INFORMATIONS LÉGALES

Politique de confidentialité

1. Qui est responsable ?

Le responsable du traitement des données relatives aux utilisateurs du service Take On Me est Jérémy CHRETIEN, entrepreneur individuel (EI), exerçant sous le nom commercial Take On Me, immatriculé sous le numéro 130 271 646 RCS Bordeaux (SIREN 130 271 646), dont l’établissement est situé au 365 Rue de la Forêt, 33880 Cambes, France, joignable à contact@takeonme.fr.

Pour les données des prospects et contacts que chaque marque cliente traite dans son espace, la marque cliente est responsable du traitement et Take On Me agit comme sous-traitant, dans les conditions de la section 6.

2. Données des utilisateurs du service

Lors de la création d’un espace et de son utilisation, nous traitons : nom, adresse email, mot de passe (conservé sous forme hachée), nom de la marque, rôle et droits dans l’espace, informations de facturation transmises à notre prestataire de paiement, journaux techniques (adresse IP, horodatage, actions) nécessaires à la sécurité, et contenus saisis dans l’espace (offre, charte, documents, échanges).

Le compte et l’exécution du Service reposent sur le contrat (ou, pour les collaborateurs de la marque, l’intérêt légitime à gérer leurs accès). La facturation et les pièces comptables répondent aux obligations légales. Les contrôles de sécurité, la prévention des abus et la défense des droits répondent à notre intérêt légitime. Les emails de vérification, réinitialisation, facturation et assistance sont nécessaires au Service ; ils ne constituent pas un consentement marketing. La prospection propre à Take On Me est limitée aux offres pertinentes pour l’activité professionnelle du destinataire, avec opposition simple à chaque envoi ; un consentement est recueilli lorsqu’il est requis. La mesure facultative des pages publiques repose sur votre consentement. Les champs obligatoires à l’inscription sont nécessaires à la création du compte ; sans eux, nous ne pouvons pas ouvrir l’espace.

3. Données des prospects et contacts

Le service permet aux marques clientes de rechercher des entreprises à partir de sources publiques (registre national des entreprises, données OpenStreetMap, sites web publics) et de saisir ou d’importer leurs propres contacts professionnels. Les données traitées sont des données professionnelles : nom de l’entreprise, adresse, site web, adresse email et téléphone professionnels, identifiants légaux publics, noms des dirigeants publiés au registre, et le contenu des échanges avec la marque.

La marque détermine la base légale appropriée. L’intérêt légitime peut permettre la prospection de professionnels lorsque l’offre concerne leur activité, sous réserve d’information et d’opposition effective. Une adresse trouvée sur internet n’autorise pas à elle seule une campagne. Pour les particuliers, le consentement préalable est en principe nécessaire, sauf exception légale vérifiée. La marque doit informer le contact, dès le premier échange et au plus tard dans le délai applicable de l’article 14 du RGPD, de l’origine des données, des finalités, de son identité et des droits. Chaque premier contact doit être validé par un humain.

Vous pouvez vous opposer gratuitement par réponse à l’expéditeur, notamment « STOP ». Les oppositions reconnues arrêtent la conversation et placent le contact dans la liste à ne plus contacter. Une formulation ambiguë nécessite un traitement humain ; la marque reste tenue de respecter toute opposition. Écrivez à la marque pour vos droits, ou à contact@takeonme.fr en identifiant le message reçu pour que nous transmettions la demande au bon responsable. N’ajoutez pas de données sensibles ou inutiles aux fiches et messages.

4. Intelligence artificielle

En mode géré, les analyses et générations utilisent l’API OpenAI. Le contexte produit et les extraits d’échanges nécessaires sont transmis pour la tâche. Les appels Responses de l’application utilisent store:false ; ce réglage ne signifie pas une absence totale de conservation par le prestataire, qui peut notamment conserver des journaux de prévention des abus selon ses conditions. Selon la politique API publiée par OpenAI, ces contenus ne sont pas utilisés pour entraîner les modèles par défaut, sauf choix explicite de partage. Une connexion IA sur mesure suit les conditions du fournisseur convenu avec la marque.

