Politique de confidentialité.

Le responsable du traitement est Grezy Software, éditeur des sites et plateformes Grezy, dont AutoClaude et AutoLeads (le « Service »).

Contact : contact@grezy.org. Siège social en France, adresse complète communiquée sur simple demande.

Selon votre usage du Service, nous sommes susceptibles de traiter les catégories suivantes :

• Données de compte : adresse e-mail, nom, prénom, informations de profil.
• Données d'usage : journaux techniques, adresse IP, identifiants de session, pages consultées, événements de navigation.
• Échanges avec le support : contenu de vos messages et pièces jointes éventuelles.
• E-mails de service : données strictement nécessaires à l'envoi (adresse e-mail, métadonnées d'envoi et de délivrabilité).
• Données de facturation : données liées au paiement et à la facturation. Nous ne conservons aucun numéro de carte bancaire complet.
• Données d'exploitation AutoClaude : prompts, métadonnées de projet, sorties d'outils et journaux d'exécution transmis via le CLI.
• Données de campagne AutoLeads : mots-clés, zones ciblées, listes d'exclusion, leads livrés et jetons d'intégration que vous connectez (HubSpot par exemple).

• Fourniture du Service (compte, fonctionnalités, support) : exécution du contrat.
• Relation client et assistance : exécution du contrat et intérêt légitime.
• Sécurité du Service (prévention de la fraude, détection d'anomalies, journaux de sécurité) : intérêt légitime.
• Facturation et obligations comptables : obligation légale.
• Mesure d'audience : intérêt légitime, et consentement lorsqu'il est requis.

Les données du Service sont hébergées dans l'Union européenne :

• Serveurs applicatifs : Hetzner, Helsinki (Finlande).
• Base de données : PostgreSQL, région UE.
• Stockage de fichiers : stockage objet compatible S3, région UE.

Nous maintenons les traitements dans l'Union européenne. Si un transfert hors UE devenait nécessaire, nous mettrions en place les garanties exigées par le RGPD (clauses contractuelles types notamment) et vous en informerions.

En interne, vos données ne sont accessibles qu'aux personnes habilitées de Grezy Software, dans la limite de ce que leur mission exige.

Nous faisons appel aux sous-traitants suivants, selon le produit utilisé :

• Hetzner Online GmbH (hébergement applicatif à Helsinki).
• Fournisseurs de base de données et de stockage objet (région UE).
• Stripe (paiements).
• Resend (e-mails transactionnels et de service).
• PostHog (mesure d'audience produit, région UE).
• GitHub (hébergement du code source et gestion de versions).
• Anthropic (API Claude et abonnements Claude utilisés pour votre compte par les agents AutoClaude).
• HubSpot, uniquement si vous connectez explicitement votre compte pour pousser les résultats AutoLeads dans votre CRM.

Nous sélectionnons des prestataires offrant des garanties adéquates et concluons avec eux les accords de sous-traitance requis.

AutoLeads compile des informations professionnelles publiquement accessibles (site web, téléphone, adresse) pour vous livrer des leads. Deux traitements distincts coexistent, et ils n'emportent pas les mêmes responsabilités.

• Constitution et enrichissement de la base : Grezy Software décide des sources consultées, de ce qui est conservé et de la façon dont c'est scoré. Nous en sommes donc responsable de traitement, et non votre sous-traitant. Nous devons aux personnes prospectées l'information prévue à l'article 14, nous appliquons leurs oppositions à toutes les campagnes de tous les clients, et nous faisons respecter une durée de conservation.
• Conduite de votre prospection : vous décidez qui contacter et avec quel message, vous en êtes donc responsable de traitement. Il vous appartient de vous assurer que votre prospection respecte le droit applicable (RGPD, ePrivacy, CAN-SPAM notamment), y compris le traitement des demandes de désinscription.

En pratique, nous ajoutons l'information prévue à l'article 14 et un lien d'opposition en un clic au premier e-mail de chaque séquence envoyée pour votre compte. Une opposition enregistrée par ce biais s'applique à toute la plateforme, y compris à une éventuelle recollecte ultérieure du même contact.

Les personnes prospectées peuvent consulter cette information et s'opposer sur la page Données des prospects.

• Données de compte : pendant toute la vie du compte, puis supprimées ou anonymisées après sa clôture, sous réserve des obligations légales.
• Données de projet et de campagne : pendant toute la vie du compte, puis supprimées après sa clôture, à l'issue d'un délai de grâce.
• Fiches de leads AutoLeads : un lead que personne n'a jamais tenté de contacter est supprimé 12 mois après sa collecte, qu'il ait été livré ou non. Une fois un premier contact établi, la fiche est conservée le temps nécessaire au suivi de la relation commerciale, puis supprimée.
• Oppositions des personnes prospectées : conservées sous forme d'empreinte à clé de l'e-mail ou du téléphone, sans valeur en clair, aussi longtemps que la base existe. Les supprimer annulerait silencieusement l'opposition à la prochaine consultation de la même source publique.
• Données de facturation : conservées pour la durée imposée par la loi, notamment comptable.
• Journaux techniques et de sécurité : conservés sur une durée limitée, sauf nécessité liée à la sécurité.

Nous mettons en œuvre des mesures de sécurité adaptées, notamment :

• contrôle des accès et principe du moindre privilège ;
• chiffrement des flux en transit (HTTPS/TLS) ;
• supervision et mesures de prévention des incidents ;
• sauvegardes et procédures de restauration.

Aucun système n'est totalement inviolable : nous ne pouvons pas garantir une sécurité absolue, mais nous nous employons à réduire les risques autant que possible.

Nous utilisons des technologies de mesure d'audience pour comprendre l'usage du Service et l'améliorer. Selon leur configuration, certains outils fonctionnent sans cookie, d'autres requièrent votre consentement. Lorsque le consentement est requis, un mécanisme d'information et de recueil est mis en place.

Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité, dans les conditions prévues par le RGPD.

Pour les exercer, écrivez à contact@grezy.org.

Si vous n'êtes pas client mais une personne dont les coordonnées professionnelles figurent dans la base AutoLeads, vos droits sont détaillés sur une page dédiée, qui liste les sources d'où proviennent les données et vous permet de vous opposer ou de demander l'effacement immédiatement : Données des prospects.

Vous pouvez également introduire une réclamation auprès de la CNIL.

Nous pouvons faire évoluer la présente politique. La date de dernière mise à jour figure en haut de cette page. En cas de modification substantielle, nous pourrons vous en informer via le Service.