Politique de confidentialité
Dernière mise à jour : 20 juillet 2026
1. Responsable du traitement
Omar Azza, entrepreneur individuel (nom commercial FlowPilot), 58 rue du Gouverneur, 24240 Monestier, France — SIRET 107 554 966 00013. Contact : contact@prospenda.com.
2. Données des clients Prospenda
| Données | Finalité | Base légale | Conservation |
|---|---|---|---|
| Email, nom, mot de passe (chiffré) | Création et sécurité du compte | Exécution du contrat | Durée du compte + 30 jours |
| Adresse d'expédition, paramètres d'envoi | Fourniture du service | Exécution du contrat | Durée du compte + 30 jours |
| Données de facturation (via Stripe) | Paiement des abonnements | Obligation légale | 10 ans (comptabilité) |
| Journaux techniques | Sécurité, diagnostic de panne | Intérêt légitime | 12 mois |
Les mots de passe sont stockés sous forme de condensat (bcrypt) et ne sont jamais accessibles en clair.
3. Données des prospects
Lorsqu'un client effectue une recherche, Prospenda collecte des données professionnelles publiquement accessibles : dénomination de l'entreprise, adresse, téléphone, site internet, note et nombre d'avis publics, ainsi que l'adresse email professionnelle publiée sur le site de l'entreprise.
Répartition des rôles.Le client est responsable de traitement de ces données : il décide qui contacter et pourquoi. Prospenda agit comme sous-traitant (article 28 du RGPD) et ne les utilise que pour exécuter le service demandé.
Base légale.Prospection professionnelle fondée sur l'intérêt légitime, conformément aux recommandations de la CNIL en matière de B2B : le message doit être en rapport avec l'activité professionnelle du destinataire.
Droit d'opposition.Chaque email contient un lien de désinscription en un clic ainsi qu'un en-tête List-Unsubscribe. Une adresse désinscrite est ajoutée à une liste d'exclusion permanente et ne peut plus être recontactée, y compris lors de recherches ultérieures.
Conservation.Trois ans à compter du dernier contact, ou jusqu'à la suppression du compte client. Les adresses désinscrites sont conservées durablement dans la seule liste d'exclusion, afin de garantir qu'elles ne soient plus jamais sollicitées.
4. Contenu des messages et intelligence artificielle
Pour rédiger un email personnalisé, Prospenda transmet à un service d'intelligence artificielle la description de l'offre du client et les informations professionnelles publiques du destinataire. Ces données ne servent pas à entraîner de modèle.
Lorsqu'un prospect répond, le contenu de sa réponse est traité pour proposer un brouillon au client. Aucune réponse n'est envoyée automatiquement : la validation humaine est systématique.
5. Destinataires et sous-traitants
| Prestataire | Rôle | Localisation |
|---|---|---|
| Vercel Inc. | Hébergement de l'application | États-Unis |
| Neon | Base de données | Francfort, Allemagne (UE) |
| OVH SAS | Domaine et messagerie | France (UE) |
| Anthropic PBC | Rédaction assistée par IA | États-Unis |
| Google Ireland Ltd | Recherche d'établissements (Places API) | Irlande (UE) / États-Unis |
| Stripe Payments Europe Ltd | Paiement des abonnements | Irlande (UE) |
Les transferts hors Union européenne sont encadrés par les clauses contractuelles types de la Commission européenne. Aucune donnée n'est vendue, louée ou cédée à des tiers à des fins commerciales.
6. Cookies
Prospenda n'utilise aucun cookie publicitaire, ni traceur de mesure d'audience, ni outil d'analyse comportementale. Un seul cookie est déposé : un cookie de session, strictement nécessaire au maintien de la connexion. Il est exempté de consentement préalable, ce qui explique l'absence de bandeau cookies.
7. Sécurité
- Chiffrement des échanges en HTTPS ;
- Mots de passe stockés sous forme de condensat bcrypt ;
- Cookies de session signés, protégés (HttpOnly, Secure) ;
- Cloisonnement strict des données entre comptes clients ;
- Secrets d'accès stockés hors du code source.
8. Vos droits
Conformément au RGPD, vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité, ainsi que du droit de définir des directives relatives au sort de vos données après votre décès.
Pour les exercer, écrivez à contact@prospenda.com. Une réponse vous sera apportée dans un délai d'un mois.
Vous êtes un professionnel contacté via Prospenda ?Le moyen le plus rapide est le lien de désinscription figurant au bas du message reçu : il agit immédiatement et définitivement. Vous pouvez également écrire à l'adresse ci-dessus.
Vous pouvez enfin introduire une réclamation auprès de la CNIL — 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — cnil.fr.
9. Modifications
Cette politique peut évoluer. Toute modification substantielle est portée à la connaissance des clients par courriel avant son entrée en vigueur.