Politique de confidentialité

Styvan Hauterville, entrepreneur individuel exerçant sous le nom commercial SHAU, éditeur de Findingbase (findingbase.fr) — SIREN 107 173 320 (RNE) — 1 Rue de la Tannerie, 97200 Fort-de-France (voir aussi les mentions légales). Contact pour toute question relative à vos données : contact@findingbase.fr.

Pour créer et utiliser votre compte, nous traitons votre adresse e-mail, votre mot de passe (stocké uniquement sous forme de hachage scrypt, jamais en clair), facultativement votre nom et votre société, votre offre de prospection (ce que vous vendez, vos zones), vos réglages, et si vous l’activez, le secret de votre authentification à deux facteurs. Nous conservons la date et l’adresse IP tronquée de vos connexions pour la sécurité du compte.

Base légale : exécution du contrat (fourniture du service) et, pour la sécurité du compte, notre intérêt légitime.

Pour les offres payantes, le paiement est confié à Stripe. Nous ne voyons ni ne stockons votre numéro de carte : nous ne conservons que l’identifiant client Stripe, l’offre souscrite, l’état de l’abonnement et les dates d’échéance. Base légale : exécution du contrat et obligations comptables (conservation des factures 10 ans).

Les fiches d’entreprises que vous générez proviennent de sources publiques : base SIRENE de l’INSEE, annonces du BODACC, données de la commande publique (DECP), et informations professionnelles publiées par les entreprises sur leur propre site (adresse e-mail générique, téléphone professionnel). Les unités légales en diffusion partielle au répertoire SIRENE sont exclues automatiquement du sourcing.

Certaines fiches peuvent contenir des données à caractère personnel, notamment lorsqu’elles concernent des entrepreneurs individuels dont la dénomination est un nom de personne physique. SHAU traite ces données dans le cadre de la constitution et de l’enrichissement du service Findingbase (choix des sources publiques, collecte, vérification, mise à disposition), en qualité de responsable de traitement, sur le fondement de son intérêt légitime à fournir un service de recherche et de prospection B2B, sous réserve des droits et intérêts des personnes concernées.

Lorsqu’un utilisateur exploite les résultats obtenus pour réaliser ses propres opérations de prospection, il devient responsable de ce traitement ultérieur : il lui appartient de déterminer la base légale applicable à sa prospection et de respecter les obligations qui lui incombent, notamment en matière d’information des personnes, de droit d’opposition et de règles propres au canal utilisé (e-mail, téléphone, courrier).

Chaque compte appartient à une organisation. Sur l’offre Pro, une organisation peut compter plusieurs membres : les leads, recherches, listes, notes et veilles de l’organisation sont alors visibles par tous ses membres. En dehors de votre organisation, aucune donnée n’est partagée avec d’autres utilisateurs. L’isolation est garantie au niveau de la base de données (Row Level Security PostgreSQL).

Nous faisons appel aux prestataires suivants, chacun limité à sa fonction :

• OVH SAS (France) — hébergement du serveur, de la base de données et des traitements.
• IONOS SE (Allemagne) — conservation d’une copie chiffrée des sauvegardes.
• Stripe Payments Europe Ltd (Irlande, groupe Stripe Inc., États-Unis) — paiement des abonnements. Stripe est certifié au cadre de protection des données UE–États-Unis (Data Privacy Framework).
• Brevo (Sendinblue SAS, France) — envoi des e-mails transactionnels (confirmation, réinitialisation, digests de veille, facturation).
• Brave Software Inc. (États-Unis) — moteur de recherche utilisé pour retrouver le site officiel d’une entreprise. Seuls le nom de l’entreprise et sa ville sont transmis, jamais vos données de compte. Ce transfert hors Union européenne est encadré par les clauses contractuelles types de la Commission européenne.
• Anthropic PBC (États-Unis) — rédaction des explications de score et des accroches commerciales pour les offres payantes. Le modèle reçoit la fiche entreprise (données publiques) et la description de votre offre, jamais vos données de compte. Anthropic n’utilise pas ces données pour entraîner ses modèles. Transfert encadré par les clauses contractuelles types.

Nous ne vendons ni ne louons aucune donnée. Aucune donnée n’est transmise à des régies publicitaires.

Connexion chiffrée (HTTPS, HSTS), mots de passe hachés, authentification à deux facteurs optionnelle, révocation des sessions, limitation des tentatives de connexion, isolation des données par organisation au niveau de la base. Les secrets techniques ne sont jamais exposés au navigateur.

Nous utilisons un unique cookie strictement nécessaire : le cookie de session d’authentification (httpOnly, sécurisé). Votre préférence de thème est conservée dans le stockage local de votre navigateur. La mesure d’audience du site public est réalisée avec un outil auto-hébergé sans cookie ni identifiant individuel (Umami), exempté de consentement au sens des recommandations de la CNIL. Aucun traceur publicitaire ou tiers n’est déposé.

Vos données sont conservées tant que votre compte est actif. La suppression de votre compte depuis Paramètres → Compte efface immédiatement votre compte, votre organisation personnelle et l’ensemble de ses recherches, leads, listes et notes de la base de production. Des sauvegardes chiffrées de la base sont réalisées chaque nuit et conservées 30 jours au maximum ; les données supprimées disparaissent des sauvegardes à l’issue de ce délai. Les journaux techniques du serveur sont conservés 30 jours. Les factures sont conservées 10 ans conformément aux obligations comptables.

Vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation, de portabilité et d’opposition sur vos données de compte. La plupart s’exercent directement depuis les Paramètres (modification, export CSV, suppression du compte). Pour toute autre demande, écrivez à contact@findingbase.fr : nous répondons sous un mois.

Si vous êtes un professionnel figurant dans une fiche générée par un utilisateur et que vous souhaitez ne plus y apparaître, écrivez-nous à la même adresse en indiquant votre SIREN : votre entreprise sera exclue du sourcing pour l’ensemble du service.

Vous pouvez introduire une réclamation auprès de la CNIL (3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — www.cnil.fr).