KASPR – POLITIQUE DE CONFIDENTIALITÉ

(Dernière mise à jour en juin 2024)

1. INTRODUCTION
Qui sommes-nous ?	Nous sommes KASPR SAS (« KASPR », « nous », « notre »), une société par actions simplifiée immatriculée au Registre du Commerce et des Sociétés de Paris sous le numéro 843 898 396, ayant son siège social situé au 8 rue Dunois - 75013 Paris (France). Nous sommes le responsable du traitement de vos données personnelles puisque nous déterminons les finalités et les moyens du traitement tels que détaillés dans la présente politique.
Quel est l’objet de la politique ?	KASPR respecte votre vie privée et s'engage à protéger vos données personnelles. Veuillez lire attentivement la présente politique qui explique comment nous utilisons vos données personnelles lorsque vous accédez à notre site internet et/ou à nos autres services en ligne (collectivement les « Services »). Si vous n’êtes pas un client existant ou potentiel, la présente politique explique également comment nous traitons les données personnelles vous concernant qui sont inclues dans les profils professionnels que nous mettons à la disposition de nos clients (se rapporter à la section 3 de la présente politique). A tout moment, vous pouvez vous opposer au partage de vos données personnelles avec nos clients en remplissant le formulaire suivant : désinscription. Nous revoyons régulièrement notre politique de confidentialité. Les versions antérieures de la politique peuvent être obtenues en nous contactant par email à l’adresse privacy@kaspr.io. Il est important que les données personnelles que nous détenons soient exactes et à jour. Merci de nous tenir informé si vos données personnelles changent au cours de notre relation. Notre site internet est susceptible de contenir des liens hypertextes vers des sites internet, des logiciels et des applications tiers. Le fait de cliquer sur ces liens ou d’activer ces connexions peut permettre à des tiers de collecter et/ou partager des données personnelles vous concernant. Nous n’avons aucun contrôle sur ces sources en ligne tierces et nous ne sommes pas responsables de leur politique de protection des données personnelles. Lorsque vous quittez notre site internet, nous vous encourageons à lire la politique de confidentialité de chaque site internet que vous visitez.
Comment nous contacter ?	Si vous avez des questions concernant la présente politique ou souhaitez exercer vos droits, veuillez nous contacter par email à l’adresse suivante : privacy@kaspr.io. Si vous estimez que nous n’avons pas répondu à votre demande de manière satisfaisante, vous pouvez déposer une plainte auprès de votre autorité locale de protection des données personnelles (ex : si vous êtes en France, la Commission Nationale de l'Informatique et des Libertés (CNIL) : https://www.cnil.fr/).
Quels sont vos droits sur vos données personnelles ?	Si vous êtes basé au sein du Royaume-Uni/de l’Union européenne/de l’Espace Economique Européen, vous disposez des droits suivants sur vos données personnelles. Ces droits peuvent toutefois être limités certains cas : Votre droit d’accès - Vous avez le droit de nous demander une confirmation sur le traitement de vos données personnelles par KASPR, incluant le droit d’obtenir des informations sur le traitement (comme fournies dans la présente politique). Vous avez également le droit d’obtenir la copie de vos données personnelles. Votre droit à la portabilité - Vous avez le droit de nous demander de communiquer vos données personnelles à un tiers ou à vous-même dans un format informatique structuré et couramment utilisé si cela est techniquement possible. Votre droit d’opposition - Vous avez le droit de vous opposer au traitement de vos données personnelles. En particulier, vous avez le droit de vous opposer à l’utilisation de vos données personnelles à des fins de prospection commerciale. Votre droit de suppression - Vous avez le droit de nous demander la suppression de vos données personnelles. Votre droit de rectification - Vous avez le droit de nous demander de rectifier vos données personnelles lorsqu’elles sont inexactes ou incomplètes. Votre droit à la limitation - Vous avez le droit de nous demander de limiter le traitement de vos données personnelles. Si nous nous fondons sur votre consentement pour traiter vos données personnelles, vous avez le droit de retirer votre consentement à tout moment, sans que ce retrait n’affecte la licéité des opérations de traitement de données personnelles précédemment effectuées. En fonction de votre pays de résidence, vous êtes susceptible de disposer de droits supplémentaires sur vos données personnelles. Par exemple, si vous êtes basé en France, vous avez le droit de définir des lignes directrices générales ou spécifiques concernant vos données personnelles en cas de décès (par exemple, en demandant leur suppression ou leur transmission à toute personne de votre choix). Vous pouvez révoquer vos instructions à tout moment. Si vous souhaitez exercer vos droits, veuillez nous contacter par email à l’adresse suivante : privacy@kaspr.io. CE QUE NOUS POURRIONS VOUS DEMANDER Nous sommes susceptibles de vous demander des informations spécifiques pour nous aider à confirmer votre identité et garantir votre droit d’accès (ou tout autre droit sur vos données personnelles). Il s’agit d’une mesure de sécurité visant à s’assurer que vos données personnelles ne sont pas divulguées à une personne tierces qui n’en aurait pas le droit. Nous sommes également susceptibles de vous contacter pour vous demander des informations complémentaires sur votre demande, afin que nous puissions y répondre plus rapidement. Vous ne devez pas payer de frais pour exercer vos droits. Si vous faites une demande, nous ferons notre maximum pour vous répondre dans un délai d’un mois. Toutefois, le traitement de votre demande peut nous prendre plus d’un mois si votre demande est particulièrement complexe ou si vous nous avez adressé plusieurs demandes simultanément. Dans ce cas, nous vous en informerons et vous tiendrons au courant du traitement de votre demande.

