Politique de confidentialité

Responsable du traitement

Société

The Dug Media Ltd (Private Limited Company de droit chypriote)

Adresse

Georgiou Karaiskaki 11-13, Carisa Salonica, 7560 Pervolia, Chypre

Numéro d'immatriculation

HE481285 (Registre des Sociétés de Chypre)

Contact

hello@ecommerce-leads-database.com

A. Clients et visiteurs du site

Ce que nous collectons

• Votre email, quand vous créez un compte ou vous connectez par lien magique.
• Votre plan, votre clé API (nous ne gardons qu'une empreinte, pas la clé en clair) et votre consommation.
• Vos données de facturation. Le paiement passe par Stripe : nous ne voyons pas votre numéro de carte.
• Votre email, si vous demandez un accès pilote ou à être tenu au courant.
• Vos clés de fournisseurs (chiffrées) et vos résultats d'enrichissement, si vous enrichissez avec vos propres clés.
• Des journaux techniques (adresse IP, date, page appelée), pour la sécurité.

Pourquoi, et sur quelle base

• Gérer votre compte et votre abonnement : exécution du contrat.
• Facturer et garder les factures : obligation légale.
• Protéger le service contre les abus : intérêt légitime.
• Vous écrire sur l'ouverture du service : votre consentement, que vous pouvez retirer à tout moment.

Combien de temps

• Données du compte : tant que le compte existe, puis suppression. Vous pouvez supprimer votre compte vous-même, depuis votre page Compte.
• Factures : 10 ans, comme l'exige le Code de commerce.
• Email de suivi ou d'accès pilote : jusqu'à ce que vous demandiez le retrait.

Cookies

Le site dépose un seul cookie à lui : le cookie de session, quand vous êtes connecté. Il est nécessaire et ne demande pas de consentement. Notre hébergeur peut aussi déposer des cookies techniques de sécurité. Il n'y a pas de cookie publicitaire.

Nous pouvons mesurer l'audience sans cookie : nombre de visites, pages vues, clics sur les liens de contact. Ces chiffres sont agrégés. Ils ne servent pas à la publicité et ne sont pas revendus.

Enrichissement avec vos propres clés

Vous pouvez enregistrer dans votre compte la clé API de votre compte Apollo, FullEnrich, Kaspr ou Dropcontact. Quand vous lancez un enrichissement, nous appelons ce fournisseur avec votre clé, sur vos crédits.

• Pour ces résultats, vous êtes responsable du traitement. Nous sommes votre sous-traitant, au sens de l'article 28 du RGPD. Le fournisseur est votre propre prestataire, sous votre contrat avec lui. Notre seul sous-traitant pour ce service est Cloudflare (hébergement).
• Nous envoyons au fournisseur choisi : le site de la boutique, le nom de l'entreprise (et son SIREN pour Dropcontact), le prénom et le nom du dirigeant, et son profil LinkedIn si vous l'avez déjà obtenu. Rien d'autre.
• Nous gardons seulement : le prénom, le nom et la fonction du dirigeant, l'email et son statut, le téléphone, le profil LinkedIn et le poste. S'y ajoutent des données techniques : les crédits utilisés et le code d'erreur. Jamais la réponse brute du fournisseur.
• Ces résultats sont à vous. Aucun autre client ne les voit. Nous ne les ajoutons jamais à notre base et ne nous en servons pour rien d'autre.
• Votre clé est chiffrée. Elle ne s'affiche plus jamais après l'enregistrement.
• Un résultat vous est servi 12 mois. Il est effacé à 13 mois. Vous pouvez effacer les résultats d'une boutique à tout moment. Supprimer une clé arrête ses enrichissements en cours. Les résultats déjà obtenus restent, jusqu'à leur effacement.
• Si une personne s'oppose auprès de nous, son opposition s'applique aussi à vos résultats : son email, son téléphone, son profil et son poste sont effacés. Si une boutique est retirée, ses résultats sont masqués dès la confirmation et effacés 30 jours plus tard.

