Politique de confidentialité

Le responsable du traitement est Fabrice Payet, entrepreneur individuel (EI), domicilié au 20 allée des Flamboyants, 97429 Petite-Île, La Réunion. Pour exercer vos droits ou poser une question, contactez contact@proponza.com ou +262 692 00 26 69.

Selon votre relation avec Proponza, nous pouvons traiter :

• Liste d’attente : adresse e-mail, preuve de consentement, réponses facultatives sur votre activité et horodatages, afin de vous informer de l’ouverture et de comprendre les besoins des futurs clients.
• Compte : nom, e-mail, statut de vérification, comptes liés et données techniques de session, afin de créer le compte, sécuriser la connexion et fournir le service.
• Dossiers : notes, profil professionnel, pages de site demandées, briefs, périmètres, propositions, exports PDF et informations de revue, afin de préparer et conserver vos propositions commerciales.
• Abonnement : identifiants Stripe, statut de l’abonnement, périodes de facturation et événements de paiement, afin de gérer l’offre payante. Les données de carte sont traitées par Stripe et ne sont pas stockées par Proponza. Proponza transmet à Stripe les coordonnées de votre établissement professionnel pour appliquer la TVA et établir vos factures. Stripe conserve cette adresse et, si vous le renseignez, votre identifiant fiscal.
• Signature facultative : identité et e-mail des signataires, proposition transmise, état de signature, document signé et dossier de preuve, lorsque vous utilisez le module DocuSeal.
• Consultation partagée : identifiant aléatoire renouvelé à chaque chargement, dates de consultation, pages affichées et durée active estimée, afin de présenter au prestataire l’activité du lien de proposition. Cette mesure ne conserve ni adresse IP, ni agent utilisateur, ni cookie ou identifiant publicitaire.

Si cette intégration est disponible et que vous la connectez, Proponza conserve les autorisations Fathom sous forme chiffrée et importe les informations des réunions accessibles à votre compte : titre, lien, date, participants et transcription. Les conversations que vous associez à un dossier peuvent être utilisées pour préparer son brief avec l’IA.

La déconnexion retire l’accès de Proponza et supprime son webhook chez Fathom. Les transcriptions déjà importées restent dans vos dossiers jusqu’à leur suppression. Elle ne supprime pas les enregistrements d’origine dans Fathom ; vous les gérez auprès de ce service.

Vous pouvez autoriser Proponza à lire votre boîte Gmail pour suivre les retours client. Cette autorisation est distincte de la connexion à votre compte Proponza. Nylas assure la connexion et reçoit un accès en lecture à votre boîte Gmail, via sa région européenne située à Londres. La recherche de conversations s’effectue à votre demande ; le suivi porte sur les conversations que vous associez à vos dossiers.

Proponza conserve l’adresse de la boîte, les identifiants des conversations et messages suivis, leur objet, leur expéditeur, leur date et leur texte. Nylas gère les autorisations Google ; Proponza conserve l’identifiant de connexion Nylas. Les pièces jointes ne sont pas importées et cette connexion ne permet pas d’envoyer de messages.

Lorsque vous lancez l’analyse d’un retour, le texte affiché dans le formulaire et la proposition de référence sont transmis à OpenRouter et au fournisseur du modèle sélectionné. Vous pouvez modifier ce texte avant de lancer l’analyse.

L’arrêt du suivi supprime les messages importés de cette conversation dans l’application. La déconnexion de Gmail supprime les messages importés de la boîte dans l’application et demande à Nylas de supprimer la connexion. Cette demande est renouvelée automatiquement si Nylas est indisponible. Les analyses et brouillons déjà créés restent dans vos dossiers. Vous pouvez aussi retirer l’autorisation depuis votre compte Google.

L’identifiant d’une connexion Nylas retirée est conservé pour refuser les retours d’autorisation arrivés en retard. Cette trace ne contient ni adresse e-mail ni jeton d’accès.

• Votre consentement pour l’inscription à la liste d’attente.
• L’exécution du contrat ou de mesures précontractuelles pour le compte, les dossiers et l’abonnement.
• L’intérêt légitime de sécuriser le service, prévenir les abus et mesurer son audience sans publicité ciblée.
• L’intérêt légitime de fournir au prestataire des indications limitées sur la consultation du lien de proposition qu’il a transmis.
• Le respect des obligations légales, notamment en matière comptable et fiscale.