2. COMMENT NOUS UTILISONS LES DONNÉES PERSONNELLES (POUR LES VISITEURS DU SITE INTERNET ET LES CLIENTS)

Vos données

Comment et sur quelles bases légales nous les utilisons

Sources et destinataires

Données figurant dans vos demandes de contact (informations que nous recevons lorsque vous nous contactez) :

Nom
Lieu et coordonnées
Autres données personnelles que vous nous communiquez dans le cadre de vos demandes de contact

Combien de temps les conservons-nous

Nous conservons les données figurant dans votre demande de contact jusqu’au traitement complet de votre demande et, au-delà, pendant 5 ans à compter de notre dernier contact pour les données conservées à des fins de preuve.

Nous collectons et traitons ces informations pour répondre à vos demandes de contact.

Base juridique

Si vous êtes un client existant, nous traitons ces données conformément à l’exécution du contrat qui nous lie, en particulier lorsque nous avons besoin de ces informations pour vous fournir les Services, incluant notre service client le cas échéant.

Nous utilisons également vos données personnelles conformément à notre intérêt légitime à mieux comprendre nos clients et à améliorer notre site internet et nos Services, en tenant compte de vos retours.

Si vous êtes un client potentiel, nous traitons ces données pour prendre les mesures précontractuelles nécessaires afin d’entrer dans une relation commerciale avec vous.

Plus d'informations

Il est possible que vous deviez nous fournir des informations complémentaires afin que nous puissions répondre à votre demande de contact.

Sources

Nous collectons ces informations auprès de vous

Destinataires

Nous pouvons stocker ces informations auprès de nos fournisseurs, notamment HubSpot Inc. et Userback Pty Ltd.

Données concernant votre compte (informations que nous recevons lorsque nous formalisons notre relation commerciale, vous configurez et vous utilisez votre compte via nos Services) :

Nom d’utilisateur
Nom et prénom
Préférences (telles que la langue, les fonctionnalités et autres paramètres)
Adresse email professionnelle, numéro de téléphone professionnel, nom de employeur et adresse professionnelle
Informations de facturation (montants, factures, fréquence de facturation, registres de paiement)
Si vous choisissez de connecter vos comptes de réseaux sociaux à notre Service, nous sommes susceptibles de collecter des informations de base depuis le réseau social concerné, telles que votre nom et votre localisation.

Combien de temps les conservons-nous

Nous conservons les données attachées à votre compte pendant toute la durée de notre relation et, au-delà, pendant 5 ans à compter de la fin de notre relation pour les données conservées à des fins de preuve et pendant 10 ans à compter de la fin de l’année fiscale en cours pour les données conservées à des fins comptables.