Supprimer votre compte

Depuis votre page Compte, vous pouvez d'abord exporter vos résultats d'enrichissement en CSV. Vous pouvez ensuite supprimer votre compte, en tapant son email pour confirmer. Nous effaçons alors votre compte, votre clé API, vos clés de fournisseurs et tous vos résultats. Votre abonnement s'arrête. Les factures sont gardées 10 ans, comme l'exige la loi.

B. Boutiques et personnes présentes dans la base

Vous gérez une boutique en ligne ? Elle est peut-être dans notre base. Cette partie vous explique ce que nous faisons de ces données, comme le prévoit l'article 14 du RGPD.

Finalité

Fournir à des professionnels une base de prospection B2B. Nos clients y cherchent des boutiques à contacter pour leur proposer leurs services.

Base légale

Notre intérêt légitime, et celui de nos clients, à prospecter des professionnels. Nous ne gardons que des données liées à l'activité de la boutique : celles qu'elle a rendues publiques, celles des registres publics des entreprises, et l'email professionnel de ses dirigeants. Vous pouvez vous y opposer à tout moment.

Catégories de données

• Données d'entreprise : nom de domaine, nom commercial, plateforme utilisée, thème, applications installées, nombre de produits, estimation de trafic, catalogue produits public.
• Coordonnées professionnelles publiées sur le site de la boutique : emails (tous ceux que la boutique publie, 10 au plus), téléphone, adresse, liens vers les réseaux sociaux. Pour chaque email, le téléphone et l'adresse, nous gardons aussi la page où nous les avons lus et la date. Un email peut être nominatif (prenom@boutique.fr) : c'est alors une donnée personnelle. Nous le signalons comme tel, et nos clients le reçoivent avec ce signalement. Un client peut demander seulement les emails génériques (contact@, info@…) : il ne reçoit alors aucun email nominatif, ni aucun email de dirigeant.
• Dirigeants de l'entreprise : prénom, nom, fonction (président, gérant, directeur général, directeur de la publication…), date d'entrée en fonction quand le registre la donne, et la source (registre ou page de mentions légales). Ce sont des données personnelles. Nous ne gardons jamais leur date de naissance, leur nationalité ni leur adresse personnelle.
• Email professionnel de chaque dirigeant. Soit nous le trouvons sur le site de la boutique. Soit nous le déduisons du format des adresses du domaine (par exemple prenom.nom@boutique.fr). Une adresse déduite peut être vérifiée auprès du serveur de messagerie du domaine, sans qu'aucun message ne soit envoyé. Nous gardons son statut (trouvée sur le site, vérifiée, ou seulement déduite), et nos clients la reçoivent avec ce statut. Nous ne déduisons jamais d'adresse sur un service de messagerie grand public (Gmail, Outlook…).
• Données des registres publics des entreprises : dénomination officielle, code d'activité, tranche d'effectif, date de création, catégorie d'entreprise, forme juridique, état (active ou fermée), code postal et commune du siège.
• Fiche Google Business publique de la boutique : catégories, note, nombre d'avis, adresse, téléphone, horaires, site.

Source

Des listes publiques de noms de domaine, puis les pages publiques des boutiques : accueil, contact, mentions légales, plans du site, flux produits publics. Aussi la fiche Google Business publique de la boutique, et des listes postales de référence. Des chiffres de trafic anciens viennent d'un outil SEO tiers ; ils ne sont plus mis à jour. Notre robot respecte le fichier robots.txt.

Les dirigeants et les données d'entreprise viennent des registres publics des entreprises : le registre national des entreprises (RNE) en France, lu via recherche-entreprises.api.gouv.fr, le service public de l'Annuaire des Entreprises ; le registre du commerce suisse, via Zefix. Ils viennent aussi de la page de mentions légales de la boutique. En Belgique, nous ne lisons dans la Banque-Carrefour des Entreprises (BCE/KBO) que les données de l'entreprise, jamais ses dirigeants : un dirigeant belge vient seulement du site de la boutique. Pour vérifier un email de dirigeant, nous demandons au serveur de messagerie du domaine s'il accepte l'adresse, puis nous coupons la connexion : aucun message n'est envoyé.

