Politique de confidentialité

Cette politique explique comment nous collectons et utilisons vos données personnelles lorsque vous visitez suzalink.com, remplissez un formulaire, réservez un rendez-⁠vous ou devenez client. Elle vous indique aussi vos droits et comment les exercer.

Elle ne couvre pas les données que nos clients importent ou créent dans l’application, comme les données de leurs prospects. Pour ces données, le client est responsable de traitement et nous agissons comme sous-⁠traitant, dans les conditions de notre accord de traitement des données (DPA).

Qui est responsable de vos données

Le responsable de traitement est [À compléter : raison sociale de l’éditeur (Suzali Conseil ou société Suzalink à créer)], dont le siège est situé [À compléter : adresse du siège social] (« Suzalink » ou « nous »).

Pour toute question sur vos données, écrivez-⁠nous à contact@suzalink.com. [À compléter : email dédié aux données personnelles ou coordonnées du DPO, le cas échéant]

Les données que nous collectons

Formulaire de demande de démo

• Obligatoires : email professionnel, prénom, nom, entreprise, taille de l’équipe.
• Facultatives : téléphone, outils que vous utilisez aujourd’hui.

Formulaire Sur-⁠mesure

• Votre besoin : nombre de rendez-⁠vous souhaités par mois, secteur ciblé, taille d’entreprise, région, échéance.
• Vos coordonnées, pour que nous puissions vous recontacter.

Réservation d’un rendez-⁠vous

Lorsque vous réservez un créneau, vous utilisez un module Cal.com intégré au site. Nous recevons les informations que vous y saisissez, par exemple votre nom, votre email et le créneau choisi.

Création de compte et abonnement

Lorsque vous créez un compte sur app.suzalink.com, nous collectons votre nom, votre email professionnel, le nom de votre entreprise et votre rôle dans l’Espace de travail. Pour un abonnement, nous traitons aussi vos informations de facturation. Les données de paiement sont saisies et traitées par Stripe, notre prestataire de paiement.

Données liées à votre visite

• La source de votre première visite (paramètres UTM, page d’arrivée, site référent) est gardée dans votre navigateur pendant la visite. Elle n’est jointe à votre demande que si vous envoyez le formulaire d’inscription ou de démo.
• Si vous l’acceptez, des données de mesure d’audience et de publicité sont collectées. Le détail figure dans notre politique cookies.
• Nos formulaires sont protégés contre le spam par Cloudflare Turnstile.

Pourquoi nous utilisons vos données

Chaque usage repose sur une base légale prévue par le RGPD.

1. Répondre à votre demande de démo ou de proposition Sur-⁠mesure, vous rappeler et organiser le rendez-⁠vous. Base légale : mesures précontractuelles prises à votre demande.
2. Suivre votre demande dans notre CRM. Nous enregistrons votre demande dans notre propre Espace de travail Suzalink, avec la source de votre visite (UTM), la formule qui vous intéresse, la taille de votre équipe et votre fonction. Nous calculons aussi un score simple pour prioriser nos rappels (voir ci-⁠dessous). Base légale : notre intérêt légitime à organiser notre activité commerciale.
3. Créer et gérer votre compte, fournir le Service et vous facturer. Base légale : exécution du contrat.
4. Envoyer des emails transactionnels (confirmation, sécurité du compte, facturation), via Resend. Base légale : exécution du contrat.
5. Envoyer des emails marketing (nouveautés, contenus, offres), via Brevo. Base légale : notre intérêt légitime pour les contacts professionnels, ou votre consentement lorsqu’il est requis. [À valider par un juriste] Chaque email contient un lien de désinscription.
6. Mesurer l’audience du site, via PostHog (cloud UE). Tant que vous n’avez pas donné votre accord, la mesure fonctionne en mémoire uniquement, sans cookie ni identifiant persistant. Avec votre accord, PostHog peut conserver un identifiant sur votre navigateur. Base légale : notre intérêt légitime pour la mesure sans cookie [À valider par un juriste], votre consentement pour la mesure avec persistance.
7. Mesurer nos campagnes publicitaires sur LinkedIn, via le LinkedIn Insight Tag, chargé uniquement après votre consentement. Base légale : votre consentement.
8. Protéger nos formulaires contre le spam et les robots, via Cloudflare Turnstile. Base légale : notre intérêt légitime à sécuriser le site.
9. Respecter nos obligations légales, notamment comptables et fiscales. Base légale : obligation légale.

