Politique de confidentialité

Dernière mise à jour : 13 juillet 2026.

Responsable de traitement

Paul Dora (entrepreneur individuel), 58 route d'Annecy, 74290 Veyrier-du-Lac —
SIREN 821 719 903. Contact données personnelles : paul@growth-factory.fr.

Les traitements, sans détour

1. Vos commandes

- Données : email de facturation, périmètre acheté (offre, segment, région),
montant, statut de la commande, référence de session Stripe.
- Finalité : encaisser le paiement, générer et livrer votre extract, assurer
le suivi de la commande.
- Base légale : exécution du contrat.
- Durée : 10 ans pour les pièces comptables (obligation légale) ; le reste est
supprimé ou anonymisé après 3 ans.
- Carte bancaire : jamais stockée ni vue par nos serveurs — le paiement se
déroule sur une page hébergée par Stripe.

2. Vos demandes sur-mesure

- Données : email professionnel, segment visé, volume estimé, critères de
ciblage.
- Finalité : vous répondre sous 24h ouvrées avec le volume disponible et le
prix. On ne s'en sert que pour vous répondre.
- Base légale : mesures précontractuelles prises à votre demande.
- Durée : suppression après 12 mois sans suite donnée.

3. La base commercialisée (contacts décideurs IT)

- Données : identité, fonction, organisation (nom, type, région, effectif),
email professionnel nominatif, ligne directe, profil LinkedIn.
- Source : sources professionnelles publiques (annuaires officiels, sites
d'établissements, profils professionnels), recoupées et vérifiées. Chaque
donnée enrichie est tracée : source et date sont journalisées.
- Finalité : fourniture d'extraits à des professionnels pour une prospection
B2B en lien avec la fonction des personnes concernées.
- Base légale : intérêt légitime (article 6.1.f du RGPD).
- Information : la mention d'information article 14 est fournie à l'acheteur
(sur simple demande), qui doit la reproduire dès son premier contact.
- Durée : les contacts inactifs depuis plus de 3 ans sont purgés ou
anonymisés.

4. Le registre d'opposition

Toute demande de retrait ([/opposition](/opposition)) est enregistrée, et la
personne est exclue de chaque extract et de chaque comptage ultérieurs, sans
exception. Ce registre est conservé sans limitation de durée : c'est lui qui
garantit que l'opposition tient dans le temps.

Destinataires et sous-traitants

• Stripe — paiement par carte.
• Resend — envoi des emails transactionnels (livraison, confirmations).
• Neon — hébergement de la base de données PostgreSQL.
• Vercel Inc. — hébergement de l'application.

Certains sous-traitants sont établis aux États-Unis ; les transferts sont
encadrés (clauses contractuelles types ou cadre de protection des données
UE–États-Unis). Les extraits ne sont vendus qu'à des professionnels, pour leur
usage interne de prospection : ni revente ni cession ne sont autorisées.

Cookies

Aucun cookie tiers, aucun traceur publicitaire, aucune mesure d'audience tierce.

Vos droits

Accès, rectification, effacement, limitation, opposition, portabilité : écrivez
à paul@growth-factory.fr. Pour un retrait immédiat de la base commercialisée :
[/opposition](/opposition). Vous pouvez saisir la CNIL (cnil.fr) à tout moment.