Dernière mise à jour : 18 février 2026
🔒 La protection de vos données personnelles est une priorité pour Sourcing Performance. Cette politique de confidentialité vous informe sur la manière dont nous collectons, utilisons, stockons et protégeons vos données, conformément au Règlement Général sur la Protection des Données (RGPD — Règlement UE 2016/679) et à la Loi Informatique et Libertés.
Le responsable du traitement des données personnelles collectées via le Service est :
Pour toute question relative à vos données personnelles, vous pouvez nous contacter à l'adresse email ci-dessus.
Nous distinguons deux catégories de données :
| Donnée | Source | Finalité | Base légale |
|---|---|---|---|
| Nom, prénom | Compte Google (Firebase Auth) | Identification | Exécution du contrat |
| Adresse email | Compte Google (Firebase Auth) | Identification, communication | Exécution du contrat |
| Photo de profil | Compte Google | Affichage dans l'interface | Exécution du contrat |
| UID Firebase | Firebase Authentication | Identification technique | Exécution du contrat |
| Configuration email (clé API Brevo, paramètres SMTP) | Saisie par l'Utilisateur | Envoi de campagnes email | Exécution du contrat |
| Historique des campagnes | Généré par le Service | Suivi d'activité | Intérêt légitime |
| Historique des recherches | Généré par le Service | Amélioration du Service | Intérêt légitime |
| Donnée | Source | Nature | Base légale |
|---|---|---|---|
| Nom de l'entreprise | API Google Places | Personne morale (non personnelle) | — |
| Adresse postale | API Google Places | Personne morale | — |
| Numéro de téléphone | API Google Places | Personne morale | — |
| Site web | API Google Places | Information publique | — |
| Note / avis Google | API Google Places | Information publique | — |
| Email générique (contact@, info@) | Scraping site web / prédiction | Personne morale (non personnelle) | — |
| Email nominatif (prénom@entreprise.fr) | Scraping site web (fallback) | Donnée personnelle | Intérêt légitime (Art. 6.1.f) |
📌 Note importante : Les emails génériques (contact@, info@, accueil@) ne constituent pas des données à caractère personnel au sens du RGPD car ils ne permettent pas d'identifier une personne physique. Le Service privilégie systématiquement la collecte de ces emails génériques.
Conformément à l'article 6 du RGPD, nos traitements de données sont fondés sur les bases légales suivantes :
| Traitement | Base légale | Fondement |
|---|---|---|
| Création et gestion de compte | Exécution du contrat | Art. 6.1.b RGPD |
| Fonctionnement du Service | Exécution du contrat | Art. 6.1.b RGPD |
| Collecte d'emails génériques B2B | Pas de donnée personnelle | Non soumis au RGPD |
| Collecte d'emails nominatifs B2B (fallback) | Intérêt légitime | Art. 6.1.f RGPD |
| Envoi de campagnes email B2B | Intérêt légitime de l'Utilisateur | Art. 6.1.f RGPD + CNIL B2B |
| Cookies techniques | Strictement nécessaire | Exempt de consentement |
| Amélioration du Service | Intérêt légitime | Art. 6.1.f RGPD |
Les données sont collectées et traitées pour les finalités suivantes :
Aucune donnée n'est utilisée à des fins de profilage automatisé produisant des effets juridiques ou significatifs sur les personnes concernées.
Vos données peuvent être communiquées aux sous-traitants suivants, qui offrent des garanties suffisantes en matière de protection des données :
| Sous-traitant | Rôle | Localisation | Garanties |
|---|---|---|---|
| Google Cloud / Firebase | Hébergement, authentification, base de données | UE / États-Unis | Clauses contractuelles types (CCT) approuvées par la Commission européenne, DPA Google Cloud |
| Google Maps Platform | API de recherche d'entreprises | États-Unis | Clauses contractuelles types, Privacy Shield invalidé mais couvert par CCT |
| Brevo (ex-Sendinblue) | Envoi d'emails | France / UE | Hébergement 100% européen, DPO désigné, certifié RGPD |
Aucune donnée n'est vendue, louée ou cédée à des tiers à des fins commerciales. Les données ne sont partagées qu'avec les sous-traitants listés ci-dessus, dans la stricte mesure nécessaire à la fourniture du Service.
