Politique de confidentialité

1. Responsable de traitement

[à compléter], [à compléter] (SIREN [à compléter]). Contact pour toute question sur vos données : prosply.app@gmail.com.

2. Données collectées

• Compte : adresse email, prénom, nom de l'entreprise si vous le renseignez, et mot de passe. Le mot de passe est chiffré par Supabase, notre fournisseur d'authentification : Prosply ne le connaît pas. Avec « Continuer avec Google », Google nous transmet votre adresse email et les informations de base de votre profil Google (nom, photo).
• Questionnaire de bienvenue : profil, services proposés, objectif, ville principale et manière dont vous avez connu Prosply.
• Votre utilisation : recherches effectuées, prospects enregistrés, notes, étapes du pipeline et ventes que vous saisissez.
• Messages : demandes au support, idées, et réponses facultatives aux questionnaires de résiliation ou de suppression du compte.
• Paiement : traité par Stripe. Prosply ne voit jamais votre numéro de carte ; nous conservons uniquement la formule, l'état de l'abonnement, ses dates et les identifiants Stripe associés.
• Données techniques : journaux techniques et adresse IP, utilisés pour la sécurité et la lutte contre les abus (par exemple la limitation des tentatives de connexion).

3. Finalités et bases légales

• Fournir le service (compte, recherches, prospects, abonnement, support) : exécution du contrat (art. 6.1.b RGPD).
• Sécurité et prévention des abus : intérêt légitime de Prosply à protéger le service et ses utilisateurs (art. 6.1.f).
• Amélioration du service à partir de vos réponses et retours : intérêt légitime (art. 6.1.f).
• Facturation et comptabilité : obligations légales (art. 6.1.c).

Aucune donnée n'est vendue ni utilisée à des fins publicitaires.

4. Destinataires et sous-traitants

Vos données sont accessibles à l'équipe Prosply et aux prestataires suivants, chacun pour ce qui le concerne :

• Supabase : base de données, authentification et envoi des emails de confirmation et de réinitialisation (directement ou via le service d'envoi d'emails configuré).
• Stripe : paiement, abonnement et factures.
• Google : recherche d'entreprises (Google Places), qui reçoit depuis nos serveurs les critères de recherche (secteur, zone) sans vos données de compte ; connexion avec Google si vous l'utilisez. Voir les Règles de confidentialité de Google.
• Vercel Inc. : hébergement du site et de l'application.
• Resend : envoi des emails de confirmation d'adresse et de réinitialisation du mot de passe (service d'envoi utilisé par Supabase) et, si ce service est activé, des notifications internes à l'équipe Prosply (nouvelle inscription, abonnement, résiliation, message au support, suppression de compte). Ces emails contiennent votre adresse email.

5. Transferts hors de l'Union européenne

Certains prestataires sont établis aux États-Unis ou y traitent des données. Ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne et, lorsque le prestataire y est certifié, par le Data Privacy Framework UE–États-Unis.

6. Durées de conservation

• Données du compte et de votre utilisation : tant que votre compte est actif.
• Dernière recherche (réaffichée sans nouvelle recherche) : remplacée à chaque recherche, effacée au plus tard après 29 jours.
• Prospects, notes et ventes enregistrés : jusqu'à ce que vous les supprimiez, ou jusqu'à la suppression du compte.
• Suppression du compte (depuis Paramètres) : toutes vos données sont effacées. Seules vos réponses facultatives aux questionnaires de résiliation ou de suppression peuvent être conservées, sans lien avec votre compte.
• Factures et données de paiement : conservées par Stripe et par l'éditeur pendant la durée imposée par la loi (10 ans pour les pièces comptables).
• Notifications internes reçues par email par l'équipe Prosply : le temps nécessaire au suivi de la relation.
• Journaux techniques : durée limitée, selon la politique de l'hébergeur.

7. Cookies

Prosply n'utilise que des cookies nécessaires au fonctionnement du service, qui ne demandent pas de consentement :

• cookies de session, qui vous gardent connecté ;
• le choix « Se souvenir de moi » ;
• l'inscription en attente de confirmation (24 heures au plus).

Aucun cookie publicitaire ni outil de mesure d'audience n'est utilisé.

8. Vos droits

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données. Vous pouvez modifier votre profil et supprimer votre compte depuis les Paramètres, ou nous écrire à prosply.app@gmail.com. Nous répondons dans un délai d'un mois.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL (cnil.fr).

9. Les prospects que vous enregistrez

Les entreprises, contacts et notes que vous enregistrez dans Prosply sont traités pour votre propre compte : vous êtes responsable de traitement de ces données, Prosply se limitant à les héberger. Certaines entreprises sont des personnes physiques (entrepreneurs individuels) : vous devez respecter le RGPD lorsque vous les contactez, notamment leur droit d'opposition à la prospection, et supprimer leurs données lorsqu'elles le demandent. Les engagements de Prosply en tant que sous-traitant figurent à l'article 9 des conditions générales.

Données des entreprises affichées dans les résultats de recherche : elles proviennent de Google (Google Maps) et certaines concernent des personnes physiques (entrepreneurs individuels). Prosply les traite pour fournir le service de recherche, sur la base de son intérêt légitime (art. 6.1.f). La dernière recherche est conservée 29 jours au plus. Toute personne concernée peut s'opposer à ce traitement en écrivant à prosply.app@gmail.com.