Politique de confidentialité

SaaS Trouve Tes Clients — SIREN 902100189

1. Responsable du traitement

Albéric Hueber — Trouve Tes Clients — Entrepreneur individuel
SIREN : 902100189 — Code APE : 7022Z
Adresse : Alsace, France
Email de contact pour la protection des données : privacy@trouvetesclients.com

2. Données collectées et finalités des traitements

2.1. Données relatives aux clients et utilisateurs

Données collectées :

• Données d'identification : nom, prénom, fonction, entreprise,
• Coordonnées professionnelles : adresse email, numéro de téléphone professionnel, adresse postale, pays,
• Données de compte : identifiant, mot de passe (hashé), préférences, droits d'accès,
• Données de facturation : historique de facturation, moyen de paiement via Stripe (aucun numéro de carte bancaire n'est stocké par Trouve Tes Clients),
• Données d'utilisation du Service : logs de connexion, actions effectuées, configuration du compte, statistiques d'utilisation.

Finalités associées : création et gestion des comptes utilisateurs, fourniture du Service, facturation et comptabilité, support client, amélioration du Service, sécurité et prévention de la fraude.

2.2. Données de prospects tierces (importées par les clients)

Le Client peut importer ou saisir des données de prospects (nom, prénom, poste, entreprise, profil LinkedIn, coordonnées professionnelles, historique des échanges).

Pour ces données, le Client agit en tant que responsable du traitement ; Trouve Tes Clients agit en tant que sous-traitant au sens de l'article 28 du RGPD.

2.3. Données de navigation et cookies

Le site et l'application peuvent collecter, via des cookies et autres traceurs, des informations techniques et de navigation. Se reporter à la Politique de gestion des cookies pour plus de détails.

3. Bases légales des traitements

• Exécution du contrat(article 6.1.b RGPD) : création et gestion des comptes, fourniture du Service, facturation, support.
• Respect d'une obligation légale(article 6.1.c RGPD) : obligations comptables et fiscales.
• Intérêt légitime(article 6.1.f RGPD) : sécurité du Service, prévention de la fraude, amélioration continue.
• Consentement(article 6.1.a RGPD) : cookies analytiques et communications marketing facultatives.

4. Sous-traitants et transferts de données hors UE

• Hébergement et infrastructure : Hetzner Online GmbH (UE)
• Base de données et backend : Supabase (UE / USA, avec clauses contractuelles types)
• Authentification et gestion de sessions : Clerk (USA, clauses contractuelles types)
• Paiement : Stripe (USA, clauses contractuelles types, conformité PCI-DSS)
• Emailing transactionnel : Resend (USA, clauses contractuelles types)
• IA de génération de contenu : Anthropic (USA, clauses contractuelles types)
• Analytics : PostHog (UE, données pseudonymisées)

Les transferts hors UE sont encadrés par des garanties appropriées (clauses contractuelles types de la Commission européenne).

5. Durées de conservation

• Données de compte et d'utilisation :pendant la durée de l'abonnement + 30 jours après résiliation.
• Données de prospects importées :pendant la durée de l'abonnement + 30 jours après résiliation.
• Données de facturation :10 ans à compter de la clôture de l'exercice.
• Logs techniques de sécurité :12 mois maximum.
• Logs de connexion simples et journaux applicatifs :90 jours maximum.
• Preuves de consentement (cookies, marketing) :3 ans après le dernier contact actif.

Au terme de ces délais, les données sont supprimées ou anonymisées de manière irréversible.

6. Sécurité des données

Mesures mises en œuvre :

• chiffrement des communications (TLS 1.2 ou supérieur),
• chiffrement des données au repos,
• gestion stricte des accès internes (principe du moindre privilège, RBAC),
• pseudonymisation de certaines données techniques,
• journalisation des accès et actions sensibles,
• politique de sauvegarde régulière et tests périodiques de restauration.

En cas de violation de données à caractère personnel, Trouve Tes Clients notifiera la CNIL dans les 72 heures.

7. Droits des personnes concernées

Toute personne concernée dispose des droits suivants :

• droit d'accès à ses données (article 15 RGPD),
• droit de rectification (article 16 RGPD),
• droit à l'effacement / droit à l'oubli (article 17 RGPD),
• droit à la limitation du traitement (article 18 RGPD),
• droit d'opposition au traitement (article 21 RGPD),
• droit à la portabilité des données (article 20 RGPD).

Pour exercer ces droits : privacy@trouvetesclients.com. Réponse dans un délai maximum de 30 jours.

8. Autorités de contrôle compétentes

• En France :Commission Nationale de l'Informatique et des Libertés (CNIL) — www.cnil.fr
• En Suisse : Préposé fédéral à la protection des données et à la transparence (PFPDT) — www.edoeb.admin.ch

9. Spécificités pour les utilisateurs suisses (nLPD)

Pour les clients et utilisateurs situés en Suisse, la nouvelle loi fédérale sur la protection des données (nLPD) s'applique en complément du RGPD. Les données sensibles sont traitées avec un niveau de protection renforcé. Les violations de données susceptibles d'entraîner un risque élevé sont notifiées sans retard au PFPDT.

10. Mise à jour de la politique de confidentialité

La présente politique peut être modifiée à tout moment. En cas de modification substantielle, les clients seront informés par email ou via l'interface du Service.

11. Droit applicable et juridiction compétente

La présente politique est régie par le droit français. Sans préjudice du droit, pour toute personne concernée, d'introduire une réclamation auprès de la CNIL ou de l'autorité de contrôle de son lieu de résidence, tout litige relatif à l'interprétation ou à l'exécution de la présente politique relève de la compétence du Tribunal de commerce de Strasbourg pour les contrats B2B, et des règles de compétence territoriale protectrices du consommateur pour les contrats B2C.