Les données sont accessibles uniquement aux personnes et prestataires nécessaires au fonctionnement de Proponza. Selon le parcours utilisé, il peut s’agir de :

• Hetzner Online GmbH, pour l’hébergement de l’application et de la base de données.
• Stripe, pour le paiement, les factures et la gestion de l’abonnement.
• Resend ou le serveur SMTP configuré, pour les e-mails transactionnels.
• OpenRouter et le fournisseur du modèle sélectionné, pour générer les briefs et suggestions demandés. Les requêtes imposent des fournisseurs sans conservation des contenus ni utilisation pour l’entraînement ; la génération échoue si aucun fournisseur compatible n’est disponible.
• Fathom et DocuSeal, uniquement lorsque les intégrations correspondantes sont configurées et utilisées. La signature utilise l’API européenne de DocuSeal.
• Sentry, si la supervision des erreurs est activée. Les incidents du worker transmettent le type d’opération, son état, l’environnement, la version du logiciel et un identifiant de corrélation haché ; ils ne transmettent pas les notes, propositions ou PDF. Les erreurs du navigateur et du serveur sont transmises sans contenu de requête, message d’erreur brut ni lien de connexion ; les traces de navigation et de performance ne sont pas transmises.
• Google, si vous choisissez la connexion Google ou le suivi Gmail ; Nylas, pour la connexion et la synchronisation de la messagerie.
• Une instance Plausible auto-hébergée, pour une mesure d’audience du site sans suivi publicitaire.

Les notes et contenus nécessaires à une génération sont transmis au fournisseur d’IA afin de produire le résultat demandé. Ne transmettez pas de secret, de mot de passe ou de donnée qui n’est pas nécessaire au dossier. Les contenus destinés à l’IA doivent exclure les données sensibles, notamment les informations de santé, génétiques ou biométriques, l’origine raciale ou ethnique, les opinions politiques ou religieuses, l’appartenance syndicale, la vie ou l’orientation sexuelle, les condamnations, les données individuelles d’emploi ou financières, les numéros de pièces d’identité et les coordonnées de carte bancaire. Retirez ces informations avant de lancer une génération : l’accord du fournisseur d’IA ne couvre pas leur traitement pour ce service.

• Liste d’attente : jusqu’à votre retrait, puis suppression dans un délai raisonnable ; à défaut, trois ans après le dernier contact utile.
• Compte et dossiers : tant que votre compte reste ouvert, y compris après la résiliation de l’abonnement, afin de conserver l’accès aux PDF et au premier dossier gratuit. Vous pouvez demander la fermeture et l’effacement du compte à l’adresse indiquée ci-dessous. Les données nécessaires à une obligation légale ou à un litige sont conservées séparément pendant la durée applicable.
• Pièces et données nécessaires à la comptabilité : pendant la durée légale applicable.
• Sessions et jetons de connexion : jusqu’à leur expiration ou leur révocation.
• Journal des actions : dates, types d’action, identifiants techniques des ressources et numéros de révision. Les contenus des dossiers n’y sont pas enregistrés. Chaque action est conservée pendant douze mois calendaires, puis supprimée automatiquement. La suppression du compte retire le lien avec son auteur ; cette durée reste applicable. Les dossiers, propositions et PDF suivent leur propre durée de conservation.
• Activité d’un lien de proposition : jusqu’à la suppression de l’édition PDF ou du dossier correspondant. La révocation du lien arrête les nouvelles consultations ; le prestataire conserve l’historique déjà enregistré dans son dossier.

Vous pouvez demander l’accès, la rectification, l’effacement, la limitation ou la portabilité de vos données, et vous opposer à certains traitements. Lorsque le traitement repose sur votre consentement, vous pouvez le retirer à tout moment. Écrivez à contact@proponza.com depuis l’adresse concernée ; une preuve d’identité peut être demandée si nécessaire.

Vous pouvez également adresser une réclamation à la CNIL.

L’application et sa base de données sont hébergées chez Hetzner en Europe. La région Nylas utilisée pour Gmail est située à Londres. OpenRouter, les fournisseurs d’IA et les autres prestataires peuvent traiter des données hors de l’Espace économique européen. L’absence de conservation des contenus par un fournisseur d’IA ne dispense pas de l’encadrement contractuel de ces traitements et transferts.

Vous pouvez demander à contact@proponza.com les informations sur les lieux de traitement et les garanties applicables à votre utilisation du service. Proponza utilise des connexions chiffrées, des contrôles d’accès par compte et des sauvegardes chiffrées. Aucun service en ligne ne peut garantir un risque nul.

Le service peut déposer des cookies ou utiliser un stockage strictement nécessaire à la connexion et à la sécurité. Le site public n’utilise pas de suivi publicitaire. La mesure d’audience est réalisée par l’instance Plausible auto-hébergée analytics.fp-infra.dev, administrée par Fabrice Payet sur une infrastructure Hetzner.

Les statistiques portent sur les pages publiques consultées, la provenance ramenée au seul domaine référent, le navigateur, le type d’appareil et la localisation approximative. Le script ne transmet ni paramètres d’URL, ni fragment, ni propriétés personnalisées ; les espaces connectés et les routes de proposition sont exclus. La création d’un compte est comptée côté serveur comme un événement anonyme, sans adresse e-mail, identifiant ni adresse IP de votre appareil ; seul l’agent utilisateur du navigateur est transmis. Les événements et sessions sont soumis à une règle de suppression automatique après 25 mois. Les sauvegardes chiffrées peuvent les conserver environ 7 jours supplémentaires. Vous pouvez exercer votre droit d’opposition auprès du contact indiqué sur cette page.