Informations légales
Politique de confidentialité
Quelles données personnelles nous traitons quand vous consultez AgifyMD, nous écrivez, devenez client ou recevez nos messages, et comment exercer vos droits. Cette politique vaut pour les sites Agify et AgifyMD, édités par la même société.
Mise à jour le
1.Qui est responsable de vos données
Le responsable du traitement est la société qui édite les sites Agify et AgifyMD :
- Dénomination sociale
- AGIFY
- Siège social
- 38 ter avenue de Lattre de Tassigny, 13127 Vitrolles, France
- SIREN
- 988 848 875
- Données personnelles
- malik@agify.fr
AGIFY n’a pas désigné de délégué à la protection des données. Pour toute question sur vos données, écrivez à l’adresse ci-dessus.
À valider avant publication
À valider par un juriste : AGIFY doit-elle désigner un délégué à la protection des données (article 37 du RGPD), compte tenu du suivi de professionnels à grande échelle qu’assurent Radar et Prospection ?
2.Qui est concerné
Cette politique concerne :
- les visiteurs des sites Agify et AgifyMD ;
- les personnes qui nous écrivent, réservent un appel ou nous demandent un échantillon ;
- les abonnés à notre lettre d’information ;
- les professionnels que nous contactons pour leur présenter nos services ;
- nos clients, leurs interlocuteurs et les utilisateurs de nos logiciels ;
- les professionnels dont nos logiciels rassemblent les informations professionnelles (voir la section « Informations traitées par nos logiciels ») ;
- les candidats à nos offres d’emploi.
Les données que nos clients importent dans nos logiciels pour leurs propres besoins sont traitées pour leur compte et selon leurs instructions. C’est alors à chaque client d’informer les personnes concernées.
À valider avant publication
À valider par un juriste : aucun accord de traitement des données (article 28 du RGPD) n’existe encore avec nos clients ; il doit être rédigé avant de s’y référer (ACQ-833).
3.Ce que nous collectons, pourquoi et combien de temps
| Finalité | Données | Base légale | Durée de conservation |
|---|---|---|---|
| Faire fonctionner et sécuriser le site | Adresse IP, date et heure, page demandée, type de navigateur (journaux du serveur) | Intérêt légitime : assurer la sécurité et le bon fonctionnement du site | 12 mois au plus |
| Mémoriser vos choix sur les cookies | Vos choix et leur date | Intérêt légitime : respecter vos choix (traceur exempté de consentement) | 6 mois |
| Connaître l’origine des demandes | Site d’origine, paramètres de campagne, page d’arrivée et date de la visite ; première origine connue | Consentement | Dans votre navigateur : jusqu’à la fermeture de l’onglet (origine de la visite), 13 mois au plus (première origine). Jointe à une demande : conservée avec elle |
| Répondre à vos demandes et organiser nos rendez-vous | Nom, prénom, e-mail professionnel, entreprise, fonction, message, créneau choisi, la façon dont vous nous avez connus, page et bouton d’origine de la demande ; site d’origine, paramètres de campagne et page d’arrivée de la page consultée (et, avec votre accord, de votre visite) | Mesures précontractuelles prises à votre demande ; intérêt légitime à répondre aux demandes reçues | 3 ans après notre dernier échange |
| Présenter nos services à des professionnels (prospection) | Identité, fonction, entreprise, coordonnées professionnelles, historique de nos échanges | Intérêt légitime : faire connaître nos services aux professionnels concernés | 3 ans après notre dernier échange, ou jusqu’à votre opposition |
| Envoyer notre lettre d’information | E-mail, prénom s’il est donné, dates d’inscription et de confirmation | Consentement | Jusqu’à votre désinscription |
| Gérer la relation avec nos clients : contrat, accès aux logiciels, assistance | Identité et coordonnées professionnelles des interlocuteurs et des utilisateurs, échanges, documents contractuels | Exécution du contrat | Durée du contrat, puis 5 ans (délai de prescription) |
| Facturer et tenir notre comptabilité | Identité, coordonnées de facturation, commandes, factures, paiements | Obligation légale | 10 ans à compter de la clôture de l’exercice |
| Recruter | CV, lettre de motivation, coordonnées, échanges et notes d’entretien | Mesures précontractuelles ; intérêt légitime | Durée du recrutement, puis 2 ans après le dernier contact avec votre accord |
Les champs obligatoires des formulaires sont signalés : sans eux, nous ne pouvons pas traiter votre demande. Nous ne prenons aucune décision produisant des effets juridiques à votre égard sur le seul fondement d’un traitement automatisé.
À valider avant publication
À valider par un juriste : bases légales et durées (reprises du site actuel et des référentiels de la CNIL). À vérifier : la durée réelle de conservation des journaux du serveur, et l’outil d’envoi de la lettre d’information (non choisi, ACQ-826).
4.D’où viennent les données
Les données que nous traitons viennent :
- de vous, lorsque vous nous écrivez, réservez un appel, vous inscrivez ou signez un contrat ;
- de votre employeur, lorsqu’il nous désigne ses interlocuteurs ou les utilisateurs de nos logiciels ;
- de sources professionnelles publiques (sites d’entreprises, annuaires, publications officielles, réseaux professionnels) et de fournisseurs de données professionnelles ;
- du fonctionnement du site, pour les journaux techniques et, avec votre accord, l’origine de votre visite.
Si nous vous contactons sans que vous nous ayez donné vos coordonnées, notre premier message indique d’où elles viennent et comment refuser tout nouveau contact.
