Politique de confidentialité

Des traitements identifiés, des usages limités et des droits accessibles.

1. Qui est responsable ?

NOP AGENCY, éditeur identifié dans les mentions légales, est responsable des traitements nécessaires à la gestion de Ciblup : comptes, abonnements, sécurité, assistance et communication de l’éditeur. Contact données personnelles : hello@ciblup.com.

Pour les données de prospection d’un client, les rôles sont différents. Le client détermine les finalités de sa prospection et agit comme responsable du traitement. Ciblup traite ces données pour son compte, selon le DPA. Une donnée professionnelle publique peut rester une donnée personnelle, notamment lorsqu’elle identifie une personne ou un entrepreneur individuel.

2. Pourquoi et sur quelle base ?

Les champs indispensables sont indiqués dans les formulaires. Sans eux, la fonction concernée ne peut pas être fournie. Les champs facultatifs, comme une biographie ou des liens de portfolio, ne sont pas nécessaires à l’ouverture du compte.

Pour appliquer la formule Bêta, le service conserve les dates de début et de fin du mois offert et la référence du tarif garanti. Ces éléments servent à exécuter les conditions du compte, indépendamment de son activité. Le droit tarifaire est conservé après résiliation pour permettre un réabonnement au même prix sur ce compte ; il n’est pas transféré à un nouveau compte après suppression définitive.

L’intérêt légitime ne permet pas une collecte sans limite : chaque traitement doit rester nécessaire, proportionné et compatible avec les attentes des personnes. Les données ne sont pas vendues comme une base publicitaire.

3. D’où viennent les données ?

Elles proviennent de vos formulaires et usages, de votre administrateur le cas échéant, des données que vous importez, de sources professionnelles publiques consultées par le Finder et des services externes que vous choisissez de connecter.

Le client doit informer ses propres prospects de la source, des finalités, de la base légale et de leurs droits. En cas de collecte indirecte, cette information intervient dans les délais de l’article 14 du RGPD, au plus tard dans le mois ou lors de la première communication si elle intervient avant, sous réserve des exceptions légales réellement applicables.

4. Finder, Charlie et services connectés

Une recherche peut transmettre au fournisseur de recherche les critères professionnels, la zone et les requêtes nécessaires. Une rédaction peut transmettre au fournisseur d’IA les extraits de sources du prospect et les éléments de contexte que vous avez renseignés pour cette fonction : activité, offre, positionnement, portfolio ou liens utiles.

Réponse assistée (bouton « Modifier avec Charlie »). Lorsque vous cliquez sur ce bouton, dans la réponse à un fil de la boîte mail connectée, Ciblup transmet au fournisseur d’IA (OpenAI), par l’intermédiaire d’un serveur de rédaction privé de Ciblup, les huit derniers messages de ce fil (texte seul, messages envoyés et reçus, 7 000 caractères au plus) ainsi que le profil d’expéditeur que vous avez renseigné, uniquement pour rédiger ce brouillon. Rien n’est transmis sans ce clic. Le brouillon reste à relire, à modifier et à envoyer par vous. Ciblup n’utilise ces messages à aucune autre fin et ne les transmet à aucun autre destinataire.

Ne placez pas de mot de passe, de secret commercial non nécessaire, de donnée sensible ou de données de tiers sans justification dans ces champs. Les contenus externes et les réponses IA sont des sources à vérifier, pas des instructions auxquelles l’application ou le client doivent obéir.

Les brouillons restent modifiables. Il n’y a pas de décision automatisée produisant un effet juridique ou similaire à partir de la seule évaluation d’une piste. Les scores servent à orienter une vérification humaine.

Les intégrations sont facultatives et soumises aux autorisations présentées par leur fournisseur. Les fonctions de calendrier peuvent lire ou modifier des événements lorsque vous les utilisez. La boîte mail connectée à Answer est décrite ci-dessous ; une réponse reçue ne doit pas être confondue avec une preuve de lecture. Une fonction désactivée ou « prochainement » ne collecte pas de données du seul fait de sa présentation.

Boîte mail connectée (Gmail, Outlook, domaine privé)

Vous pouvez connecter une seule boîte mail, par une autorisation Google ou Microsoft, ou par le mot de passe d’une boîte de domaine privé. Cette connexion sert uniquement à afficher dans Answer les réponses de vos prospects et à envoyer depuis votre adresse les messages que vous confirmez.

