Politique de confidentialité

1. Qui est responsable

Le responsable de traitement est Mathis Sportiello, entrepreneur individuel (EI), [À compléter : adresse postale]. Contact pour toute question sur vos données : [À compléter : adresse e-mail de contact].

Si vous utilisez Pluton sur votre propre machine (version auto-hébergée), vos données restent sur cette machine : l'Éditeur n'en reçoit aucune.

2. Deux rôles différents

• Pour les données de votre compte, de votre abonnement et du site, l'Éditeur est responsable de traitement.
• Pour les données que vous traitez avec Pluton, en particulier celles des personnes que vous prospectez, vous êtes responsable de traitement et l'Éditeur est votre sous-traitant (article 8 des CGU).

3. Les données de votre compte

• Connexion : l'identifiant technique que Google ou Apple nous transmet, votre adresse e-mail (éventuellement l'adresse relais d'Apple) et votre nom. Finalité : créer votre compte et vous connecter. Base légale : l'exécution du contrat.
• Abonnement : votre identifiant client Stripe, l'offre choisie, l'état de l'abonnement et ses dates, vos factures. Vos données de carte sont saisies chez Stripe et ne nous parviennent jamais. Bases légales : l'exécution du contrat et nos obligations comptables.
• Sécurité : les journaux du serveur (adresse IP, date, page demandée). Finalité : faire fonctionner et protéger le Service. Base légale : notre intérêt légitime.
• Échanges : les messages que vous nous envoyez. Finalité : vous répondre.

Le site vitrine ne dépose aucun cookie et n'utilise aucun outil de mesure d'audience ni de publicité.

4. Les données traitées pour vous

Pour vous fournir le Service, Pluton héberge et traite pour votre compte :

• les informations sur votre entreprise et votre Brain ;
• les données de vos prospects : nom, fonction, entreprise, profil LinkedIn, adresse e-mail professionnelle, signaux publics (offres d'emploi, technologies, publications) ;
• vos messages, les réponses reçues et l'historique des séquences ;
• les accès que vous connectez (compte LinkedIn via Unipile, messagerie, clés d'API), chiffrés en AES-256-GCM.

Ces données ne servent qu'à vous fournir le Service. Elles ne sont ni vendues ni utilisées pour entraîner des modèles d'intelligence artificielle.

5. Destinataires et sous-traitants

Vos données ne sont accessibles qu'à l'Éditeur et aux prestataires nécessaires au Service :

• Hetzner Online GmbH (Allemagne) : hébergement du site, de l'application et de la base de données ;
• Stripe Payments Europe, Ltd. (Irlande) : paiement et facturation ;
• Google et Apple : connexion, si vous choisissez ce moyen de vous connecter ;
• Anthropic (États-Unis) : l'intelligence artificielle Claude, y compris sa recherche web, pour l'offre « Tout compris ». Avec l'offre « Votre propre IA », ce traitement passe par votre propre compte.

Les services que vous connectez vous-même (Unipile pour LinkedIn, votre messagerie, Hunter, Apify, TheirStack, Slack, HubSpot, Attio, Pipedrive) ne reçoivent que les données nécessaires à l'action que vous lancez, selon leurs propres conditions.

6. Transferts hors de l'Union européenne

Vos données sont hébergées dans l'Union européenne. Certains prestataires (Anthropic, et le cas échéant Stripe, Google ou Apple) peuvent les traiter aux États-Unis. Ces transferts sont encadrés par le Data Privacy Framework UE–États-Unis ou par les clauses contractuelles types de la Commission européenne.

7. Durées de conservation

• Compte et Contenus Client : pendant l'abonnement, puis 30 jours après sa fin ;
• Factures et pièces comptables : 10 ans (article L123-22 du Code de commerce) ;
• Journaux du serveur : 12 mois au plus ;
• Cookie de session : 30 jours.

8. Cookies et stockage local

L'application utilise uniquement des cookies nécessaires à son fonctionnement, qui ne demandent pas votre consentement :

• pluton_session : vous garde connecté, 30 jours ;
• pluton_oauth : sécurise la connexion avec Google ou Apple, 10 minutes.

Elle garde aussi dans votre navigateur vos préférences d'affichage (langue, thème, vues). Aucun cookie publicitaire ni de mesure d'audience n'est utilisé.

9. Sécurité

Les échanges sont chiffrés en HTTPS. Les jetons de session sont conservés sous forme d'empreinte, jamais en clair, et les secrets que vous enregistrez (clés d'API, accès) sont chiffrés. L'accès aux serveurs est réservé à l'Éditeur.

10. Vos droits

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, de portabilité et d'opposition, ainsi que du droit de définir des directives sur le sort de vos données après votre décès. Pour les exercer, écrivez à [À compléter : adresse e-mail de contact]. Nous répondons dans un délai d'un mois.

Vous pouvez aussi introduire une réclamation auprès de la CNIL : 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, www.cnil.fr.

11. Vous avez été contacté via Pluton ?

L'entreprise qui vous a écrit est responsable de vos données : adressez-lui vos demandes en priorité. Vous pouvez aussi écrire à [À compléter : adresse e-mail de contact], et nous transmettrons votre demande au client concerné.

12. Modifications

Cette politique peut évoluer. La date de mise à jour figure en haut de la page, et les changements importants sont notifiés aux clients par e-mail.