Comment nous traitons vos données

1. Préambule

La présente politique de confidentialité a pour objet d'informer les utilisateurs du site internet www.tailorlead.io et de la plateforme TailorLead des modalités de collecte, d'utilisation et de protection de leurs données à caractère personnel.

La Politique de Confidentialité s'applique à l'ensemble des traitements de données réalisés par Aumetis, société par actions simplifiée, au capital social de 3 000 €, dont le siège social est situé 74 rue du Rocher, 75008 Paris, immatriculée au RCS de Paris sous le numéro 943 230 441 R.C.S. Paris.

Aumetis traite les données à caractère personnel conformément à la réglementation applicable, et notamment :

• au Règlement (UE) 2016/679 du 27 avril 2016 (« RGPD »)
• à la loi n°78-17 du 6 janvier 1978 modifiée (« Informatique et Libertés »)

Dans le cadre de la fourniture de la plateforme TailorLead, Aumetis peut être amenée à intervenir soit en qualité de responsable de traitement, soit en qualité de sous-traitant, pour le compte de ses clients professionnels.

2. Définitions

• Site : désigne le site internet accessible à l'adresse www.tailorlead.io
• Plateforme / Logiciel : désigne la plateforme logicielle TailorLead
• Aumetis : désigne la société éditrice de TailorLead
• Utilisateur : désigne toute personne physique autorisée à accéder au Site ou à la Plateforme
• Client : désigne toute personne morale ou physique ayant souscrit aux Services
• Services : désigne les fonctionnalités proposées via la Plateforme TailorLead
• Données personnelles : désigne toute information se rapportant à une personne physique identifiée ou identifiable au sens du RGPD

3. Principes relatifs à la collecte et au traitement des données

Conformément à l'article 5 du RGPD, Aumetis s'engage à ce que les données personnelles soient :

• traitées de manière licite, loyale et transparente au regard de la personne concernée
• collectées pour des finalités déterminées, explicites et légitimes
• adéquates, pertinentes et limitées à ce qui est nécessaire
• exactes et, si nécessaire, tenues à jour
• conservées sous une forme permettant l'identification pendant une durée n'excédant pas celle nécessaire
• traitées de façon à garantir une sécurité appropriée

Aumetis applique strictement le principe de minimisation des données et ne collecte que les données strictement nécessaires.

4. Finalités des traitements

4.1 Administration et fonctionnement du Site

Données traitées : données techniques de navigation (logs, adresse IP, type de navigateur, cookies strictement nécessaires).

Finalité :fonctionnement technique du Site, amélioration de l'expérience utilisateur, sécurité et prévention des incidents.

Base légale :intérêt légitime d'Aumetis (article 6(1)(f) RGPD).

Durée de conservation : jusqu'à 12 mois. Le détail des cookies et traceurs est précisé dans la Politique de Cookies.

4.2 Gestion des prospects

Données traitées : nom, prénom, adresse email professionnelle, numéro de téléphone, fonction, société.

Finalités :prise de contact, fourniture d'informations sur les Services, prospection commerciale B2B.

Base légale : consentement (article 6(1)(a) RGPD) et intérêt légitime (article 6(1)(f) RGPD).

Durée de conservation :jusqu'à la souscription aux Services ou, à défaut, 3 ans à compter du dernier contact.

4.3 Gestion de la relation client

Données traitées :données d'identification et professionnelles, données contractuelles et de facturation, données de paiement.

Finalités : fourniture des Services, gestion des contrats et de la facturation, support et assistance.

Base légale : exécution du contrat (article 6(1)(b) RGPD).

Durée de conservation :pendant la durée contractuelle, puis jusqu'à 5 ans après la fin de la relation.

4.4 Données issues de sources publiques

Données traitées :données professionnelles issues de sources publiques officielles dont l'origine est traçable (ex. dirigeants, représentants légaux, bénéficiaires effectifs), notamment à partir des registres et bases ouvertes INSEE/SIRENE, BODACC, Infogreffe et INPI.

Finalité :structuration et enrichissement à des fins strictement informatives et analytiques, dans le cadre des activités professionnelles de sourcing et d'analyse de nos Clients.

Base légale : intérêt légitime d'Aumetis et de ses Clients (article 6(1)(f) RGPD), assorti d'un droit d'oppositionpouvant être exercé à tout moment. L'accès aux informations relatives aux bénéficiaires effectifs (registre RBE) est encadré et n'est ouvert qu'au titre d'un intérêt légitime, l'accès public ayant été restreint depuis le 31 juillet 2024.

Durée de conservation : durée proportionnée à la finalité, documentée et régulièrement réexaminée.

