LÉGAL

Politique de confidentialité

1. Introduction

La présente politique de confidentialité informe les utilisateurs du site https://www.prosperian.co et de la plateforme Prosperian accessible sur https://app.prosperian.co des modalités de collecte, d’utilisation et de protection de leurs données personnelles.

Elle couvre à la fois les données des visiteurs du site et celles traitées dans la plateforme pour le compte de ses clients, y compris les données transmises aux intégrations que le client active lui-même.

Prosperian s’engage à traiter les données personnelles dans le respect du Règlement (UE) 2016/679 du 27 avril 2016 (RGPD) et de la loi Informatique et Libertés modifiée.

2. Responsable du traitement

Le responsable du traitement des données personnelles est : Prosperian
Société par actions simplifiée (SAS)
Siège social : 42 rue Ampère, 75017 Paris, France
RCS Paris 942 670 001
Email de contact : contact@prosperian.co
Téléphone : 07 43 60 76 02

3. Données personnelles collectées

Prosperian est susceptible de collecter les catégories de données suivantes :

  • données d’identification : nom, prénom, adresse email, numéro de téléphone, société, fonction ;
  • données de navigation : adresse IP, type de navigateur, pages consultées, durée de navigation, provenance ;
  • données commerciales : demandes de contact, échanges par email, informations liées à un projet ou à un besoin professionnel ;
  • données techniques : cookies, traceurs, identifiants en ligne ;
  • données des membres du programme de partenaires (programme d’affiliation) : coordonnées de paiement, informations fiscales le cas échéant, historique des parrainages et des commissions.

Prosperian ne collecte ni ne sollicite de données dites « sensibles » au sens de l’article 9 du RGPD. Les messages rédigés librement par des tiers, notamment les réponses de prospects, peuvent toutefois en contenir sans que Prosperian les ait demandées : ces contenus ne sont ni recherchés, ni analysés, ni utilisés pour catégoriser les personnes.

4. Finalités du traitement

Les données personnelles sont collectées pour les finalités suivantes :

  • répondre aux demandes de contact et d’information ;
  • gérer les relations commerciales et précontractuelles ;
  • améliorer le site et l’expérience utilisateur ;
  • mesurer l’audience et analyser la navigation ;
  • connaître et prospecter les entreprises qui s’intéressent aux services de Prosperian ;
  • assurer la sécurité du site ;
  • réaliser des actions de prospection commerciale, lorsque la réglementation l’autorise ;
  • gérer le programme de partenaires : attribuer les inscriptions aux partenaires, calculer et verser leurs commissions, prévenir les abus.

5. Bases légales du traitement

Les traitements réalisés par Prosperian reposent sur les bases légales suivantes :

  • le consentement de l’utilisateur (formulaires, cookies non essentiels) ;
  • l’exécution de mesures précontractuelles ou contractuelles ;
  • l’intérêt légitime de Prosperian (sécurité, amélioration du site, gestion commerciale, identification des entreprises qui visitent le site) ;
  • le respect d’obligations légales.

6. Destinataires des données

Les données personnelles sont destinées aux services internes de Prosperian. Elles peuvent également être transmises à des prestataires techniques agissant en tant que sous-traitants, notamment :

  • Vercel (hébergement du site) ;
  • Supabase (base de données, hébergée dans l’Union européenne) ;
  • Axeptio (recueil et conservation du consentement) ;
  • Calendly (prise de rendez-vous de démonstration) ;
  • Snitcher B.V. (identification des entreprises qui visitent le site, données hébergées dans l’Union européenne, à Francfort) ;
  • Meta, Google et LinkedIn (mesure des conversions publicitaires, après consentement) ;
  • Affonso (programme de partenaires : attribution des inscriptions et des abonnements au partenaire qui les a recommandés, comptes des partenaires, calcul et versement des commissions) ;
  • Slack Technologies, LLC (groupe Salesforce) et ses entités affiliées (notifications de prospection, lorsque le client active l’intégration Slack depuis la plateforme) ;
  • Twilio Inc. (téléphonie et acheminement des messages WhatsApp Business, lorsque le client active ces fonctionnalités) ;
  • WhatsApp, service du groupe Meta (acheminement des messages WhatsApp) ;
  • Unipile (connexion des comptes LinkedIn et WhatsApp personnels des utilisateurs de la plateforme) ;
  • Inngest, Inc. (exécution des tâches en arrière-plan de la plateforme, dont l’envoi et la réception des messages) ;
  • OpenAI, L.L.C. (traitements par intelligence artificielle de la plateforme, dont la rédaction assistée des messages et la classification des réponses reçues, par exemple pour arrêter une campagne ou détecter une demande de ne plus être contacté).

