Politique de confidentialité

1. Qui sommes-nous ?

Prospectyx SAS (ci-après "Prospectyx", "nous") exploite la plateforme de prospection B2B accessible sur prospectyx.com. En tant que responsable de traitement, nous nous engageons à protéger vos données personnelles conformément au Règlement Général sur la Protection des Données (RGPD) et à la loi Informatique et Libertés.

2. Données collectées

2.1 Données que vous nous fournissez

• Informations de compte : prénom, nom, adresse email, mot de passe (haché)
• Informations de facturation : coordonnées bancaires (traitées par Stripe, jamais stockées par nous)
• Données de prospects que vous importez : emails, noms, entreprises, postes
• Configuration SMTP : identifiants de vos boîtes email (chiffrés avec Fernet AES-128)

2.2 Données collectées automatiquement

• Logs d'activité : actions effectuées sur la plateforme
• Données techniques : adresse IP, navigateur, système d'exploitation
• Cookies de session : nécessaires au fonctionnement de l'authentification
• Métriques d'emails : ouvertures et clics sur les emails de prospection que vous envoyez

3. Finalités et bases légales

4. Sous-traitants

Nous faisons appel aux sous-traitants suivants, tous soumis à des contrats DPA conformes au RGPD :

5. Conservation des données

• Données de compte : pendant toute la durée de l'abonnement + 30 jours après clôture
• Données de prospects : jusqu'à suppression explicite ou clôture du compte
• Logs d'activité : 90 jours maximum
• Données de facturation : 10 ans (obligation comptable française)

6. Vos droits

Conformément au RGPD, vous disposez des droits suivants :

• Droit d'accès : obtenir une copie de vos données (réponse sous 30 jours, automatisée sous 24h)
• Droit de rectification : corriger des données inexactes depuis votre profil
• Droit à l'effacement : suppression de votre compte et de toutes vos données sous 72h
• Droit à la portabilité : export de vos données en CSV depuis les paramètres
• Droit d'opposition : vous opposer au traitement pour prospection commerciale
• Droit de limitation : limiter le traitement dans certains cas

Pour exercer vos droits, contactez notre DPO à : privacy@prospectyx.com

7. Sécurité

• Chiffrement TLS 1.3 sur toutes les communications
• Mots de passe SMTP chiffrés avec Fernet (AES-128-CBC)
• Accès aux données restreint par Row-Level Security (Supabase)
• Isolation stricte multi-tenant : chaque organisation ne voit que ses propres données
• Audits de sécurité réguliers

8. Cookies

Nous utilisons uniquement des cookies strictement nécessaires au fonctionnement du service (cookies de session Supabase). Aucun cookie publicitaire tiers n'est déposé sans votre consentement.

9. Transferts hors UE

Certains sous-traitants (OpenAI, Stripe, Resend) sont établis aux États-Unis. Ces transferts sont encadrés par des Clauses Contractuelles Types (CCT) approuvées par la Commission européenne.

10. Contact et réclamations

Pour toute question relative à vos données personnelles : privacy@prospectyx.com

Vous avez le droit d'introduire une réclamation auprès de la CNIL : www.cnil.fr