Politique de confidentialité.

Le responsable du traitement est GREZY SOFTWARE (RCS Grenoble 933 476 632), éditeur des sites et plateformes Grezy, dont AutoClaude et AutoLeads (le « Service »).

Contact : contact@grezy.org. Siège social : 8 Montée de la Voûte, 38114 Oz, France.

Selon votre usage du Service, nous sommes susceptibles de traiter les catégories suivantes :

• Données de compte : adresse e-mail, nom, prénom, informations de profil.
• Données d'usage : journaux techniques, adresse IP, identifiants de session, pages consultées, événements de navigation.
• Échanges avec le support : contenu de vos messages et pièces jointes éventuelles.
• E-mails de service : données strictement nécessaires à l'envoi (adresse e-mail, métadonnées d'envoi et de délivrabilité).
• Données de facturation : données liées au paiement et à la facturation. Nous ne conservons aucun numéro de carte bancaire complet.
• Données d'exploitation AutoClaude : prompts, métadonnées de projet, sorties d'outils et journaux d'exécution transmis via le CLI.
• Données de campagne AutoLeads : mots-clés, zones ciblées, listes d'exclusion, leads livrés et jetons d'intégration que vous connectez (HubSpot par exemple).

• Fourniture du Service (compte, fonctionnalités, support) : exécution du contrat.
• Relation client et assistance : exécution du contrat et intérêt légitime.
• Sécurité du Service (prévention de la fraude, détection d'anomalies, journaux de sécurité) : intérêt légitime.
• Facturation et obligations comptables : obligation légale.
• Mesure d'audience : intérêt légitime, et consentement lorsqu'il est requis.

Les données de nos clients sont hébergées dans l'Union européenne :

• Serveurs applicatifs : Hetzner, Helsinki (Finlande).
• Base de données : PostgreSQL, région UE.
• Stockage de fichiers : Supabase (stockage objet compatible S3), région UE.

Certains sous-traitants (IA, paiement) sont situés hors de l'Union européenne ; ces transferts sont encadrés par le Data Privacy Framework ou par les clauses contractuelles types de la Commission européenne.

En interne, vos données ne sont accessibles qu'aux personnes habilitées de Grezy Software, dans la limite de ce que leur mission exige.

Nous faisons appel aux sous-traitants suivants, selon le produit utilisé :

• Hetzner Online GmbH (hébergement applicatif à Helsinki).
• Supabase (stockage de fichiers) et fournisseurs de base de données (région UE).
• Stripe (paiements).
• Resend (e-mails transactionnels et de service).
• PostHog (mesure d'audience produit, région UE).
• GitHub (hébergement du code source et gestion de versions).
• Anthropic (API Claude et abonnements Claude utilisés pour votre compte par les agents AutoClaude).
• Cursor (Anysphere, Inc.) : modèles d'IA utilisés par les agents AutoLeads pour qualifier les leads et rédiger les séquences.
• Unipile : envoi et réception des messages depuis les boîtes mail et les comptes LinkedIn, Instagram et WhatsApp que vous connectez à AutoLeads.
• Lemlist, Emelia et HubSpot, uniquement si vous connectez votre compte pour y pousser vos leads AutoLeads et leurs séquences.
• Noota et Microsoft (Teams), uniquement si vous connectez un outil de prise de notes pour récupérer les comptes rendus de vos rendez-vous. Microsoft Teams sert aussi à notifier notre équipe des messages envoyés via le formulaire de contact.
• Fournisseurs de données utilisés pour constituer et enrichir la base AutoLeads : Google (Maps Platform, PageSpeed Insights), Pappers, DataForSEO, Hunter et OpenStreetMap (Nominatim).
• AbuseIPDB : vérification de la réputation des adresses IP, pour la sécurité.

Nous sélectionnons des prestataires offrant des garanties adéquates et concluons avec eux les accords de sous-traitance requis.

AutoLeads compile des informations professionnelles publiquement accessibles (site web, téléphone, adresse) pour vous livrer des leads. Deux traitements distincts coexistent, et ils n'emportent pas les mêmes responsabilités.

• Constitution et enrichissement de la base : Grezy Software décide des sources consultées, de ce qui est conservé et de la façon dont c'est scoré. Nous en sommes donc responsable de traitement, et non votre sous-traitant. Nous devons aux personnes prospectées l'information prévue à l'article 14, nous appliquons leurs oppositions à toutes les campagnes de tous les clients, et nous faisons respecter une durée de conservation.
• Conduite de votre prospection : vous décidez qui contacter et avec quel message, vous en êtes donc responsable de traitement. Il vous appartient de vous assurer que votre prospection respecte le droit applicable (RGPD, ePrivacy, CAN-SPAM notamment), y compris le traitement des demandes de désinscription.

En pratique, nous ajoutons l'information prévue à l'article 14 et un lien d'opposition en un clic au premier e-mail de chaque séquence envoyée pour votre compte. Une opposition enregistrée par ce biais s'applique à toute la plateforme, y compris à une éventuelle recollecte ultérieure du même contact.

Les personnes prospectées peuvent consulter cette information et s'opposer sur la page Vos données de prospection.

• Données de compte : pendant toute la vie du compte, puis supprimées ou anonymisées après sa clôture, sous réserve des obligations légales.
• Données de projet et de campagne : pendant toute la vie du compte, puis supprimées après sa clôture, à l'issue d'un délai de grâce.
• Fiches de leads AutoLeads : un lead que personne n'a jamais tenté de contacter est supprimé 12 mois après sa collecte, qu'il ait été livré ou non. Une fois un premier contact établi, la fiche est conservée le temps nécessaire au suivi de la relation commerciale, puis supprimée.
• Oppositions des personnes prospectées : conservées sous forme d'empreinte à clé de l'e-mail ou du téléphone, sans valeur en clair, aussi longtemps que la base existe. Les supprimer annulerait silencieusement l'opposition à la prochaine consultation de la même source publique.
• Données de facturation : conservées pour la durée imposée par la loi, notamment comptable.
• Journaux techniques et de sécurité : conservés sur une durée limitée, sauf nécessité liée à la sécurité.

Nous mettons en œuvre des mesures de sécurité adaptées, notamment :

• contrôle des accès et principe du moindre privilège ;
• chiffrement des flux en transit (HTTPS/TLS) ;
• supervision et mesures de prévention des incidents ;
• sauvegardes et procédures de restauration.

Aucun système n'est totalement inviolable : nous ne pouvons pas garantir une sécurité absolue, mais nous nous employons à réduire les risques autant que possible.

Nous utilisons des technologies de mesure d'audience pour comprendre l'usage du Service et l'améliorer. Selon leur configuration, certains outils fonctionnent sans cookie, d'autres requièrent votre consentement. Lorsque le consentement est requis, un mécanisme d'information et de recueil est mis en place.

Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité, dans les conditions prévues par le RGPD.

Pour les exercer, écrivez à contact@grezy.org ou utilisez notre formulaire de demande RGPD.

Si vous n'êtes pas client mais une personne dont les coordonnées professionnelles figurent dans la base AutoLeads, vos droits sont détaillés sur une page dédiée, qui liste les sources d'où proviennent les données et vous permet de vous opposer ou de demander l'effacement immédiatement : Vos données de prospection.

Pour demander le retrait d'un contenu publié sur nos sites, utilisez notre formulaire de retrait de contenu.

Vous pouvez également introduire une réclamation auprès de la CNIL.

Nous pouvons faire évoluer la présente politique. La date de dernière mise à jour figure en haut de cette page. En cas de modification substantielle, nous pourrons vous en informer via le Service.