4.5 Application mobile TailorAI

L'application mobile TailorAI(iOS et Android), accessible depuis l'App Store et Google Play, donne accès à l'assistant conversationnel TailorAI. Elle traite les données suivantes :

Données traitées :adresse email, mot de passe (stocké uniquement sous forme hachée par bcrypt - Aumetis ne peut pas en prendre connaissance), requêtes et messages saisis dans le chat (incluant le contexte de conversation), adresse IP et données techniques basiques (modèle d'appareil, version du système d'exploitation, version de l'application).

Finalités :authentification de l'Utilisateur, génération des réponses de l'assistant via les fournisseurs de modèles de langage listés au §5, conservation de l'historique de conversation pour permettre à l'Utilisateur de le retrouver depuis tout appareil, support technique, sécurité et prévention de fraude.

Base légale :exécution du contrat (article 6(1)(b) RGPD) pour l'authentification, l'historique et la génération des réponses ; intérêt légitime (article 6(1)(f) RGPD) pour les journaux de sécurité.

Durée de conservation :compte et conversations conservés tant que le compte est actif. Suppression à la demande de l'Utilisateur sous 30 jours maximum (sauvegardes comprises). Journaux techniques conservés 30 jours.

Aucune collecte additionnelle :l'application n'accède pas aux contacts, à la position GPS, à la photothèque ni à aucun identifiant publicitaire (IDFA). Aucun traceur tiers, aucune publicité.

4.6 Données d'enrichissement de contacts professionnels

Lorsqu'un Client d'Aumetis consulte, via l'assistant TailorAI, le profil professionnel d'une personne physique (typiquement à partir d'un nom ou d'une URL de profil public), Aumetis peut conserver dans son système les informations professionnelles renvoyées par les prestataires d'enrichissement mentionnés au §5. Cette conservation vise à éviter des appels redondants et à accélérer les requêtes ultérieures pour l'ensemble de nos Clients.

Données traitées : nom, prénom, fonction, société, adresse email professionnelle, numéro de téléphone professionnel, URL de profil professionnel public (LinkedIn notamment), photo de profil publique lorsque disponible.

Finalités :prospection commerciale B2B par nos Clients, cache technique pour réduire la latence et les coûts d'appel aux prestataires d'enrichissement.

Base légale :intérêt légitime d'Aumetis et de ses Clients (article 6(1)(f) RGPD) - activité de prospection commerciale professionnelle. Un test de balance a été effectué et documenté ; il conclut que les intérêts et libertés fondamentales des personnes concernées ne prévalent pas dès lors que le traitement porte exclusivement sur des données professionnelles et qu'un droit d'opposition simple et sans frais est offert.

Sources :données professionnelles publiquement disponibles, obtenues via nos prestataires d'enrichissement (§5) eux-mêmes agrégeant des annuaires professionnels publics, des réseaux sociaux professionnels (LinkedIn notamment) et des sources ouvertes.

Durée de conservation : 90 jours maximum à compter du dernier accès effectif à la donnée. Suppression anticipée à la demande de la personne concernée.

Droit d'opposition : toute personne physique dont les données professionnelles apparaissent dans TailorAI peut demander à tout moment leur suppression, sans avoir à créer de compte, via la page tailorlead.io/opposition ou par email à opposition@tailorlead.io. Aumetis traite ces demandes sous 30 jours maximum et confirme la suppression par retour d'email.

5. Sous-traitants et partenaires techniques

Aumetis fait appel aux sous-traitants techniques suivants dans le cadre de l'exploitation du Site et de la Plateforme :

