1. Identité du responsable
Phantera SAS, ci-après « Phantera », exploite la plateforme accessible à l'adresse phantera-tn.com. Pour toute question relative au traitement de vos données : [email protected].
2. Données collectées
Phantera collecte les catégories suivantes :
- Données de compte : nom, prénom, adresse e-mail, mot de passe haché (géré par Clerk).
- Données de facturation : informations Stripe (jamais stockées en clair côté Phantera).
- Données d'usage : logs techniques ; dans votre navigateur, mesure d'audience (PostHog) uniquement si vous l'avez acceptée ; côté serveur, quelques événements clés de votre compte (inscription, création de campagne, abonnement), rattachés à votre identifiant de compte, pour suivre le bon fonctionnement du service (intérêt légitime, vous pouvez vous y opposer en écrivant à l'adresse ci-dessus).
- Données de prospection : leads importés, saisis ou enrichis via nos fournisseurs de données B2B, sous votre responsabilité de traitement.
- Données de messagerie : si vous connectez une boîte e-mail ou un compte LinkedIn, les réponses de vos prospects aux messages envoyés par vos campagnes (expéditeur, objet, texte), afin d'arrêter les relances et de vous les présenter.
3. Finalités du traitement
- Fournir et améliorer le service (base légale : exécution contractuelle).
- Facturation et gestion de l'abonnement (obligation légale).
- Sécurité, prévention de la fraude (intérêt légitime).
- Communications produit (consentement explicite, désinscription à tout moment).
4. Sous-traitants
Phantera s'appuie sur les prestataires suivants. Lorsqu'un prestataire traite des données hors de l'Union européenne, le transfert est encadré par les clauses contractuelles types de la Commission européenne ou par le Data Privacy Framework.
- Vercel - hébergement applicatif (exécution en Europe, région Paris).
- Railway - hébergement de la base de données.
- Clerk - authentification (États-Unis).
- Stripe - paiements (États-Unis, PCI-DSS).
- Anthropic - modèles d'IA Claude pour la rédaction, le scoring des leads et la classification des réponses (États-Unis). Les données envoyées ne servent pas à entraîner les modèles.
- Ollama - modèles d'IA de secours, utilisés uniquement si le service Anthropic n'est pas configuré.
- Apollo.io, Hunter.io et fournisseurs d'enrichissement (Dropcontact, LeadMagic, Findymail, Prospeo) - recherche et vérification de coordonnées professionnelles.
- Unipile - connexion et messagerie LinkedIn, si vous connectez un compte.
- Google et Microsoft - envoi et lecture des réponses, si vous connectez une boîte Gmail ou Outlook.
- Resend et Cloudflare - envoi d'e-mails et réception des réponses adressées à nos adresses techniques.
- Inngest - exécution des tâches planifiées (séquences, détection des réponses).
- Sentry - suivi des erreurs techniques.
- PostHog - mesure d'audience (hébergement Union européenne) : dans le navigateur uniquement après votre consentement, et événements clés du compte côté serveur.
5. Boîtes e-mail connectées (Gmail, Outlook, SMTP)
Si vous choisissez de connecter votre compte Gmail, Phantera demande deux autorisations (pour Outlook, les équivalents Microsoft Mail.Send et Mail.Read ; pour une boîte SMTP, l'accès IMAP en lecture avec les identifiants que vous fournissez) :
- gmail.send : envoyer, depuis votre adresse et à votre demande, les e-mails de prospection que vous avez rédigés ou approuvés.
- gmail.readonly : détecter les réponses de vos prospects à ces e-mails, pour arrêter automatiquement les relances et afficher la réponse dans votre boîte de réception Phantera.
- Phantera ne conserve que les réponses aux e-mails envoyés par vos campagnes. Les autres messages reçus sont lus de manière automatisée, uniquement pour vérifier s'il s'agit d'une telle réponse : ils ne sont ni conservés, ni classés, ni transmis à un tiers.
- Phantera ne modifie, ne déplace et ne supprime aucun message de votre boîte.
- Les jetons d'accès OAuth sont chiffrés au repos (AES-256-GCM) et ne sont jamais partagés avec des tiers.
- Aucune donnée Google n'est utilisée à des fins publicitaires, vendue, ni utilisée pour entraîner des modèles d'IA. Le texte d'une réponse peut être transmis à notre fournisseur d'IA (Anthropic) uniquement pour la classer (intéressé, pas intéressé, demande de rendez-vous…), sans entraînement.
- Vous pouvez révoquer l'accès à tout moment depuis vos paramètres Phantera ou depuis myaccount.google.com/permissions.
L'utilisation des informations reçues des API Google par Phantera est conforme à la Google API Services User Data Policy, y compris ses exigences Limited Use.
6. Durée de conservation
Vos données sont conservées pendant toute la durée de votre abonnement, puis pendant 12 mois après résiliation (obligations comptables et défense de droits). Les logs sont conservés 90 jours maximum.
7. Vos droits
Conformément au RGPD, vous disposez d'un droit d'accès, de rectification, d'effacement, de portabilité, de limitation et d'opposition. Pour exercer ces droits, contactez [email protected]. Vous pouvez également déposer une réclamation auprès de la CNIL.
9. Modifications
Cette politique peut évoluer. Toute modification substantielle sera notifiée par e-mail au moins 30 jours avant son entrée en vigueur.