Politique de confidentialité
Version 1.0, en vigueur au 2 octobre 2026.
Cette politique explique comment MyProspectio traite les données personnelles des visiteurs du site myprospectio.com, des entreprises clientes et de leurs utilisateurs, et ce qu'il en est des personnes démarchées par nos clients.
1. Qui est responsable
Victor Calvary, entrepreneur individuel (EI), nom commercial Tylta Software, marque MyProspectio, SIREN 105 964 720, 36 rue Scheffer, 75116 Paris (« nous »).
Pour toute question ou pour exercer vos droits : rgpd@myprospectio.com, ou par courrier à l'adresse ci-dessus.
2. Deux situations différentes
Vous êtes client ou utilisateur de MyProspectio, ou visiteur du site. Nous sommes responsables du traitement de vos données. Cette politique s'applique entièrement.
Vous avez été démarché par une entreprise qui utilise MyProspectio. Cette entreprise est seule responsable du traitement de vos données : c'est elle qui a constitué ou acheté le fichier, qui décide de vous contacter et de ce qu'elle enregistre. Nous hébergeons ces données pour son compte, en qualité de sous-traitant, sans les utiliser pour nous-mêmes, sans les vendre et sans les communiquer à d'autres entreprises. Adressez vos demandes (accès, opposition, effacement) directement à l'entreprise qui vous a démarché. Si vous nous écrivez, nous transmettons votre demande à cette entreprise sous cinq jours ouvrés, dès lors que nous pouvons l'identifier.
3. Les données que nous traitons et pourquoi
| Finalité | Données | Base légale | Durée de conservation |
|---|---|---|---|
| Créer et gérer le compte de l'entreprise et de ses utilisateurs, fournir le service | Nom, prénom, adresse électronique, téléphone et poste (facultatifs), photo (facultative), rôle, entreprise, SIREN | Exécution du contrat | Durée de l'abonnement, puis 30 jours ; suppression d'un utilisateur à son retrait par l'entreprise |
| Sécuriser les comptes | Empreinte du mot de passe, facteur de double authentification, journaux de connexion, adresse IP, type d'appareil | Intérêt légitime (sécurité) et obligation légale | Journaux : 12 mois |
| Journal d'activité visible par l'entreprise | Auteur, action, date, objet de l'action | Intérêt légitime de l'entreprise cliente (traçabilité) | 12 mois |
| Facturer et encaisser l'abonnement | Raison sociale, SIREN, adresse de facturation, adresse électronique, historique des paiements ; les données de carte sont traitées par Stripe et ne nous sont jamais transmises | Exécution du contrat, obligation légale | Factures et pièces comptables : 10 ans (article L. 123-22 du Code de commerce) |
| Suivre le volume d'analyse automatique de documents | Entreprise, utilisateur, nombre de pages, coût | Exécution du contrat | 13 mois |
| Répondre à vos demandes et à l'assistance | Identité, coordonnées, contenu de l'échange | Intérêt légitime, mesures précontractuelles | 3 ans après le dernier échange |
| Vous informer de l'évolution du service | Adresse électronique professionnelle | Intérêt légitime (clients) ; consentement (prospects) | 3 ans après le dernier contact ; désinscription à tout moment |
| Prévenir les inscriptions abusives | Jeton de vérification anti-robot, adresse IP | Intérêt légitime (sécurité) | Le temps de la vérification |
Nous ne prenons aucune décision automatisée produisant des effets juridiques à votre égard et ne réalisons aucun profilage publicitaire. Nous ne vendons aucune donnée.
4. Qui reçoit vos données
- Au sein de MyProspectio : les seules personnes habilitées, dans la limite de leurs fonctions.
- Au sein de votre entreprise : les administrateurs et managers voient les comptes et l'activité de leur équipe, selon les rôles définis par l'entreprise.
- Nos prestataires techniques, dans la stricte mesure nécessaire :
| Prestataire | Rôle | Localisation |
|---|---|---|
| OVH SAS | Hébergement des serveurs, de la base de données et des sauvegardes | France (Gravelines) ; sauvegardes dans l'UE |
| Sendinblue SAS (Brevo) | Envoi des courriers électroniques | Union européenne |
| Stripe Payments Europe Ltd | Paiement de l'abonnement | Irlande (UE) |
| MapTiler AG | Fonds de carte (reçoit l'adresse IP et la zone affichée) | Suisse (décision d'adéquation) |
| Cloudflare, Inc. | Vérification anti-robot sur le formulaire d'inscription | UE et États-Unis (Data Privacy Framework) |
| Anthropic PBC | Lecture des photographies et documents numérisés, uniquement si vous utilisez cette fonction | États-Unis (clauses contractuelles types) |
- Les autorités, uniquement sur réquisition légale.
5. Transferts hors de l'Union européenne
Vos données sont hébergées en France. Deux prestataires peuvent traiter des données hors de l'Union européenne, dans des cas limités : Cloudflare pour la vérification anti-robot à l'inscription, et Anthropic lorsqu'un utilisateur choisit d'importer une photographie ou un document numérisé. Ces transferts sont encadrés par le Data Privacy Framework UE–États-Unis ou par les clauses contractuelles types de la Commission européenne. Vous pouvez en obtenir copie en écrivant à rgpd@myprospectio.com.
6. Sécurité
Nous protégeons vos données par des mesures adaptées : cloisonnement des données de chaque entreprise, chiffrement des échanges, mots de passe hachés, double authentification, code PIN sur téléphone, déconnexion automatique, sauvegardes chiffrées, mises à jour régulières. Le détail figure dans le contrat de sous-traitance. En cas de violation de données présentant un risque pour vous, nous vous en informons et notifions la CNIL dans les conditions prévues par le RGPD.
7. Cookies et stockage local
Le site vitrine n'utilise aucun cookie de mesure d'audience ni de publicité. Ses polices de caractères sont servies depuis nos propres serveurs.
L'application utilise uniquement des traceurs strictement nécessaires à son fonctionnement, exemptés de consentement (article 82 de la loi Informatique et Libertés) :
| Traceur | Rôle | Durée |
|---|---|---|
| Cookies de session (authentification) | Vous garder connecté de façon sécurisée | Jusqu'à la déconnexion, au plus 30 jours d'inactivité |
| Stockage local du navigateur | Préférences (thème, application de navigation, rayon), empreinte du code PIN, état du guide de démarrage | Jusqu'à la déconnexion ou la suppression par vous |
| Cache de l'application | Fonctionnement hors ligne : pages de l'application, fonds de carte, fiches de la zone consultée | Effacé à la déconnexion |
| Cookie de vérification anti-robot (Cloudflare) | Sur le formulaire d'inscription uniquement | Durée de la session |
8. Vos droits
Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, de portabilité et d'opposition (notamment, à tout moment et sans motif, à l'envoi d'informations commerciales), ainsi que du droit de définir des directives relatives au sort de vos données après votre décès.
Vous pouvez modifier la plupart de vos informations directement dans votre profil. Pour le reste, écrivez à rgpd@myprospectio.com. Nous répondons dans un délai d'un mois, prolongeable de deux mois pour les demandes complexes ; nous pouvons vous demander un justificatif d'identité en cas de doute raisonnable.
Si votre compte a été créé par votre entreprise, certaines demandes (suppression du compte, accès aux données d'activité) relèvent aussi de celle-ci : nous vous l'indiquerons.
Vous pouvez introduire une réclamation auprès de la CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, www.cnil.fr.
9. Modifications
Nous pouvons mettre à jour cette politique. La date de version figure en tête. En cas de changement important, nous vous en informons par courrier électronique ou dans l'application.