Politique de confidentialité

Le responsable du traitement des données est :
Bx Labs, société par actions simplifiée à associé unique au capital de 1 000 €, éditrice de 4bl1ty.
Siège social : 9 rue des Colonnes, 75002 Paris
SIREN : 108 596 651
Email : [email protected]

Dans le cadre de la création d'un compte ou d'une demande d'accès, nous collectons les données suivantes :

Pour les humains réalisant des missions :

• Identifiant de compte Clerk, nom, prénom et adresse e-mail fournis par le SSO
• Photo de profil, lorsqu'elle est fournie par le fournisseur d'identité
• Numéro de téléphone et présentation, lorsqu'ils sont ajoutés au profil
• Les justificatifs et la date de naissance nécessaires au KYC sont collectés directement par Stripe : 4bl1ty ne conserve pas leur copie.

Pour les entreprises :

• Nom et prénom du contact
• Poste occupé
• Nom de l'entreprise
• Secteur d'activité, site web et taille de l'entreprise
• Adresse email professionnelle
• Numéro de téléphone
• Besoin principal, volume mensuel estimé, mode d'intégration et horizon de lancement
• Acceptation des conditions et choix de communication commerciale

• Création, authentification et gestion du compte 4bl1ty
• Qualification et suivi de l'intégration d'une entreprise
• Envoi de communications commerciales (uniquement si consentement explicite)
• Statistiques internes anonymisées

Les traitements strictement nécessaires à la création du compte et à la fourniture du service reposent sur l'exécution du contrat ou de mesures précontractuelles (article 6(1)(b) du RGPD). Les communications commerciales reposent séparément sur votre consentement (article 6(1)(a)) : la case est facultative et décochée par défaut. Vous pouvez retirer ce consentement à [email protected].

La mesure d'audience du site repose, elle, sur l'intérêt légitime (article 6(1)(f)) et n'emploie aucun cookie. Elle est décrite au § 9, avec le moyen de s'y opposer.

Google Analytics et le cookie d'attribution, eux, reposent sur votre consentement (article 6(1)(a) du RGPD et article 82 de la loi Informatique et Libertés) : rien n'est écrit dans votre navigateur à ce titre tant que vous n'avez pas accepté, et vous pouvez refuser aussi simplement qu'accepter. Ils sont décrits au § 11.

Vos données sont accessibles uniquement à l'équipe 4bl1ty. Elles ne sont ni vendues ni louées à des tiers. Interviennent, pour les seuls besoins de leur prestation :

• Clerk — authentification SSO des comptes humains et gestion de leur session.
• Neon — hébergement PostgreSQL du compte métier, du profil entreprise et de l'état de synchronisation CRM.
• Convex — hébergeur de Bx Labs OS, notre outil interne de gestion de la relation. C'est là que votre inscription est enregistrée. Hébergement dans l'Union européenne (région eu-west-1, Irlande).
• Vercel — hébergeur du site (USA, clauses contractuelles types). Il achemine votre demande, il ne la conserve pas.
• Stripe — vérification d'identité, compte de versement et paiements hébergés. 4bl1ty ne reçoit pas la copie des justificatifs.
• Google — Google Ireland Limited, et Google LLC pour les traitements aux États-Unis : Google Analytics, uniquement pour les visiteurs qui l'acceptent (§ 11). Sans votre accord, aucune requête ne part vers Google et il ne reçoit rien. Avec votre accord, il reçoit votre adresse IP, votre user-agent et les pages consultées. Transfert hors UE encadré par les clauses contractuelles types.

Aucun autre destinataire à ce jour. En particulier, aucun routeur d'e-mails marketing n'est configuré : la préférence commerciale est conservée dans le CRM, mais aucun envoi ne part tant qu'un service d'expédition n'est pas explicitement branché.

Les données de qualification copiées dans le CRM sont conservées pour une durée maximale de 2 ans à compter de la date d'inscription ou du dernier contact initié par l'utilisateur. Au-delà, les données sont supprimées ou anonymisées.

Le compte métier reste conservé pendant la relation avec 4bl1ty, puis pendant les durées légales applicables. Les justificatifs KYC restent chez Stripe ; les empreintes de la mesure d'audience vivent 76 heures au plus (§ 9).

Conformément au RGPD et à la loi Informatique et Libertés, vous disposez des droits suivants :

• Droit d'accès : obtenir une copie de vos données
• Droit de rectification : corriger vos données inexactes
• Droit d'effacement : demander la suppression de vos données
• Droit à la portabilité : recevoir vos données dans un format structuré
• Droit d'opposition : vous opposer au traitement de vos données
• Droit à la limitation : demander la suspension du traitement
• Retrait du consentement : retirer votre consentement à tout moment

Pour exercer vos droits, envoyez un email à [email protected] en précisant votre identité et l'objet de votre demande. Nous nous engageons à répondre dans un délai d'un mois.

