing`. Le refus des traceurs non essentiels est disponible au même niveau que l’acceptation.
Aucun traceur marketing n’est activé ni proposé à cette date ; cette catégorie ne pourra être utilisée qu’après affichage d’un choix dédié et mise à jour de la présente politique.
4. Sous-traitants et destinataires
- Amazon Web Services EMEA SARL / AWS : hébergement, Lambda, S3, DynamoDB, CloudWatch, Cognito et services e-mail techniques ; régions européennes privilégiées lorsque les services utilisés le permettent.
- Google Analytics : mesure d’audience uniquement après consentement analytics ; conservation et anonymisation à configurer selon les durées publiées ci-dessus avant activation effective.
- AWS Bedrock Mantle ou fournisseur IA configuré : opérations IA bornées, sans stockage de prompts libres, e-mails ou clés API brutes dans le ledger d’usage.
- RapidAPI / Rapid : souscription marketplace, authentification API, gestion des plans, quotas, paiement, support et litiges liés au canal RapidAPI.
- Prestataire de paiement direct : à désigner et publier avant tout checkout direct hors RapidAPI, avec rôle, pays de traitement, durée de conservation et contrat de sous-traitance.
Aucune donnée personnelle n’est vendue. Les réponses API commercialisables ne doivent pas inclure de données personnelles utilisateur.
5. Transferts hors UE
L’infrastructure cible principalement des régions AWS européennes lorsque c’est possible. Certains fournisseurs, entités de support ou outils analytics peuvent impliquer un traitement hors Union européenne ; ces transferts doivent être couverts par les garanties contractuelles applicables avant toute ouverture commerciale.
6. Données publiques exposées par l’API
L’API Jene.News expose des signaux géolocalisés issus de sources publiques surveillées. Elle n’expose pas les comptes privés Jene.News, les listes de veille privées, les règles d’alerte, les emails utilisateurs, les clés API brutes ou les secrets fournisseurs. Les articles référencés restent soumis aux droits et conditions de leurs éditeurs d’origine.
7. Sécurité
Des mesures techniques et organisationnelles raisonnables sont mises en œuvre pour limiter les accès non autorisés, les pertes accidentelles et les usages non prévus. Malgré cela, aucun système n’offre une sécurité absolue.
8. Vos droits
Vous pouvez demander :
- L’accès aux données vous concernant
- La rectification ou la suppression de vos informations
- La limitation ou l’opposition à certains traitements selon leur base légale
- La portabilité des données que vous avez fournies lorsque le RGPD le prévoit
- Le retrait du consentement pour les cookies analytics ou les communications optionnelles
Vous pouvez aussi introduire une réclamation auprès de la CNIL si vous estimez que vos droits ne sont pas respectés.
Un export authentifié des données applicatives rattachées au compte est disponible côté service. La suppression de compte déclenche d’abord la purge des données applicatives effaçables, puis la suppression Cognito. Les preuves contractuelles, journaux techniques et ledgers d’usage pseudonymisés peuvent être conservés pour les durées indiquées ci-dessus lorsqu’une obligation légale, la sécurité ou la défense des droits le justifie.
Dernière mise à jour : 4 septembre 2026