Politique de confidentialité

CIBLUP

1. Responsable du traitement et contact

Le Service CIBLUP est édité par NOP AGENCY, société par actions simplifiée unipersonnelle au capital de 100,00 euros, immatriculée au Registre du commerce et des sociétés de Rouen sous le numéro 940 034 572, SIRET 940 034 572 00021, numéro de TVA intracommunautaire FR30940034572, dont le siège social est situé 20 rue des Vergetiers (BP 34), 76000 Rouen, France, exerçant sous le nom commercial NOP STUDIO.

Toute question relative à la présente politique ou à l'exercice des droits peut être adressée à hello@ciblup.com. Aucun délégué à la protection des données n'est désigné ; les demandes relatives à la protection des données sont traitées par l'Éditeur à l'adresse ci-dessus.

La présente politique s'applique aux traitements de données à caractère personnel mis en oeuvre dans le cadre du site https://ciblup.com et de l'application https://app.ciblup.com.

2. Les deux rôles de CIBLUP

NOP AGENCY intervient selon deux qualités distinctes :

En qualité de responsable de traitement, pour les données de compte et de gestion des Membres des organisations clientes (création de compte, authentification, sécurité, facturation, communications).

En qualité de sous-traitant, pour les données de prospection saisies par le Client (prospects, contacts, fiches clients, échanges). Pour ces données, le Client est responsable de traitement et détermine les finalités et les moyens. Ces traitements sont encadrés par l'Accord de sous-traitance conclu entre les Parties, conformément à l'article 28 du RGPD.

3. Données traitées

3.1 Données de compte et de gestion (CIBLUP responsable)

Données d'identification et de compte : adresse e-mail, mot de passe (conservé sous forme hachée, jamais en clair), prénom, nom, rôle et statut, rattachement à une organisation, dates de création et de vérification, consentement à la newsletter.

Données facultatives renseignées à l'inscription ou dans le profil : civilité (Homme, Femme ou « Préfère ne pas dire »), date de naissance et numéro de téléphone. Ces informations sont facultatives : les champs correspondants peuvent être laissés vides. La civilité et le numéro de téléphone peuvent être modifiés ou supprimés à tout moment depuis l'espace profil de l'utilisateur. La date de naissance, en revanche, une fois enregistrée, est verrouillée et ne peut plus être modifiée ni supprimée en libre-service, afin de prévenir tout détournement de l'avantage d'anniversaire ; toute correction se fait alors sur demande auprès du support. La civilité sert uniquement à personnaliser l'interface et les communications ; la date de naissance sert à proposer, le cas échéant, des offres ou avantages d'anniversaire ; le numéro de téléphone sert au contact et à la gestion du compte.

Données d'entreprise (comptes professionnels) : pour les organisations professionnelles, l'utilisateur peut renseigner les données de son entreprise (dénomination sociale, SIRET, SIREN, numéro de TVA intracommunautaire, adresse). Ces informations peuvent être pré-remplies à partir de l'API publique officielle de recherche d'entreprises (recherche-entreprises.api.gouv.fr, opérée par la Direction interministérielle du numérique et fondée sur la base Sirene de l'INSEE) ; il s'agit de données publiques relatives à l'entreprise, et non de données personnelles tierces. Elles sont utilisées pour le pré-remplissage des informations de l'organisation et pour l'établissement des factures.

Données de profil : prénom, nom, fonction, téléphone, photo de profil, biographie, site internet, profil LinkedIn, signature, ainsi que la clé personnelle d'accès au service tiers d'intelligence artificielle fournie par le Client. Lorsque l'utilisateur utilise la fonction « Lier LinkedIn » de l'extension navigateur pour préremplir sa biographie, celle-ci lit, à sa seule demande, son propre profil LinkedIn (nom, titre, entreprise, localisation, résumé, publications récentes) dans un volet dédié ouvert par l'extension ; le flux est limité à ce seul onglet et expire automatiquement au bout de trois minutes.

Données de sécurité et d'authentification : secret de double authentification et codes de récupération (conservés sous forme hachée), appareils de confiance (jetons et empreintes pseudonymisées), historiques de connexion (adresse IP, navigateur), journaux d'audit (action réalisée, objet concerné, adresse IP, navigateur), tentatives de connexion et données de limitation de débit, sessions actives (indicateur de présence), jetons de réinitialisation et de vérification.