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données : chiffrement en transit (TLS), accès restreint, base de données hébergée en datacenter sécurisé.

Nous comptons les pages vues de ce site. Cette mesure se fait depuis le serveur, pour tous les visiteurs : elle n'emploie aucun cookie, aucun stockage local et aucun script dans la page. Rien n'est inscrit ni lu dans votre terminal pour elle, et aucun consentement n'est donc requis à ce titre (article 82 de la loi Informatique et Libertés). Le traitement, lui, relève du RGPD — une adresse IP est une donnée personnelle —, d'où ce qui suit.

Elle est distincte de Google Analytics, un script dans la page qui n'est chargé qu'avec votre accord : sans lui, aucune requête ne part vers Google, aucun cookie n'est déposé et rien n'est mesuré à votre sujet. Voir le § 11.

Ce qui est lu sans jamais être transmis

Votre adresse IP et votre user-agent sont lus uniquement pour calculer l'empreinte décrite plus bas, et disparaissent avec la requête qui les a portés. Ils ne quittent jamais nos serveurs. Ne sont jamais transmis non plus : l'URL complète, la chaîne de requête et le fragment, le chemin de la page qui vous a amené ici — seul son domaine est retenu —, ni aucune géolocalisation plus fine que le pays. Ni ville, ni région, ni coordonnées, ni fuseau horaire, ni code postal, bien que notre hébergeur les mette à disposition.

Ce qui est transmis, pour chaque page vue

• le jour (en temps universel) et l'instant d'émission ;
• l'empreinte quotidienne décrite ci-dessous ;
• le chemin de la page, seul, ramené à la liste des pages publiées — tout autre chemin tombe dans un seau unique ;
• la nature de la provenance (moteur de recherche, réseau social, assistant IA, autre site, lien interne, aucune) et, le cas échéant, son domaine seul ;
• le pays, sous la forme d'un code à deux lettres ;
• la classe d'appareil : ordinateur, mobile, tablette, robot, inconnu.

L'empreinte quotidienne

L'empreinte est un condensé (SHA-256) de votre adresse IP, de votre user-agent, d'un sel qui change chaque jour et du domaine de ce site. Elle ne sert qu'à une chose : savoir combien de visiteurs distincts sont venus dans la journée. Comme le sel tourne à minuit et que le domaine entre dans le calcul, elle change chaque jour et diffère de celle des autres sites que nous mesurons : elle ne permet de vous suivre ni d'un jour à l'autre, ni d'un site à l'autre.

L'empreinte d'une journée est conservée jusqu'à la fin du deuxième jour suivant, puis supprimée par une purge quotidienne à 3 h 15 (temps universel) — soit 76 heures au plus après son dépôt. Ne subsistent ensuite que des agrégats : nombre de visites, nombre de visiteurs distincts par jour, pages les plus consultées, provenances, pays et classes d'appareil. Aucun de ces agrégats ne se rapporte à une personne.

Où, sur quelle base, et comment vous y opposer

Ces vues sont reçues et agrégées par Bx Labs OS, notre outil interne, hébergé par Convex dans l'Union européenne (région eu-west-1, Irlande).

La base légale est l'intérêt légitime (article 6(1)(f) du RGPD) : mesurer l'audience de notre propre site. Aucun profilage, aucune publicité, aucun recoupement avec un tiers.

Vous pouvez vous y opposer (article 21) sans nous écrire : si votre navigateur envoie le signal Sec-GPC (Global Privacy Control) ou DNT, la visite n'est pas mesurée du tout. Elle n'est pas comptée à part — elle n'existe pas pour la mesure.

Lorsque vous créez un compte, nous lisons d'où vous êtes arrivé : le chemin de la page sur laquelle vous vous trouvez, les paramètres de campagne de son adresse (utm_source, utm_medium, utm_campaign, utm_content, utm_term) et, si vous venez d'un autre site, le nom de ce site seulement — jamais la page précise que vous y consultiez. Ces informations sont transmises avec votre demande à Bx Labs OS (§ 5) et servent à savoir par quel canal les inscriptions arrivent.

Sans votre accord : rien n'est écrit

Si vous avez refusé le cookie d'attribution, ou si vous n'avez pas encore répondu au bandeau, ces informations sont lues uniquement au moment de l'inscription, dans la page où vous vous trouvez alors. Rien n'est écrit dans votre navigateur pour cela : ni cookie, ni stockage local. Si vous arrivez sur cette page sans paramètre de campagne et sans site d'origine, nous enregistrons que la provenance est inconnue — nous ne la devinons pas, et nous ne vous reconnaissons pas d'une visite à l'autre.

