Politique de confidentialité

Cette page est une traduction fournie pour votre commodité. En cas de divergence, la version anglaise fait foi. Lire la version anglaise

Cette politique explique quelles données personnelles findingbase.com traite, pourquoi, sur quelle base légale, avec qui, pendant combien de temps, et comment exercer vos droits. Elle couvre le site web et l’application accessibles sur findingbase.com. Nos produits distincts findingbase.com/us et findingbase.fr ont leurs propres politiques.

Responsable du traitement

Styvan Hauterville, entrepreneur individuel de droit français, exerçant sous le nom commercial SHAU, éditeur de Findingbase, SIREN 107 173 320 (Registre national des entreprises, RNE), 1 Rue de la Tannerie, 97200 Fort-de-France, France. Voir aussi les mentions légales.

Contact pour toute question relative à vos données : contact@findingbase.com.

Nous n’avons pas désigné de délégué à la protection des données. Écrivez à l’adresse ci-dessus pour toute question relative à la protection des données.

En bref

Findingbase travaille au niveau de l’entreprise. Des personnes n’apparaissent que lorsqu’un registre officiel les publie (par exemple les dirigeants d’entreprise), avec la source.
Nous collectons les adresses génériques de fonction (contact@, info@…) et les numéros de standard publiés par les entreprises. Nous ne devinons jamais d’adresses e-mail personnelles.
Votre espace de travail est privé et isolé de tous les autres espaces de travail. Nous ne vendons pas de données et n’utilisons aucun traceur publicitaire.
Aucun cookie de suivi : les recommandations des partenaires passent par un code saisi à l’inscription.
Toute personne peut s’opposer au traitement ou demander la suppression de ses données sur la page de suppression. Nous répondons dans un délai d’un mois.

Visiteurs du site web

Journaux du serveur : adresse IP, navigateur, page demandée, date et heure, conservés à des fins de sécurité et pour diagnostiquer les incidents. Base légale : notre intérêt légitime à sécuriser le service.

Mesure d’audience : lorsqu’elle est activée, un outil auto-hébergé (Umami) compte les pages vues sans cookies et sans aucun identifiant individuel ; rien n’est mesuré si votre navigateur envoie le signal « Do Not Track ». Quelques étapes clés qui ont lieu sur notre serveur (inscription, confirmation de l’adresse e-mail, première recherche, ajout d’une entreprise, création d’une veille, passage au paiement, début de l’essai, souscription d’un abonnement, paiement d’une facture) sont enregistrées comme des événements de conversion anonymes dans le même outil. Ils ne contiennent aucun identifiant de compte ni aucune adresse e-mail : seulement le chemin de la page et le nom de l’événement, avec les données techniques de la requête dont Umami a besoin pour compter une visite, comme pour les pages vues. Rien n’est envoyé lorsque votre navigateur envoie le signal « Do Not Track » ou « Global Privacy Control », et nos comptes internes sont exclus. Base légale : intérêt légitime ; exemptée de consentement conformément aux lignes directrices de l’autorité de contrôle française (CNIL) pour ce type de mesure.

Cookies et stockage local : un cookie de session lorsque vous êtes connecté (strictement nécessaire) ; un cookie nommé `fbi_auth` contenant uniquement la valeur « 1 », qui indique aux pages publiques qu’une session existe afin qu’elles affichent « Ouvrir l’application » (aucune donnée personnelle, strictement nécessaire à la fonctionnalité) ; un cookie nommé `FB_LOCALE` qui mémorise la langue de l’interface pendant un an (aucune donnée personnelle, strictement nécessaire pour conserver la langue que vous utilisez) ; votre préférence de thème, dans le stockage local de votre navigateur. Aucun cookie de recommandation ou de partenaire n’est utilisé : les recommandations des partenaires passent uniquement par un code saisi à l’inscription (voir ci-dessous). Aucun cookie publicitaire ou de suivi tiers n’est déposé : aucun bandeau de consentement n’est donc nécessaire.

