Politique de confidentialité
1. Responsable du traitement
Le responsable du traitement est l'éditeur de ReplyIt (JB Services — entrepreneur individuel Jules BOUCHERY, SIRET 977 506 260 00024, 21 rue des Étangs, 57420 Solgne). Contact : contact@replyit.fr.
Rôles RGPD. ReplyIt agit :
- comme responsable de traitement pour les données de ses clients (les artisans / TPE abonnés) ;
- comme sous-traitant (art. 28 RGPD) pour les données des prospects/appelants captées via le service, traitées pour le compte du client artisan, qui en est le responsable de traitement.
- comme responsable de traitement pour les données des professionnels que nous démarchons afin de leur proposer ReplyIt (voir 2.c).
2. Données collectées
a) Données des clients (abonnés)
- E-mail, mot de passe (stocké de façon chiffrée/hachée) ;
- Nom de l'entreprise, numéro de mobile de renvoi, modèle de SMS personnalisé ;
- Numéro professionnel dédié attribué ;
- Données de facturation et d'abonnement (gérées par notre prestataire de paiement).
b) Données des prospects (appelants des clients)
- Numéro de téléphone de l'appelant ;
- Date et heure de l'appel, statut de traitement ;
- Message éventuel laissé via le formulaire, montant éventuel renseigné par le client.
c) Données des professionnels que nous démarchons
Pour faire connaître ReplyIt, notre équipe commerciale constitue un fichier de prospection composé d'entreprises et de leurs interlocuteurs professionnels :
- Entreprise : raison sociale, site web, secteur d'activité, taille ;
- Interlocuteur, dans le cadre de ses fonctions professionnelles : nom, prénom, fonction, e-mail et téléphone professionnels, profil professionnel en ligne ;
- Suivi de la relation : origine du contact, échanges (appels, e-mails, rendez-vous), notes, étape d'avancement, prochaine action prévue, montant estimé.
Ces données sont collectées soit directement auprès de la personne (échange téléphonique, e-mail, salon, formulaire), soit à partir de sources accessibles publiquement (site de l'entreprise, annuaires professionnels, réseaux professionnels). Lorsque la collecte est indirecte, la personne en est informée dès le premier contact, conformément à l'article 14 du RGPD.
La prospection porte exclusivement sur des personnes en leur qualité professionnelle : aucune donnée relevant de leur vie privée n'est collectée.
3. Finalités et base légale
| Finalité | Base légale |
|---|---|
| Fourniture du service (capture des appels manqués, envoi du SMS, dashboard de suivi) | Exécution du contrat |
| Facturation et gestion des abonnements | Exécution du contrat / obligation légale |
| Support et communication liée au service | Intérêt légitime |
| Traitement des données des prospects | Pour le compte du client (responsable), sur base de son intérêt légitime / sa relation avec le prospect |
| Prospection commerciale auprès de professionnels (constitution et suivi du fichier de prospection) | Intérêt légitime (art. 6.1.f) : proposer un service professionnel à des entreprises susceptibles d'en avoir l'usage — avec droit d'opposition à tout moment et sans justification |
4. Destinataires et sous-traitants
Les données sont traitées par des sous-traitants techniques, sélectionnés pour leurs garanties de sécurité :
| Catégorie de sous-traitant | Rôle | Localisation |
|---|---|---|
| Hébergement & base de données | Stockage des données, authentification, fonctions serveur | UE |
| Prestataire de paiement | Paiements et abonnements | UE / USA |
| Opérateur de téléphonie | Numéro dédié, acheminement des appels | UE / USA |
| Prestataire d'envoi de SMS | Notifications SMS aux prospects | UE |
| Prestataire de formulaires | Formulaire de qualification prospect | UE |
| Prestataire d'e-mails | E-mails transactionnels / administratifs | UE / USA |
| Hébergeur du site vitrine | Hébergement du site | USA |
| Outil de gestion commerciale | Suivi de la prospection par notre équipe commerciale | UE (base de données en France) / USA |
| Prestataire de prise de rendez-vous | Réservation des démonstrations depuis le site | USA |
La liste nominative et à jour de nos sous-traitants peut être communiquée aux clients (responsables de traitement) sur simple demande à contact@replyit.fr.
Les transferts éventuels hors Union européenne (notamment vers les États-Unis) sont encadrés par les garanties appropriées prévues par le RGPD (clauses contractuelles types et/ou Data Privacy Framework).
ReplyIt ne vend jamais les données et ne contacte jamais les prospects de ses clients en son nom propre.
5. Durée de conservation
- Données de compte : pendant toute la durée de l'abonnement, puis supprimées ou anonymisées sous 12 mois après résiliation (hors obligations comptables/fiscales : 10 ans pour les factures).
- Journal des appels / données prospects : conservées le temps nécessaire au suivi par le client, puis supprimées sous 24 mois.
- Fichier de prospection commerciale : conservé 3 ans à compter du dernier contact avec le professionnel, conformément à la recommandation de la CNIL, puis supprimé. En cas d'opposition, les coordonnées sont supprimées sans délai — à l'exception du minimum nécessaire pour ne plus vous recontacter.
6. Vos droits
Conformément au RGPD, vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité. Pour les exercer : contact@replyit.fr.
Si vous êtes un prospect dont les données ont été captées via le service, adressez votre demande directement à l'entreprise (le client ReplyIt) que vous avez contactée ; ReplyIt relaiera si nécessaire en tant que sous-traitant.
Si vous êtes un professionnel que nous avons démarché, vous pouvez à tout moment vous opposer à cette prospection et demander la suppression de vos coordonnées, sans avoir à vous justifier : écrivez à contact@replyit.fr. Nous cessons tout contact dès réception de votre demande.
Vous pouvez introduire une réclamation auprès de la CNIL (cnil.fr).
7. Cookies
Le site n'utilise pas de cookies publicitaires ni de traceurs marketing. Seuls des cookies/stockages strictement nécessaires au fonctionnement (session de connexion à l'espace client) sont utilisés.
Une exception : la page de réservation de démonstration intègre un outil tiers de prise de rendez-vous, qui dépose ses propres cookies et vous demande votre consentement lorsque vous l'utilisez. Cette page est la seule concernée ; aucune autre page du site ne fait appel à un service tiers déposant des cookies.
8. Sécurité
Les données sont hébergées dans l'Union européenne, les mots de passe sont hachés, les accès sont restreints (contrôle d'accès par utilisateur), et les communications sont chiffrées (HTTPS).
9. Contact
Pour toute question relative à vos données : contact@replyit.fr.