• Lecture. Ciblup parcourt les nouveaux messages de la boîte pour repérer les réponses à un message que vous avez envoyé à un prospect depuis Ciblup. Les autres messages ne sont ni copiés ni conservés. Ciblup ne modifie, ne déplace et ne supprime aucun message de votre boîte.
• Envoi. Aucun message n’est envoyé automatiquement : chaque envoi à un prospect exige votre confirmation. L’envoi groupé adresse un même message, relu et confirmé par vous, à cinq destinataires au plus par lot, dans la limite de dix messages par boîte sur 24 heures. À la première connexion, un seul message de test peut être envoyé de votre adresse vers cette même adresse, après votre accord.
• Stockage. L’objet et le texte des réponses copiées sont chiffrés. Pour les pièces jointes, seuls le nom et la taille sont conservés ; leur contenu est récupéré auprès de votre boîte lorsque vous l’ouvrez. Les autorisations d’accès et le mot de passe d’une boîte de domaine privé sont chiffrés et ne sont jamais réaffichés.
• Durée. Une réponse copiée est supprimée 90 jours après sa date. « Supprimer les messages synchronisés » efface immédiatement ce contenu. La déconnexion supprime la connexion, les autorisations enregistrées et les réponses copiées. Vous pouvez aussi retirer l’accès depuis votre compte Google ou Microsoft, ou changer le mot de passe de votre boîte.
• Usages exclus. Le contenu de votre boîte n’est ni vendu, ni utilisé pour de la publicité, ni transmis à un fournisseur d’IA, à l’exception des huit derniers messages du fil que vous choisissez, lorsque vous cliquez sur « Modifier avec Charlie » (voir « Finder, Charlie et services connectés »), ni utilisé par Ciblup pour entraîner un modèle d’IA. Personne ne le consulte, sauf à votre demande pour une assistance, pour la sécurité du service ou lorsque la loi l’exige.

L’utilisation et le transfert à toute autre application, par Ciblup, des informations reçues des API Google respectent la règle relative aux données utilisateur des services d’API Google, y compris les exigences d’utilisation limitée. Ciblup’s use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

5. E-mails et suivi

Les messages nécessaires actuellement autorisés sont la vérification de l’adresse lors de l’inscription et la réinitialisation de mot de passe demandée par l’utilisateur. Deux programmes facultatifs distincts sont disponibles :

• Bilan de relances : le mardi à 9 h, Europe/Paris. Il est désactivé par défaut et nécessite votre choix dans les communications du compte. Aucun message n’est envoyé si aucune relance éligible n’est à présenter.
• Résultats Finder : uniquement pour les recherches programmées. L’envoi nécessite le choix correspondant dans la campagne, des résultats nouveaux et un accès encore éligible. Une recherche lancée manuellement ne déclenche pas cet e-mail.

Les programmes repartent d’une base neuve : les anciennes préférences et séquences ne sont pas reprises et aucun rattrapage de leurs messages n’est effectué. Les anciennes séquences d’onboarding, Bêta, anniversaire, fin d’essai et digests quotidiens restent désactivées. Vous pouvez désactiver le bilan depuis le compte et les résultats Finder depuis la campagne concernée. Les messages nécessaires à une opération demandée restent distincts de ces choix.

Les préférences, éléments strictement nécessaires au bilan et traces d’envoi servent à exécuter votre choix et à éviter les doublons. Les brouillons de prospection ne sont pas des e-mails envoyés par Ciblup. Aucun pixel d’ouverture n’est ajouté par ces deux programmes.

Une ouverture, un envoi ou une réponse ne sont pas des événements équivalents. La présente politique n’autorise pas l’ajout d’un pixel de suivi : un tel dispositif nécessite une analyse distincte, une information appropriée et, lorsque requis, un consentement. Une phrase ajoutée au message ne suffit pas.

6. Destinataires et prestataires

L’accès est limité aux personnes habilitées pour leur mission : administration du client pour son espace, support et exploitation de Ciblup lorsque nécessaire, prestataires intervenant sur instruction ou pour leurs propres obligations. Les autorités ne reçoivent des données que lorsqu’un fondement légal le justifie.

Les fournisseurs peuvent être sous-traitants, responsables distincts ou avoir les deux rôles selon l’opération. Le client ne reçoit pas automatiquement les coordonnées privées des autres utilisateurs. Les outils de mesure d’audience sont traités séparément ci-dessous.