Données d'organisation et d'abonnement : nom de l'organisation, offre souscrite, statut d'abonnement, identifiants client et abonnement du prestataire de paiement, adresse IP de création.

Données de parrainage et de cashback (programme de parrainage) : code de parrainage, liens de parrainage entre organisations, état des récompenses (en attente, acquise, annulée), solde de cashback et historique des demandes de virement. Pour les seuls parrains qui demandent le versement de leur cashback, l'Éditeur collecte les coordonnées bancaires nécessaires au virement : titulaire du compte et IBAN. L'IBAN est conservé sous forme chiffrée (chiffrement au repos AES-256-GCM) ; seuls les quatre derniers chiffres de l'IBAN sont affichés à l'utilisateur. Ces coordonnées sont accessibles au seul administrateur de l'Éditeur, et uniquement pour exécuter le virement du cashback. Le programme de parrainage et ses conditions (taux, plafonds, maturation, annulation) sont décrits dans les Conditions générales de vente.

Données de communication : journaux de notification (destinataire, objet, statut). L'Éditeur distingue deux catégories d'e-mails, dont la base légale diffère : (i) les newsletters et communications marketing, envoyées sur la base du consentement, avec possibilité de désinscription à tout moment ; (ii) les communications de service (récapitulatif quotidien des relances et tâches dues, notifications liées à l'agenda ou aux défis d'onboarding, et informations opérationnelles relatives au Service — maintenance, sécurité, mises à jour) adressées aux utilisateurs actifs sur le fondement de l'exécution du contrat, indépendamment de l'inscription à la newsletter ; leur contenu reste strictement opérationnel, à l'exclusion de tout contenu promotionnel.

3.2 Données de prospection (CIBLUP sous-traitant, Client responsable)

Fiches clients : dénomination, SIRET, SIREN, numéro de TVA, adresses, contact (nom, prénom, fonction, e-mail, téléphone, profil LinkedIn), source, notes en texte libre, statut, type et logo.

Contacts et prospects : nom, structure, e-mail, source et adresse source, étape du pipeline, dates, notes et messages, état de la relance et des réponses, ainsi que les données commerciales et contractuelles saisies par le Client au sujet de ses prospects : montant et devise des contrats signés, dates de signature et d'éventuelle annulation, et motif d'annulation.

Pré-remplissage assisté depuis un lien fourni par le Client : lorsque le Client colle l'adresse d'un profil (URL qu'il a lui-même obtenue), le Service peut pré-remplir un prénom, un nom et un pseudonyme par analyse locale de cette adresse. Cette fonctionnalité n'établit aucune connexion ni requête automatisée vers le réseau social concerné (aucun moissonnage, aucune lecture de la page, aucun contournement d'authentification), ne récupère ni fonction ni photographie en ligne, et se limite à ce qui se déduit de l'adresse fournie. Le Client vérifie et complète les informations avant enregistrement.

Extension navigateur (optionnelle) : le Client peut installer l'extension Chrome CIBLUP, qui nécessite un compte et ne fonctionne que sur un clic explicite du Client — aucune collecte en arrière-plan, aucune tâche périodique, aucun traceur publicitaire ou de mesure d'audience dans l'extension. Lorsque le Client clique sur « Capturer ce prospect » alors qu'il consulte un profil LinkedIn individuel, l'extension lit les informations publiques affichées sur la page consultée (nom, intitulé de poste, entreprise, localisation, adresse du profil) et crée une fiche prospect dans l'espace du Client ; le résumé « À propos » n'est lu que si le Client coche la case correspondante, décochée par défaut. Ces données de prospection relèvent du même régime que le reste du présent article 3.2 (le Client est responsable de traitement, l'Éditeur agit comme sous-traitant) et ne sont transmises à aucun destinataire autre que l'espace CIBLUP du Client. L'extension s'authentifie au moyen d'un jeton personnel généré par l'utilisateur depuis son espace « Mon compte », conservé localement dans son navigateur, révocable à tout moment, et que l'Éditeur ne conserve, côté serveur, que sous forme hachée.