Clients et utilisateurs

Compte : adresse e-mail, mot de passe (stocké uniquement sous forme d’empreinte, jamais en clair), éventuellement votre nom et votre entreprise, dates de connexion. Base légale : exécution du contrat ; pour la sécurité du compte : intérêt légitime.
Espace de travail : la description de votre offre, vos recherches, listes, notes, veilles, qualifications et conversations avec l’AI Agent. Visible uniquement par votre espace de travail. Base légale : exécution du contrat.
Utilisation : compteurs de quotas et événements techniques nécessaires au fonctionnement du service et au respect des limites de votre abonnement. Base légale : exécution du contrat.
Facturation : identifiant client Stripe, offre souscrite, statut et dates de l’abonnement, factures. Nous ne voyons ni ne stockons jamais votre numéro de carte. Base légale : exécution du contrat et obligations légales (comptabilité).
E-mails : messages indispensables à votre compte (confirmation, sécurité, facturation, alertes des veilles que vous avez configurées). Base légale : exécution du contrat.

Intérêt pour un pays et programme partenaires

Intérêt pour un pays : sur la feuille de route, vous pouvez signaler votre intérêt pour un pays qui n’est pas encore ouvert. Nous collectons votre adresse e-mail (obligatoire), le pays concerné et, si vous les indiquez, votre entreprise, votre fonction et une description de votre cas d’usage, ainsi que la langue de l’interface, votre consentement et la date. Finalité : vous prévenir lorsque ce pays ouvre et décider quel pays ouvrir ensuite ; nous ne vous contactons qu’au sujet de ce pays. Base légale : votre consentement (art. 6(1)(a) RGPD), que vous pouvez retirer à tout moment en écrivant à contact@findingbase.com. Aucun e-mail ne vous est envoyé automatiquement à ce stade ; nous recevons une notification interne.

Candidatures partenaires : lorsque vous candidatez sur la page partenaires, nous collectons vos nom et prénom, votre adresse e-mail, votre numéro de téléphone (facultatif), votre entreprise, votre site web (facultatif), votre pays, les langues que vous parlez, votre profil de partenaire, votre expérience (facultative : nombre d’années et description), votre zone ou territoire, votre clientèle, votre message, votre consentement, la langue de l’interface et la date, ainsi que les notes et la décision de la personne qui examine la candidature. Finalité : examiner votre candidature et, si elle est acceptée, gérer le partenariat. Base légale : les mesures précontractuelles prises à votre demande (art. 6(1)(b) RGPD) et notre intérêt légitime à sélectionner nos partenaires (art. 6(1)(f) RGPD). Nous recevons une notification interne pour chaque candidature.

Recommandations, sans cookie : un partenaire partage un lien d’inscription qui contient son code de recommandation (par exemple findingbase.com/signup?ref=CODE), ou le client saisit ce code dans le champ facultatif « Code de recommandation » du formulaire d’inscription. Le code n’est lu que sur la page d’inscription et envoyé avec le formulaire d’inscription : aucun cookie de recommandation ou de suivi n’est déposé, et rien n’est suivi d’une page ou d’un site à l’autre. Nous enregistrons quel partenaire a recommandé le nouveau compte (seule la première recommandation est retenue) et, si le client souscrit ensuite un abonnement, les événements de conversion et les montants facturés nécessaires au calcul de la commission du partenaire. Les partenaires ne voient que les informations de recommandation agrégées ou par compte nécessaires à leurs relevés de commissions, jamais l’espace de travail du client. Base légale : notre intérêt légitime à faire fonctionner le programme partenaires et à exécuter le contrat de partenariat (art. 6(1)(f) RGPD).

