Confidentialité

Dernière mise à jour : 9 août 2026

Vous confiez à Diag Reprise des documents sensibles : les comptes d'une entreprise que vous envisagez de racheter, souvent transmis sous confidentialité par le cédant. Cette page dit précisément ce que nous en faisons, et ce que nous n'en faisons pas.

Ce que nous collectons

• Les liasses fiscales que vous transmettez (PDF) et les données financières qui en sont extraites : chiffres des bilans et comptes de résultat, identifiants de l'entreprise figurant sur les documents (SIREN, dénomination, code NAF).
• Les informations que vous saisissez dans l'espace de négociation : prix demandé, apport, contexte du projet, et le cas échéant le texte des réponses du cédant que vous soumettez à l'analyse.
• Des données techniques minimales liées au fonctionnement du service : journaux d'hébergement, et un compteur temporaire par adresse IP servant uniquement à limiter les abus (supprimé chaque nuit, jamais rapproché de vos documents).
• Des compteurs d'audience anonymes : nous comptons combien de fois certaines étapes sont franchies (la page d'accueil s'affiche, des liasses sont choisies, une analyse est lancée, un rapport est ouvert). Ces compteurs n'enregistrent ni cookie, ni adresse IP, ni identifiant, ni adresse de page précédente : un événement compté ne peut être rattaché ni à vous, ni à votre dossier, ni aux autres événements de votre visite. Nous savons donc combien d'analyses ont été lancées un jour donné, jamais par qui. Si votre navigateur émet le signal « ne pas me suivre » (Do Not Track), rien n'est envoyé du tout.
• Un journal de lecture de votre rapport, rattaché à votre dossier : nous enregistrons que le rapport a été ouvert, jusqu'à quel chapitre la lecture est descendue, le temps passé sur la page, et les gestes que vous y faites (export PDF, création d'un lien de partage, copie des questions au cédant, clic sur un prix). Ce journal sert à une seule chose : comprendre ce qui est utile et ce qui ne l'est pas, pour améliorer le rapport. Il n'enregistre ni cookie, ni adresse IP, ni identifiant de navigateur : chaque visite reçoit un numéro tiré au hasard qui disparaît quand vous fermez l'onglet, deux visites ne peuvent donc pas être reliées entre elles, et rien ne relie votre lecture d'un dossier à celle d'un autre. Il est supprimé en même temps que le dossier, jamais après. Si votre navigateur émet le signal « ne pas me suivre » (Do Not Track), rien n'est envoyé du tout. Une lecture faite par une personne à qui vous avez transmis un lien de partage est distinguée de la vôtre, et comptée à part.
• Votre adresse email, uniquement si vous la laissez pour être prévenu qu'un rapport est prêt. Elle est conservée à part du dossier d'analyse, sert à ce seul envoi, et n'est ni revendue ni utilisée pour autre chose.

Nous ne vous demandons ni compte, ni mot de passe, ni carte bancaire pour le diagnostic gratuit. Le lien de votre rapport est votre clé d'accès : conservez-le, et ne le partagez qu'avec des personnes à qui vous acceptez de montrer le dossier. Ce lien contient un identifiant aléatoire long, impossible à deviner ou à énumérer, mais quiconque l'obtient accède au rapport.