Les emails envoyés de manière autonome signalent l’intervention d’un assistant IA. La marque peut reprendre la main. Le CRM peut établir un score commercial à partir des réponses et signaux d’intérêt : il s’agit d’une estimation de priorité, pas d’une promesse de vente. Il n’a pas vocation à décider de l’accès à un droit, un emploi ou un crédit. La marque doit vérifier les règles applicables avant tout usage ayant des effets significatifs sur une personne.

5. Destinataires et sous-traitants

Certains de ces prestataires sont établis hors de l’Union européenne. Le fondement de chaque transfert doit être documenté : décision d’adéquation applicable ou clauses contractuelles types avec l’analyse et les mesures complémentaires nécessaires. Le pays du siège d’un prestataire ne garantit pas la localisation des traitements. Vous pouvez demander l’identité de l’entité destinataire, les lieux et les garanties applicables à contact@takeonme.fr. Aucune donnée n’est vendue ni cédée à des tiers à des fins commerciales.

6. Sous-traitance pour le compte des marques clientes

Les instructions, catégories de données, mesures de sécurité, prestataires, conditions de transfert, assistance, notification des incidents, audits et modalités de restitution ou suppression sont détaillés dans l’accord de traitement des données, annexe des CGV.

7. Durées de conservation et clôture

Pour la prospection propre à Take On Me, la durée de référence est trois ans après la collecte ou le dernier contact provenant du prospect ; l’envoi d’une relance par nos soins ne fait pas repartir ce délai. Les preuves contractuelles utiles à la défense des droits peuvent être conservées en archive restreinte pendant le délai de prescription applicable, en principe cinq ans. Les sauvegardes résiduelles restent isolées jusqu’à leur rotation ; une restauration doit réappliquer les suppressions. Les purges et demandes sont suivies par l’équipe et doivent être documentées.

8. Sécurité

Accès chiffré (HTTPS), mots de passe hachés, isolation des données par marque, droits d’accès par rôle, sauvegardes chiffrées, journalisation des actions sensibles et limitation des tentatives de connexion. Aucun système n’étant infaillible, nous vous invitons à choisir un mot de passe robuste et à ne pas le partager.

9. Cookies

Le cookie de session technique permet la connexion. Le stockage local conserve certaines préférences d’affichage et votre choix de mesure d’audience pendant six mois. Sur les pages publiques, vous pouvez accepter ou refuser la mesure avec la même facilité, puis modifier ce choix via « Préférences de mesure » en pied de page.

Après acceptation, Google Analytics peut mesurer les pages publiques consultées, leur origine et une demande d’inscription, sans contenu des formulaires ni paramètres des liens personnels. Les fonctions publicitaires et Google Signals sont désactivées. Les cookies Analytics et notre cookie d’attribution sont configurés pour une durée de 30 jours. Le refus n’empêche ni l’inscription ni l’utilisation du service.

Lorsqu’une inscription est confirmée, sa première source observée avec consentement peut être rattachée au compte pour mesurer les résultats commerciaux, puis rapprochée des paiements confirmés. Sans cette information, la source reste non attribuée. Les compteurs agrégés d’acquisition du site sont conservés au maximum 400 jours. Le retrait du consentement arrête la collecte future dans ce navigateur ; il n’efface pas les compteurs déjà agrégés.

10. Vos droits

Vous disposez des droits d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité, ainsi que du droit de définir des directives relatives au sort de vos données après votre décès. Pour les exercer, écrivez à contact@takeonme.fr en précisant votre demande ; une preuve d’identité peut être demandée en cas de doute raisonnable. Nous répondons sans retard injustifié et au plus tard dans un mois ; en cas de complexité ou de nombre important de demandes, ce délai peut être prolongé de deux mois, avec information motivée dans le premier mois. Les droits s’exercent selon leurs conditions légales ; la portabilité vise les traitements automatisés fondés sur le contrat ou le consentement. Vous pouvez retirer un consentement à tout moment, sans affecter la licéité antérieure. Les droits sont gratuits, sous réserve des exceptions légales pour les demandes manifestement infondées ou excessives. Vous pouvez également introduire une réclamation auprès de la CNIL (cnil.fr).

11. Modifications

Cette politique peut évoluer avec le service ou la réglementation. La version en vigueur est celle publiée à cette adresse ; les changements significatifs sont signalés aux utilisateurs dans leur espace ou par email.