Le score de prospect

Lorsque vous remplissez un formulaire, nous calculons un score simple à partir de ces éléments :

• la taille de votre équipe ;
• votre fonction ;
• l’utilisation d’un email professionnel ;
• le fait d’avoir indiqué un numéro de téléphone ;
• la consultation de la page Tarifs ou l’utilisation du calculateur.

Ce score sert uniquement à ordonner nos rappels. Il ne produit aucune décision entièrement automatisée ayant un effet juridique pour vous. Vous pouvez vous opposer à ce calcul en nous écrivant.

Qui reçoit vos données

Vos données sont accessibles aux seules personnes qui en ont besoin :

• notre équipe commerciale et notre équipe support ;
• l’équipe de Suzali Conseil, pour les demandes Sur-⁠mesure ;
• nos prestataires techniques et partenaires, cités ci-⁠dessous ;
• les autorités, lorsque la loi nous y oblige.

Pour le site et nos échanges avec vous, nous utilisons notamment : Vercel (hébergement du site), Brevo (emails marketing), Resend (emails transactionnels), Cal.com (réservation de rendez-⁠vous), Cloudflare (protection anti-⁠spam), PostHog (mesure d’audience, cloud UE), LinkedIn (mesure publicitaire, après consentement) et Stripe (paiements).

Les fonctionnalités d’IA de l’application s’appuient sur des fournisseurs d’IA tiers, notamment Mistral AI.

Voici la liste de nos sous-⁠traitants et de leurs régions :

Transferts hors de l’Union européenne

Certains prestataires sont établis hors de l’Union européenne, par exemple Vercel Inc., aux États-⁠Unis. Lorsque des données sont transférées hors de l’Espace économique européen, nous encadrons ce transfert par une garantie prévue par le RGPD : une décision d’adéquation de la Commission européenne ou des clauses contractuelles types. [À compléter : garantie applicable pour chaque prestataire établi hors UE]

Régions d’hébergement de l’application : [À compléter : régions d’hébergement vérifiées].

Combien de temps nous gardons vos données

• Prospects issus des formulaires du site : [À compléter : durée, ex. 3 ans après le dernier contact].
• Clients : pendant toute la relation contractuelle, puis [À compléter : durée de conservation après la fin du contrat].
• Factures et pièces comptables : [À compléter : durée légale de conservation des pièces comptables].
• Essais non convertis : si rien n’est payé au 14e jour de l’essai, l’Espace de travail passe en lecture seule pendant 30 jours. Nous envoyons ensuite un avis de suppression. [À compléter : délai entre l’avis de suppression et la suppression effective]
• Choix en matière de cookies : 6 mois. Les autres durées figurent dans notre politique cookies.

Comment nous protégeons vos données

Nous appliquons des mesures de sécurité adaptées, notamment un contrôle des accès par rôle, le chiffrement des données en transit et le hachage des mots de passe. [À compléter : mesures techniques et organisationnelles]

Vos droits

Vous disposez des droits suivants sur vos données :

• accès : savoir quelles données nous détenons sur vous et en obtenir une copie ;
• rectification : corriger des données inexactes ou incomplètes ;
• effacement : demander la suppression de vos données ;
• limitation : demander le gel temporaire d’un traitement ;
• opposition : vous opposer à un traitement fondé sur notre intérêt légitime, et à tout moment à la prospection commerciale ;
• portabilité : recevoir les données que vous nous avez fournies dans un format structuré, ou les faire transmettre à un autre organisme.

Lorsqu’un traitement repose sur votre consentement, vous pouvez le retirer à tout moment. Pour les cookies, utilisez le lien « Gérer les cookies » en bas de chaque page. Vous pouvez aussi définir des directives sur le sort de vos données après votre décès.

Pour exercer vos droits, écrivez-⁠nous à contact@suzalink.com. Nous pouvons vous demander de justifier votre identité en cas de doute. Nous répondons dans un délai d’un mois, qui peut être prolongé dans les conditions prévues par le RGPD.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL : www.cnil.fr.

Vous êtes contacté par un client de Suzalink

Nos clients utilisent Suzalink pour prospecter. Pour les données de leurs prospects, chaque client est responsable de traitement et nous agissons comme sous-⁠traitant.

Si vous avez été contacté par une entreprise qui utilise Suzalink, adressez vos demandes directement à cette entreprise. Si vous nous écrivez, nous transmettrons votre demande au client concerné.

Modification de cette politique

Nous pouvons mettre à jour cette politique, par exemple si nos services ou nos prestataires évoluent. La date de dernière mise à jour figure en haut de cette page.