Politique de confidentialité

Responsable de traitement

Philippe Eveilleau, entrepreneur individuel (Inforéole), 63 route des Terres Fortes, 33190 Saint-Sève, France. Contact : contact@grapr.io.

Données traitées

• Compte utilisateur : identifiant, adresse e-mail, mot de passe (stocké haché, jamais en clair), préférences d'affichage et critères de veille. Base légale : exécution du contrat.
• Journaux d'usage : connexions, pages consultées, actions dans le Service, adresse IP et informations sur le navigateur, à des fins de sécurité et d'amélioration du Service. Base légale : intérêt légitime.
• Formulaire de contact : nom, email, société et message, utilisés uniquement pour répondre à la demande. Ces messages nous parviennent via un canal de notification opéré par Discord Inc. (États-Unis). Base légale : mesures précontractuelles.
• Facturation : lorsqu'un parcours de paiement Stripe est utilisé, Stripe traite les informations d'identité et de facturation, les données de paiement ainsi que des données techniques nécessaires à la sécurisation des transactions et à la prévention de la fraude. grapr conserve les références utiles au suivi de l'abonnement et de la facturation, sans stocker le numéro complet de carte bancaire ni son cryptogramme. Pour grapr, les traitements nécessaires à la gestion du paiement et de l'abonnement reposent sur l'exécution du contrat ; la conservation des documents comptables repose sur les obligations légales applicables. Stripe réalise également ses propres traitements de prévention de la fraude, détaillés dans sa politique de confidentialité.

Cookies

grapr utilise un cookie technique de session (« grapr_sid », HttpOnly, durée 30 jours), strictement nécessaire au fonctionnement du compte, ainsi que le stockage local du navigateur pour les préférences d'interface (thème, colonnes). Microsoft Clarity est activé uniquement après votre consentement explicite à la mesure d'audience. Aucun cookie publicitaire n'est utilisé.

Mesure d'audience

Le Service utilise Microsoft Clarity (Microsoft Ireland Operations Ltd) pour analyser de façon agrégée l'usage des pages (cartes de chaleur, enregistrements de session) afin d'améliorer l'ergonomie. Pour les utilisateurs connectés, l'identifiant de compte est transmis à Clarity sous forme pseudonymisée afin de regrouper les sessions. Ces données peuvent être transférées vers les États-Unis dans le cadre du Data Privacy Framework. Base légale : votre consentement. Vous pouvez retirer ou modifier ce choix à tout moment ci-dessous.

Données des entreprises et des dirigeants

Les informations légales et financières sur les entreprises et leurs dirigeants affichées par le Service proviennent de registres publics (BODACC, Registre national des entreprises de l'INPI, base Sirene de l'INSEE) et sont rediffusées dans le cadre de leur mise à disposition légale en open data.

Les coordonnées professionnelles des entreprises et des dirigeants, notamment les adresses e-mail, numéros de téléphone et liens vers des profils professionnels, peuvent aussi être recherchées sur les sites web des entreprises et dans d'autres sources publiques accessibles en ligne. Le Service conserve les sources et les éléments de vérification utilisés pour contrôler l'attribution de ces coordonnées. Ces informations sont présentées aux utilisateurs du Service pour leurs recherches et leurs opérations de prospection professionnelle.

Toute personne concernée peut contacter grapr à contact@grapr.io pour exercer ses droits sur les traitements réalisés par le Service. Elle peut également s'adresser aux registres sources pour les informations qu'ils diffusent.

Lorsque les registres publient le statut de diffusion d'une entreprise, ou l'opposition de son représentant légal à l'utilisation de ses données à des fins de prospection commerciale, le Service affiche cette information sur la fiche concernée. Cette opposition est en effet portée à la connaissance du public par le registre lui-même, en application de l'article R123-232-1 du code de commerce. Il appartient à chaque utilisateur du Service, responsable de traitement pour ses propres actions de prospection, d'en tenir compte. Les règles applicables à la réutilisation de données publiques à des fins de démarchage sont rappelées par la CNIL.

Hébergement et sous-traitants

La vitrine est hébergée par Cloudflare, Inc., dont le réseau mondial assure aussi l'acheminement et la protection des accès à l'application. L'application et sa base de données sont hébergées sur un serveur Contabo ; des sauvegardes chiffrées sont conservées sur le stockage objet de Contabo. Les coordonnées de ces hébergeurs figurent dans les mentions légales.

Les autres prestataires utilisés sont Microsoft Clarity (mesure d'audience avec consentement), Stripe (paiement), Resend (envoi des liens de connexion générale), SMTP2GO via mailgw (e-mails d’activation et de récupération liés à Stripe) et Discord (notification interne des messages de contact). Ces prestataires reçoivent les seules données nécessaires à leur intervention.

Conservation et suppression

• Session : 30 jours.
• Compte : les demandes de suppression sont traitées manuellement par le Prestataire, à contacter à contact@grapr.io, sous réserve des obligations légales de conservation.
• Journaux d'usage : durées de conservation prévues de 1 jour pour les appels de données, 30 jours pour les actions dans l'interface, 90 jours pour les consultations de pages et 365 jours pour certains événements de sécurité et de suivi métier.
• Messages de contact : le temps du traitement de la demande.
• Données de facturation : durées légales comptables.

Vos droits

Vous disposez des droits d'accès, de rectification, d'effacement, de limitation et d'opposition sur vos données, à exercer par email à contact@grapr.io. Vous pouvez également saisir la CNIL (www.cnil.fr).