Qui fait quoi ?
Pour la gestion du site, des comptes, licences, demandes commerciales et factures, Reprise agit comme responsable de traitement. Pour les contacts, devis, notes, activités et messages importés par une entreprise cliente, cette entreprise détermine les finalités et Reprise agit comme sous-traitant, selon l’accord de traitement des données.
Données et finalités
- Demande Fondateurs
- Entreprise, identité et coordonnées professionnelles, métier, volume de devis, méthode de suivi et origine de découverte ou parrain déclaré afin d’étudier la candidature, de recontacter le demandeur et d’appliquer l’avantage annoncé.
- Compte et licence
- Identité professionnelle, adresse e-mail, état de licence et journaux nécessaires à l’accès et à la sécurité.
- CRM
- Contacts professionnels, devis, montants, notes et activités afin d’organiser le suivi commercial demandé par le client.
- Messagerie
- Adresse de la boîte connectée, autorisation OAuth et métadonnées nécessaires à l’envoi validé par l’utilisateur.
- IA
- Données strictement nécessaires à la mission choisie, avec réduction des coordonnées lors de l’analyse du portefeuille.
- Assistance
- Adresse du titulaire du compte, catégorie, priorité, sujet, description saisie et nom de l’écran afin de diagnostiquer la demande et d’en suivre la résolution. Aucun devis, contact ou secret n’est joint automatiquement.
Bases légales
L’exécution du contrat fonde les traitements nécessaires au compte et au service. L’intérêt légitime fonde la sécurité, la prévention des abus et l’amélioration technique proportionnée. Les obligations légales fondent la conservation comptable. Le consentement est utilisé lorsque la loi l’exige, notamment pour les services optionnels ou traceurs non nécessaires.
Destinataires et sous-traitants
Les données sont accessibles aux seules personnes autorisées et aux prestataires nécessaires : hébergement et publication, fournisseur d’IA pour les missions déclenchées, Google ou Microsoft lorsque l’utilisateur connecte volontairement sa messagerie. La liste opérationnelle et les garanties de transfert figurent au centre de confiance et dans le DPA.
Conservation
- Demandes Fondateurs : pendant leur étude et le suivi commercial nécessaire, puis suppression ou archivage limité selon l’issue de la demande.
- Empreinte pseudonymisée anti-abus du formulaire : 48 heures maximum ; l’adresse IP brute n’est pas enregistrée dans cette table.
- Données de compte : pendant la relation, puis durée nécessaire aux obligations et litiges.
- Données CRM : pendant le contrat, puis export et suppression selon les instructions documentées du client.
- Demandes d’assistance : pendant leur traitement, puis suppression automatique au plus tard 12 mois après leur résolution.
- Factures et pièces comptables : durée légale applicable.
- Historique des modifications authentifiées : 90 jours, puis suppression automatique. Il enregistre la route, la méthode, le résultat et la date, jamais le contenu des devis ou messages.
- Autres journaux techniques de sécurité : durée limitée et proportionnée au risque, à préciser avec les garanties contractuelles de l’hébergeur.
- Sauvegardes : rotation limitée ; les 12 derniers points sont conservés dans le produit actuel.
Vos droits
Selon le traitement, vous pouvez demander l’accès, la rectification, l’effacement, la limitation, l’opposition ou la portabilité, et retirer un consentement. Écrivez à menanteau.leo@reprise-ai.com. Une réponse est apportée dans les délais légaux. Vous pouvez également saisir la CNIL.
Cookies et sécurité
Reprise utilise les mécanismes strictement nécessaires à la connexion, à la licence et à la sécurité. Aucun traceur publicitaire n’est intégré dans la version actuelle. Les exports excluent les secrets techniques, autorisations externes et jetons de liens publics ; les entreprises sont cloisonnées ; les sauvegardes sont contrôlées par empreinte avant restauration.
Évolutions
Une modification importante sera signalée dans le produit ou par e-mail. La date de version reste affichée en tête de page.