Politique de confidentialité

Fantasmagorie, éditeur de Fantasmagorie CRM, est responsable du traitement. Pour toute question ou demande (accès, rectification, suppression, opposition) : moussadou128@gmail.com.

• Compte : nom, adresse e-mail et rôle des membres de l'organisation qui se connectent.
• Données commerciales saisies ou importées : entreprises, contacts professionnels (nom, fonction, e-mail, téléphone), affaires, tâches, notes.
• Données issues de prospection : informations professionnelles publiques ou fournies par des services de données B2B, avec leur source.
• Campagnes créatives : suivi des envois, des réponses et des visites de la page personnelle. Si le responsable de campagne active la mesure des ouvertures estimées, une image distante permet de constater son chargement, sans garantir la lecture du message. Cette estimation est distincte des visites et ne décide pas des relances. Le message et la demande de rendez-vous saisis volontairement sur la page personnelle sont transmis à l'équipe commerciale.
• Retours sur l'outil (facultatif) : si un membre choisit d'envoyer un retour avec enregistrement de son écran et de sa voix, la vidéo (4 Mo au plus) est conservée dans la base du CRM, visible de son auteur et des membres de l'organisation habilités à consulter les retours, pour améliorer l'outil. L'enregistrement ne démarre qu'après son accord explicite dans le navigateur, et il peut en demander la suppression.
• Données Google, uniquement si un administrateur ou un membre autorise la connexion (voir ci-dessous).

La connexion à Google est facultative et révocable. Nous demandons uniquement les autorisations nécessaires :

• Gmail — lecture (gmail.readonly) : repérer dans les e-mails reçus et envoyés les demandes commerciales et les échanges avec des prospects ou clients, afficher un aperçu dans la boîte de réception du CRM et proposer d'en faire des prospects. Rien n'est ajouté au CRM sans validation d'un membre.
• Gmail — envoi (gmail.send) : envoyer, depuis l'adresse Gmail du membre et sur sa demande ou selon une séquence qu'il a validée, des relances à ses contacts. Aucun message n'est envoyé à l'insu du membre.
• Google Ads (adwords) : réservé aux administrateurs. Lire les comptes, campagnes et résultats (impressions, clics, coûts, conversions) pour les rapprocher des affaires, et exécuter les actions de gestion que l'administrateur déclenche.
• Identité (openid, e-mail, profil) : reconnaître la personne qui se connecte.

Utilisation limitée (Limited Use). Fantasmagorie CRM's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

• Nous n'utilisons les données Google que pour fournir et améliorer les fonctions visibles décrites ci-dessus, à l'intention de l'utilisateur concerné.
• Nous ne vendons pas les données Google, ne les utilisons pas pour la publicité, et ne les transférons pas à des tiers, sauf : pour fournir la fonction demandée (voir sous-traitants), pour respecter la loi, ou avec votre accord explicite.
• Aucun humain ne lit vos e-mails, sauf avec votre accord pour un cas précis, pour des raisons de sécurité (abus), ou si la loi l'exige.
• Protection de la vie privée : avant toute analyse, les e-mails sensibles (sécurité et mots de passe, banque, santé, administration, juridique, réseaux sociaux, achats et voyages, newsletters) sont écartés automatiquement. Ils ne sont ni stockés, ni transmis à l'IA ; seul un compteur par catégorie est conservé.
• Nous n'utilisons pas les données Google pour entraîner des modèles d'intelligence artificielle généralistes. L'analyse d'un e-mail par un modèle sert uniquement à en extraire les informations affichées à son propriétaire.

• Fournir le CRM et authentifier les membres (exécution du service).
• Prospection B2B auprès de contacts professionnels, avec information, droit d'opposition et lien de désinscription dans chaque message (intérêt légitime).
• Sécurité, prévention des abus et journal d'audit (intérêt légitime et obligation de sécurité).

• Vercel Inc. : hébergement de l'application.
• MongoDB Atlas : base de données des données commerciales. Les identifiants de connexion Google sont chiffrés avant stockage.
• OpenAI : analyse automatique de texte (par exemple d'un e-mail) pour en extraire entreprise, besoin et prochaine étape. Seul le texte nécessaire est transmis ; il n'est pas utilisé par ce prestataire pour entraîner ses modèles dans le cadre de son API.
• Services de données B2B (par exemple Lusha) et d'envoi, activés par l'organisation, pour la prospection.

Certains prestataires sont situés hors de l'Union européenne ; les transferts reposent sur les clauses contractuelles types ou le cadre de protection des données applicable.

• Données commerciales : tant que la relation est active, puis supprimées ou anonymisées au plus tard 3 ans après le dernier contact.
• Données Google : conservées uniquement tant que la connexion est active. À la déconnexion, le jeton d'accès est effacé immédiatement et les données Google associées sont supprimées dans un délai de 30 jours.
• Journal d'audit : 12 mois.

Vous pouvez demander l'accès, la rectification, l'effacement, la limitation, la portabilité de vos données et vous opposer à leur traitement à l'adresse moussadou128@gmail.com. Vous pouvez aussi saisir la CNIL (cnil.fr).

Pour retirer l'accès à Google : dans Fantasmagorie CRM, ouvrez Connecteurs puis « Déconnecter », ou rendez-vous sur myaccount.google.com/permissions et supprimez l'accès à Fantasmagorie CRM. Les contacts prospectés peuvent se désinscrire via le lien présent dans chaque message.

Chiffrement des échanges (HTTPS), chiffrement des jetons Google au repos, accès limité par rôle et par pôle, journal d'audit des actions sensibles. Les connecteurs Google (Gmail, Google Ads) sont réservés aux administrateurs autorisés de l'organisation.

Nous mettons à jour cette politique lorsque l'application évolue (nouvelle autorisation, nouveau prestataire) et indiquons la date en haut de page.