CRM BridgePolitique de confidentialité — CRM Bridge
Cette politique explique comment Horizon MGS (SASU, 46 bis route de Rebigue, 31320 Castanet-Tolosan, RCS Toulouse 989 652 250), éditrice du service CRM Bridge, traite les données personnelles. Contact : contact@crm-bridge.fr.
Deux situations à distinguer :
- Vos données de compte et de relation client (celles de la personne qui utilise CRM Bridge) : Horizon MGS est responsable de traitement. C'est l'objet de cette politique.
- Les données contenues dans vos outils (vos clients, contacts, prospects…) que vous nous demandez de migrer, de sauvegarder ou d'enrichir : vous êtes responsable de traitement et Horizon MGS agit comme sous-traitant. Voir le contrat de traitement des données.
1. Données collectées, finalités, bases légales et durées
| Données | Finalité | Base légale | Durée de conservation |
|---|---|---|---|
| Nom, société, adresse, email, numéro de TVA, mot de passe (conservé sous forme de hash, jamais en clair) | Création et gestion du compte, fourniture du Service, relation client | Exécution du contrat | Durée du compte ; le compte est désactivé à sa suppression (demandée par le client dans ses paramètres ou par email) et ses fichiers supprimés sous 30 jours |
| Données de facturation et de paiement (identifiants Stripe, montants, factures) — le numéro de carte est traité par Stripe et n'est jamais conservé par CRM Bridge | Facturation, paiement, prélèvement des renouvellements | Exécution du contrat ; obligation légale | Factures : 10 ans (obligation comptable) |
| Accès aux outils connectés (clés d'API, jetons) | Exécuter les migrations, sauvegardes et enrichissements demandés | Exécution du contrat | Chiffrés ; supprimés quand l'outil est déconnecté ou le compte supprimé |
| Journal de connexion (date, adresse IP) | Sécurité du compte, prévention de la fraude | Intérêt légitime | 24 mois |
| Tentatives de connexion échouées (email, adresse IP, empreinte non réversible du mot de passe saisi) | Détecter les attaques automatisées | Intérêt légitime | 12 mois |
| Emails envoyés par le Service (confirmations, alertes) et échanges avec le support | Fonctionnement du Service, support | Exécution du contrat ; intérêt légitime | 12 mois (6 mois pour quelques alertes internes) |
| Journaux techniques (erreurs, appels aux outils tiers) | Maintenance, résolution des incidents | Intérêt légitime | Quelques heures à 1 mois selon le journal |
| Titres de colonnes des fichiers Excel ou CSV envoyés et correspondances choisies avec les champs du Service (jamais le contenu des fichiers) | Pré-remplir l'association des colonnes de vos prochains fichiers, et de ceux des autres clients | Intérêt légitime | Tant qu'ils servent à ces suggestions ; supprimés sur demande |
| Sauvegardes de la base de données du Service | Continuité d'activité | Intérêt légitime | 14 jours (copies quotidiennes) ; copie du 1er de chaque mois : 12 mois |
| Mesure d'audience et publicité (Google Analytics, Google Ads) | Statistiques de fréquentation, mesure des campagnes | Consentement | Mesures conservées au plus 14 mois ; choix mémorisé 6 mois |
2. Cookies
Un cookie technique de session est indispensable au fonctionnement du compte. Les outils de mesure d'audience et de publicité de Google ne sont activés qu'après votre consentement, modifiable à tout moment depuis le lien « Cookies » en bas de page. En cas de refus, Google peut recevoir des signaux techniques sans cookie, utilisés uniquement de manière agrégée.
3. Destinataires et sous-traitants
Vos données ne sont ni vendues ni cédées. Elles sont traitées par Horizon MGS (accès restreint aux personnes qui en ont besoin) et par les prestataires suivants :
| Prestataire | Rôle | Localisation |
|---|---|---|
| OVH SAS | Hébergement du site et de la base, stockage des fichiers (migrations, enrichissements, sauvegardes) | France |
| Stripe (Stripe Payments Europe) | Paiement par carte | Union européenne ; transferts possibles hors UE |
| Mailjet | Envoi des emails transactionnels | Union européenne |
| Karlia | Gestion de la relation client et facturation de Horizon MGS | France |
| Google Ireland Limited | Mesure d'audience et publicité (avec consentement) | Irlande ; transferts possibles vers les États-Unis |
Option d'enrichissement des sociétés : lorsque le Client la choisit pour une migration, ou lance le produit « Enrichissement » sur un outil déjà connecté, le nom, le code postal et, s'il est connu, le SIREN ou le SIRET de ses sociétés clientes, prospects et fournisseurs sont envoyés à l'API publique « Recherche d'entreprises » de l'État (Direction interministérielle du numérique, France), uniquement pour retrouver leurs informations publiques. Les fiches de particuliers ne sont pas transmises, et les entrepreneurs individuels retrouvés ne sont pas enrichis. Dans le produit « Enrichissement », les informations publiques retrouvées sont écrites dans les fiches de l'outil du Client, dans leurs seuls champs vides. Avec l'option complémentaire « dirigeants », le nom, le prénom et la fonction des dirigeants renvoyés par cette API sont ajoutés comme contacts dans l'outil de destination du Client (ou dans l'outil enrichi) ; aucune adresse email, aucun numéro de téléphone ni date de naissance n'est récupéré. Il s'agit des données des outils du Client, traitées en qualité de sous-traitant (voir le contrat de traitement des données).
Pour tout transfert hors de l'Union européenne, des garanties appropriées sont mises en place (clauses contractuelles types de la Commission européenne ou décision d'adéquation).
4. Sécurité
Chiffrement des accès aux outils au repos, mots de passe hachés, protection contre les attaques courantes, sauvegardes quotidiennes, surveillance automatique, stockage privé des fichiers. Voir la page sécurité.
5. Vos droits
Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition, de portabilité, ainsi que du droit de définir des directives sur le sort de vos données après votre décès. Pour les exercer : contact@crm-bridge.fr (réponse sous un mois). Un justificatif d'identité peut être demandé en cas de doute. Pour le consentement donné aux cookies, vous pouvez le retirer à tout moment depuis le lien « Cookies ».
Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir la CNIL (www.cnil.fr, 3 place de Fontenoy, TSA 80715, 75334 Paris cedex 07).
Si vous êtes une personne dont les données figurent dans l'outil d'un de nos clients, adressez votre demande à ce client (responsable de traitement) ; nous l'aiderons à y répondre.
6. Modifications
Cette politique peut évoluer. La version en vigueur est celle publiée sur le site, datée en tête de document.