Politique de Confidentialité
Conforme au Règlement Général sur la Protection des Données (RGPD - UE 2016/679) · Dernière mise à jour : Août 2026
1. Identification & Rôles RGPD
La présente Politique de Confidentialité a pour objet d'informer les Utilisateurs de la plateforme SaaS ScrapifyLead sur la manière dont leurs données à caractère personnel sont collectées, traitées et protégées.
ScrapifyLead en tant que Responsable de Traitement :
Pour les données relatives aux comptes de nos Utilisateurs, à la facturation, à la sécurité des accès et aux statistiques de notre plateforme.
L'Utilisateur en tant que Responsable de Traitement :
Pour les données de prospects professionnels extraites et les campagnes d'outreach (SMS, e-mails) déclenchées sous son entière maîtrise.
2. Données Collectées & Bases Légales
A. Données de compte & authentification (Base : Exécution du contrat)
Nom, prénom, adresse e-mail professionnelle, numéro de téléphone portable (vérification OTP / 2FA), rôle, pays et historique des connexions.
B. Données de facturation (Base : Obligation légale & Exécution contractuelle)
Nom de la société, numéro SIRET, adresse de facturation, numéro de TVA intracommunautaire. Les transactions financières sont traitées de manière sécurisée par notre prestataire agréé (Stripe) ; aucune donnée de carte bancaire n'est stockée sur nos serveurs.
C. Données de prospection B2B publique (Base : Intérêt légitime B2B / Open Data)
Dénomination commerciale de l'établissement, numéro de téléphone professionnel, adresse postale publique, URL du site web, note Google et avis publics, adresse e-mail professionnelle de contact accessible publiquement sur le site officiel.
D. Journaux de connexion & Adresses IP (Base : Intérêt légitime Sécurité - Considérant 49 RGPD & LCEN)
Adresse IP publique, horodatage des accès et journaux techniques. Ces données sont collectées et conservées à des fins exclusives de sécurité du système d'information, de détection des cyberattaques (tentatives d'intrusion, brute-force, abus d'API), de protection contre la fraude et de mise en conformité avec les obligations légales de conservation des données techniques de connexion.
3. Mesures de Sécurité, Chiffrement Fort (AES-256) & Protection Réseau
ScrapifyLead applique des protocoles stricts conformes aux plus hauts standards de l'industrie pour garantir l'intégrité, la disponibilité et la confidentialité des données :
- Chiffrement au repos AES-256 : Tous les identifiants sensibles et mots de passe d'application (SMTP/Gmail) sont chiffrés avec une clé symétrique 256 bits et un vecteur d'initialisation (IV) unique avant tout enregistrement en base de données.
- Chiffrement en transit (TLS 1.3 / HTTPS Strict) : Toutes les communications entre le navigateur web de l'Utilisateur, Cloudflare et nos serveurs sont protégées par un chiffrement SSL/TLS de dernière génération avec redirection HTTPS automatique.
- Bouclier Réseau & Pare-Feu WAF Cloudflare : Protection Anycast mondiale contre les attaques volumétriques DDoS (couches 3, 4 et 7), masquage étanche de l'adresse IP du serveur d'origine et filtrage intelligent des robots et scanners malveillants (Bot Fight Mode).
- Triple Sécurité Super Admin (A2F TOTP RFC 6238) : Authentification forte obligatoire par jeton dynamique 30 secondes (Google Authenticator) scellé sans exposition de clé en clair.
- Cloisonnement Étanche & Prévention IDOR : Isolation absolue des données de prospects et des requêtes par identifiant utilisateur (userId).
- Transactions Atomiques & Contrôle Anti-DoS : Débit des crédits en opérations atomiques SQL directes et plafonnement des sollicitations d'API pour éliminer toute race condition ou fraude.
4. Politique Relative aux Cookies
Conformément aux lignes directrices de la CNIL, ScrapifyLead recueille le consentement préalable de l'Utilisateur avant tout dépôt de traceurs non strictement essentiels :
• Cookies essentiels (techniques) : Indispensables au maintien de votre session de connexion sécurisée, au fonctionnement du panier et à la gestion de la sécurité. Ils ne requièrent pas de consentement préalable.
• Cookies analytiques : Utilisés uniquement si vous les acceptez via notre Bannière de Consentement, afin de mesurer la fréquentation et d'améliorer l'ergonomie de l'outil.
Vous pouvez modifier votre choix à tout moment en réinitialisant vos préférences de cookies ou en supprimant le stockage local de votre navigateur.
5. Durées de Conservation
- Données de compte actif : Conservées pendant toute la durée de la relation contractuelle.
- Données de comptes inactifs : Supprimées ou anonymisées après un délai de 36 mois sans activité.
- Données de facturation : Conservées pendant 10 ans conformément aux obligations comptables et fiscales légales (Code de commerce).
- Listes de prospects : Conservées jusqu'à suppression manuelle par l'Utilisateur ou clôture définitive du compte.
6. Vos Droits & Contact Délégué à la Protection des Données
Conformément aux articles 15 à 22 du RGPD, vous disposez d'un droit d'accès, de rectification, d'effacement (droit à l'oubli), de limitation du traitement, de portabilité et d'opposition concernant vos données.
Pour exercer vos droits :
Vous pouvez formuler votre demande par simple e-mail adressé à notre référent protection des données : privacy@scrapifylead.com (ou dpo@scrapifylead.com), en joignant tout élément permettant de justifier de votre identité.
Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous avez le droit d'introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) sur son site officiel (www.cnil.fr).
7. Outils Tiers & Sous-Traitants Agréés (Art. 28 RGPD)
Pour assurer le bon fonctionnement de ses services, ScrapifyLead fait appel à des prestataires sous-traitants reconnus pour leurs garanties de sécurité et de conformité internationale :
Cloudflare, Inc. (USA / UE)
Réseau Anycast mondial, mitigation DDoS, pare-feu applicatif WAF et chiffrement Edge. Garanties conformes au Data Privacy Framework UE-USA.
Stripe Payments Europe, Ltd. (Irlande / UE)
Paiements sécurisés, facturation récurrente et gestion des abonnements. Conformité de sécurité bancaire certifiée PCI-DSS Niveau 1.
Twilio Inc. & Octopush (UE)
Acheminement sécurisé des SMS d'authentification OTP et des campagnes de prospection B2B avec mention légale STOP automatique.
OpenAI LLC & Mistral AI (UE / USA)
Modèles d'intelligence artificielle pour la qualification de leads et la génération d'e-mails. Vos données API ne sont pas utilisées pour l'entraînement public.