• OVHcloud : hébergement du Site et des données, dans des centres de données situés en France (Union européenne)
• PostHog(posthog.tailorlead.io) : analytics produit, mesure d'audience ; instance auto-hébergée en France, données non transmises à PostHog Inc. Cette mesure, soumise à consentement préalable et opérée avec adresse IP anonymisée, couvre également l'enregistrement de session avec masquage de tous les champs de formulaire (aucune saisie ni mot de passe n'est capturé), des cartes de chaleur agrégées, des mesures de performance, le suivi d'erreurs techniques et d'éventuels questionnaires de satisfaction.
• Calendly : prise de rendez-vous démo ; traitement de données aux États-Unis, encadré par les clauses contractuelles types de la Commission européenne
• Resend : envoi d'emails transactionnels ; traitement aux États-Unis, encadré par les clauses contractuelles types de la Commission européenne
• Fournisseurs de modèles d'intelligence artificielle conversationnelle : les services tiers suivants reçoivent, selon la sollicitation, les requêtes de l'Utilisateur et le contexte de la conversation en cours pour générer les réponses de l'assistant TailorAI : Anthropic PBC (États-Unis), OpenAI L.L.C. (États-Unis), Google LLC - Gemini (États-Unis), Groq Inc. (États-Unis) et Cerebras Systems Inc. (États-Unis). L'allocation d'une requête donnée à un fournisseur particulier est dynamique et non déterministe : elle dépend du type de tâche, de la disponibilité des services et de notre stratégie interne d'optimisation (fiabilité, latence, qualité). Une même action utilisateur peut, à des moments différents, solliciter des fournisseurs différents parmi ceux listés ci-dessus. Cette liste peut évoluer dans le cadre du développement du service ; les mises à jour sont publiées sur la présente page avec la date de dernière modification. Chacun de ces fournisseurs est lié à Aumetis par un contrat de sous-traitance (DPA au sens de l'article 28 RGPD) interdisant expressément la réutilisation des données transmises à des fins d'entraînement de modèles, de profilage indépendant ou de cession à des tiers. Les transferts hors Union européenne sont encadrés par les Clauses Contractuelles Types de la Commission européenne.
• Fournisseurs de recherche et de vérification d'informations : lorsque l'Utilisateur demande une recherche sur une société ou un dirigeant, des services tiers reçoivent la requête de recherche correspondante (nom de société, numéro SIREN, nom de dirigeant ou termes de recherche saisis) — et non le contenu de la conversation ni les données d'identification de l'Utilisateur — afin de retourner des informations publiquement disponibles : Perplexity AI Inc. (États-Unis) ainsi que des moteurs de recherche et de collecte de contenus web tiers. Les traitements hors Union européenne sont encadrés par les clauses contractuelles types de la Commission européenne.
• Prestataires d'enrichissement de données professionnelles publiques : services tiers sollicités uniquement lorsque l'Utilisateur demande explicitement la consultation d'un profil professionnel (typiquement à partir d'une URL publique). Ils reçoivent l'identifiant du profil concerné pour retourner les informations professionnelles publiquement disponibles ; certains traitements ont lieu hors Union européenne, encadrés par les clauses contractuelles types.

Chaque sous-traitant est lié à Aumetis par un contrat garantissant un niveau de protection adéquat des données personnelles. Aucun sous-traitant n'utilise les données à des fins publicitaires ou de profilage indépendant. La liste précise des sous-traitants tiers peut être communiquée sur demande à l'adresse contact@tailorlead.io.

6. Transferts des données hors Union européenne

Aumetis privilégie l'hébergement et le traitement des données au sein de l'Union européenne. Lorsque certains sous-traitants sont situés hors UE (notamment les fournisseurs de modèles d'intelligence artificielle conversationnelle et certains prestataires d'enrichissement de données B2B), Aumetis s'assure que des garanties appropriées sont mises en place, notamment par l'utilisation des clauses contractuelles types de la Commission européenne.

7. Mesures de sécurité

Aumetis met en œuvre des mesures techniques et organisationnelles adaptées afin de protéger les données personnelles :

• chiffrement des données en transit et au repos
• protocoles de sécurité réseau
• contrôle des accès
• sélection rigoureuse des sous-traitants

Aumetis ne peut toutefois garantir une sécurité absolue.

8. Vos droits

Conformément au RGPD et à la Loi Informatique et Libertés, vous disposez des droits suivants :

• droit d'accès, de rectification et droit à l'effacement des données (articles 15, 16 et 17 du RGPD)
• droit à la portabilité des données (article 20 du RGPD)
• droit à la limitation et à l'opposition du traitement (articles 18 et 21 du RGPD)
• droit de ne pas faire l'objet d'une décision fondée exclusivement sur un procédé automatisé
• droit de déterminer le sort des données après la mort
• droit de retrait du consentement
• droit d'introduire une réclamation auprès de la CNIL (article 77 du RGPD)

Consultez le site cnil.fr pour plus d'informations sur vos droits.

9. Contact

Pour toute question ou pour exercer vos droits, vous pouvez contacter Aumetis :

Aumetis - TailorLead
74 rue du Rocher, 75008 Paris - France
Email : contact@tailorlead.io

Aumetis peut demander une preuve d'identité en cas de doute raisonnable.

10. Évolution de la politique

Aumetis se réserve le droit de modifier la présente Politique de Confidentialité à tout moment afin de garantir sa conformité aux évolutions légales, réglementaires ou techniques. La version en vigueur est celle publiée sur le Site.

Concernant l'ajout ou le remplacement d'un sous-traitant substantiel au sens de l'article 28 §2 du RGPD, Aumetis s'engage à informer ses Clients professionnels par email au moins 30 jours avant l'activation effective, afin de leur permettre d'exercer un éventuel droit d'objection motivée.