Détection d'événements (fonctionnalité optionnelle, lorsqu'elle est proposée) : l'extension peut, si le Client l'active, détecter des événements survenant sur les pages LinkedIn que l'utilisateur consulte lui-même au cours de sa navigation active (acceptation d'une demande de connexion, présence d'une réponse à un message), afin de mettre à jour l'état de la fiche prospect correspondante et de reprioriser les rappels de relance. Cette détection ne s'exécute que pendant la navigation de l'utilisateur, jamais en tâche de fond autonome ni selon une programmation périodique propre à l'extension, et ne déclenche aucune action automatique : aucun message, aucune invitation ni aucune interaction n'est jamais envoyé à la place de l'utilisateur.

Séquences de relance : étape en cours, prochaine action programmée, statut.

Agenda et tâches : titre, description, lieu, lien de visioconférence, dates, rattachement à un client ou un contact, identifiant d'événement Google.

Jetons de connexion Google : jetons d'accès et de rafraîchissement, adresse e-mail Google, périmètre autorisé, agenda concerné.

Contenus soumis à l'assistance par intelligence artificielle : textes et médias transmis pour réécriture ou vérification, et historique de ces vérifications, ainsi que, pour la génération assistée de messages de prospection, les données de la fiche du prospect concerné (nom, structure, fonction, notes) transmises au service d'intelligence artificielle mis en oeuvre par l'Éditeur dans les conditions de l'article 5.

Les notes en texte libre relèvent du Client. Celui-ci s'interdit d'y faire figurer des données sensibles au sens de l'article 9 du RGPD (voir les Conditions générales de vente, article 11) et est invité à ne pas y consigner de données inutiles à la prospection.

3.3 Personnes concernées

Les personnes concernées sont les utilisateurs et membres des organisations clientes, les prospects et contacts professionnels saisis par les Clients, et les visiteurs du site (adresse IP traitée via Cloudflare et l'outil anti-robot).

4. Finalités et bases légales

5. Destinataires et sous-traitants

L'Éditeur ne vend pas les données. Il a recours aux sous-traitants et destinataires suivants, pour les seules finalités indiquées :

L'Éditeur ne conserve aucune coordonnée bancaire au titre des paiements d'abonnement, ceux-ci étant intégralement traités par Stripe. La seule exception concerne les coordonnées bancaires (titulaire, IBAN) communiquées volontairement par un parrain pour recevoir le versement de son cashback : elles sont conservées par l'Éditeur, sous forme chiffrée, aux seules fins d'exécuter ce virement, et ne sont transmises à aucun tiers (le virement étant effectué manuellement par l'Éditeur). L'ajout de ce traitement n'introduit aucun nouveau sous-traitant.

6. Transferts hors Union européenne

Certains sous-traitants sont situés ou opèrent hors de l'Union européenne, notamment aux États-Unis. Tous ces transferts sont encadrés, à titre principal, par les clauses contractuelles types de la Commission européenne (article 46 du RGPD). Google, Stripe, Cloudflare et Meta adhèrent en outre au cadre de protection des données entre l'Union européenne et les États-Unis (Data Privacy Framework), qui apporte une garantie complémentaire. Anthropic, PBC ne participe pas à ce cadre : le transfert le concernant repose exclusivement sur les clauses contractuelles types, complétées d'une analyse d'impact du transfert (TIA) réalisée et tenue à jour par l'Éditeur.

L'hébergement (serveurs en France, sauvegardes en Lituanie) et les sauvegardes Backblaze B2 (région EU Central, Amsterdam) sont situés dans l'Union européenne : aucun transfert hors UE n'est réalisé pour ces traitements. Les services Cloudflare et Google peuvent, pour leur part, traiter certaines données aux États-Unis, dans le cadre de garanties appropriées (clauses contractuelles types et Data Privacy Framework).

7. Durées de conservation

Les données de compte sont conservées pendant la durée de l'abonnement et de l'utilisation du Service, puis supprimées dans les conditions décrites dans la Politique de suppression des données. Les sauvegardes chiffrées sont conservées trente (30) jours. Les jetons techniques ont des durées courtes (jetons de réinitialisation et de vérification : trente minutes ; invitations : sept jours). Les factures et documents comptables sont conservés dix (10) ans au titre des obligations légales. Certains journaux de sécurité sont conservés le temps strictement nécessaire à la sécurité du Service.

