Politique de confidentialité

Cette page traite des données des utilisateurs de ProspectAgent et des sites qu’ils font analyser. Les données des entreprises référencées font l’objet d’une notice distincte : Données des entreprises.

Responsable de traitement

Wissem Hadhri — Entrepreneur individuel (EI) — micro-entreprise, régime micro-BNC, sous l’enseigne H2WI CONSULTING

66 avenue des Champs-Élysées, 75008 Paris, France

Contact : contact@prospectagent.h2wi.fr

Ce que nous collectons, et pourquoi

• Compte — adresse e-mail, nom affiché et avatar, fournis par votre fournisseur d’identité (inscription par e-mail, ou connexion avec votre compte Google ou GitHub si vous la choisissez : nous ne recevons alors que ces trois informations, jamais votre mot de passe) ; forfait, dates d’abonnement, métier choisi, réglages de marque. Base légale : exécution du contrat.
• Vos recherches — critères saisis (activité, ville, code postal, effectif, zone choisie sur la carte), date, nombre de résultats. Elles alimentent votre historique, qui est une fonctionnalité du produit. Base légale : exécution du contrat.
• Vos favoris et vos exports — les entreprises mises de côté ; pour un export, seuls la date et le nombre de lignes sont conservés (le fichier n’est pas gardé).
• Facturation — forfait, statut et dates de l’abonnement, identifiants client Stripe. Les données de carte sont traitées entièrement par Stripe et n’atteignent jamais nos serveurs. Stripe reçoit votre e-mail, votre nom, ainsi que la date et la version des conditions que vous avez acceptées. Base légale : contrat et obligations comptables.
• Mesure d’audience — pages vues et données techniques, uniquement après votre accord explicite, révocable à tout moment. Base légale : consentement.
• Sécurité — journaux techniques d’erreurs ; votre adresse IP est gardée en mémoire quelques minutes pour limiter les abus, jamais enregistrée en base. Base légale : intérêt légitime.

Ce que nous ne faisons pas de vos recherches

Votre historique de recherche vous appartient. Nous ne le revendons pas, nous ne le partageons pas avec des tiers, et nous ne l’utilisons pas pour démarcher les entreprises que vous consultez. Pour obtenir les résultats, nos serveurs transmettent les critères — sans votre identité — aux interfaces publiques de l’État (recherche-entreprises.api.gouv.fr, geo.api.gouv.fr). La mesure d’audience ne reçoit ni vos critères ni l’adresse de vos rapports.

Analyses d’accessibilité

Lorsque vous demandez une analyse, notre robot charge les pages publiques du site indiqué. Il conserve les résultats des tests, des captures d’écran des pages (bureau, tablette, mobile), de courts extraits du code des éléments en défaut (500 caractères au plus par élément) et de courts textes de la page utiles au rapport (titres, intitulés de liens et de boutons).

Les captures et les extraits de code sont supprimés au bout de 90 jours. Les résultats et les courts textes restent dans votre rapport tant que votre compte existe. Les tests effectués sans compte sont entièrement supprimés au bout de 30 jours.

Pour limiter les abus du test gratuit, nous conservons pendant 30 jours une empreinte de votre adresse IP calculée avec une clé secrète (l’adresse elle-même n’est pas enregistrée), avec la date du test. Base légale : notre intérêt légitime à protéger le service.

Pages connectées (extension)

Avec l’extension, c’est votre navigateur qui envoie la page que vous avez ouverte : son adresse (paramètres compris), son titre, les résultats des tests et des extraits du code des éléments en défaut. L’extension joint une capture de la partie visible de l’onglet.

Les valeurs saisies dans les champs de formulaire sont masquées avant l’envoi. Les autres textes affichés par la page peuvent figurer dans les extraits : n’analysez pas une page qui affiche des données personnelles de tiers sans y être autorisé.

Captures et extraits des pages connectées sont supprimés au bout de 30 jours, et ne sont jamais montrés dans un rapport partagé sans votre accord explicite. Pour chaque navigateur relié, nous gardons son nom (navigateur et système), la date de dernière utilisation et le chemin de la dernière page analysée ; un navigateur délié est effacé 90 jours plus tard.

Audit manuel, partage et marque

• Audit manuel — vos décisions, commentaires, non-conformités et la déclaration d’accessibilité que vous rédigez ; les images jointes sont supprimées au bout de 90 jours.
• Liens de partage — nous gardons l’empreinte du lien, sa date d’expiration, le nombre de consultations et la date de la dernière ; le lien est effacé 90 jours après son expiration ou sa révocation. Aucune adresse IP ni aucun navigateur des destinataires n’est enregistré. Un lien protégé par un code pose chez le destinataire un cookie technique de 12 heures au plus.
• Marque de vos rapports — nom, contact, couleur et logo que vous fournissez ; ils sont visibles par les destinataires de vos rapports partagés. Le logo est supprimé quand vous le retirez.

