Politique de Confidentialité

1. Responsable du traitement

2. Données collectées

Dans le cadre de l'utilisation de Reachr, nous collectons les catégories de données suivantes :

3. Finalités du traitement

Vos données sont collectées et traitées pour les finalités suivantes :

4. Base légale du traitement

Conformément au Règlement Général sur la Protection des Données (RGPD), nous traitons vos données sur les bases légales suivantes :

• •Exécution du contrat : traitement nécessaire à la fourniture de nos services
• •Consentement : pour la connexion à vos comptes tiers (Google, LinkedIn, Microsoft)
• •Intérêt légitime : amélioration de nos services et sécurité de la plateforme
• •Obligation légale : conservation des données requises par la loi

5. Partage des données

Vos données personnelles peuvent être partagées avec :

• •Prestataires techniques : hébergement (Supabase, Vercel), services d'authentification
• •Services tiers connectés : Google, Microsoft, LinkedIn (uniquement avec votre consentement explicite)

5bis. Données de contacts tiers et responsabilité de l'utilisateur

Dans le cadre de l'utilisation de Reachr, les utilisateurs peuvent importer ou saisir des données personnelles de tiers (contacts professionnels, recruteurs, représentants d'organismes). Les dispositions suivantes s'appliquent à ces données :

Rôle de Reachr

Reachr agit en qualité de sous-traitant technique (au sens de l'article 28 du RGPD) pour les données de contacts tiers importées par les utilisateurs. Reachr traite ces données uniquement sur instruction de l'utilisateur et dans le cadre de la fourniture du service (envoi d'emails, gestion de contacts).

Rôle de l'utilisateur

L'utilisateur agit en qualité de responsable de traitement pour les données de contacts tiers qu'il importe ou saisit sur la Plateforme. À ce titre, l'utilisateur est seul responsable de :

• La licéité de la collecte des données de contacts (source légitime, base légale valide)
• L'information des personnes concernées conformément aux articles 13 et 14 du RGPD
• Le respect du droit d'opposition et du droit à l'effacement des personnes contactées
• La conformité de ses communications avec la réglementation applicable (RGPD, LCEN, directives e-Privacy)

Traitement par Reachr

Reachr s'engage à :

• Ne traiter les données de contacts tiers que conformément aux instructions de l'utilisateur et aux finalités du service
• Ne pas utiliser ces données à ses propres fins (marketing, revente, profilage)
• Supprimer les données de contacts tiers à la demande de l'utilisateur ou en cas de suppression de son compte
• Mettre en œuvre les mesures de sécurité techniques et organisationnelles appropriées pour protéger ces données

6. Utilisation des données Google (Google API Services)

6.1 Permissions Gmail demandées

Lorsque vous connectez votre compte Gmail à Reachr, nous demandons les permissions suivantes :

6.2 Révoquer l'accès de Reachr à votre compte Google

Vous pouvez à tout moment révoquer l'accès de Reachr à votre compte Google depuis les paramètres de sécurité de votre compte Google :

Après révocation : Reachr ne pourra plus accéder à vos emails. Vos données déjà importées restent dans Reachr jusqu'à suppression de votre compte. Vous pouvez reconnecter votre compte Google à tout moment.

7. Sécurité des données

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données :

• Chiffrement des données en transit (HTTPS/TLS) et au repos
• Chiffrement des tokens d'authentification tiers
• Authentification sécurisée via OAuth 2.0
• Accès restreint aux données sur la base du besoin
• Surveillance et journalisation des accès
• Sauvegardes régulières et procédures de récupération

8. Conservation des données

Vos données sont conservées selon les durées suivantes :

Après suppression de votre compte, vos données sont effacées sous 30 jours, sauf obligation légale de conservation.

9. Vos droits

Conformément au RGPD, vous disposez des droits suivants sur vos données personnelles :

Pour exercer ces droits, contactez-nous à privacy@reachr.pro ou utilisez la fonction "Exporter mes données" dans les paramètres.

10. Cookies

Reachr utilise uniquement des cookies strictement nécessaires au fonctionnement du service :

• Cookies d'authentification : maintien de votre session
• Cookies de préférences : langue, thème d'affichage

Nous n'utilisons pas de cookies de tracking publicitaire ou de profilage.

11. Sous-traitants ultérieurs

Conformément à l'article 28 du RGPD, nous informons les utilisateurs que Reachr fait appel aux sous-traitants ultérieurs suivants pour la fourniture de ses services :

Cette liste peut être mise à jour. En cas d'ajout d'un nouveau sous-traitant ultérieur, les utilisateurs en seront informés. Toute objection peut être adressée à privacy@reachr.pro.

12. Transferts internationaux

Vos données peuvent être traitées par des prestataires situés hors de l'Union Européenne (voir la liste des sous-traitants ultérieurs ci-dessus). Dans ce cas, nous nous assurons que des garanties appropriées sont en place (clauses contractuelles types, décision d'adéquation de la Commission Européenne).

13. Droits des tiers (non-utilisateurs)

Si vous n'êtes pas utilisateur de Reachr mais que vos données personnelles ont été traitées via notre Plateforme par un utilisateur (par exemple, vous avez reçu un email de candidature), vous disposez des droits suivants :

• •Droit d'accès : savoir si vos données sont traitées et obtenir une copie
• •Droit d'opposition : demander la cessation du traitement de vos données
• •Droit à l'effacement : demander la suppression de vos données
• •Droit de rectification : demander la correction de données inexactes

Reachr agissant en qualité de sous-traitant technique, nous transmettrons votre demande à l'utilisateur responsable du traitement et veillerons à ce qu'elle soit traitée conformément au RGPD.

14. Modifications

Nous pouvons modifier cette politique de confidentialité à tout moment. En cas de modification substantielle, nous vous en informerons par email ou via une notification sur la plateforme.

15. Réclamation

Si vous estimez que le traitement de vos données constitue une violation du RGPD, vous pouvez introduire une réclamation auprès de la CNIL :