Le responsable du traitement des données personnelles est :
| Donnée | Finalité | Base légale |
|---|---|---|
| Nom, prénom, email | Création de compte, authentification | Exécution du contrat |
| Ville de référence | Personnalisation du scoring de proximité | Exécution du contrat |
| Données de paiement | Facturation (traitées par Stripe) | Exécution du contrat |
| Données d'usage (actions, connexions) | Amélioration du service | Intérêt légitime |
| Notes, RDV, statuts des prospects | Fonctionnement de l'espace de gestion | Exécution du contrat |
| Journal des prises de contact (prospect, canal, date) | Prévention de la sur-sollicitation des personnes démarchées et traçabilité en cas de réclamation | Intérêt légitime et respect d'une obligation légale |
Les données d'entreprises affichées dans prospit proviennent exclusivement de sources publiques ouvertes :
Aucune donnée n'est achetée à un courtier en données, ni collectée auprès des personnes concernées. Toute personne concernée peut obtenir le détail nominatif des sources la concernant sur simple demande adressée au Prestataire.
Ces données concernent des personnes morales et des informations professionnelles publiques (dirigeants, siège social, effectif, activité). Elles ne constituent pas des données personnelles au sens strict du RGPD, sauf pour les données relatives aux dirigeants personnes physiques (nom, fonction, année de naissance).
Les données des dirigeants sont traitées sur la base de l'intérêt légitime du Prestataire (prospection B2B) et des Clients (activité commerciale professionnelle), conformément aux recommandations de la CNIL sur la prospection B2B.
Conformément à l'article R123-232-1 du Code de commerce, les établissements ayant exercé leur droit de non-diffusion sont exclus par défaut de tous les résultats du service.
Ces établissements demeurent inscrits au registre et peuvent, dans des cas limités, être rendus visibles à un utilisateur à des fins de vérification. Les Conditions interdisent expressément toute action de prospection commerciale à leur égard, et le manquement à cette interdiction constitue un motif de résiliation immédiate.
Les sous-traitants auxquels le Prestataire a recours sont les suivants :
| Sous-traitant | Rôle | Localisation |
|---|---|---|
| Vercel | Hébergement de l'application | États-Unis |
| Neon | Hébergement de la base de données | Union européenne |
| Stripe | Paiement et facturation (certifié PCI DSS niveau 1) | États-Unis / UE |
| Upstash | Cache technique (accélération de l'affichage) | Union européenne |
| Brevo | Acheminement des courriers électroniques de service | Union européenne |
L'authentification est assurée directement par le Prestataire, sans recours à un fournisseur tiers.
Les messages envoyés par un utilisateur via une application de messagerie tierce sont émis depuis son propre compte : le Prestataire n'en est ni l'émetteur, ni le destinataire, et ne transmet aucune donnée à l'éditeur de cette messagerie.
Aucune donnée n'est vendue, louée ou partagée avec des tiers à des fins commerciales. Toute évolution de cette liste est portée à la connaissance des Clients avant sa mise en œuvre.
Certains sous-traitants (Vercel, Stripe) sont établis aux États-Unis. Ces transferts sont encadrés par le EU-US Data Privacy Framework et/ou les Clauses Contractuelles Types de la Commission européenne, conformément aux articles 46 et 49 du RGPD. La base de données, qui contient l'essentiel des données, est hébergée dans l'Union européenne.
| Donnée | Durée |
|---|---|
| Compte utilisateur | Durée de l'abonnement + 3 ans après résiliation |
| Données de facturation | 10 ans (obligation légale comptable) |
| Notes, RDV, statuts des prospects | Récupérables pendant 30 jours après la résiliation, puis supprimés |
| Journal des prises de contact | 13 mois, afin de couvrir les délais de réclamation |
| Données d'entreprises | Mises à jour quotidiennement, supprimées si l'entreprise cesse son activité |
Conformément au RGPD (articles 15 à 22), vous disposez des droits suivants :
Pour exercer vos droits, contactez-nous à contact@prospit.fr. Nous répondrons dans un délai de 30 jours.
Vous pouvez également introduire une réclamation auprès de la CNIL(Commission Nationale de l'Informatique et des Libertés) — cnil.fr.
Si vous êtes dirigeant d'une entreprise référencée sur prospit et souhaitez exercer votre droit d'opposition au traitement de vos données (nom, fonction), contactez-nous à contact@prospit.fr en précisant le SIREN de votre entreprise. Votre demande sera traitée sous 30 jours.
prospit utilise uniquement des cookies :
| Cookie | Finalité | Durée |
|---|---|---|
| authjs.session-token | Maintien de la session authentifiée | Session |
| authjs.csrf-token | Protection contre la falsification de requête | Session |
| __stripe_* | Sécurité du paiement (déposé sur les pages de paiement) | Session |
Aucun cookie publicitaire, de tracking ou d'analyse n'est déposé. Par conséquent, aucun bandeau de consentement cookie n'est requis (exemption cookies strictement nécessaires — recommandation CNIL).
Le Prestataire met en oeuvre les mesures techniques et organisationnelles appropriées pour protéger les données personnelles :
La présente politique peut être modifiée à tout moment. En cas de modification substantielle, les utilisateurs seront informés par email. La date de dernière mise à jour est indiquée ci-dessous.
Dernière mise à jour : 17 août 2026