6.1 Certains de nos sous-traitants (Google) sont basés aux États-Unis. Ces transferts sont encadrés par :
6.2 Brevo (Sendinblue), notre prestataire d'envoi d'emails, héberge toutes les données exclusivement en Union européenne, aucun transfert hors UE n'est effectué pour ce service.
| Type de donnée | Durée de conservation | Base |
|---|---|---|
| Données du compte utilisateur | Durée du compte + 30 jours après suppression | Exécution du contrat |
| Configuration email (Brevo/SMTP) | Durée du compte | Exécution du contrat |
| Historique des campagnes | Durée du compte | Intérêt légitime |
| Données de prospects (CSV) | Non stockées (téléchargement immédiat) | — |
| Données de session | Durée de la session | Strictement nécessaire |
| Logs techniques | 12 mois maximum | Intérêt légitime |
Les données de prospects collectées via le Service ne sont pas stockées durablement sur nos serveurs. Elles sont générées à la demande, au moment de la recherche, et téléchargées par l'Utilisateur sous forme de fichier CSV. Aucune base de données de prospects n'est constituée ni conservée par l'Éditeur.
Conformément au RGPD (articles 15 à 22) et à la Loi Informatique et Libertés, vous disposez des droits suivants :
| Droit | Description | Article RGPD |
|---|---|---|
| Droit d'accès | Obtenir la confirmation que vos données sont traitées et en recevoir une copie | Art. 15 |
| Droit de rectification | Faire corriger vos données inexactes ou incomplètes | Art. 16 |
| Droit à l'effacement | Demander la suppression de vos données (« droit à l'oubli ») | Art. 17 |
| Droit à la limitation | Restreindre le traitement de vos données dans certains cas | Art. 18 |
| Droit à la portabilité | Recevoir vos données dans un format structuré et lisible par machine | Art. 20 |
| Droit d'opposition | Vous opposer au traitement de vos données pour motif légitime | Art. 21 |
| Droit de retirer le consentement | Retirer votre consentement à tout moment (lorsque le traitement est fondé sur le consentement) | Art. 7.3 |
| Directives post-mortem | Définir des directives relatives au sort de vos données après votre décès | Loi IL art. 85 |
Pour exercer vos droits, envoyez un email à contact@sourcing-performance.fr en précisant votre identité et le droit que vous souhaitez exercer. Nous répondrons dans un délai maximum de 30 jours.
Si vous estimez que vos droits ne sont pas respectés après nous avoir contactés, vous pouvez introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) :
9.1 Les entreprises et professionnels dont les coordonnées sont collectées via le Service peuvent exercer leur droit d'opposition à tout moment. Pour cela :
9.2 Conformément à l'article 14 du RGPD, lorsque des données personnelles n'ont pas été collectées directement auprès de la personne concernée, celle-ci est informée :
Ces informations sont automatiquement incluses dans le pied de page de chaque email envoyé via le Service.
| Cookie | Type | Finalité | Durée | Consentement |
|---|---|---|---|---|
| Firebase Auth Token | Strictement nécessaire | Authentification de l'utilisateur | Session | Exempt |
| Firebase Session | Strictement nécessaire | Maintien de la session | Session | Exempt |
10.2 Le Service n'utilise aucun cookie publicitaire, aucun cookie de suivi tiers, ni aucun pixel de tracking. Les seuls cookies utilisés sont strictement nécessaires au fonctionnement du Service et sont exemptés du recueil de consentement conformément aux recommandations de la CNIL.
Nous mettons en œuvre les mesures de sécurité suivantes pour protéger vos données :
Le Service est destiné à un usage professionnel (B2B) par des personnes majeures. Nous ne collectons pas sciemment les données de personnes âgées de moins de 16 ans. Si nous découvrons que des données d'un mineur ont été collectées, nous les supprimerons immédiatement.
Nous nous réservons le droit de modifier la présente Politique de Confidentialité à tout moment. Les modifications prendront effet dès leur publication sur cette page. La date de dernière mise à jour est indiquée en haut du document. Nous encourageons les Utilisateurs à consulter régulièrement cette page.
En cas de modification substantielle, nous en informerons les Utilisateurs par notification dans le Service ou par email.
Pour toute question relative à cette Politique de Confidentialité ou pour exercer vos droits, contactez-nous :
Vous pouvez également contacter la CNIL pour toute réclamation : www.cnil.fr