À valider avant publication
Engagement à vérifier dans les modèles de messages de prospection (information des personnes, article 14 du RGPD).
5.Informations traitées par nos logiciels
Nos logiciels aident nos clients à repérer les organisations qui préparent un achat et les personnes qui y décident. Pour cela, nous rassemblons et mettons à jour des informations sur des organisations et des professionnels : nom, fonction, employeur, coordonnées professionnelles, et signaux publics datés et sourcés, comme un appel d’offres, un recrutement, une nomination ou une publication.
Ces informations sont strictement professionnelles : nous n’y intégrons aucune donnée de santé ni aucune donnée concernant des patients.
Si vous êtes concerné, vous pouvez à tout moment savoir quelles informations nous détenons sur vous, les faire corriger ou vous opposer à leur traitement, en écrivant à l’adresse indiquée dans la section « Vos droits ». Si vous vous y opposez, nous retirons vos informations de ce que nous fournissons à nos clients.
À valider avant publication
À valider par un juriste : le rôle d’AGIFY (responsable de traitement pour sa base d’informations professionnelles, sous-traitant pour les données importées par ses clients), la base légale (intérêt légitime), la manière d’informer individuellement les personnes (article 14 du RGPD), la nécessité d’une analyse d’impact, l’engagement de retrait ci-dessus, et l’absence de donnée de santé dans les sources et filtres de Radar.
6.Qui peut accéder à vos données
Seules les personnes d’AGIFY qui en ont besoin pour leur mission accèdent à vos données. Nous faisons aussi appel à des prestataires qui les traitent pour notre compte et selon nos instructions :
| Prestataire | Rôle | Lieu de traitement |
|---|---|---|
| Hetzner Online GmbH | Hébergement du site et de nos serveurs | Allemagne |
| Cal.com | Prise de rendez-vous | États-Unis possibles |
| Attio | Suivi de nos contacts et de nos échanges commerciaux | À confirmer |
Les sous-traitants de nos logiciels (hébergement, modèles d’IA, enrichissement, envoi d’e-mails, tâches automatiques) sont détaillés sur la page Sécurité et données.
Nous ne vendons pas vos données et ne les communiquons à aucun tiers à des fins publicitaires. Nous les transmettons à une autorité seulement lorsque la loi l’exige.
À valider avant publication
À valider : la liste complète des prestataires (messagerie électronique, envoi de la lettre d’information, fournisseurs de données et de modèles d’IA utilisés par nos logiciels), le lieu d’hébergement de chacun, et la signature des contrats exigés par l’article 28 du RGPD. Région de PostHog à vérifier lors de son branchement (ACQ-828).
7.Transferts hors de l’Union européenne
Nos serveurs sont situés dans l’Union européenne. Certains prestataires peuvent traiter des données hors de l’Union, notamment aux États-Unis : Cal.com pour la prise de rendez-vous, et les fournisseurs de modèles d’IA utilisés par nos logiciels (OpenRouter, OpenAI). Ces transferts reposent alors sur une décision d’adéquation de la Commission européenne, comme le cadre de protection des données UE–États-Unis pour les entreprises certifiées, ou sur les clauses contractuelles types adoptées par la Commission.
À valider avant publication
À valider par un juriste : la garantie réellement applicable à chaque prestataire (certification au cadre UE–États-Unis ou clauses contractuelles types).
8.Sécurité
Nous protégeons vos données par des mesures adaptées aux risques : connexions chiffrées (HTTPS), accès réservés aux personnes habilitées, serveurs hébergés dans l’Union européenne. Les mesures propres à nos logiciels sont décrites sur la page Sécurité et données.
À valider avant publication
À vérifier : chaque mesure citée, en cohérence avec la page Sécurité et données (ACQ-833).
9.Vos droits
Vous disposez des droits suivants sur vos données :
- accès : savoir si nous traitons des données vous concernant et en obtenir une copie ;
- rectification : faire corriger des données inexactes ou incomplètes ;
- effacement : faire supprimer vos données, dans les cas prévus par la loi ;
- limitation : faire suspendre temporairement l’utilisation de vos données ;
- opposition : vous opposer à tout moment à la prospection et, pour un motif tenant à votre situation, aux autres traitements fondés sur notre intérêt légitime ;
- portabilité : recevoir les données que vous nous avez fournies dans un format lisible par une machine, lorsque le traitement repose sur votre consentement ou sur un contrat ;
- retrait du consentement : à tout moment, sans effet sur ce qui a été fait avant ;
- directives après votre décès : indiquer ce que doivent devenir vos données après votre mort.
Pour exercer vos droits, écrivez-nous :
- Données personnelles
- malik@agify.fr
Nous vous répondons dans un délai d’un mois. Ce délai peut être prolongé de deux mois pour une demande complexe ; nous vous en informerons alors. En cas de doute raisonnable sur votre identité, nous pourrons vous demander de la confirmer. Pour ne plus recevoir nos messages, il suffit de nous le dire, par exemple en répondant à l’un d’eux.
Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL :
- Autorité de contrôle
- Commission nationale de l’informatique et des libertés (CNIL) (nouvel onglet)
- Adresse postale
- CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07
10.Cookies
Les cookies et autres traceurs que nous utilisons, et la façon de gérer vos choix, sont décrits sur notre page Cookies.
11.Modifications de cette politique
Nous mettons cette politique à jour lorsque nos traitements ou nos prestataires changent. La date de la dernière mise à jour figure en haut de la page. La version française fait foi ; la version anglaise est fournie pour information.