Politique de confidentialité
Dernière mise à jour : 14 septembre 2026
La présente politique explique quelles données personnelles myprospect.io (« nous », « le Service ») collecte, pourquoi, et comment nous les protégeons.
0. Sur quelle base légale nous traitons vos données
Chaque traitement repose sur une base précise, au sens de l'article 6 du RGPD :
- Exécution du contrat : votre compte, vos listes, votre abonnement.
- Intérêt légitime : la constitution des fiches d'entreprises à partir de sources publiques et la prospection professionnelle (B2B). Toute personne concernée peut s'y opposer à tout moment, sans avoir à se justifier, à l'adresse de la section 8 — nous cessons alors de faire figurer ses coordonnées dans le Service.
- Obligation légale : la facturation et la comptabilité.
- Consentement : la connexion de votre boîte Gmail, et la mesure d'audience (section 7). Vous pouvez le retirer à tout moment.
1. Données que nous collectons
- Données de compte : l'adresse email avec laquelle vous créez votre compte.
- Données d'utilisation : les listes d'entreprises que vous constituez, les statuts de suivi (contacté, répondu, etc.) et vos modèles d'emails, afin de vous fournir le Service et de sauvegarder votre travail.
- Autorisation Google (facultative) : si vous choisissez de connecter votre boîte Gmail, vous nous accordez l'autorisation d'envoyer des emails depuis votre compte (voir section 2).
- Données de paiement : gérées directement par notre prestataire de paiement sécurisé. Nous ne stockons pas vos coordonnées bancaires.
- Données d'entreprises (vos prospects) : elles proviennent de sources publiques et sont conservées au maximum 30 jours dans notre cache technique de recherche, puis relues à la source (les listes que vous enregistrez vous-même suivent une autre durée, voir la section 6) : les fiches d'établissement de Google Maps, les registres officiels des entreprises des pays concernés (en France l'API « Recherche d'entreprises » adossée à SIRENE ; au Royaume-Uni Companies House ; en Norvège le Brønnøysundregistrene ; en Finlande le PRH ; en Tchéquie l'ARES), les annuaires publics de certification (ADEME pour le RGE), OpenStreetMap (données © les contributeurs OpenStreetMap, licence ODbL), et les pages publiées par les entreprises elles-mêmes sur leur propre site (page de contact, mentions légales ou Impressum). Le nom d'un dirigeant n'apparaît que lorsqu'un registre officiel le publie ou que l'entreprise le publie elle-même sur son site ; il n'est jamais deviné ni déduit. Toute personne concernée peut demander la suppression de ces informations à l'adresse de la section 8.
- Autres sources publiques interrogées : BODACC et BOAMP (annonces légales et marchés publics, publiés par la DILA), Alim'confiance (contrôles sanitaires, ministère de l'Agriculture), France Travail (offres d'emploi publiées), l'annuaire RGE de l'ADEME et RESCert (Belgique) pour les certifications, OpenStreetMap, et le registre UID suisse ainsi que le RPO slovaque. Ces données sont publiques ; la source est citée à l'écran et dans les exports.
- Sources belges : pour la Belgique, les données d'entreprises proviennent du fichier open data de la Banque-Carrefour des Entreprises, publié par le SPF Économie, P.M.E., Classes moyennes et Énergie, et réutilisé sous la licence « BCE Open Data » qui impose la mention de la source.
2. Utilisation des données Google (Gmail)
Lorsque vous connectez votre compte Gmail, myprospect.io demande uniquement l'autorisation gmail.send, qui permet d'envoyer des emails en votre nom. Concrètement :
- Nous utilisons cette autorisation exclusivement pour envoyer les emails que vous composez et déclenchez vous‑même dans l'application (vos campagnes de prospection).
- Nous ne lisons pas, ne consultons pas et ne stockons pas le contenu de votre boîte de réception.
- Nous ne partageons ni ne vendons aucune donnée issue de votre compte Google.
- Nous n'utilisons pas ces données à des fins publicitaires ni pour entraîner des modèles d'intelligence artificielle.
L'utilisation par myprospect.io des informations reçues des API Google respecte la Google API Services User Data Policy, y compris ses exigences d'utilisation limitée (Limited Use). Vous pouvez révoquer cet accès à tout moment depuis les paramètres de sécurité de votre compte Google ou en nous contactant.
2 bis. Intelligence artificielle et données Google (déclaration d'utilisation limitée)
myprospect.io affirme que son utilisation des données brutes ou dérivées reçues des API Google Workspace respecte la Google API Services User Data Policy, y compris ses exigences d'utilisation limitée (Limited Use).
En particulier :
- Nous ne transférons pas les données des API Google Workspace (brutes, agrégées ou anonymisées) à des services d'intelligence artificielle tiers qui les utiliseraient pour créer, entraîner ou améliorer leurs modèles d'IA ou d'apprentissage automatique.
