Ce que nous collectons à votre sujet
Pour gérer votre compte : votre adresse e-mail et votre mot de passe (traités par notre prestataire d'authentification — nous ne voyons ni ne stockons jamais votre mot de passe en clair). Pour traiter les paiements : les montants de vos achats et votre solde de crédits ; les données de carte sont traitées entièrement par Stripe et ne touchent jamais nos serveurs. Pour fournir le service : les recherches que vous lancez (secteur, pays, villes) et les résultats qu'elles produisent. Si vous postulez au programme de parrainage, nous collectons également les informations d'entreprise et de versement que vous saisissez dans ce formulaire, y compris le nom du titulaire du compte et l'IBAN, afin que la commission puisse effectivement être payée.
Les données d'entreprise produites par une recherche
Une recherche collecte des informations que les entreprises ont déjà publiées à leur sujet : nom de la société, adresse, numéro de téléphone, catégorie, et les coordonnées présentes sur leur propre site web. Pour la plupart des résultats, il s'agit d'informations sur une société plutôt que d'informations sur une personne. Mais pas pour tous — un entrepreneur individuel ou une entreprise d'une seule personne est un individu réel, et une adresse nominative comme prenom@societe.com ou un numéro de mobile personnel identifie quelqu'un. Le droit de la protection des données traite ces éléments comme des données personnelles même lorsqu'elles sont publiques.
Qui est responsable de ces données
Nous sommes responsables de leur collecte ainsi que des sources et méthodes que nous utilisons. Une fois les résultats livrés, c'est vous qui décidez de la suite, ce qui vous rend responsable de la façon dont vous les utilisez. Ce n'est pas une formalité : avant de contacter une personne figurant dans un fichier de résultats, vous devez disposer de votre propre base légale pour le faire — généralement l'intérêt légitime pour la prospection entre entreprises — et vous devez vous identifier, indiquer où vous avez obtenu les coordonnées, respecter toute demande d'arrêt et suivre les règles de prospection du pays que vous contactez. Nos conditions l'exigent.
Pourquoi nous traitons vos données
Les données de compte et de paiement sont traitées parce qu'elles sont nécessaires pour fournir le service auquel vous avez souscrit (nécessité contractuelle) — exécuter les recherches, suivre votre solde de crédits et vous facturer correctement. Les données d'entreprise collectées par une recherche sont traitées sur la base de l'intérêt légitime : fournir des coordonnées professionnelles à des sociétés pour un usage entre entreprises. Nous n'utilisons pas vos données de compte à des fins publicitaires et nous ne les vendons pas.
Qui d'autre y a accès
Vercel héberge le site et traite chacune des requêtes qui lui sont adressées, et fournit également le comptage des visites et la mesure de la vitesse des pages décrits sous Cookies — aucune nouvelle société ne voit quoi que ce soit de ce fait, puisqu'elle voyait déjà la requête. Supabase fournit la base de données, l'authentification et le stockage de fichiers. Stripe traite les paiements. Resend envoie les e-mails transactionnels. Anthropic fournit l'IA derrière l'assistant du site, qui reçoit ce que vous y saisissez. Elle ne reçoit rien concernant vos résultats de recherche. Microsoft reçoit les enregistrements de session décrits sous Cookies, et Google, Meta et OpenAI reçoivent la mesure publicitaire qui y est décrite. Chacun ne reçoit que ce dont il a besoin : Stripe ne voit jamais votre historique de recherche, et Supabase ne voit jamais les données de votre carte.
Où vos données sont traitées
Les prestataires ci-dessus sont en grande partie des sociétés des États-Unis et une partie du traitement a lieu en dehors de l'Espace économique européen, y compris aux États-Unis. Lorsque c'est le cas, les transferts s'appuient sur les clauses contractuelles types de la Commission européenne figurant dans les conditions de ces prestataires. Si vous avez besoin des détails pour un prestataire particulier avant d'acheter, demandez-nous et nous vous indiquerons sa documentation à jour.
Combien de temps nous conservons les données
Les fichiers de résultats prêts à l'emploi (CSV/XLSX) sont supprimés automatiquement 48 heures après la fin d'une recherche. C'est du rangement, pas une suppression de vos données : les résultats sous-jacents restent dans votre historique de tâches aussi longtemps que votre compte existe, à la fois pour que vous puissiez voir ce qu'une recherche passée a renvoyé et pour que le fichier puisse en être reconstruit à la demande, sans frais. Votre compte, vos tâches et votre registre de crédits sont conservés sur la même base. Demandez-nous de supprimer votre compte et nous retirons ces données ; cela n'annule pas rétroactivement les achats passés (voir notre politique de remboursement).
