Politique de confidentialité

1. Objet

Cette politique expose la manière dont SmartOutbound traite les données personnelles sur le site https://smartoutbound.cloud et dans son service en ligne, conformément au Règlement général sur la protection des données (RGPD).

2. Qui est responsable de quoi ?

• Vous utilisez SmartOutbound : SmartOutbound est responsable du traitement de vos données de compte et de facturation.
• Vous avez reçu un email de prospection : le responsable est l'entreprise qui l'a envoyé. SmartOutbound agit seulement comme sous-traitant pour elle.

Contact pour toute question sur vos données : commercial@smartoutbound.cloud.

3. Données de nos utilisateurs

• Compte : nom, email, mot de passe (stocké sous forme chiffrée irréversible), langue, date d'acceptation des conditions.
• Facturation : nom de l'entreprise, adresse et numéro de TVA. Les données de carte bancaire sont gérées par Stripe : nous n'y avons pas accès.
• Boîtes connectées : adresses et identifiants de connexion, stockés chiffrés.
• Contenu : prospects, campagnes, messages, réponses et conversations avec l'assistant IA.
• Sécurité : adresse IP lors des tentatives de connexion et de réinitialisation, conservée au plus une heure pour bloquer les abus.

4. Fondements légaux

• Exécution du contrat : création du compte, fourniture du service, support.
• Obligation légale : facturation et comptabilité.
• Intérêt légitime : sécurité du service, prévention des abus, amélioration du service.

Nous n'utilisons pas de cookie publicitaire : les cookies du site servent uniquement à maintenir votre session et à mémoriser votre langue.

5. Données des personnes prospectées

Pour le compte de nos clients, le service traite :

• identité et coordonnées professionnelles fournies par le client (nom, email, poste, entreprise) ;
• adresses mentionnées dans une réponse (par exemple « je suis absent, contactez ma collègue »), ajoutées aux prospects du client ;
• informations publiques du site web de l'entreprise et note de pertinence calculée par l'IA ;
• messages envoyés et reçus, ouvertures et clics (pixel invisible et liens de suivi) ;
• conversions sur le site du client, lorsqu'il installe notre pixel.

6. Destinataires et sous-traitants

• Hostinger : hébergement du service et emails de service, sur un serveur situé en France.
• Anthropic (États-Unis) : modèles d'IA pour noter les prospects, rédiger les messages, classer les réponses et faire fonctionner l'assistant.
• Stripe : paiement et facturation.
• Les fournisseurs de messagerie choisis par chaque client, qui acheminent ses emails.

Nous ne vendons aucune donnée. Lorsqu'un prestataire est situé hors de l'Union européenne, le transfert est encadré par les clauses contractuelles types de la Commission européenne.

7. Durées de conservation

• Données d'un espace : tant qu'il existe ; sa suppression les efface immédiatement de la base.
• Sauvegardes : les copies déjà réalisées disparaissent au bout de 14 jours.
• Comptes inactifs : supprimés trois ans après la dernière connexion.
• Factures : dix ans, durée légale de conservation comptable.

8. Sécurité

Connexion chiffrée (HTTPS), identifiants des boîtes chiffrés, mots de passe hachés, base de données non exposée sur internet, sauvegardes quotidiennes. En cas de violation de données, nous prévenons la CNIL dans les 72 heures et les personnes concernées lorsque la loi l'exige.

9. Vos droits

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité, ainsi que du droit d'introduire une réclamation auprès de la CNIL (cnil.fr). Pour les exercer : commercial@smartoutbound.cloud.

Vous avez reçu un email de prospection ? Utilisez le lien de désinscription en bas de l'email, répondez « stop » à l'expéditeur, ou écrivez-nous : nous transmettrons votre demande à l'entreprise concernée.

10. Mise à jour

SmartOutbound peut modifier cette politique pour l'adapter aux évolutions légales ou techniques. La dernière version est toujours disponible sur cette page.