- Nous n'utilisons pas les données Google Workspace de nos utilisateurs pour développer, entraîner ou améliorer des modèles d'IA généralisés.
- Les fonctionnalités d'assistance basées sur l'IA, lorsqu'elles sont proposées, servent uniquement à aider l'utilisateur à composer ses recherches et ses messages ; elles n'ont pas accès au contenu de la boîte de réception Gmail de l'utilisateur.
3. Comment nous stockons et protégeons vos données
Vos données de compte et d'utilisation sont hébergées de façon sécurisée chez un prestataire d'infrastructure professionnel. Le jeton d'autorisation Gmail est conservé de manière sécurisée dans le seul but d'envoyer vos campagnes, et cesse d'être valable dès que vous révoquez l'accès. Nous appliquons des mesures techniques raisonnables pour protéger vos informations.
4. Sous‑traitants
Pour fournir le Service, nous faisons appel aux prestataires suivants, qui traitent certaines données pour notre compte. Plusieurs sont établis aux États-Unis : les transferts s'effectuent sur la base de leur certification au Data Privacy Framework ou, à défaut, des clauses contractuelles types de la Commission européenne.
| Prestataire | Ce qu'il fait pour nous | Où |
|---|---|---|
| Supabase | Base de données : compte, listes, suivi | Union européenne |
| Netlify, Inc. | Hébergement du site et des fonctions | États-Unis |
| Google LLC | Fiches d'établissement (Places), envoi de vos emails (Gmail), mesure d'audience si vous l'acceptez | États-Unis |
| Anthropic PBC | Aide à la rédaction et à la lecture de vos demandes de recherche. Nous lui transmettons ce que vous écrivez dans l'application — jamais le contenu de votre boîte Gmail, auquel nous n'avons pas accès (section 2) | États-Unis |
| Whop | Abonnement et paiement | États-Unis |
| HubSpot | Uniquement si vous connectez votre compte HubSpot : vos prospects y sont alors recopiés | États-Unis |
| Le service de votre choix | Uniquement si vous configurez un webhook (Slack ou autre) : les événements de votre compte y sont envoyés | selon le service |
Nous ne vendons pas vos données personnelles à des tiers.
5. Vos droits
Conformément à la réglementation applicable (notamment le RGPD), vous disposez d'un droit d'accès, de rectification, de suppression et de portabilité de vos données, ainsi que d'un droit d'opposition. Pour exercer ces droits, écrivez‑nous à contact@myprospect.io. Vous pouvez également demander la suppression de votre compte et des données associées.
6. Conservation
Nous conservons vos données tant que votre compte est actif. À la suppression de votre compte, vos données d'utilisation sont supprimées ou anonymisées dans un délai raisonnable, sauf obligation légale de conservation.
Coordonnées des entreprises prospectées : les adresses email, numéros de téléphone et adresses postales des entreprises trouvées via le service sont effacés automatiquement au bout de 24 mois sans nouvelle observation de l'entreprise. Les informations non personnelles (raison sociale, ville, secteur d'activité, note publique) sont conservées au-delà, afin d'éviter d'interroger à nouveau les mêmes sources. Cet effacement est exécuté chaque nuit, sans intervention de notre part.
Journaux d'activité : 90 jours. Adresses IP des essais gratuits : anonymisées au bout de 30 jours.
7. Cookies
Le Service utilise un stockage local et des cookies strictement nécessaires à son fonctionnement : votre session et vos listes gardées sur votre appareil. Ceux-là ne demandent pas votre accord.
Attribution de visite. Une visite ordinaire n'écrit rien sur votre appareil. Uniquement si vous arrivez par un lien de campagne ou d'affiliation — une adresse contenant utm_source, utm, aff ou ref — nous gardons la provenance du lien, la page d'arrivée et la date (mp_utm, mp_aff) : c'est ce qui permet de savoir quel lien a fonctionné et de rémunérer l'affilié qui vous a envoyé. Vous pouvez l'effacer à tout moment en vidant les données du site dans votre navigateur, et n'en déposer aucun en ouvrant myprospect.io directement.
Mesure d'audience. Depuis le 25 septembre 2026, nous n'utilisons plus Google Analytics et il n'y a plus de bandeau à accepter. Nous comptons nous-mêmes les pages lues, sans aucun cookie et sans aucun identifiant : chaque page vue ajoute 1 à un compteur (date, adresse de la page, source du lien, pays). Rien n'est écrit sur votre appareil, votre adresse IP n'est ni enregistrée ni hachée, et il nous est impossible de vous suivre d'une page à l'autre ou de vous reconnaître d'une visite à l'autre.
Nous n'utilisons aucun cookie publicitaire.
8. Contact
Pour toute question relative à cette politique ou à vos données, contactez‑nous à contact@myprospect.io.