Vos droits
Vous pouvez nous demander à tout moment d'accéder à vos données, de les corriger, de les exporter ou de les supprimer, et de vous opposer à la façon dont nous les traitons. Utilisez le formulaire de contact ou WhatsApp et nous nous en occuperons. Si vous n'êtes pas satisfait de la façon dont nous traitons une demande, vous pouvez introduire une réclamation auprès de l'autorité néerlandaise de protection des données, l'Autoriteit Persoonsgegevens, ou auprès du régulateur de votre propre pays.
Sécurité
Tout le trafic vers DataFacilitator est chiffré (HTTPS). Les enregistrements clients sont séparés dans la base de données afin qu'un compte ne puisse pas lire celui d'un autre, et le traitement des paiements est assuré par Stripe, un prestataire conforme PCI — nous ne stockons jamais de numéros de carte complets. Les informations de versement du parrainage sont stockées là où seul l'opérateur peut les atteindre, jamais le navigateur.
Cookies
Certains cookies sont nécessaires au fonctionnement du site : le cookie de session qui vous garde connecté, un cookie qui retient votre langue si vous la choisissez dans le sélecteur, et un cookie qui retient lesquels des outils décrits ci-dessous sont activés dans ce navigateur. Si vous arrivez par un lien de parrainage, un cookie supplémentaire retient qui vous a parrainé afin que la bonne personne soit créditée lors de votre achat ; celui-ci dure 90 jours.
Nous déposons également deux cookies qui nous sont propres et qui reconnaissent ce navigateur : l'un dure 90 jours et retient uniquement qu'il est déjà venu ici, l'autre dure 30 minutes et marque la visite en cours. Ensemble, ils nous permettent de distinguer une première visite d'un retour, et de voir si une publicité a mené à un achat plusieurs jours plus tard. Ni l'un ni l'autre ne contient quoi que ce soit vous concernant — chacun n'est qu'un nombre aléatoire — et ni l'un ni l'autre ne va nulle part : ce site est le seul à les lire.
Nous comptons les visites et mesurons la vitesse de chargement des pages avec l'outil d'analyse intégré à Vercel, qui héberge déjà le site et voit chacune des requêtes qui lui sont adressées — il ne dépose aucun cookie, ne conserve pas votre adresse IP et ne peut pas vous identifier individuellement.
Microsoft Clarity enregistre en outre la façon dont le site est utilisé — clics, défilement, la manière dont quelqu'un parcourt un formulaire — et transmet cet enregistrement à Microsoft. Il dépose ses propres cookies. Il est activé automatiquement pour chaque visiteur, à deux exceptions près : il n'est pas chargé si vous l'avez refusé lors d'une visite précédente, à l'époque où ce site posait encore la question, ou si votre navigateur bloque les cookies de ce site.
Si vous arrivez par une publicité, un résultat de recherche ou un lien sur un autre site, un cookie supplémentaire retient lequel — les étiquettes de campagne présentes dans l'adresse d'arrivée, l'identifiant de clic que le réseau publicitaire y a lui-même ajouté, et le nom du site d'où vous venez, jamais l'adresse complète de cette page. Il dure 90 jours, n'est écrit que lorsqu'il y a quelque chose de nouveau à retenir, et ne va nulle part : seul ce site le lit.
Nous chargeons également des balises publicitaires de Google, de Meta et d'OpenAI, afin qu'un achat effectué ici puisse être rapproché de la publicité qui y a mené. Ces balises déposent leurs propres cookies (_gcl_au, _fbp, _fbc et __obref), et elles ne sont présentes que tant que nous diffusons effectivement de la publicité. Comme Clarity, elles sont activées automatiquement pour chaque visiteur, avec les deux mêmes exceptions. Si nous déclarons un achat directement à l'un d'eux, à partir de nos propres enregistrements plutôt que depuis votre navigateur, ceux qui les ont refusées lors d'une visite précédente en sont également exclus.
Modifications de la présente politique
Si cette politique change de manière significative, nous mettrons cette page à jour. Continuer à utiliser DataFacilitator après un changement signifie que vous acceptez la politique mise à jour.