Ce site.
Aucun cookie, aucun script tiers, aucune mesure d'audience, aucun formulaire. L'hébergeur, OVH SAS, enregistre les journaux de consultation du site.
Si vous avez reçu un email de prospection.
Vos coordonnées viennent de deux sources publiques. L'annuaire officiel des entreprises donne le nom de votre entreprise et ses données d'immatriculation : SIREN, activité, effectif, localisation. Votre site web officiel donne une adresse email professionnelle de contact, votre spécialité telle qu'elle y apparaît, et un prénom quand le site l'affiche. Rien d'autre : aucune donnée privée, aucun profil social. À ces données s'ajoutent les emails que je vous envoie et vos réponses. Je m'en sers pour vous proposer ce service, lié à votre activité, avec au plus deux relances.
Base légale : mon intérêt légitime (article 6.1.f du RGPD, le règlement européen sur les données personnelles). Conservation : trois ans au plus après notre dernier échange, puis suppression. Après un « stop », vos coordonnées et nos échanges sont effacés de la base dans le mois, puis des sauvegardes au plus tard sept semaines après. Je garde votre adresse et le SIREN de l'entreprise pour ne plus vous écrire.
Vos droits.
Opposition : répondez « stop » à n'importe lequel de mes emails. Dès sa lecture, plus aucun email de prospection ne part vers votre adresse, et c'est définitif. Un client ne reçoit plus rien non plus. Un accusé de réception le confirme, parfois plusieurs jours plus tard. Accès, rectification, effacement, limitation : écrivez à armand@bonpli.fr. Je réponds sous deux jours ouvrés. Pour une demande d'accès, j'envoie la copie complète de vos données sous un mois au plus tard. Vous pouvez aussi déposer une réclamation auprès de la CNIL (cnil.fr), l'autorité française de protection des données.
Qui voit quoi.
Les emails partent et arrivent par Google Workspace (Google, États-Unis). L'analyse des avis et des sites web passe par Anthropic (États-Unis) et OpenAI, celle de vos réponses par Anthropic seulement. OpenAI agit via OpenAI Ireland Ltd, à Dublin. Ses transferts vers les États-Unis suivent les clauses contractuelles types de 2021. Il n'entraîne pas ses modèles sur ces textes. Je ne leur transmets pas les coordonnées que j'ai collectées. Je masque les adresses email et les numéros de téléphone avant l'analyse. Les fiches d'activité des entreprises (métier, région : ni adresse ni prénom) sont versionnées sur GitHub (États-Unis), dans un dépôt privé. Le service tourne sur un serveur OVHcloud, en France. Ses sauvegardes restent sur ce serveur et sur mon poste ; une archive chiffrée par jour (les 14 dernières, puis 30 jours dans la corbeille) est conservée sur Google Drive.
Si vous êtes client.
Je garde le nom de votre entreprise, les adresses qui reçoivent la sélection et votre profil (métier, certifications, régions). Je les garde pendant l'essai ou l'abonnement. Ensuite, je les efface dès que vous le demandez. Base légale : le contrat. Mêmes droits, même adresse.