7. Transferts hors Espace économique européen

Certains prestataires sont établis ou peuvent traiter des données hors de l’EEE. Avant un transfert, l’éditeur doit vérifier le mécanisme applicable : décision d’adéquation couvrant le destinataire, ou garanties appropriées telles que des clauses contractuelles types complétées par l’analyse et les mesures nécessaires.

Le seul siège européen d’un fournisseur, un chiffrement ou la signature de clauses ne garantit pas à lui seul l’absence de transfert ni sa conformité. Vous pouvez demander les informations sur les garanties applicables et une copie pertinente, expurgée des secrets et données de tiers, à l’adresse de contact.

8. Conservation et suppression

Les durées sont déterminées par la finalité, le contrat, les obligations légales et les besoins de défense de droits. L’expiration de l’essai suspend l’accès fonctionnel ; elle ne vaut pas suppression immédiate du compte.

Pour sa propre prospection, le client doit définir une durée adaptée. Le repère CNIL de trois ans pour les prospects se compte depuis la collecte ou le dernier contact émanant du prospect ; envoyer une relance ne redémarre pas ce délai. Une donnée pseudonymisée ou hachée n’est pas nécessairement anonyme.

9. Cookies, stockage local et mesure

Le service utilise une session d’authentification et des préférences d’interface nécessaires. Le choix relatif aux traceurs est conservé dans le navigateur et redemandé après environ six mois. Le stockage local peut aussi conserver des préférences et un identifiant de visite ; il obéit aux mêmes règles de nécessité et de consentement que les cookies.

Un cookie de sécurité distinct, nommé « nop_fp », est posé sur les pages du service pour une durée d’un an. Il contient un identifiant court calculé à partir de caractéristiques générales du navigateur (type de navigateur et d’appareil, langue, taille d’écran, fuseau horaire). Il n’est lu que par nos serveurs et n’est transmis à aucun tiers. Il ne sert ni à la mesure d’audience ni à la publicité : sa seule finalité est de pouvoir bloquer un appareil à l’origine d’abus ou de fraude (intérêt légitime de sécurité). Vous pouvez le supprimer depuis les réglages de votre navigateur ; il est alors recréé à la visite suivante.

Les outils d’audience ou publicitaires (notamment Google Analytics et Meta, lorsqu’ils sont configurés) doivent rester bloqués avant consentement. Ils ne sont pas chargés dans l’espace CRM interne par les mécanismes publicitaires de Ciblup. Une attribution de provenance peut être conservée jusqu’à sept jours selon le dispositif utilisé. Vous pouvez accepter, refuser ou retirer votre choix depuis « Gérer les cookies ».

Le service doit préciser, dans le gestionnaire et le registre de déploiement, les traceurs réellement actifs, leurs finalités, destinataires et durées. Aucun outil de chat n’est déclaré actif du seul fait de code historique présent.

10. Protection des données

Les mesures comprennent notamment des contrôles d’accès par utilisateur et organisation, des sessions et contrôles contre les requêtes non autorisées, la validation des fichiers, la protection des mots de passe par hachage et des restrictions sur les fonctions d’administration. La console du fondateur exige une double authentification et un déverrouillage temporaire.

Les protections de transport, de secrets et de sauvegarde dépendent aussi de leur configuration et de leur exploitation. Aucune sécurité absolue ni certification non obtenue n’est revendiquée. En cas de violation, les notifications et mesures nécessaires sont organisées selon les obligations applicables.

11. Vos droits et recours

Vous pouvez demander accès, rectification, effacement, limitation, opposition et, lorsqu’elle s’applique, portabilité. L’opposition à la prospection doit être respectée. Le retrait d’un consentement vaut pour l’avenir. Certaines demandes peuvent être limitées par une obligation légale ou les droits d’autrui ; la réponse explique alors le motif.

Contact : hello@ciblup.com. La réponse intervient sous un mois, avec prolongation possible de deux mois supplémentaires en cas de complexité ou de nombreuses demandes, annoncée dans le premier mois. Le parcours pratique est décrit dans Vos données, vos choix.

Vous pouvez adresser une réclamation à la CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, ou à l’autorité compétente. Si la demande concerne la prospection d’un client, celui-ci est l’interlocuteur responsable ; Ciblup l’assiste conformément au DPA.

12. Évolutions

Une modification substantielle fait l’objet d’une information appropriée. La date et la version du document permettent d’identifier les règles présentées. Un nouveau traitement ne devient pas licite du seul fait de la mise à jour de cette page.