Compte rendu rédigé par l’IA

Si vous le demandez, et après votre accord (demandé à chaque fois, sauf si vous choisissez de ne plus être sollicité), un compte rendu est rédigé par un modèle d’Anthropic. Nous lui envoyons : le nom de domaine du site, les scores et chiffres clés, les problèmes détectés tels que décrits dans notre catalogue (dix au plus) et, le cas échéant, le taux de l’audit manuel. Aucun extrait de code, aucune adresse complète de page, aucune donnée de votre compte n’est envoyé ; votre signature est ajoutée après coup.

Nous conservons le texte produit, la date de votre accord et le volume de calcul consommé (pour le décompte des crédits), tant que votre compte existe.

Présence web des entreprises

Quand vous demandez si une entreprise a un site, nos serveurs testent quelques adresses déduites de son nom. Le résultat (site trouvé ou non, son adresse, les adresses testées) est conservé pour l’entreprise et revérifié au plus tôt 30 jours plus tard ; vos vérifications du mois sont décomptées. Une adresse que vous ajoutez vous-même ne vaut que pour votre compte.

Destinataires et sous-traitants

Le service s’appuie sur les prestataires suivants :

• Clerk — authentification et gestion des comptes ; protection anti-robots Cloudflare Turnstile à l’inscription.
• Stripe — paiements, factures et abonnements.
• Google Analytics — mesure d’audience, uniquement après votre accord.
• Sentry — remontée des erreurs techniques, sans données d’identification de votre compte.
• Anthropic — rédaction du compte rendu par l’IA, uniquement à votre demande et après votre accord.
• OpenFreeMap — fonds de carte : votre navigateur charge les images de la carte directement chez ce service, qui reçoit votre adresse IP et la zone affichée.
• Hetzner Online GmbH — hébergement de l’application, de sa base et des captures, Industriestr. 25, 91710 Gunzenhausen, Allemagne — serveurs en Allemagne.

Transferts hors de l’Union européenne

Clerk, Stripe, Google, GitHub, Sentry, Anthropic et Cloudflare sont établis aux États-Unis ou peuvent y traiter des données. Ces transferts reposent sur les garanties prévues par le RGPD : décision d’adéquation de la Commission européenne pour les prestataires adhérant au cadre de protection des données UE–États-Unis, ou clauses contractuelles types de la Commission. Notre hébergement et nos sauvegardes restent en Allemagne.

Cookies et stockage dans votre navigateur

• Strictement nécessaires (sans consentement) — cookies de session de notre prestataire d’authentification ; cookie d’accès à un rapport partagé protégé (12 heures au plus) ; dans votre navigateur : thème, langue, préférences d’affichage, et l’adresse e-mail saisie sur l’accueil pour pré-remplir l’inscription (effacée dès qu’elle est lue).
• Mesure d’audience (avec consentement) — cookies Google Analytics _ga, d’une durée de 13 mois au plus. Aucun script de mesure n’est chargé avant votre accord.
• Votre choix est conservé 6 mois sur votre seul appareil, puis la question vous est reposée. Refuser est aussi simple qu’accepter. Vous pouvez changer d’avis à tout moment par le lien « Gérer les cookies » en bas des pages publiques ou dans « Mon compte » ; retirer votre accord efface les cookies _ga.
• Les données de mesure sont conservées dans Google Analytics 14 mois au plus.

Durées de conservation

• Compte, recherches, favoris, analyses et leurs rapports, audits manuels, comptes rendus, crédits : tant que votre compte existe, puis supprimés sur demande (voir « Vos droits »).
• Captures et extraits de code : 90 jours après la fin de l’analyse ; pages connectées : 30 jours ; images jointes à un audit manuel : 90 jours ; tests sans compte : 30 jours ; liens de partage et navigateurs déliés : 90 jours après leur fin ; décomptes mensuels de vérifications : 13 mois.
• Pièces de facturation : conservées par Stripe, dix ans (obligation comptable).
• Journaux techniques : rotation limitée en taille (quelques dizaines de mégaoctets par service), sans archivage.
• Sauvegardes : 14 jours, en Allemagne.

Vos droits

Accès, rectification, effacement, limitation, opposition, portabilité : écrivez à contact@prospectagent.h2wi.fr. Nous répondons dans le délai d’un mois prévu par le RGPD. La suppression de votre compte efface vos données chez nous, sous réserve des sauvegardes (14 jours) et des obligations comptables. Vous pouvez retirer vous-même votre consentement à la mesure d’audience. Vous pouvez également saisir la CNIL (cnil.fr).