Politique de confidentialité — ALEX / MyAgentIA

MyAgentIA édite et exploite ALEX, un service en ligne d'aide à la prospection commerciale (recherche, enrichissement, scoring et génération de messages de prospection). Selon la donnée concernée, MyAgentIA agit à deux titres différents au sens du RGPD :

Cette distinction détermine qui contacter pour exercer vos droits : voir la section 8.

Les traitements suivants concernent les personnes titulaires d'un compte ALEX, pour lesquelles MyAgentIA est responsable de traitement.

Vous avez peut-être reçu un message de prospection, ou identifié votre profil professionnel ou vos centres d'intérêt publics dans un outil utilisant ALEX. Dans ce cas, MyAgentIA n'est pas responsable de vos données : elle agit uniquement en qualité de sous-traitant, pour le compte de l'entreprise ou du professionnel indépendant qui a mené cette campagne (l'« Utilisateur »), seul responsable de traitement à votre égard.

Nous recourons à des prestataires techniques pour exécuter les traitements décrits ci-dessus. Chacun n'accède qu'aux données strictement nécessaires à sa mission. La plupart sont engagés contractuellement à un niveau de protection adapté ; le cas particulier de Serper.dev est précisé à l'article 5.

Notre infrastructure d'exploitation (orchestration des workflows, base de données, navigation automatisée) est auto-hébergée par MyAgentIA sur son propre serveur ; elle n'implique aucun sous-traitant tiers supplémentaire.

Certains de nos prestataires (Stripe, Serper.dev, Cloudflare) sont susceptibles de traiter des données depuis les États-Unis. Les transferts vers Stripe et Cloudflare sont encadrés par les clauses contractuelles types de la Commission européenne ou par l'entité européenne du prestataire. Le transfert vers Serper.dev, utilisé lors de l'enrichissement d'un profil déjà identifié, n'est aujourd'hui encadré par aucune de ces garanties, ce prestataire ne proposant ni clauses contractuelles types ni certification au titre du cadre européen de protection des données (Data Privacy Framework) ; ce point fait l'objet d'un suivi de notre part en vue d'une mise en conformité ou d'un changement de prestataire. Aucune autre donnée n'est transférée hors de l'Union européenne.

Nous conservons vos données pendant la durée strictement nécessaire aux finalités décrites ci-dessus :

Ces durées s'entendent pour la base de données active. Toute suppression (compte, prospects, identifiants de messagerie) est exécutée sans délai dans cette base active ; une copie peut néanmoins subsister temporairement dans nos sauvegardes chiffrées, selon la durée de rotation indiquée ci-dessus (7 jours à 6 mois maximum), avant sa disparition complète.

Nous mettons en œuvre des mesures techniques et organisationnelles adaptées pour protéger vos données, notamment :

• Hachage des mots de passe de compte, chiffrement du mot de passe SMTP/IMAP que vous configurez pour l'envoi d'emails, et jetons de session en cookies httpOnly non accessibles en JavaScript ;
• Cloisonnement strict des données entre Utilisateurs au niveau de la base de données ;
• Sauvegardes quotidiennes chiffrées ;
• Accès restreint au personnel technique habilité, sur la base du besoin d'en connaître ;
• Exposition publique de notre infrastructure via un tunnel sécurisé plutôt qu'une ouverture directe de ports.

Conformément au RGPD, vous disposez des droits suivants sur vos données : accès, rectification, effacement, limitation du traitement, opposition, portabilité, et définition de directives relatives à leur sort après votre décès. Pour les traitements dont MyAgentIA est responsable (section 2), exercez ces droits directement auprès de nous à [email protected]. Pour les traitements dont MyAgentIA est sous-traitant (section 3), adressez votre demande à l'Utilisateur concerné ou, à défaut, à nous-mêmes qui la transmettrons. Nous répondons à toute demande dans un délai maximal d'un mois.

ALEX n'utilise à ce jour que des cookies strictement nécessaires au fonctionnement du Service : des jetons de session (httpOnly) permettant de vous maintenir authentifié·e. Aucun cookie publicitaire, de mesure d'audience ou de traçage n'est déposé. Ces cookies strictement nécessaires ne requièrent pas de consentement préalable au sens de l'article 82 de la loi Informatique et Libertés. Si cela venait à évoluer, une politique de cookies dédiée serait publiée et un recueil de consentement mis en place le cas échéant.

Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) — www.cnil.fr, 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07.

Cette politique peut être mise à jour pour refléter une évolution du Service ou de la réglementation. La date de dernière mise à jour figure en tête de ce document et dans le panneau latéral. En cas de modification substantielle, les Utilisateurs seront informés par email ou par une notification au sein du Service.