Nous collectons et traitons ces informations afin de gérer notre relation avec vous, pour créer, maintenir, administrer et gérer votre compte et les Services, pour traiter et exécuter vos commandes, pour communiquer avec vous concernant vos achats, demandes d’assistance, commentaires et toutes autres demandes, pour vous informer concernant la sécurité, la confidentialité et toute autre annonce relative aux Services qui pourrait vous intéresser, à des fins de facturation et de comptabilité, pour nous acquitter des obligations légales nous incombant et pour répondre à vos demandes de renseignements.

Base juridique

Si vous êtes un client existant, nous traitons ces informations conformément à l’exécution du contrat qui nous lie, en particulier lorsque nous avons besoin de ces informations pour vous fournir les Services, incluant notre service client le cas échéant.

Nous traitons les informations de facturation pour nous acquitter de nos obligations légales, incluant nos obligations comptables et fiscales.

Si vous êtes un client potentiel, nous traitons ces données pour prendre les mesures précontractuelles nécessaires afin d’entrer dans une relation commerciale avec vous.

Nous utilisons également ces informations conformément à notre intérêt légitime afin de répondre aux demandes de contact, détecter et prévenir la fraude et les activités illégales susceptibles de compromettre les Services ou d’y nuire, nous prévaloir de nos droits et des droits d’autrui, ainsi que pour comprendre nos clients et améliorer nos Services (par exemple pour les besoins de tests, de recherches et d’analyses statistiques).

Plus d'informations

Il est possible que vous deviez nous fournir des informations complémentaires afin que nous puissions répondre à vos demandes de contact.

Sources

Nous collectons ces informations auprès de vous

Destinataires

Nous sommes susceptibles de stocker ces informations auprès d’OVH Limited et de MongoDB (un Groupe comprenant MongoDB, Inc., MongoDB Limited et MongoDB Serviços de Software No Brasil LTDA).

Nous ne traitons pas les données de paiement (telles que les données concernant votre carte bancaire, PayPal ou d’autres données de paiement) directement. Cependant, ces données sont traitées par notre prestataire de traitement des paiements (Stripe). Pour obtenir des informations sur la manière dont ils utilisent et traitent vos données, veuillez consulter la politique de confidentialité de PayPal, ici https://www.paypal.com/webapps/mpp/ua/privacy-full et la politique de confidentialité de Stripe ici https://stripe.com/gb/privacy.

Données marketing (informations vous concernant que nous traitons pour vous envoyer des communications de prospection commerciale) :

Nom
Coordonnées (telles que l’adresse email)

Combien de temps les conservons-nous

Nous conservons vos informations pendant toute la durée de notre relation et, au-delà, pendant 3 ans à compter de la fin de notre relation. Nous supprimerons vos informations avant cette échéance si vous vous désabonnez ou retirez votre consentement (le cas échéant) pour ne plus recevoir de communications de prospection commerciale.

Nous collectons et traitons ces informations pour vous envoyer des communications de prospection commerciale afin de vous informer des nouveautés et mises à jour concernant KASPR, nos Services ainsi que toute autre information qui pourrait vous intéresser.

Base juridique

Nous traitons ces informations conformément à notre intérêt légitime à développer notre activité commerciale, pour procéder aux opérations de prospection commerciale par téléphone ou par courrier pour les clients existants ou potentiels ou par email pour les clients existants.
Nous traitons ces informations avec votre consentement en ce qui concerne les communications de prospection commerciale par email, SMS, messages instantanés si vous êtes un client potentiel.

Plus d'informations

Vous pouvez vous désabonner ou retirer votre consentement (le cas échéant), à tout moment, en nous contactant aux coordonnées indiquées ci-dessus, ou en cliquant sur le lien de désabonnement figurant dans toutes nos communications de prospection commerciale.

Sources

Nous collectons ces informations auprès de vous.

Destinataires

Nous sommes susceptibles d’avoir recours aux services d’Active Campaign LLC et Sendinblue pour gérer nos actions de prospection commerciale par email.