Ce que nous en faisons

• Vos documents servent à une seule chose : produire votre rapport. Ils ne sont ni revendus, ni partagés, ni utilisés pour autre chose.
• L'extraction des chiffres et la rédaction des analyses font appel à l'API d'Anthropic (Claude). Les données transmises à cette fin ne sont pas utilisées pour entraîner leurs modèles, conformément à leurs conditions commerciales.
• Le stockage et l'exécution du service sont assurés par Netlify (hébergement, stockage des dossiers d'analyse).
• Si vous laissez votre adresse email, nous rattachons vos dossiers à cette adresse pour que vous puissiez les retrouver depuis un autre appareil. Nous ne créons aucun compte avant que vous ayez donné une adresse : il n'existe ni identifiant de visiteur, ni suivi par adresse IP. L'adresse est stockée sous forme d'empreinte comme clé, et le retour se fait par un lien envoyé par email, valable 30 minutes et à usage unique.
• Si vous créez un lien de partage pour montrer un rapport à un tiers, ce lien ne donne accès qu'au rapport : ni la valorisation, ni les questions au cédant, ni le dossier stratégique n'y figurent, et ce retrait est fait côté serveur. Vous pouvez lui donner une durée, un code d'accès, et le révoquer à tout moment. Si vous choisissez un code, nous n'en conservons qu'une empreinte : personne ici ne peut le lire, et il ne peut pas vous être rappelé.
• Les paiements sont traités par Stripe. Nous n'avons jamais accès à vos données bancaires et nous ne les conservons pas. Nous conservons en revanche, pour chaque achat, la preuve de votre consentement (date, palier acheté, montant, version des conditions générales acceptée) accompagnée d'une empreinte de l'adresse email communiquée à Stripe, jamais l'adresse elle-même. La facture, elle, est émise par Stripe.
• Le référentiel sectoriel utilisé pour les comparaisons est un jeu de données public (indicateurs financiers INPI/Banque de France, Licence Ouverte 2.0) : la comparaison se fait chez nous, vos chiffres ne sont envoyés à aucun organisme.

Combien de temps nous les gardons

Une suppression automatique s'applique : dossiers d'analyse 12 mois après leur création, documents transmis 2 jours après leur envoi, adresses de notification 30 jours, comptes de rattachement 12 mois après leur dernière utilisation, liens de connexion périmés 24 heures, liens de partage 30 jours après leur expiration ou leur révocation, preuves de consentement à un paiement 5 ans. Avant cette échéance, vous pouvez demander la suppression de votre dossier à tout moment (voir Contact), et elle est faite sans condition.

Douze mois correspondent à la durée d'une recherche de reprise : votre rapport reste consultable par son lien pendant tout le temps où la négociation peut encore aboutir, et disparaît ensuite sans intervention de votre part. Vous pouvez demander sa suppression immédiate à tout moment, à l'adresse indiquée en fin de page.

Deux catégories partent plus vite encore, et sans condition : les compteurs anti-abus par adresse IP, effacés chaque nuit, et les liens de connexion périmés, qui portent une adresse email. Les compteurs d'audience anonymes sont conservés 120 jours, pour comparer une saison à la suivante. Le journal de lecture, lui, disparaît avec le dossier auquel il est rattaché : il ne lui survit jamais.

Une seule catégorie est conservée plus longtemps que le dossier lui-même : la preuve de consentement à un paiement, cinq ans. C'est la pièce qui atteste que vous avez demandé l'exécution immédiate de la prestation, et elle doit rester disponible aussi longtemps qu'un achat peut être contesté. Elle ne contient ni votre adresse en clair, ni vos données bancaires, ni aucun chiffre de votre dossier.

Vos droits

Conformément au RGPD, vous disposez d'un droit d'accès, de rectification, d'effacement et d'opposition sur les données vous concernant. Notez que les liasses fiscales analysées concernent l'entreprise cible : si vous n'en êtes pas le représentant, assurez-vous d'être autorisé à les transmettre pour analyse, notamment au regard d'un éventuel engagement de confidentialité signé avec le cédant.

Ce que nous ne faisons pas

• Pas de cookie de suivi, pas de traceur publicitaire, pas d'outil d'analyse tiers : les compteurs d'audience sont les nôtres et restent chez nous.
• Pas de revente de données, à qui que ce soit.
• Pas de publicité, pas de traceurs publicitaires.
• Pas d'utilisation de vos documents pour autre chose que votre rapport.

Contact

Pour toute question ou demande d'exercice de vos droits : bonjour@diagreprise.fr. Responsable de traitement : JPA Labs, SASU au capital de 1 000 €, SIREN 107 436 925, 47 rue Vivienne, 75002 Paris (voir les mentions légales).