Personnes figurant dans les données d’entreprises

Findingbase constitue des fiches d’entreprises à partir de registres et de publications officiels (voir sources des données). Certaines fiches contiennent des données personnelles :

Dirigeants d’entreprise (nom et fonction) lorsqu’un registre officiel les publie, par exemple le Registre national des entreprises, toujours avec la source. Ils sont affichés à titre informatif uniquement : la licence du registre français interdit d’utiliser ces données personnelles à des fins de prospection commerciale ; ils ne sont donc jamais exportés ni suggérés comme contacts.
Entrepreneurs individuels, dont la dénomination peut être leur propre nom, issus des registres officiels. En France, les entrepreneurs individuels qui ont demandé à l’INSEE la diffusion partielle de leurs informations sont exclus.
Coordonnées génériques publiées par l’entreprise elle-même sur son site web (adresses de fonction comme contact@ ou info@, numéro du standard). Pour compléter une fiche (enrichissement), Findingbase lit le site web officiel de l’entreprise elle-même, en respectant son fichier robots.txt, avec un agent utilisateur identifié et à un rythme mesuré, et ne conserve que des informations au niveau de l’entreprise : site web, adresses génériques de fonction, numéro du standard et présence en ligne, chaque valeur avec sa source et sa date. Les adresses e-mail personnelles ne sont jamais devinées, les numéros de mobile personnels ne sont pas collectés et les réseaux sociaux ne sont pas utilisés comme source.
Données de la commande publique : noms figurant dans les avis de marchés publics (par exemple le point de contact d’un acheteur public), tels que publiés, issus de TED, des données françaises de la commande publique et, pour l’Allemagne, du service national de données sur la commande publique. Les attributaires ou soumissionnaires qui sont des personnes physiques sont exclus des fiches d’entreprises allemandes.

Pourquoi nous traitons les données des représentants d’entreprises, et sur quelle base

Finalité : fournir un service de prospection B2B qui aide les entreprises à identifier les sociétés pertinentes et le bon moment pour les aborder. Base légale : les intérêts légitimes de Findingbase et de ses clients à prospecter entre professionnels à partir de sources publiques (art. 6(1)(f) RGPD). Nous mettons ces intérêts en balance avec vos droits en travaillant au niveau de l’entreprise, en ne conservant que ce que publient les sources officielles, en indiquant la source de chaque valeur, en excluant les personnes qui se sont opposées à la diffusion de leurs informations à la source, et en donnant suite à chaque opposition dans l’ensemble du service.

Ces données provenant de sources publiques et concernant un très grand nombre d’entreprises, nous informons les personnes concernées au moyen de la présente politique, publiée et accessible en permanence (art. 14(5)(b) RGPD).

Intelligence artificielle

Les fonctionnalités d’IA (qualification par rapport à votre offre, hypothèses IA, Findingbase AI Agent) n’envoient à notre fournisseur d’IA que ce dont la tâche a besoin : les fiches d’entreprises concernées (données publiques), la description de votre offre et, pour l’Agent, vos messages et le contexte de votre espace de travail nécessaire pour répondre. Jamais votre mot de passe ni vos informations de paiement. Le fournisseur n’utilise pas ces données pour entraîner ses modèles.

Les conversations avec le Findingbase AI Agent appartiennent à votre espace de travail. Une conversation sans activité pendant 90 jours est supprimée automatiquement.

L’IA évalue des entreprises, pas des personnes, et ne prend aucune décision produisant des effets juridiques ou des effets similaires significatifs à l’égard d’une personne (art. 22 RGPD). Ses résultats sont signalés comme produits par l’IA et ne sont jamais présentés comme des faits.

Demandes de suppression et demandes relatives à la vie privée

Lorsque vous utilisez la page de suppression ou que vous nous écrivez, nous traitons ce que vous nous transmettez (nom, adresse e-mail, entreprise, numéro d’immatriculation, demande) pour traiter la demande et conserver la preuve que nous l’avons fait. Base légale : le respect de nos obligations légales (art. 6(1)(c) RGPD).

Après une opposition, nous conservons le minimum nécessaire (par exemple le numéro d’immatriculation de l’entreprise) dans une liste d’exclusion, afin que les données ne soient pas collectées à nouveau.

Sous-traitants et destinataires

Nous faisons appel aux sous-traitants suivants, chacun limité à sa fonction :

OVH SAS (France) : hébergement de l’application, de la base de données et des traitements, dans un centre de données situé en France.

