Politique de confidentialité

Responsable du traitement

EXKALIBURE, Société par actions simplifiée unipersonnelle (SASU), 6 rue Morère, 75014 Paris, France. Contact pour toute question ou demande liée à vos données : contact@enrichcheap.com.

Données traitées

• Compte : adresse email de connexion, historique des opérations et du solde de crédits.
• Facturation : informations transmises à Stripe ; les numéros de carte ne passent jamais par nos serveurs.
• Enrichissement : les contacts que vous soumettez et les résultats renvoyés, pour vous rendre le service.
• Formulaires du site (contact commercial, liste d'attente, avis, signalement, programmes partenaires, opposition) : les champs saisis, la page d'envoi, la date et la source de votre visite (campagne publicitaire ou site d'origine).
• Emails : votre choix de recevoir ou non les nouveautés Enrichcheap, conservé sous une empreinte chiffrée de votre adresse, et les emails automatiques déjà envoyés à votre compte.

Finalités et bases légales

• Fournir le service et gérer votre compte (exécution du contrat).
• Facturer et tenir la comptabilité (obligation légale).
• Sécuriser le service et prévenir les abus (intérêt légitime).
• Répondre aux demandes envoyées par les formulaires et vous prévenir à l'ouverture d'une fonction demandée (mesures précontractuelles et intérêt légitime ; la demande d'être prévenu vaut accord pour ce seul email).
• Emails liés au compte : bienvenue, aide à la prise en main, solde de crédits presque épuisé (exécution du contrat). Vous pouvez arrêter la relance de prise en main par le lien de désinscription.
• Nouveautés Enrichcheap : seulement si vous avez coché la case prévue (consentement, retirable en un clic).
• Traiter et prouver les demandes d'opposition, d'accès et de suppression (obligation légale).

Durées de conservation

• Résultats d'enrichissement : 30 jours, puis suppression automatique.
• Données de compte : tant que le compte est actif ; pièces comptables : durée légale.
• Demandes des formulaires (contact commercial, avis, signalement, programmes partenaires) : 3 ans au plus après notre dernier échange, puis suppression automatique.
• Listes d'attente : jusqu'à l'ouverture de la fonction demandée et l'envoi du message prévu, ou votre désinscription.
• Demandes d'opposition, d'accès et de suppression : conservées comme preuve de leur traitement. L'email ou le numéro concerné par une opposition reste dans une liste d'exclusion, sous une empreinte chiffrée irréversible, tant qu'Enrichcheap fournit des coordonnées professionnelles : c'est ce qui garantit qu'il ne sera plus fourni.
• Désinscription des emails : conservée pour ne plus vous écrire.

Destinataires et sous-traitants

• Vercel (hébergement et calcul, région de Francfort) et Upstash (base de données, contenu chiffré avant écriture).
• Resend : envoi des emails automatiques (bienvenue, crédits, nouveautés, ouverture d'une fonction).
• Google : envoi des codes de connexion et des notifications internes (Gmail) ; mesure d'audience et publicité (Google Analytics, Google Ads) selon vos choix de cookies.
• Stripe : paiement et facturation.
• Meta et LinkedIn : mesure des campagnes publicitaires, seulement si vous acceptez les cookies publicitaires. Lors d'une inscription ou d'une demande, nous pouvons leur transmettre votre email sous forme hachée (SHA-256), jamais en clair, pour mesurer l'efficacité d'une campagne.
• Notre équipe, qui lit les demandes envoyées par les formulaires.

Le calcul est exécuté chez Vercel dans la région de Francfort (Union européenne). La liste des sous-traitants et les mesures de sécurité (chiffrement au repos, clés hachées) sont détaillées sur la page Sécurité.

Vos droits

Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité. Écrivez à contact@enrichcheap.com, ou passez par la page Opposition et suppression. Vous pouvez aussi saisir la CNIL (cnil.fr).

Données des prospects

Cette partie concerne les personnes dont Enrichcheap fournit les coordonnées professionnelles à ses clients, dans le cadre de la prospection entre entreprises. Si vous en faites partie, vous n'êtes pas client d'Enrichcheap et nous vous devons cette information.

Catégories

Identité (prénom, nom), fonction, entreprise, adresse email professionnelle, numéro de mobile professionnel et adresse du profil LinkedIn public.

Sources

Des fournisseurs de données B2B tiers, interrogés l'un après l'autre (en cascade) jusqu'à obtenir un résultat, et des sources publiques à caractère professionnel.

Finalité

Permettre à nos clients de contacter des professionnels dans le cadre de leur activité.

Base légale

L'intérêt légitime de nos clients et d'Enrichcheap à la prospection entre entreprises (article 6.1.f du RGPD).

Conservation

Les résultats d'enrichissement sont conservés 30 jours dans l'espace client, puis supprimés automatiquement.

Destinataires

Le client qui a demandé l'enrichissement, et nos sous-traitants techniques listés sur la page Sécurité.

Vous disposez des droits d'accès, de rectification, d'effacement, d'opposition et de limitation, et du droit d'introduire une réclamation auprès de la CNIL. Pour les exercer, sans avoir à vous justifier pour l'opposition à la prospection, utilisez la page Opposition et suppression de vos données. Nous répondons dans un délai d'un mois.

Cookies

Les cookies nécessaires à la connexion et à la sécurité (session, protection contre les requêtes forgées) sont toujours déposés, ainsi qu'un cookie interne d'attribution (ec_attr, 90 jours) qui retient la campagne d'arrivée et n'est lu par aucun tiers. Les cookies de mesure d'audience et de publicité (Google, Meta, LinkedIn) ne sont déposés qu'avec votre accord, donné ou retiré à tout moment par « Gérer les cookies » en pied de page.