Politique de confidentialité

Responsable du traitement

Kaptor (le « Service »), accessible sur app.gokaptor.com, est édité par l'exploitant de gokaptor.com. Pour toute question relative à vos données : contact@gokaptor.com.

Données que nous traitons

Compte : email, identifiants de connexion (via Supabase Auth, éventuellement Google ou Apple).

Profil d'entreprise : les informations que vous saisissez (raison sociale, coordonnées, description, visuels, informations légales).

Prospects : coordonnées d'entreprises collectées publiquement à votre demande (nom, site, email et téléphone professionnels) pour votre prospection B2B.

Facturation : gérée par Stripe ; nous ne stockons aucune donnée de carte bancaire.

Usage technique : journaux serveur nécessaires au fonctionnement et à la sécurité.

Finalités et bases légales

Fournir le Service (exécution du contrat) : compte, profil, site vitrine, prospection, séquences email.

Facturation et obligations comptables (obligation légale / exécution du contrat).

Prospection B2B en votre nom (intérêt légitime) : chaque email contient un lien de désinscription en un clic et respecte les demandes d'opposition.

Amélioration et sécurité du Service (intérêt légitime).

Sous-traitants et destinataires

Nous nous appuyons sur des prestataires qui traitent des données pour notre compte : Supabase (base de données et authentification), Hetzner (hébergement, Allemagne), Cloudflare (domaine/DNS), Brevo (envoi d'emails), Stripe (paiements), Anthropic (génération de contenu par IA), Google (connexion, envoi via votre boîte Gmail si vous l'activez, et Google Business Profile si vous l'activez).

Les contenus soumis à l'IA ne sont pas utilisés pour entraîner des modèles tiers.

Nous ne vendons pas vos données.

Connexion de votre boîte Gmail / Google Workspace

Si vous connectez votre propre boîte Gmail ou Google Workspace (page Paramètres), Kaptor demande l'autorisation Google « gmail.send » (envoi uniquement). Elle sert exclusivement à envoyer, depuis votre propre adresse, les emails de prospection et les réponses que vous déclenchez vous-même dans l'application.

Kaptor n'accède jamais au contenu de votre messagerie : nous ne lisons, ne listons, ne modifions, n'étiquetons ni ne supprimons aucun message. L'envoi passe par l'API Gmail (messages.send).

Le jeton d'accès (refresh token) est chiffré au repos (AES-256-GCM), stocké uniquement côté serveur et jamais exposé au navigateur. Vous pouvez déconnecter votre boîte à tout moment depuis les Paramètres, ce qui supprime le jeton.

L'utilisation et le transfert par Kaptor des informations reçues des API Google respectent la Google API Services User Data Policy, y compris ses exigences d'usage limité (Limited Use).

Kaptor's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements. (https://developers.google.com/terms/api-services-user-data-policy)

Durées de conservation

Les données de compte et de profil sont conservées tant que votre compte est actif, puis supprimées ou anonymisées dans un délai raisonnable après clôture, sauf obligation légale de conservation (ex. facturation).

Les prospects et journaux d'envoi sont conservés le temps utile à votre prospection puis purgés sur demande.

Vos droits

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité. Exercez-les à contact@gokaptor.com. Vous pouvez aussi saisir votre autorité de protection des données (en France, la CNIL).

Les personnes prospectées peuvent se désinscrire à tout moment via le lien présent dans chaque email ; leur adresse est alors ajoutée à une liste de suppression.

Cookies

Le Service utilise uniquement des cookies strictement nécessaires (session d'authentification). Aucun cookie publicitaire ni traceur tiers n'est déposé à ce jour.

Sécurité

Les données sont isolées par client (cloisonnement multi-tenant), l'accès aux données sensibles est restreint côté serveur, et les échanges sont chiffrés (HTTPS).

Modifications

Nous pouvons mettre à jour cette politique. La date de dernière mise à jour figure ci-dessous.