IONOS SE (Allemagne, UE) : stockage de copies de sauvegarde chiffrées.
Stripe Payments Europe Ltd (Irlande ; groupe Stripe, États-Unis) : paiement des abonnements.
Brevo (Sendinblue SAS, France) : envoi des e-mails transactionnels (confirmation, sécurité, facturation, alertes de veille) et de nos notifications internes.
Anthropic PBC (États-Unis) : fournisseur du modèle d’IA utilisé par les fonctionnalités d’IA décrites ci-dessus.

Notifications internes : lorsqu’une personne signale son intérêt pour un pays ou candidate au programme partenaires, ainsi que lors des événements de facturation (nouvel abonnement, paiement, échec de paiement, résiliation), un e-mail contenant les informations transmises est envoyé à notre propre boîte de réception, par le même prestataire d’envoi d’e-mails. Il n’a aucun autre destinataire.

Nous ne vendons ni ne louons aucune donnée, et n’en transmettons aucune à des régies publicitaires. Les clients qui obtiennent des données d’entreprises au moyen de Findingbase deviennent responsables du traitement pour l’utilisation qu’ils en font ensuite.

Transferts hors de l’Union européenne

Certains sous-traitants appartiennent à des groupes établis aux États-Unis (Stripe, Anthropic). Les transferts sont encadrés par les clauses contractuelles types de la Commission européenne et, lorsque le fournisseur est certifié, par le cadre de protection des données UE–États-Unis (Data Privacy Framework).

Conservation

Données	Durée de conservation
Compte et espace de travail	Tant que le compte est ouvert. La suppression de votre compte entraîne celle de votre espace de travail.
Conversations avec l’AI Agent	Supprimées automatiquement après 90 jours sans activité.
Factures et pièces de facturation	10 ans (obligations comptables françaises).
Signalements d’intérêt pour un pays	24 mois, ou jusqu’à ce que le pays ouvre et que vous en ayez été informé, selon ce qui intervient en premier.
Candidatures partenaires	24 mois après la décision (acceptation ou refus).
Fiches partenaires et contrats de partenariat	Pendant la durée du contrat, puis pendant les délais légaux de conservation comptable et de prescription.
Données de recommandation et de commissions	Pendant la durée du contrat de partenariat, puis pendant le délai légal de conservation comptable (10 ans pour les pièces comptables en droit français).
Fiches d’entreprises issues de sources publiques	Tant que l’entreprise est active dans la source ; actualisées lorsque la source change ; supprimées lorsque la source ne les publie plus ou en cas d’opposition.
Dirigeants d’entreprise	Tant que le registre officiel les publie.
Demandes de suppression et demandes relatives à la vie privée	Le temps nécessaire à leur traitement, puis à titre de preuve pendant le délai de prescription applicable.
E-mails de notification interne	Dans notre boîte de réception ; supprimés au plus tard avec l’enregistrement correspondant.
Journaux du serveur	Une courte durée, à des fins de sécurité.
Sauvegardes	Chiffrées, conservées pendant une durée limitée, puis écrasées.

Vos droits

Vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation, de portabilité et d’opposition, ainsi que du droit de retirer votre consentement lorsque le traitement repose sur celui-ci. Vous pouvez vous opposer à tout moment aux traitements fondés sur l’intérêt légitime, y compris à la prospection. Exercez vos droits depuis les paramètres de votre compte, sur la page de suppression, ou en écrivant à contact@findingbase.com. Nous répondons dans un délai d’un mois et pouvons demander une preuve d’identité proportionnée à la demande.

Vous pouvez introduire une réclamation auprès de l’autorité de contrôle française, la CNIL (3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, www.cnil.fr), ou auprès de l’autorité de contrôle du pays de l’UE où vous vivez ou travaillez.

Sécurité

Connexions chiffrées, mots de passe stockés sous forme d’empreintes, isolement des espaces de travail garanti par la base de données, accès restreints. Voir sécurité.

Modifications

Nous mettrons à jour cette politique lorsque nos traitements évolueront, et indiquerons en haut de page la date de la dernière mise à jour. Les modifications importantes sont annoncées aux clients par e-mail.