Politique de confidentialité

1. Données que nous traitons

Le service traite quatre familles de données, décrites ci-dessous.

• Compte : adresse électronique, prénom, nom, photo de profil que vous téléversez, empreinte de votre mot de passe (jamais le mot de passe en clair), et si vous l'activez, le secret de double authentification ainsi que vos codes de récupération.
• Espaces de travail : nom, image, et profil de prospection que vous renseignez (site web, activité, proposition de valeur, secteurs et zones visés, exclusions, concurrents).
• Prospects : fiches d'établissements issues de sources publiques (nom, adresse, coordonnées publiques, note et nombre d'avis), enrichies d'informations légales publiques et d'une analyse automatisée des avis. S'y ajoutent le statut, la catégorie et les notes que vous leur associez.
• Boîtes d'envoi : adresse connectée, nom affiché, et identifiants d'accès. Les jetons OAuth et les mots de passe SMTP sont chiffrés au repos et ne sont jamais renvoyés par l'API, y compris à vous-même.

2. Finalités et bases légales

• Fourniture du service (recherche, enregistrement de prospects, envoi de séquences) : exécution du contrat qui nous lie.
• Sécurité du compte, prévention des abus et journalisation technique : intérêt légitime à protéger le service et ses utilisateurs.
• Facturation et comptabilité : obligation légale.
• Communications non essentielles au service : votre consentement, retirable à tout moment.

3. Données des personnes prospectées

Lorsque vous recherchez des établissements, WhoZnext traite des informations professionnelles publiques les concernant. Vous agissez en tant que responsable de traitement pour l'usage que vous en faites : il vous appartient de disposer d'une base légale pour les contacter, de mentionner votre identité dans vos messages et d'honorer toute demande d'opposition.

Les personnes concernées peuvent demander la suppression de leurs données de nos systèmes en écrivant à contact@whoznext.fr.

4. Analyse automatisée

Le service calcule un score d'opportunité à partir de signaux publics, et soumet le contenu d'avis clients publics ainsi que le contenu de votre site web à un modèle de langage tiers pour en extraire un sentiment et des mots-clés.

Ces traitements ne produisent aucune décision juridique à votre égard : ils ordonnent des résultats de recherche et vous restez libre de les ignorer.

5. Sous-traitants et destinataires

Vos données ne sont ni vendues ni cédées. Elles sont partagées avec les prestataires strictement nécessaires au fonctionnement du service :

• Anthropic (Claude, États-Unis) : analyse de sentiment des avis publics, suggestions de mots-clés et rédaction assistée des messages de séquence.
• Google (États-Unis) : source des fiches d'établissements ; et, si vous connectez une boîte Gmail, accès en envoi et lecture limité à cette boîte.
• Microsoft (États-Unis) : si vous connectez une boîte Outlook, dans les mêmes conditions.
• API Recherche d'entreprises (DINUM, France) : données légales publiques des entreprises.
• Photon, opéré par komoot (Allemagne) : géocodage des villes que vous saisissez.
• Internet Archive (États-Unis) : consultation de l'historique public d'un site pour en estimer la maturité numérique. Seule l'adresse du site consulté lui est transmise.
• Proton (Suisse) : acheminement des courriels que le service vous envoie.
• Stripe : traitement des paiements par carte, émission et conservation des factures. Stripe seul traite les données de votre moyen de paiement ; l'éditeur n'a jamais accès au numéro de votre carte.
• OVH (Royaume-Uni) : hébergement du site, de l'application et des bases de données. Les fichiers que vous déposez sont stockés sur cette même infrastructure, sur une instance opérée par l'éditeur et confiée à aucun tiers.

6. Transferts hors de l'Union européenne

Photon, prestataire établi dans l'Union européenne (Allemagne), ainsi que l'API Recherche d'entreprises (France) n'entraînent aucun transfert hors de l'Union.

Les serveurs qui hébergent le service sont situés au Royaume-Uni, et Proton est établi en Suisse. Ces deux pays bénéficient d'une décision d'adéquation de la Commission européenne : les transferts qui s'y opèrent reposent sur cette décision, sans formalité supplémentaire.

Anthropic, Google, Microsoft et Internet Archive sont établis aux États-Unis. Ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne figurant dans les accords de traitement conclus avec chacun d'eux.

Stripe traite les paiements depuis l'Union européenne ; les transferts que ce prestataire opérerait vers sa maison mère américaine sont encadrés par les clauses contractuelles types figurant dans son accord de traitement.

7. Durées de conservation

• Données de compte : conservées tant que le compte existe. Lorsque vous en demandez la suppression, le compte est désactivé immédiatement, puis supprimé définitivement 30 jours plus tard, avec les données qui s'y rattachent.
• Prospects et espaces de travail : supprimés avec le compte ou dès que vous les supprimez vous-même.
• Identifiants de boîtes d'envoi : supprimés immédiatement lorsque vous déconnectez l'adresse.
• Pièces comptables : les factures sont émises et conservées par notre prestataire de paiement, Stripe ; l'éditeur n'en détient aucune.
• Empreinte de carte : lorsqu'une carte a servi à un essai gratuit, une empreinte qui l'identifie sans en contenir le numéro est conservée pour empêcher qu'elle ouvre un second essai. À la suppression du compte, cette empreinte en est détachée et conservée 12 mois, puis supprimée.
• Journal d'audit d'administration : il n'est pas supprimé avec le compte mais anonymisé. Votre adresse électronique et le détail des opérations qui visent votre compte en sont retirés ; seules subsistent la nature des actions et des identifiants techniques, qui ne sont plus reliés à votre personne.
• Sauvegardes : les données effacées peuvent subsister dans les sauvegardes jusqu'à 30 jours après leur effacement, le temps que ces sauvegardes arrivent à expiration.

8. Sécurité

• Chiffrement des échanges en transit (HTTPS) et des identifiants de messagerie au repos.
• Mots de passe stockés sous forme d'empreintes non réversibles.
• Double authentification disponible sur chaque compte.
• Cloisonnement des données par espace de travail : une recherche ne peut atteindre que l'espace auquel vous appartenez.

9. Vos droits

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité, ainsi que du droit de définir des directives relatives au sort de vos données après votre décès. Ces droits s'exercent à contact@whoznext.fr ; une réponse vous est apportée dans un délai d'un mois.

Vous pouvez aussi exercer vous-même vos droits d'accès et de portabilité : depuis la page Vos données de votre compte, vous téléchargez vos données personnelles en un seul fichier au format JSON. Une fois la suppression du compte demandée, cet export n'est plus disponible depuis le compte, et ces droits s'exercent alors par courrier électronique comme indiqué ci-dessus.

Vous pouvez de même demander la suppression de votre compte depuis la page Vos données de votre compte ou en écrivant à support@whoznext.fr. Depuis la page, la demande se confirme avec votre mot de passe. Le compte est désactivé immédiatement, puis supprimé définitivement 30 jours plus tard. Jusqu'à cette échéance, vous pouvez annuler la suppression en écrivant à support@whoznext.fr.

Vous pouvez également introduire une réclamation auprès de la CNIL (3 place de Fontenoy, 75007 Paris, cnil.fr).

10. Cookies

L'application dépose uniquement les cookies et jetons nécessaires à votre connexion et au maintien de votre session : ils ne servent pas à vous suivre et ne requièrent pas de consentement préalable.

Le site ne recourt à aucun outil de mesure d'audience ni de publicité. Aucune bannière de consentement n'est donc affichée : il n'y a rien à consentir.