Données de recommandation (informations vous concernant que nous collectons et traitons pour vous envoyer un email vous invitant à vous inscrire à nos Services) :

Nom
Adresse email

Combien de temps les conservons-nous

Si vous n’avez pas répondu, nous conservons vos informations pendant 3 mois à compter de l’envoi du premier email vous invitant à vous inscrire à nos Services.

Nous supprimerons votre adresse email avant cette échéance si vous décidez de vous opposer à la réception de ce type d’email.

Si l’un de nos clients souhaite recommander ses contacts à nos Services, il peut nous fournir votre nom et votre adresse email et nous vous enverrons une invitation à visiter notre site internet.

Base juridique

Nous traitons vos données personnelles conformément à notre intérêts légitime et ceux de vos contacts à vous inviter à utiliser notre Service et à développer notre activité commerciale.

Sources

Nous collectons ces informations auprès du contact qui vous recommande.

Destinataires

Nous sommes susceptibles d’avoir recours aux services d’Active Campaign LLC et Sendinblue pour gérer nos actions de prospection commerciale par emails.

Données analytiques (informations que nous collectons et traitons sur la manière dont vous interagissez avec notre site internet et nos Services qui pourraient (mais pas toujours) être associées à un identifiant unique), notamment :

Type et version du navigateur, adresse IP, localisation approximative et fuseau horaire, journaux d’accès, type et paramètres de l’appareil, système d’exploitation et autres informations fournies par le navigateur ou l’équipement utilisé ;
L’utilisation que vous faites de nos Services, y compris les URL et le contenu que vous consultez, les actions et le flux de clics vers, via et depuis notre site internet et notre Service, la date et l’heure, les temps de réponse des pages, les erreurs, la durée des visites des pages du site internet, les données d’interaction (telles que le défilement, les clics et les survols de souris), les détails du site internet qui vous a dirigé vers nos Services.

Combien de temps les conservons-nous

Après 25 mois, les données sont supprimées. Nous pouvons toutefois conserver des statistiques agrégées et anonymisées générées à partir de ces données.

Nous utilisons nos Services, HubSpot et Google pour collecter des données sur les visiteurs de notre site internet et de nos Services, pour comprendre combien de personnes le visitent, d’où elles viennent et comment elles interagissent avec notre site internet et nos Services, et pour nous aider à améliorer et à maintenir notre site internet et nos Services et à corriger les bugs.

Base juridique

Nous sommes susceptibles de traiter des données analytiques qui utilisent des cookies ou des technologies similaires avec votre consentement. Veuillez consulter notre Politique cookies pour enSources
Nous utilisons les services de HubSpot et de Google pour collecter ces données et nous les collectons autrement auprès de vous.
Destinataires
Aux États-Unis, Google et HubSpot collectent et traitent des données analytiques en notre nom.

Sources

Nous utilisons les services de HubSpot et de Google pour collecter ces données et nous les collectons autrement auprès de vous.

Destinataires

Aux États-Unis, Google et HubSpot collectent et traitent des données analytiques en notre nom.

3. COMMENT NOUS UTILISONS LES DONNEES PERSONNELLES (CONTACTS PROFESSIONNELS FIGURANT DANS NOTRE BASE DE DONNÉES)

Vos données

Comment et sur quelles bases légales nous les utilisons

Sources et destinataires

Données du profil :

Nom
Coordonnées professionnelles (y compris l’adresse email, le numéro de téléphone, l’URL du profil sur les réseaux sociaux)
Employeur/société
Intitulé du poste et informations sur les compétences qui peuvent être publiées par le biais de services de réseaux professionnels et d'autres sources
Emplacement approximatif de l'employeur ou du lieu de travail (ex : pays ou ville)

Combien de temps les conservons-nous

Nous conservons vos informations pendant 5 ans à compter de la dernière mise à jour de votre profil professionnel pour en garantir l’exactitude. Nous supprimerons vos informations avant cette échéance si vous décidez de vous retirer de la base de données en exerçant votre droit d’opposition.

