Politique de confidentialité

1. Responsable de traitement

Qualitech-Conseil (SARL), éditeur de Hunteopro, est responsable du traitement de vos données personnelles au sens du Règlement (UE) 2016/679 (RGPD) et de la loi française Informatique et Libertés modifiée.

Contact DPO : dpo@hunteopro.com

2. Données collectées

2.1. Données utilisateurs Hunteopro (clients)

Identifiants de compte : email, nom, mot de passe (haché bcrypt)
Informations entreprise : raison sociale, SIRET
Informations facturation : adresse, IBAN (via Stripe)
Logs techniques : adresse IP, user-agent, horodatages
Préférences d'utilisation et historique de campagnes

2.2. Données prospects enrichies par Hunteopro

Hunteopro permet aux clients de constituer des listes de prospects à partir de sources publiques exclusivement : SIRENE, RNE, BODACC, France Travail, sites web professionnels publics. Les données collectées sur les prospects sont :

Raison sociale, SIRET, adresse, secteur d'activité (APE)
Coordonnées professionnelles publiques (email, téléphone)
Nom des dirigeants (lorsque publié au RNE / BODACC)
Signaux d'achat publics (créations, recrutements, etc.)

Base légale : intérêt légitime (RGPD art. 6.1.f) pour la prospection commerciale B2B, conformément à la doctrine CNIL mise à jour en janvier 2025.

3. Finalités du traitement

Fourniture du service Hunteopro (compte, enrichissement, campagnes)
Facturation et gestion comptable
Support client et amélioration du service
Sécurité (logs, détection de fraude, audit)
Conformité légale (registre des traitements, obligations comptables)

4. Durée de conservation

Comptes actifs : pendant toute la durée du contrat + 3 ans après la dernière connexion
Factures : 10 ans (obligation comptable)
Logs de sécurité : 12 mois
Données prospects : 3 ans après dernier contact commercial, sauf opposition exercée

5. Destinataires et sous-traitants

Vos données sont accessibles uniquement aux personnels habilités de Qualitech-Conseil. Nous faisons appel aux sous-traitants suivants, tous signataires d'un DPA (Data Processing Agreement) :

OVH SAS (France) — hébergement des serveurs et données
Stripe Payments Europe Ltd (Irlande) — gestion des paiements
Brevo (ex-Sendinblue) (France) — envoi d'emails transactionnels et marketing
OpenAI Ireland Ltd (Irlande) — génération de contenus IA (gpt-4o-mini)
Apify Technologies (Tchéquie) — scraping de sources publiques (Google Maps)

6. Transferts hors UE

Toutes les données sont hébergées en France (OVH Roubaix). Les sous-traitants OpenAI et Apify peuvent traiter ponctuellement des données via des serveurs hors UE, sous garanties contractuelles (Standard Contractual Clauses).

7. Vos droits

Conformément au RGPD, vous disposez des droits suivants :

Accès à vos données personnelles
Rectification en cas d'inexactitude
Effacement (« droit à l'oubli »)
Limitation du traitement
Portabilité de vos données (export JSON)
Opposition au traitement
Retrait du consentement à tout moment

Exercice des droits : par email à dpo@hunteopro.com. Réponse sous 30 jours maximum (art. 12 RGPD).

En cas de désaccord, vous pouvez introduire une réclamation auprès de la CNIL : www.cnil.fr.

8. Sécurité

Hunteopro met en œuvre des mesures techniques et organisationnelles pour protéger vos données :

Chiffrement TLS en transit (HTTPS)
Chiffrement AES-256-GCM pour les secrets (clés API, 2FA)
Hash bcrypt des mots de passe (salt >= 10)
Authentification 2FA disponible pour les administrateurs
Audit trail complet des accès
Sauvegardes quotidiennes chiffrées
Tests de pénétration réguliers

9. Cookies

Hunteopro utilise uniquement des cookies techniques nécessaires au fonctionnement du service (session, préférences). Aucun cookie publicitaire ni de traçage tiers n'est utilisé.

10. Modifications

La présente politique peut être modifiée pour refléter des évolutions légales ou techniques. La date de dernière mise à jour figure en haut de cette page.