Données personnelles
Version du 30/10/2026
1. Responsable du traitement
Valentin Géraud, Entrepreneur individuel (EI), SIRET 915 351 878 00029, 42 avenue Berthelot, 69007 Lyon, France. Contact pour toute question ou demande relative à vos données : prospectionmap@gmail.com. Aucun délégué à la protection des données n'est désigné (non obligatoire pour cette activité).
2. Données des utilisateurs du service
| Traitement | Données | Base légale | Conservation |
|---|---|---|---|
| Liste d'attente | E-mail, date, version du consentement | Consentement | Jusqu'au lancement, puis 12 mois max. ; suppression immédiate sur demande |
| Compte utilisateur | E-mail, empreinte du mot de passe, dates, état de vérification | Exécution du contrat (CGU/CGV) | Durée du compte ; suppression immédiate à la fermeture |
| Espace de prospection | Fiches d’entreprise sauvegardées, prompts et leurs versions, métier, statut, notes, montant de devis et date de relance | Exécution du contrat (CGU/CGV) | Jusqu’à la suppression de la fiche ou à la fermeture du compte |
| Sessions de connexion | Jeton de session (stocké haché) | Exécution du contrat, sécurité | 30 jours |
| Abonnement Pro | Identifiants client et abonnement Stripe, statut, échéance | Exécution du contrat ; obligations comptables | Durée de l'abonnement ; factures : 10 ans (chez Stripe) |
| Paiement | Données de carte (chez Stripe uniquement) | Exécution du contrat | Selon la politique de Stripe ; jamais stockées par Prospection Map |
| Essai gratuit et anti-abus | Cookie technique d'essai, empreinte irréversible de l'IP, compteurs d'usage | Intérêt légitime (prévention des abus) | IP : 30 jours ; compteurs : 1 jour à 1 an selon le quota |
| E-mails transactionnels | E-mail, objet du message, date d'envoi | Exécution du contrat | Journaux techniques : 30 jours (chez le prestataire d'envoi) |
| Sécurité et journaux | Événements techniques sans contenu personnel (IP pseudonymisée) | Intérêt légitime (sécurité) | Selon la rétention de l'hébergeur (quelques jours) |
Nous ne vendons ni ne louons aucune donnée. Aucune décision automatisée produisant des effets juridiques n'est prise à votre égard. Nous n'utilisons ni publicité ciblée ni outil de mesure d'audience déposant des traceurs (voir Cookies).
3. Entreprises et dirigeants affichés dans le service
Prospection Map affiche des informations sur des entreprises issues de sources publiques : répertoire Sirene de l'INSEE (via l'API Recherche d'Entreprises de l'État, Licence Ouverte 2.0) et OpenStreetMap (ODbL). Lorsqu'elles concernent un entrepreneur individuel ou un dirigeant, ces informations (nom, adresse de l'établissement, téléphone professionnel, fonction) sont des données personnelles.
- Finalité : permettre à des professionnels d'identifier des entreprises susceptibles d'avoir besoin d'un site internet.
- Base légale : intérêt légitime (prospection entre professionnels, à partir de données rendues publiques par la loi).
- Minimisation : les établissements ayant demandé à ne pas être diffusibles dans Sirene sont exclus ; seules les données professionnelles nécessaires sont affichées. Les résultats de recherche sont mis en cache quelques heures et les vérifications de site 14 jours au plus. Lors de la génération d’un prompt, une copie de la fiche et le prompt sont enregistrés dans l’espace personnel de l’utilisateur, jusqu’à leur suppression ou à la fermeture de son compte.
- Destinataires : les utilisateurs du service, tenus par nos CGU de respecter la réglementation (dont le droit d'opposition).
- Droit d'opposition : une entreprise ou son dirigeant peut demander, sans justification, à ne plus apparaître dans les résultats en écrivant à prospectionmap@gmail.com (indiquez le SIREN ou le SIRET). La demande est traitée sous un mois au plus.
4. Sous-traitants et transferts hors de l'Union européenne
- Vercel Inc. (hébergement de l'application) — États-Unis et Union européenne.
- Neon Inc. (base de données) — selon la région de la base.
- Stripe Payments Europe Ltd (paiement, facturation) — Union européenne, avec transferts possibles vers les États-Unis.
- Brevo ou Resend (envoi des e-mails transactionnels) — selon le prestataire retenu.
Les transferts vers les États-Unis sont encadrés par le cadre de protection des données UE–États-Unis (Data Privacy Framework) lorsque le prestataire y adhère, ou par les clauses contractuelles types de la Commission européenne.
5. Sécurité
Connexions chiffrées (HTTPS), mots de passe stockés uniquement sous forme d'empreinte (scrypt), jetons de session et liens à usage unique stockés hachés, adresses IP pseudonymisées, limitation des tentatives de connexion, accès aux bases restreint. Aucune donnée de carte bancaire ne transite par nos serveurs.
6. Vos droits
Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, de portabilité, d'opposition et du droit de retirer votre consentement à tout moment, ainsi que du droit de définir des directives relatives au sort de vos données après votre décès. Vous pouvez :
- supprimer votre compte vous-même depuis « Mon compte » (effacement immédiat) ;
- vous désinscrire de la liste d'attente via le lien reçu ou la page de retrait ;
- écrire à prospectionmap@gmail.com pour toute autre demande (réponse sous un mois ; une preuve d'identité peut être demandée en cas de doute raisonnable).
Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL (www.cnil.fr, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07).
7. Modifications
Cette politique peut évoluer ; la date de version figure en haut de page. En cas de changement important, les utilisateurs inscrits sont informés par e-mail.