Lorsque vous renseignez l’adresse de votre site puis votre identité dans le formulaire d’activation, les informations transmises (adresse du site, nom, prénom, adresse email professionnelle, date de la demande et origine de la visite) sont enregistrées dans l’outil de gestion de la relation client interne de Prosperian, hébergé sur Supabase dans l’Union européenne. Elles servent à traiter votre demande d’essai et, le cas échéant, à vous recontacter si votre inscription n’a pas abouti.

Lorsqu’un client active l’intégration Slack depuis la plateforme, Prosperian publie dans les canaux qu’il a lui-même choisis les notifications liées à ses campagnes : nouveaux leads, rendez-vous confirmés, listes de sourcing et enrichissements terminés, brouillons de réponse soumis à sa validation, ainsi que les résultats des commandes qu’il lance depuis Slack. Ces messages peuvent contenir des données personnelles de prospects (nom et société) et le contenu des messages rédigés à leur intention. L’intégration ne lit jamais l’historique des messages de l’espace de travail : les permissions de lecture de canaux servent uniquement à présenter la liste des canaux au moment du choix, et l’application ne lit que les réponses écrites dans le fil de ses propres messages, afin que le client puisse corriger un brouillon sans quitter Slack. Le client peut retirer l’intégration à tout moment depuis ses réglages ou depuis son espace Slack : dans les deux cas, le jeton d’accès et la configuration des canaux sont supprimés immédiatement.

Lorsqu’un client utilise WhatsApp depuis la plateforme, Prosperian traite pour son compte les messages WhatsApp échangés avec ses prospects : numéro de téléphone, nom de profil WhatsApp, contenu, date et statut (envoyé, remis, lu) des messages envoyés et reçus, ainsi que l’historique de l’accord du destinataire (date, origine et étendue de l’accord, demandes d’arrêt). Le client peut utiliser WhatsApp de deux façons : avec le compte WhatsApp personnel d’un de ses utilisateurs, connecté par l’intermédiaire d’Unipile, ou avec le numéro WhatsApp Business de son entreprise, connecté par l’intermédiaire de Twilio, fournisseur de solutions agréé par Meta. Ces données servent uniquement à envoyer les messages que le client a lui-même rédigés, programmés ou validés, à afficher les réponses dans sa messagerie, à arrêter ses campagnes lorsqu’un prospect répond et à respecter les demandes d’arrêt. Les modèles de message WhatsApp Business ne sont envoyés qu’aux personnes ayant accepté d’être contactées par le client sur WhatsApp ; une réponse « STOP » met fin à tout nouvel envoi vers ce numéro. Le client peut déconnecter WhatsApp à tout moment depuis ses réglages.

Lorsque vous arrivez sur le site par un lien portant un paramètre de parrainage (via, aff, atp ou affonso), votre navigateur transmet à Affonso, par l’intermédiaire du serveur de Prosperian, votre adresse IP, le type de navigateur, la page de provenance, l’identifiant du partenaire et les sous-identifiants (sub1 à sub5) présents dans le lien, les paramètres de campagne (UTM) et les identifiants de clic publicitaires présents dans l’adresse, afin d’enregistrer le clic et de l’attribuer au partenaire concerné. Aucune de ces données n’est transmise lors d’une visite sans paramètre de parrainage.

Lorsque vous créez un compte après avoir suivi le lien d’un partenaire, Prosperian transmet à Affonso votre adresse email, l’identifiant interne de votre compte et l’identifiant du clic sur le lien du partenaire. Ces données servent uniquement à attribuer votre inscription et votre abonnement à ce partenaire et à calculer sa rémunération. Ces traitements reposent sur l’intérêt légitime de Prosperian à faire fonctionner son programme de partenaires. Aucune donnée de compte n’est transmise à Affonso pour un compte créé sans lien de partenaire.

Lorsque vous rejoignez le programme de partenaires, vous vous inscrivez sur le portail Affonso. Affonso, qui opère ce portail pour le compte de Prosperian et héberge sa plateforme dans l’Union européenne (Francfort), y traite vos données d’identification et de contact, les informations nécessaires au versement de vos commissions (coordonnées de paiement et, le cas échéant, informations fiscales) ainsi que l’historique de vos parrainages et de vos commissions. Ces données servent à gérer votre participation au programme, à attribuer les inscriptions à votre lien, à calculer et verser vos commissions et à prévenir les abus, notamment l’auto-parrainage. Ce traitement repose sur l’exécution du contrat qui vous lie à Prosperian dans le cadre du programme et, pour les pièces fiscales et comptables, sur le respect des obligations légales de Prosperian. Si le portail n’est plus disponible, Prosperian traite directement ces coordonnées de paiement pour verser les commissions dues par virement.

