Politique de confidentialité

OMNIS CONSEIL, SAS immatriculée au RCS de Paris sous le numéro 102 661 147, siège social 200 rue de la Croix Nivert, 75015 Paris, éditrice de la plateforme Flair, est responsable des traitements décrits ci-dessous. Contact protection des données : contact@omnis-conseil.com.

(a) Données de compte et de facturation. Nom, prénom, e-mail professionnel, identifiants de connexion (gérés par notre prestataire d'authentification, le mot de passe n'étant jamais accessible en clair), nom de l'espace de travail, rôle et permissions, membres d'équipe invités, forfait souscrit, solde et consommation de crédits, option SDR, identifiants et statuts de facturation (client, abonnement, factures, montants HT, TVA). Nous ne collectons ni ne stockons aucune donnée de carte bancaire : le paiement est traité directement par Stripe.

(b) Données d'usage et techniques. Journaux de connexion et d'actions administratives, historique des campagnes et des actions sur les prospects, notifications, erreurs applicatives.

(c) Données de prospects B2B produites par le Service. Identité professionnelle (nom, prénom, fonction, entreprise), coordonnées professionnelles (e-mail professionnel, téléphone professionnel), profil public et signaux d'intention issus de sources accessibles publiquement (notamment publications et pages LinkedIn, sites d'entreprise), données d'entreprise (secteur, code NAF, effectif, éléments financiers publics), score de pertinence et recommandation d'approche générés par IA, statut de traitement et comptes rendus de rendez-vous saisis par les utilisateurs. Ces données concernent exclusivement des personnes dans un cadre professionnel, aux fins de prospection commerciale entre professionnels (B2B).

• Création et gestion des comptes, accès à la plateforme, gestion des équipes, exécution des campagnes, facturation et support : exécution du contrat (art. 6.1.b RGPD).
• Sourcing, scoring, enrichissement et mise à disposition de prospects B2B, y compris le suivi des signaux d'intention : intérêt légitime d'Omnis Conseil et de ses clients à développer une activité de prospection entre professionnels (art. 6.1.f). Une mise en balance des intérêts est tenue à disposition et les traitements sont limités aux données professionnelles pertinentes.
• Sécurité de la plateforme, prévention des abus, journalisation : intérêt légitime.
• Obligations comptables, fiscales et réponses aux demandes des autorités : obligation légale (art. 6.1.c).
• Envoi d'e-mails transactionnels (invitation, confirmation d'e-mail, réinitialisation de mot de passe, notifications de livraison) : exécution du contrat.

Aucune décision entièrement automatisée produisant des effets juridiques n'est prise à l'égard des personnes. Le score attribué par l'IA est une aide à la priorisation, revue par les équipes.

Nous recourons aux prestataires suivants, encadrés par des accords de traitement (DPA) et limités aux données nécessaires à leur mission :

• Supabase — hébergement de la base de données, authentification et stockage. Infrastructure située en France (région Paris, eu-west-3).
• Lovable — hébergement et exécution de l'application web (front-end et fonctions serveur), et acheminement des e-mails transactionnels d'authentification (confirmation d'e-mail, réinitialisation de mot de passe, invitations) via le service d'e-mail intégré à Supabase Auth.
• Stripe — paiement des abonnements et facturation (Stripe Payments Europe / Stripe, Inc.). Traite les données de facturation et de carte bancaire en tant que responsable de traitement pour ses propres obligations financières.
• n8n — orchestration des automatisations de campagnes.
• Apify — collecte de profils et publications professionnelles accessibles publiquement.
• FullEnrich — enrichissement des coordonnées professionnelles (e-mail, téléphone).
• Anthropic (Claude) et la passerelle IA de Lovable — analyse, scoring et génération de recommandations d'approche.

Les données ne sont jamais vendues ni cédées à des fins publicitaires. Les prospects livrés à un client restent cloisonnés dans son espace de travail et ne sont accessibles qu'à ses utilisateurs et, pour les besoins du support et de la production, aux équipes habilitées d'Omnis Conseil.

Certains prestataires (notamment Anthropic, Stripe et une partie des services de collecte et d'envoi d'e-mails) peuvent traiter des données en dehors de l'Union européenne. Ces transferts sont encadrés par des garanties appropriées au sens du chapitre V du RGPD : clauses contractuelles types de la Commission européenne et mesures techniques et organisationnelles complémentaires (minimisation, chiffrement en transit).

• Données de compte et d'espace de travail : durée de la relation contractuelle, puis suppression ou anonymisation dans un délai de 12 mois.
• Données de facturation : 10 ans, au titre des obligations comptables et fiscales.
• Données de prospects B2B : le temps nécessaire à la finalité de prospection, dans la limite de 3 ans à compter du dernier contact ou de la dernière actualisation. Chaque prospect porte une date de dernière actualisation et peut être rafraîchi, anonymisé ou supprimé.
• Journaux techniques et d'audit : 12 mois.

Conformément aux articles 15 à 22 du RGPD, vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation du traitement, de portabilité de vos données et d'opposition au traitement fondé sur l'intérêt légitime. Les personnes prospectées disposent en particulier d'un droit d'opposition à la prospection commerciale, qui entraîne la suppression de leurs coordonnées de la base du Service.

Pour exercer ces droits, écrivez à contact@omnis-conseil.com en précisant votre demande. Nous répondons dans un délai d'un mois. Une pièce justificative d'identité peut être demandée en cas de doute raisonnable sur l'identité du demandeur. Vous pouvez également introduire une réclamation auprès de la CNIL (www.cnil.fr).

Le client utilisateur de Flair s'engage, lors de son premier contact avec un prospect, à fournir l'information exigée par le RGPD (identité du responsable de traitement, finalité de la prospection, droit d'opposition) et à respecter les règles applicables à la prospection commerciale B2B, notamment en matière d'e-mails et d'appels téléphoniques.

Mesures techniques et organisationnelles mises en œuvre : cloisonnement strict des données par espace de travail (Row-Level Security au niveau de la base), authentification par mot de passe avec confirmation d'adresse e-mail, gestion des rôles et permissions, journalisation des actions administratives, chiffrement des échanges (HTTPS) et des données au repos, stockage chiffré des secrets applicatifs, contrôles de validation des données et neutralisation des liens non sécurisés.

Flair n'utilise que des cookies et stockages locaux strictement nécessaires à l'authentification et au fonctionnement du Service (maintien de session, préférences d'interface). Ces traceurs sont exemptés de consentement. Aucun cookie publicitaire ni de mesure d'audience tierce n'est déposé. Si de tels traceurs étaient introduits, un bandeau de consentement serait mis en place au préalable.

Cette politique peut être mise à jour pour refléter les évolutions du Service ou de la réglementation. Les clients sont informés de toute modification substantielle et la date de dernière mise à jour figure en tête de page.

Toute question relative à la protection des données : contact@omnis-conseil.com — OMNIS CONSEIL, 200 rue de la Croix Nivert, 75015 Paris.