Politique de confidentialité

1. Responsable du traitement

Prospeo (« nous ») édite l’application de prospection accessible sur ce domaine. Pour toute question relative à vos données, écrivez à contact@prospeo.fr.

2. Données que nous traitons

• Compte : adresse e-mail, nom, photo de profil transmis par notre prestataire d’authentification.
• Prospection et CRM : entreprises, contacts, adresses, sites web, notes, e-mails générés, statuts et activités que vous créez dans l’application.
• Données Google : lorsque vous connectez un compte Google (Gmail), nous recevons votre adresse e-mail et un jeton d’accès limité aux portées demandées (voir section 3).
• Usage : compteurs d’utilisation (requêtes de recherche, analyses, appels IA, e-mails) et journaux techniques (identifiants de job, erreurs) — pas de traçage publicitaire.

3. Utilisation des données Google (Gmail)

Prospeo utilise les API Google (Gmail API) uniquement pour les fonctionnalités demandées par l’utilisateur, avec les portées suivantes :

• gmail.compose : créer / mettre à jour un brouillon et envoyer un e-mail après une validation explicite de l’utilisateur — rien n’est jamais envoyé automatiquement.
• gmail.readonly : lire les messages de vos propres fils de discussion afin de détecter les réponses à vos e-mails de prospection.

Utilisation limitée (« Limited Use ») : les données obtenues via les API Google sont utilisées uniquement pour fournir et améliorer ces fonctionnalités. Elles ne sont jamais vendues, ne servent pas à la publicité, ne sont pas exploitées pour entraîner des modèles d’intelligence artificielle et ne sont transférées à des tiers qu’en tant que sous-traitants techniques ou si la loi l’exige.

Vous pouvez révoquer l’accès à tout moment : dans Prospeo (« Paramètres → Intégrations → Gmail → Déconnecter ») ou depuis votre compte Google (myaccount.google.com/permissions). La révocation supprime le jeton stocké côté serveur.

4. Finalités et base légale

Les données sont traitées pour exécuter le service (exécution du contrat), respecter nos obligations légales, et sur la base de notre intérêt légitime à sécuriser et améliorer l’application. Les données Google sont traitées sur la base de votre consentement explicite, matérialisé par la connexion de votre compte.

5. Hébergement, partage et sous-traitants

Les données sont hébergées dans l’Union européenne (base de données PostgreSQL Supabase) et les jetons sensibles sont stockés chiffrés (Supabase Vault). Certains fournisseurs peuvent traiter des données pour notre compte : Supabase (hébergement, authentification), Google (API Places, Gmail, OAuth), votre fournisseur d’IA éventuellement configuré (génération de contenu à partir des données du prospect), Notion (uniquement si vous activez la synchronisation). Aucune donnée n’est vendue.

6. Conservation et suppression

Les données sont conservées pendant la durée d’utilisation du compte. La suppression du compte (Paramètres → Supprimer mon compte) efface vos workspaces personnels et vos données associées. Les jetons Google sont supprimés lors de la déconnexion ou de la suppression du compte.

7. Vos droits

Vous disposez des droits d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité. Pour les exercer, écrivez à contact@prospeo.fr. Vous pouvez également saisir l’autorité de contrôle compétente (CNIL en France).

8. Cookies

L’application n’utilise que des cookies strictement nécessaires à l’authentification et au choix du workspace actif. Aucun cookie publicitaire ou de mesure d’audience tierce n’est déposé.

9. Modifications

Cette politique peut être mise à jour ; la date de dernière modification figure en haut de cette page. En cas de changement substantiel, une information sera affichée dans l’application.