1. Objet et champ d'application
Cette politique explique quelles données personnelles Reboundly collecte, pourquoi, combien de temps elles sont conservées, avec qui elles peuvent être partagées, et comment exercer tes droits. Elle s'applique à toute personne utilisant le site reboundly.app ou l'application Reboundly (le « Service »), ainsi qu'aux prospects contactés par l'intermédiaire du Service.
2. Qui est responsable de tes données
Pour les données de ton compte (article 3), le responsable du traitement est [ Nom de la société ] (voir mentions légales), contactable à [ adresse email de contact ].
Pour les données des prospects que tu ajoutes au Service afin de les démarcher, c'est toi qui es responsable du traitement au sens du RGPD — c'est toi qui décides de les contacter et pourquoi. Reboundly agit alors comme sous-traitant technique, sur tes instructions, pour la génération, l'envoi et le suivi des messages (voir l'article 9 des CGU). C'est pour cela que chaque email envoyé depuis le Service porte, en pied de page, une mention légale RGPD (article 14) qui t'identifie comme responsable du traitement auprès du prospect contacté.
3. Données que nous collectons
Données de compte — fournies à l'inscription et depuis ton espace : email, nom, prénom ou pseudonyme (selon le mode d'affichage choisi pour tes envois), secteur d'activité, offre, clientèle visée, zone géographique, et les identifiants techniques liés à ton abonnement Stripe (aucune donnée de carte bancaire : elle est gérée exclusivement par Stripe, qui ne la transmet jamais à Reboundly).
Profil de style appris — une synthèse de ce qui fonctionne dans tes messages (longueur, ton, formulations), calculée à partir de tes propres retours sur tes scripts et réponses aux objections.
Données de tes prospects — celles que tu saisis toi-même : nom, email, entreprise, secteur, statut, notes et contexte que tu leur associes.
Données de campagnes et d'envoi — le contenu figé de chaque message envoyé, les dates programmées et réelles d'envoi, et les événements techniques associés (envoyé, délivré, répondu, rejeté, signalé comme spam) qui alimentent tes statistiques de taux de réponse.
Données de connexion — gérées par Supabase Auth, notre prestataire d'authentification, pour maintenir ta session connectée.
4. Pourquoi nous les utilisons
- Fournir le Service (génération, envoi, suivi des réponses, statistiques) — exécution du contrat.
- Gérer ton abonnement et ta facturation — exécution du contrat et obligations comptables légales.
- Protéger la délivrabilité de l'infrastructure d'envoi mutualisée et prévenir les abus (spam, plaintes) — intérêt légitime.
- Respecter les demandes de désinscription (« STOP ») et empêcher qu'un prospect désinscrit soit recontacté — obligation légale et intérêt légitime.
- Répondre à tes demandes de support — exécution du contrat.
5. Avec qui elles sont partagées
Reboundly fait appel aux prestataires suivants pour fonctionner :
- Supabase — hébergement de la base de données et authentification, région eu-west-1 (Union européenne).
- Vercel Inc. — hébergement du site et des fonctions serveur (voir mentions légales).
- Stripe — traitement des paiements par carte bancaire.
- Resend — envoi et réception techniques des emails de prospection.
- Anthropic — génération assistée des messages de prospection à partir des informations que tu fournis.
Ces prestataires n'accèdent à tes données que dans la mesure nécessaire à l'exécution de leur prestation. Certains sont établis hors de l'Union européenne (États‑Unis) ; les transferts correspondants s'appuient sur les garanties prévues par le RGPD (clauses contractuelles types). Nous ne vendons ni ne louons aucune donnée à des tiers à des fins publicitaires.
6. Combien de temps nous les conservons
Compte : pendant toute la durée de vie de ton compte. Tu peux le supprimer à tout moment depuis ton espace ; la suppression est définitive.
Prospects, séquences, campagnes et statistiques : tant que tu ne les supprimes pas toi-même, et au plus tard trois ans sans réponse d'un prospect donné — la durée annoncée dans la mention légale de ses emails.
Facturation : les documents comptables sont conservés par Stripe et par nous selon les durées légales applicables (en France, dix ans pour les pièces comptables).
7. Sécurité
L'accès à tes données est cloisonné par compte au niveau de la base de données (Row Level Security) : un utilisateur ne peut techniquement pas lire les données d'un autre. Les échanges avec le Service sont chiffrés (HTTPS). Aucune donnée de carte bancaire ne transite ni n'est stockée par nos soins. Toute action réalisée depuis la console d'administration sur un compte utilisateur est journalisée.
8. Tes droits
Conformément au RGPD, tu disposes d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité sur tes données. Depuis ton espace (Mon compte → réglages), tu peux télécharger une copie de tes données (portabilité) et supprimer ton compte (effacement). Tu peux aussi exercer ces droits en écrivant à [ adresse email de contact ] ; nous répondons dans un délai d'un mois. Tu peux aussi introduire une réclamation auprès de la CNIL (cnil.fr).
Ces mêmes droits s'appliquent aux données de tes prospects : ils peuvent les exercer directement auprès de toi, en répondant à l'email reçu, puisque tu es responsable du traitement à leur égard (voir article 2).
9. Cookies et traceurs
Reboundly n'utilise aucun cookie de mesure d'audience ni de publicité. Le Service utilise le stockage local de ton navigateur (localStorage) pour maintenir ta session connectée : strictement nécessaire au fonctionnement du Service, cet usage ne nécessite pas de consentement.
10. Mineurs
Le Service est réservé aux personnes majeures agissant dans un cadre professionnel (voir CGU, article 3).
11. Modification de cette politique
Nous pouvons modifier cette politique à tout moment ; la version applicable est celle publiée sur cette page, avec sa date de mise à jour.
Une question sur tes données ou cette politique ? Écris à [ adresse email de contact ].