Dernière mise à jour le 2026-04-20

Politique de confidentialité

Comment nous collectons, utilisons et protégeons vos données.

La présente politique décrit comment Des Clics aux Clients (« nous », « notre » ou « Prospea ») collecte, utilise et protège les données personnelles des personnes qui utilisent le service prospea.co. Elle est conforme au Règlement général sur la protection des données (RGPD).

1. Qui sommes-nous

Des Clics aux Clients, SAS, immatriculée sous le numéro SIREN à compléter (RCS à compléter), édite et exploite le service Prospea. Adresse du siège : Adresse à compléter, France.

Pour toute question relative à la protection de vos données, vous pouvez nous écrire à privacy@prospea.co. Nous répondons sous 30 jours.

2. Données que nous collectons

2.1 Données que vous nous fournissez

  • Identification : nom, prénom, adresse email, mot de passe (stocké sous forme de hash).
  • Facturation : informations bancaires traitées directement par notre prestataire Stripe. Nous ne stockons ni numéro de carte ni CVC.
  • Configuration d'envoi : identifiants SMTP, clés API d'envoi SMS - stockés chiffrés au repos.
  • Contenu produit : campagnes, modèles d'email, scripts d'appel, notes sur vos prospects.

2.2 Données collectées automatiquement

  • Journaux techniques : adresse IP, horodatage, page consultée, type de navigateur. Conservés 12 mois pour la sécurité et le débogage.
  • Analytique produit : événements anonymisés (ex. campagne créée, email envoyé). Ne contient aucun contenu de message.

2.3 Données sur les prospects que vous importez

Lorsque vous utilisez Prospea pour prospecter des entreprises locales, nous collectons depuis des sources publiques (Google Maps, sites web publics) des données professionnelles : nom commercial, adresse, numéro de téléphone, email professionnel. Vous êtes responsable de traitement de ces données ; nous agissons en qualité de sous-traitant.

3. Finalités et bases légales

FinalitéBase légale
Fournir le service et gérer votre compteExécution du contrat (art. 6.1.b RGPD)
Facturation et prévention de la fraudeObligation légale et intérêt légitime
Amélioration produit (analytique anonymisée)Intérêt légitime
Support client et communications transactionnellesExécution du contrat
Sécurité et détection d'abusIntérêt légitime

4. À qui nous partageons vos données

Vos données ne sont jamais vendues. Elles peuvent être transmises aux sous-traitants listés sur notre page sous-traitants, ainsi qu'à des autorités publiques lorsque la loi nous y oblige. Chaque sous-traitant est lié par un contrat imposant les mêmes garanties RGPD.

5. Durées de conservation

  • Données de compte : pendant la durée du contrat + 30 jours après suppression.
  • Données de facturation : 10 ans (obligation comptable française).
  • Journaux techniques : 12 mois.
  • Emails transactionnels : 3 ans à titre de preuve.

6. Vos droits

Conformément aux articles 15 à 22 du RGPD, vous disposez des droits suivants : accès, rectification, effacement, limitation, opposition, portabilité et définition de directives post-mortem. Vous pouvez les exercer depuis votre espace « RGPD & données » ou par email à privacy@prospea.co.

Vous pouvez également introduire une réclamation auprès de la CNIL (www.cnil.fr).

7. Sécurité

Nous appliquons les mesures techniques et organisationnelles appropriées : chiffrement TLS 1.2+ pour tous les échanges, chiffrement au repos des secrets (SMTP, clés API), isolation par utilisateur en base de données, journalisation des accès administratifs, revues de sécurité régulières.

8. Transferts internationaux

Certains de nos sous-traitants sont situés hors de l'Espace économique européen. Ces transferts sont encadrés par des clauses contractuelles types approuvées par la Commission européenne, garantissant un niveau de protection adéquat.

9. Mineurs

Prospea est un outil professionnel. Nous ne collectons pas sciemment de données de personnes de moins de 16 ans. Si vous constatez un tel cas, contactez-nous immédiatement.

10. Modifications

Toute modification substantielle vous sera notifiée par email au moins 30 jours avant son entrée en vigueur. La version en vigueur est toujours accessible sur cette page.