Nous recueillons des informations relatives aux profil de contacts professionnels auprès de partenaires commerciaux de confiance et de diverses sources publiques, afin d’améliorer, de gérer et de mettre à jour notre base de données afin que nous puissions fournir nos Services.

Nous mettons notre base de données à la disposition de nos clients aux fins suivantes :

(a) pour permettre à nos clients d’effectuer des contrôles d’identité dans le cadre de campagnes de prospection commerciales B2B, à des fins de recrutement et dans le but d’aider ces clients à vérifier les informations fournies par leurs propres clients comme décrit au point (b) :

(b) certains clients comparent les données de notre base de données avec les informations fournies par leurs propres clients, afin de s'assurer que ces clients sont bien ceux qu'ils prétendent être.

Pour obtenir informations plus détaillées sur la manière dont ces données personnelles sont utilisées, vous pouvez nous contacter par email à l’adresse suivante : privacy@kaspr.io.

Base juridique

Nous traitons ces données conformément aux intérêts légitimes suivants :

(a) nos intérêts à exercer notre activité et fournir nos Services ;

(b) l’intérêt de nos clients à obtenir des informations pour vérifier l’identité des contacts professionnels à des fins de prospection commerciales B2B, de recrutement et pour contribuer à détecter et prévenir toute fraude, l’utilisation abusive de leurs services et opération de blanchiment d’argent ;

(c) les intérêts des personnes figurant dans notre base de données, à recevoir plus d’informations pertinentes sur les produits et services B2B ;

d) l'intérêt du public à prévenir la fraude, l'utilisation abusive des services et les opérations blanchiment d'argent.

Plus d'informations

A tout moment, vous pouvez vous opposer à ce que vos informations soient partagées avec nos clients, en remplissant ce formulaire suivant : désinscription.

Sources

Nous collectons ces données auprès des réseaux sociaux tels que LinkedIn, des annuaires professionnels tels que Whois et GitHub et de nos fournisseurs de données de temps à autres.

Destinataires

Les informations contenues dans notre base de données sont mises à la disposition de nos clients.

4. TRANSFERTS ET COMMUNICATION
Transferts des données personnelles	Dans la mesure du possible, vos données personnelles sont traitées au sein du Royaume-Uni/l’Union européenne/l’Espace économique européen. Toutefois, certains de nos prestataires de services étant situés en dehors du Royaume-Uni/de l’UE/EEE, vos données personnelles sont donc susceptibles d’être transférées dans des pays tiers. Dans l’hypothèse où le pays tiers concerné n’assurerait pas un niveau de protection des données personnelles satisfaisant, nous nous assurons que les garanties légales et/ou contractuelles appropriées sont en place pour protéger vos données personnelles, incluant la signature de clauses contractuelles types le cas échéant. La copie de ces garanties peut être obtenue en nous contactant directement par email à l’adresse privacy@kaspr.io.
Communication des données personnelles	Au-delà des informations fournies ci-dessus, nous sommes susceptibles de communiquer vos données personnelles : À nos prestataires de services (ex : hébergeur, prestataires de services informatiques, prestataire de services de sauvegarde, etc.) à des fins administratives, opérationnelles, techniques et/ou commerciales liées aux Services. Lorsque la loi, le gouvernement, les autorités compétentes ou les tribunaux l’exigent ou pour établir, exercer ou défendre nos droits, pour nous conformer à nos obligations légales, y compris à des fins de prévention de la criminalité et de la fraude (par exemple, nous pouvons partager des données personnelles avec nos conseillers professionnels, nos enquêteurs ou nos agences de renseignement de crédit). Aux sociétés du groupe auquel nous appartenons, à nos fournisseurs et sous-traitants, si nécessaire aux fins énoncées dans la présente politique. Si nous participons à un investissement, une fusion, une acquisition ou une vente de notre organisation ou de nos actifs, les données personnelles que nous détenons sont susceptibles d’être partagées sur la base de nos intérêts légitimes, de ceux de nos actionnaires, de nos clients et d’autres parties à une transaction, à moins que des impacts préjudiciables sur vous ne l’emportent sur de tels intérêts.