Lorsque vous visitez le site, Snitcher traite votre adresse IP, l’adresse complète des pages que vous consultez (paramètres de campagne compris), la page de provenance, le temps passé sur le site, des caractéristiques techniques de votre navigateur et de votre terminal, et le nom de domaine des adresses email saisies dans les formulaires (jamais l’adresse complète ni le contenu des formulaires), ainsi qu’un identifiant aléatoire conservé dans le cookie snitcher_device_id (1 an) et un identifiant de session conservé dans votre navigateur (30 minutes après la dernière activité). L’adresse IP sert uniquement à déterminer l’entreprise à laquelle elle se rattache : Prosperian voit quelles entreprises ont visité le site et ce qu’elles y ont consulté, sans accès à votre adresse IP. Prosperian fonde ce traitement sur son intérêt légitime à connaître et prospecter les entreprises qui s’intéressent à ses services ; vous pouvez exercer votre droit d’opposition en écrivant à contact@prosperian.co, ou bloquer les scripts de snitcher.com dans votre navigateur. Le détail des cookies figure dans la politique de cookies (section 3.5).

Prosperian ne vend ni ne loue les données personnelles des utilisateurs.

7. Transferts de données hors Union européenne

Certains prestataires utilisés par Prosperian, notamment Vercel, Calendly, Slack, Twilio, Meta (y compris WhatsApp), Inngest, OpenAI, Google et LinkedIn, sont susceptibles de traiter des données en dehors de l’Union européenne. Ces transferts sont encadrés par des garanties appropriées conformes au RGPD, notamment par la mise en place de clauses contractuelles types approuvées par la Commission européenne ou par des décisions d’adéquation.

8. Durée de conservation des données

Les données personnelles sont conservées uniquement pour la durée nécessaire aux finalités pour lesquelles elles sont collectées :

  • données de contact : jusqu’à 3 ans après le dernier échange ;
  • données commerciales : pendant la durée de la relation contractuelle, puis archivées conformément aux obligations légales ;
  • données des membres du programme de partenaires : pendant la participation au programme, puis jusqu’au versement ou à la régularisation des dernières commissions dues ; les pièces comptables liées aux commissions versées sont ensuite archivées pendant la durée légale de conservation ;
  • données de navigation et cookies : 13 mois maximum ;
  • messages WhatsApp échangés pour le compte d’un client : pendant la durée de son contrat, puis supprimés à sa fin ; l’historique des accords et des demandes d’arrêt WhatsApp est conservé jusqu’à 3 ans après le dernier échange, afin de pouvoir prouver l’accord et de continuer à respecter les demandes d’arrêt ;
  • choix de consentement cookies : 6 mois ;
  • demandes d’essai non abouties (formulaire d’activation) : 30 jours sans progression, puis archivage, et suppression au plus tard 3 ans après la demande.

9. Sécurité des données

Prosperian met en œuvre des mesures techniques et organisationnelles appropriées afin de garantir la sécurité, l’intégrité et la confidentialité des données personnelles et d’empêcher tout accès non autorisé, perte, altération ou divulgation.

10. Droits des personnes concernées

Conformément au RGPD, vous disposez des droits suivants :

  • droit d’accès ;
  • droit de rectification ;
  • droit d’effacement ;
  • droit d’opposition ;
  • droit à la limitation du traitement ;
  • droit à la portabilité des données ;
  • droit de retirer votre consentement à tout moment.

Ces droits peuvent être exercés en contactant Prosperian aux coordonnées indiquées ci-dessous.

11. Exercice des droits

Pour exercer vos droits ou poser toute question relative à vos données personnelles, vous pouvez contacter : Prosperian
Email : contact@prosperian.co
Adresse : 42 rue Ampère, 75017 Paris, France

Une preuve d’identité pourra être demandée en cas de doute raisonnable sur l’identité du demandeur. Vous disposez également du droit d’introduire une réclamation auprès de la Commission Nationale de l’Informatique et des Libertés (CNIL).

Lorsque vos données sont traitées dans la plateforme pour le compte d’un client de Prosperian, notamment si vous êtes un prospect contacté par ce client, celui-ci est responsable du traitement et Prosperian agit comme sous-traitant. Adressez alors votre demande directement à ce client. Si vous ignorez son identité, écrivez à Prosperian à l’adresse ci-dessus : nous transmettrons votre demande au client concerné et vous indiquerons à qui vous adresser.

12. Cookies

L’utilisation de cookies est détaillée dans la Politique de cookies accessible à l’adresse suivante :
https://www.prosperian.co/cookies

13. Modification de la politique de confidentialité

Prosperian se réserve le droit de modifier la présente politique de confidentialité à tout moment.
La version en vigueur est celle publiée sur le site à la date de consultation.