Les données de prospection (prospects, contacts, fiches clients, échanges) saisies par le Client sont traitées pour le compte de celui-ci, qui en est responsable de traitement et en détermine la durée de conservation. Conformément au principe de limitation de la conservation (article 5 du RGPD) et aux recommandations de la CNIL en matière de prospection commerciale, il est recommandé de ne pas conserver les données relatives à un prospect au-delà de trois (3) ans à compter du dernier contact, puis de les supprimer ou de les anonymiser. Le Client peut à tout moment exporter ces données (export CSV) ou les supprimer ; la clôture du compte entraîne leur effacement dans les conditions de la Politique de suppression des données. Les modalités applicables figurent à l'Accord de sous-traitance.

Les coordonnées bancaires d'un parrain (titulaire, IBAN) sont conservées tant qu'il participe au programme de parrainage et qu'un solde de cashback peut donner lieu à versement, et au plus tard supprimées à la clôture de son compte, sous réserve de la conservation des seuls justificatifs comptables des virements déjà effectués pendant la durée légale de dix (10) ans. Le parrain peut demander la suppression de son IBAN à tout moment dès lors qu'aucun virement n'est en cours ; cette suppression met fin à toute nouvelle demande de versement tant qu'aucune nouvelle coordonnée n'est fournie. Les données de parrainage (codes, liens, soldes, historique) sont conservées pendant la durée de la relation, puis pour la durée nécessaire au traitement des éventuelles annulations de cashback et au respect des obligations comptables.

8. Sécurité

L'Éditeur met en oeuvre des mesures techniques et organisationnelles destinées à protéger les données, notamment : chiffrement des communications (HTTPS et TLS), hachage des mots de passe, double authentification, protection contre la falsification de requêtes, limitation des tentatives de connexion et dispositif anti-robot, cloisonnement strict des données par organisation, contrôle des fichiers téléversés, en-têtes de sécurité, sauvegardes chiffrées, ainsi que le chiffrement au repos (AES-256-GCM) des données les plus sensibles telles que les jetons d'accès tiers et l'IBAN des parrains, dont l'accès en clair est restreint au seul administrateur et limité à l'exécution du virement. Aucune méthode de transmission ou de stockage n'étant totalement infaillible, l'Éditeur fait évoluer ces mesures de manière continue. Les mesures détaillées applicables au traitement des données de prospection figurent en annexe de l'Accord de sous-traitance.

9. Vos droits

Conformément au RGPD, toute personne concernée dispose des droits d'accès, de rectification, d'effacement, d'opposition, de limitation et de portabilité, ainsi que du droit de définir des directives relatives au sort de ses données après son décès.

Ces droits s'exercent par message à hello@ciblup.com. Une copie des données peut être fournie dans un format structuré et lisible par machine. Les demandes sont traitées dans un délai maximum d'un mois.

Lorsqu'une demande émane d'un prospect ou d'un contact saisi par un Client, elle relève d'abord du Client, responsable de ces données. L'Éditeur, en qualité de sous-traitant, assiste le Client dans le traitement de cette demande.

Toute personne dispose du droit d'introduire une réclamation auprès de la CNIL.

10. Cookies et traceurs

Le Service dépose des cookies strictement nécessaires à son fonctionnement et, sous réserve du consentement préalable de l'utilisateur, des traceurs de mesure d'audience, des cookies publicitaires (Meta) et un outil de support.

Les traceurs non essentiels sont désactivés par défaut. Aucun cookie de mesure d'audience, de publicité ni de support n'est déposé avant le clic sur « Accepter » : le mode de gestion du consentement maintient le refus par défaut. L'utilisateur peut à tout moment modifier ou retirer son consentement via l'option « Gérer les cookies ». Le choix de l'utilisateur est conservé dans son navigateur pendant six (6) mois au maximum ; au terme de ce délai, son consentement est de nouveau sollicité. La mesure d'audience par Google et la mesure publicitaire par Meta impliquent un transfert vers les États-Unis, encadré dans les conditions de l'article 6.

11. Modification de la politique

L'Éditeur peut faire évoluer la présente politique. Toute modification substantielle est portée à la connaissance des utilisateurs par tout moyen approprié.

12. Contact

Pour toute question relative à la présente politique ou à vos données, écrivez à hello@ciblup.com.