Avec votre accord : un cookie de 30 jours

Si vous acceptez la finalité « Attribution » du bandeau, un cookie bx_attr est déposé sur votre navigateur et y vit 30 jours. Il retient deux choses, et rien d'autre : le premier contact — la campagne ou le site qui vous a fait venir la première fois, avec la page d'arrivée et la date — et le dernier, remplacé à chaque nouvelle visite qui porte une campagne ou vient d'un autre site. Une visite qui ne porte ni l'une ni l'autre ne le modifie pas. Il ne contient ni votre nom, ni votre adresse, ni aucun identifiant qui vous désigne, et il est lu à un seul moment : quand vous créez un compte. Il nous permet de savoir que la personne qui s'inscrit aujourd'hui est arrivée, trois semaines plus tôt, par un article ou une recherche — ce que la lecture au moment de l'inscription, seule, ne peut pas dire.

Ce cookie est déposé par ce site et par lui seul ; il n'est partagé avec aucun tiers et ne sert à aucune publicité. Vous pouvez le refuser d'un clic, et le retirer à tout moment par « Gérer les cookies » en pied de page : le retrait efface le cookie aussitôt.

Ce qui n'est jamais lu

Les identifiants de clic publicitaires (gclid, fbclid et semblables) ne sont pas lus, dans la page comme dans le cookie, et une valeur de campagne qui ressemblerait à une adresse e-mail est écartée. Du site d'origine, seul le nom de domaine est retenu ; de la page d'arrivée, seul le chemin.

La base légale est l'intérêt légitime (article 6(1)(f) du RGPD) : comprendre l'origine de nos propres inscriptions. Vous pouvez vous y opposer (article 21) sans nous écrire, comme pour la mesure d'audience : si votre navigateur envoie le signal Sec-GPC (Global Privacy Control) ou DNT, la provenance n'est pas lue — ni dans la page, ni dans le cookie, même si vous l'aviez accepté — et l'inscription est enregistrée sans elle.

La mesure d'audience du § 9 n'emploie aucun cookie. Les cookies ci-dessous sont les seuls que le site pose, aucun n'est publicitaire, et aucun n'est déposé avant que vous n'ayez répondu au bandeau — hormis ceux qui sont strictement nécessaires à votre connexion.

Strictement nécessaires — sans consentement

• Session et authentification : les cookies de Clerk (fournisseur d'identité, § 5) et le cookie de session 4bl1ty_session (7 jours), qui vous gardent connecté. Ils ne servent qu'à cela.
• Votre choix : le cookie bx_consent retient ce que vous avez décidé ci-dessous, pour ne pas vous le redemander à chaque page. Il vit 6 mois, n'est jamais renouvelé en silence — à l'expiration, la question vous est posée à nouveau — et ne contient que la date de votre choix et vos deux réponses. Il est exempté de consentement, puisqu'il ne sert qu'à le mémoriser.

Soumis à votre consentement

• Google Analytics — statistiques de fréquentation et de parcours (cookies _ga, 13 mois). Le script n'est chargé qu'avec votre accord : sans lui, aucune requête ne part vers Google et aucun cookie Google n'est déposé. Si vous retirez votre accord, le script déjà chargé cesse aussitôt de mesurer — le mode de consentement repasse à « refusé », ce qui coupe les cookies, et l'interrupteur de désactivation prévu par Google est armé dans la page, ce qui coupe les envois — et il n'est plus chargé à la page suivante. Aucune finalité publicitaire n'est jamais activée, quel que soit votre choix.
• Attribution — si vous l'acceptez, le cookie bx_attr (30 jours) retient la campagne ou le site d'où vous êtes venu la première fois, ainsi que le dernier en date, avec la page d'arrivée et la date de chacun. Il est déposé par ce site seul, ne porte aucun identifiant qui vous désigne, n'est partagé avec personne, et n'est lu que si vous créez un compte, pour compléter la provenance décrite au § 10. Le retrait de votre accord l'efface aussitôt. Sans votre accord, la provenance est lue dans la page au moment de l'inscription seulement, comme le § 10 le décrit, et rien n'est écrit.

Refuser est aussi simple qu'accepter : le bandeau propose « Tout refuser » et « Tout accepter » côte à côte, et « Personnaliser » pour choisir finalité par finalité. Si votre navigateur envoie le signal Sec-GPC (Global Privacy Control), nous le traitons comme un refus sans vous poser la question. Vous pouvez revenir sur votre choix à tout moment par le bouton « Gérer les cookies » en pied de page : le retrait vaut immédiatement pour la suite de votre navigation.

Si vous estimez que le traitement de vos données n'est pas conforme, vous pouvez introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) : cnil.fr