Le détail, avec les licences, est sur la page Sources des données. Voir aussi la page de notre robot.

Destinataires

Nos clients abonnés, qui sont des professionnels. Ils s'engagent par nos CGV à ne pas revendre les données et à respecter votre droit d'opposition.

Un client peut aussi enrichir un dirigeant avec son propre compte chez Apollo, FullEnrich, Kaspr ou Dropcontact. Nous transmettons alors au fournisseur qu'il a choisi le site de la boutique, le nom de l'entreprise, le prénom et le nom du dirigeant. Le résultat reste à ce client. Aucun autre client ne le voit, et il n'entre pas dans notre base.

Sous-traitants et transferts (parties A et B)

• Cloudflare : hébergement du site, de l'API et des données.
• Stripe : paiement des abonnements.
• Resend : envoi des emails de connexion et de confirmation.
• Des prestataires techniques : certaines requêtes de notre robot passent par eux quand un site refuse la première.
• Des fournisseurs d'enrichissement de données.

Certains sont situés hors de l'Union européenne, notamment aux États-Unis. Ces transferts sont encadrés par le Data Privacy Framework UE–États-Unis ou par les clauses contractuelles types de la Commission européenne.

Durée de conservation (partie B)

Pour chaque email, téléphone et adresse lus sur le site d'une boutique, et pour chaque dirigeant et son email, nous gardons la date de lecture :

• après 11 mois, la boutique est revérifiée ; un contact encore publié reçoit une date neuve ;
• après 12 mois sans être revu, le contact n'est plus fourni à nos clients ;
• après 13 mois, il est effacé de la base par un nettoyage mensuel.

La fiche Google et les registres des entreprises sont relus environ tous les 90 jours. Les emails des dirigeants sont revérifiés au même rythme.

Si vous retirez votre adresse email, elle est effacée dès votre confirmation, y compris de la liste des emails de la boutique et des emails de dirigeants. Elle n'est plus jamais reprise, même déduite. Si vous retirez votre boutique, elle disparaît des résultats de nos clients dès votre confirmation. Ses données, dont ses dirigeants et leurs emails, sont effacées 30 jours plus tard. Nous gardons seulement le nom de domaine et sa date d'ajout, pour que la boutique reste exclue de la base et de notre robot.

Avant une correction en masse de la base, nous en faisons une copie de sauvegarde. Elle reste sur notre poste interne. Un nettoyage quotidien efface chaque copie dès qu'elle a plus de 30 jours.

Vos droits

Vous avez le droit :

• d'accéder à vos données ;
• de les faire corriger ;
• de les faire effacer ;
• de vous opposer à leur traitement ;
• de limiter leur traitement.

Pour exercer ces droits, écrivez à hello@ecommerce-leads-database.com.

Vous pouvez aussi déposer une réclamation auprès de la CNIL : www.cnil.fr/fr/plaintes.

Comment retirer ma boutique

Utilisez la page Retirer ma boutique. Vous pouvez retirer votre adresse email, ou toute votre boutique. Nous envoyons un lien de confirmation à votre adresse email. Le retrait prend effet dès que vous confirmez. Pour une boutique, les données sont effacées 30 jours plus tard.

Le retrait couvre aussi les dirigeants. Retirer votre adresse email l'efface partout, y compris comme email de dirigeant. Retirer la boutique efface aussi ses dirigeants et leurs emails. Pour faire retirer seulement votre nom, écrivez à hello@ecommerce-leads-database.com.

Le retrait couvre aussi les résultats que nos clients ont obtenus avec leur propre compte chez un fournisseur. Retirer votre email efface votre email, votre téléphone, votre profil et votre poste de ces résultats. Retirer la boutique les efface 30 jours plus tard.

Contre les abus, au-delà de 50 boutiques retirées en 24 heures, ou de 5 pour un même demandeur, la demande attend la validation d'une personne de notre équipe.