Politique de confidentialité

Responsable et contact

AVATALENT, La Boissonnade, 20 rue des Landes, 12450 Luc-la-Primaube. Contact données personnelles : mapmelt@proton.me. Aucun délégué à la protection des données n’est désigné à ce jour.

1. Base d’entreprises prospectables (MapMelt responsable)

Sources : registre des entreprises (SIRENE, RNE), BODACC, OpenStreetMap, pages contact et mentions légales publiées par l’entreprise sur son propre site, et, le cas échéant, Pappers. Aucune adresse n’est devinée ni achetée. Aucune donnée Google Maps n’est utilisée.

Données : pour toutes les entreprises, nom, adresse, activité, effectif, données financières publiées, annonces légales ; coordonnées professionnelles publiées (téléphone, email, site, horaires). Pour les entrepreneurs individuels et les dirigeants, ces données se rapportent à une personne : nom, fonction et coordonnées professionnelles publiées. Jamais de date de naissance ni de donnée non publiée. Les unités ayant demandé la non-diffusion SIRENE sont exclues.

Finalité : permettre à des professionnels de prospecter des entreprises susceptibles d’avoir besoin de leurs services. Base légale : intérêt légitime de MapMelt et de ses utilisateurs (art. 6.1.f), apprécié au regard des attentes des personnes : données publiées à titre professionnel, usage limité à des propositions en lien avec l’activité, minimisation, téléphone d’un entrepreneur individuel révélé seulement après qualification de l’appel, opposition gratuite et immédiate.

Score : il estime les besoins d’une entreprise au regard de l’offre de l’utilisateur à partir de signaux sur l’entreprise (ancienneté, ouverture d’établissement, effectif, évolution du chiffre d’affaires, annonces légales, présence en ligne). Il n’évalue pas la personne et ne produit aucune décision automatique produisant des effets juridiques à son égard.

Information des personnes : cette page, la mention ajoutée à chaque email préparé avec MapMelt et la présentation prévue dans les scripts d’appel indiquent l’origine des coordonnées et le droit d’opposition. Pour les personnes qui ne sont jamais contactées, l’information individuelle exigerait un effort disproportionné (art. 14.5.b) : MapMelt la rend publique et applique les mesures ci-dessus.

Durées : fiches jamais débloquées supprimées après 30 jours ; fiches débloquées conservées dans le compte de l’utilisateur qui les a débloquées tant qu’il les garde et au plus jusqu’à la clôture de son compte ; liste d’opposition conservée tant que l’opposition est active.

Opposition : page « Opposition », sans compte. Effet immédiat : l’entreprise n’apparaît plus dans les scans, et ses coordonnées ne sont plus affichées, exportées ni synchronisées chez les utilisateurs qui l’avaient déjà débloquée.

2. Comptes utilisateurs (MapMelt responsable)

Données : identité et email (connexion Google), profil de prospection (offre, cibles, canaux, objectif), historique de scans, fiches débloquées, crédits, factures et informations de facturation, attestation d’achat professionnel, attestations de qualification d’appel, progression (points, médailles), jetons CRM chiffrés, abonnement aux notifications.

Finalités et bases légales : fourniture du service (contrat) ; facturation et comptabilité (obligation légale) ; preuve du respect des règles de démarchage (intérêt légitime) ; sécurité et prévention des abus (intérêt légitime) ; statistiques d’usage agrégées (intérêt légitime).

Durées : pendant la vie du compte puis suppression à la clôture ; pièces comptables 10 ans ; journaux d’erreurs 90 jours.

3. Coaching et dictée (MapMelt responsable)

La dictée est transcrite dans le navigateur (aucun audio n’est envoyé). Le texte est filtré avant l’envoi à OpenAI : numéros, emails, coordonnées bancaires, numéro de sécurité sociale et informations de santé sont retirés. La dictée brute n’est jamais conservée.

Sont conservés : le verdict, la note de suivi, le type d’objection, l’objection citée, votre réponse et le retour du coach, également filtrés. Les textes libres sont effacés après 12 mois ; le type d’objection et le verdict restent pour vos statistiques.

Coach du matin : notification calculée à partir de votre activité, envoyée seulement si vous avez activé les notifications ; désactivable à tout moment.

4. Données traitées pour le compte de l’utilisateur (MapMelt sous-traitant)

Pipeline, notes, relances et rendez-vous ; fichier de clients à exclure, dont seules des empreintes SHA-256 du téléphone, du domaine et du SIREN sont gardées (données pseudonymisées, pas anonymes) ; liste « Ne plus contacter », conservée sous forme d’empreintes pour empêcher toute réapparition ; synchronisation avec HubSpot ou Pipedrive si vous les connectez ; flux d’agenda ; recherche « Qui m’appelle ? », qui compare un numéro à vos propres fiches sans le conserver.

Offre Agence : indicateurs d’activité des membres, dont l’employeur est responsable de traitement (voir CGU art. 9).

Fichier de contacts (vCard) et modèles SMS ou WhatsApp : générés sur votre appareil, rien n’est envoyé par MapMelt.

5. Destinataires et sous-traitants ultérieurs

Supabase (base de données, données hébergées dans l’UE) ; Vercel (hébergement de l’application, États-Unis) ; OpenAI (génération de textes, États-Unis : données d’entreprise, offre du commercial et dictée filtrée, sans téléphone, email ni nom de dirigeant d’entreprise individuelle ; selon ses conditions API, ces données ne servent pas à l’entraînement) ; Stripe Payments Europe (paiement, Irlande) ; Pappers (enrichissement, France, si activé) ; HubSpot ou Pipedrive (uniquement si vous les connectez, sur votre instruction).

Les requêtes vers les API publiques (registre, BODACC, OpenStreetMap) ne contiennent que des critères de recherche (activité, lieu), jamais de données sur les utilisateurs.

Transferts hors UE : pour chaque prestataire, la garantie applicable est [à confirmer prestataire par prestataire : décision d’adéquation EU-US Data Privacy Framework si l’entité est certifiée, sinon clauses contractuelles types de la Commission européenne].

6. Cookies et stockage local

MapMelt n’utilise que des cookies strictement nécessaires (session de connexion), exemptés de consentement. Le stockage local de votre appareil conserve vos préférences (thème, dernier scan, saisies hors ligne, appel en cours pour proposer le compte-rendu au retour). Aucun traceur publicitaire ni mesure d’audience tierce.

7. Vos droits

Accès, rectification, effacement, limitation, portabilité et opposition. Export immédiat : Compte > Télécharger mes données ; suppression : Compte > Supprimer mon compte ; personne prospectée : page « Opposition » ; autres demandes : mapmelt@proton.me. Réclamation possible auprès de la CNIL (cnil.fr).

8. Sécurité

Chiffrement en transit (HTTPS/HSTS), cloisonnement des données par utilisateur (Row Level Security), coordonnées jamais envoyées au navigateur avant déblocage ni avant qualification de l’appel quand elle est requise, jetons tiers chiffrés en AES-256-GCM, empreintes pseudonymisées pour les listes d’exclusion et d’opposition, lien d’agenda révocable et non indexé, accès administrateur restreint.