Politique de confidentialité

Version 2026-08-22

Ce document s’applique aux deux offres.

Politique de confidentialité — Archimède (W.H.O.O.K)

1. Responsable du traitement

Kevin Wagnon, Entrepreneur individuel — 3 Résidence Flandres, 59115 Leers, France.
Pour toute demande relative aux données personnelles : contact@whook.tech.

2. Données traitées

Données de compte client : nom, email, informations d'entreprise et d'offre fournies par le client, préférences d'interface.
Identifiants d'envoi email du client : adresse et identifiants SMTP/IMAP, stockés chiffrés ; jamais restitués en clair.
Données de prospects (B2B) : identité professionnelle, entreprise, coordonnées professionnelles, informations publiques d'entreprise, scoring, statut commercial. Trois sources, et ce sont les seules : le répertoire SIRENE de l'INSEE (par l'API Recherche d'entreprises de data.gouv.fr), OpenStreetMap, et les sites web professionnels publiquement accessibles. Aucune base n'est achetée, louée ni échangée. La source SIRENE utilisée exclut les unités légales dont le statut de diffusion est restreint auprès de l'INSEE.
Contenus et échanges : emails préparés/envoyés, réponses reçues des prospects, historique de campagne, liste d'opposition (STOP).
Données de facturation : traitées par Stripe ; aucune donnée bancaire n'est stockée sur les serveurs W.H.O.O.K.
Logs techniques et de sécurité : journaux applicatifs, événements de sécurité, adresses IP (hachées pour les preuves d'acceptation).

3. Finalités et bases légales

Fourniture du service (prospection assistée, envois, suivi, CRM) — exécution du contrat.
Prospection B2B pour le compte du client — intérêt légitime (données professionnelles, droit d'opposition systématique via STOP).
Facturation et comptabilité — obligation légale.
Sécurité, prévention des abus, preuves d'acceptation juridique — intérêt légitime.

4. Destinataires et sous-traitants

Les données sont hébergées par OVH SAS (France). Les emails transactionnels (lien de connexion, réinitialisation) sont acheminés par Brevo (France). La génération assistée de contenu s'appuie sur Mistral AI (France). Le paiement est opéré par Stripe (États-Unis, encadré par le Data Privacy Framework) ; aucune donnée bancaire n'est stockée par W.H.O.O.K. L'envoi des emails de prospection utilise la messagerie propre du client (SMTP/IMAP ou Gmail via OAuth Google).

Hébergement, IA et emails transactionnels sont donc opérés en France ; le seul traitement hors UE est le paiement. Les données ne sont ni vendues ni louées. Le client est informé de toute évolution de cette liste.

5. Durées de conservation

Données de compte : durée du contrat + 3 ans.
Données de prospects B2B : 3 ans après le dernier contact.
Liste d'opposition (STOP) : conservée durablement, car nécessaire pour honorer l'opposition.
Logs techniques : 12 mois.
Factures et pièces comptables : 10 ans (obligation légale).

6. Vos droits

Conformément au RGPD : droit d'accès, de rectification, d'effacement, d'opposition, de limitation et de portabilité (lorsqu'applicable). Exercice : contact@whook.tech. Vous disposez également du droit d'introduire une réclamation auprès de la CNIL (cnil.fr).

Les prospects contactés via le service peuvent s'opposer à tout moment en répondant « STOP » à l'email reçu, chaque envoi rappelant ce moyen. L'opposition est définitive : elle est appliquée dès le traitement de la réponse et l'adresse est inscrite sur une liste d'opposition consultée avant chaque envoi.

Il n'existe pas, pour les trois sources énumérées au §2, de liste d'opposition à la prospection commerciale consultable avant un premier message : le service ne peut donc pas écarter par avance une personne qui ne souhaite pas être démarchée. L'opposition s'exerce après réception, par le moyen ci-dessus, et elle vaut ensuite pour tous les envois.

7. Sécurité

Mesures mises en œuvre : isolation stricte par client (tenant), chiffrement des identifiants email, hachage des adresses IP de preuve, contrôles d'accès, garde-fous d'envoi, journaux de sécurité, sauvegardes régulières.