Politique de confidentialité

1. Préambule

La présente politique décrit la manière dont Hunto collecte, utilise et protège les données à caractère personnel des utilisateurs du Service et des personnes prospectées, conformément au Règlement Général sur la Protection des Données (RGPD) et à la loi Informatique et Libertés modifiée.

Hunto traite deux types distincts de données personnelles :

• Les données des utilisateurs de la plateforme (les clients de Hunto qui créent un compte) ;
• Les données des prospects B2B (les professionnels et entreprises identifiés via Hunto à partir de sources publiques).

2. Responsable du traitement

Le responsable de traitement est Émilien Grillot, entrepreneur individuel, SIRET 103 239 521 00018.

Contact dédié protection des données : support@prosuivi.com

3. Données des utilisateurs Hunto

3.1. Données collectées

• À l'inscription : email, mot de passe (hashé), prénom, nom.
• Lors de l'utilisation : historique des recherches, leads débloqués, préférences d'export.
• Lors d'un achat : informations de facturation (le numéro de carte bancaire est traité directement par Stripe et n'est jamais stocké par Hunto).
• Logs techniques : adresse IP, user-agent, dates de connexion.

3.2. Finalités et bases légales

• Exécution du contrat : fournir l'accès au Service, gérer le compte, traiter les paiements.
• Obligation légale : conserver les factures pendant 10 ans (Code de commerce).
• Intérêt légitime : sécurité de la plateforme, prévention de la fraude, support utilisateur.
• Consentement : communications commerciales facultatives.

4. Données des prospects (B2B)

4.1. Données traitées

Hunto traite des données professionnelles publiquement disponibles concernant des entreprises et leurs représentants : raison sociale, adresse, téléphone professionnel, email générique, site web, avis publics, présence en ligne. Ces données proviennent de sources publiques (Google Maps, annuaires professionnels, sites web des entreprises, registres publics).

4.2. Base légale

Le traitement repose sur l'intérêt légitime (article 6.1.f du RGPD) à exercer une activité de prospection B2B sur des données rendues publiques par les professionnels eux-mêmes dans le cadre de leur activité commerciale.

Conformément à la position de la CNIL sur la prospection B2B, la base d'intérêt légitime est mobilisée dans la limite où le traitement est proportionné, transparent et respectueux des droits des personnes concernées.

4.3. Droit d'opposition des prospects

Toute personne dont les données figurent dans la base Hunto peut, à tout moment et sans justification, demander la suppression de ses données en écrivant à support@prosuivi.com. La demande sera traitée dans un délai maximal de 30 jours, et la personne sera ajoutée à une liste interne d'exclusion pour éviter toute réintroduction ultérieure.

5. Sous-traitants et destinataires

Pour faire fonctionner le Service, Hunto fait appel aux sous-traitants suivants, chacun sous accord de traitement (DPA) garantissant un niveau de protection conforme au RGPD :

• Hostinger International Ltd. — hébergement du serveur applicatif (VPS). Données hébergées en Europe.
• Amazon Web Services (AWS S3) — stockage des fichiers statiques. Région UE configurée.
• Stripe Payments Europe, Ltd. — traitement des paiements et facturation. Conformité PCI-DSS.
• Hostinger Mail — envoi des emails transactionnels (confirmations, support).

Aucune donnée personnelle n'est cédée, vendue ou louée à des tiers à des fins commerciales.

6. Hébergement et localisation

Les données sont hébergées au sein de l'Union européenne :

• Base de données PostgreSQL : VPS Hostinger (UE).
• Fichiers statiques : AWS S3 (région UE).

Aucun transfert systématique vers un pays tiers n'est effectué. En cas de transfert ponctuel (intervention support, par exemple), il s'opère selon les garanties prévues par le RGPD (clauses contractuelles types).

7. Durée de conservation

• Compte utilisateur actif : tant que le compte est actif.
• Compte inactif : suppression après 36 mois d'inactivité, après notification.
• Données de facturation : 10 ans (obligation légale, Code de commerce).
• Logs de connexion : 12 mois maximum.
• Données prospects : conservées tant qu'elles restent commercialement pertinentes ; rafraîchies périodiquement à partir des sources publiques.
• Liste d'opposition : conservée durablement pour garantir le respect du droit d'opposition.

8. Sécurité

Hunto met en œuvre des mesures techniques et organisationnelles pour protéger les données :

• chiffrement TLS sur toutes les communications ;
• mots de passe hashés (jamais stockés en clair) ;
• accès à la base de données restreint au seul administrateur ;
• sauvegardes régulières chiffrées ;
• mises à jour de sécurité appliquées sur les dépendances critiques.

En cas de violation de données susceptible d'engendrer un risque pour les droits et libertés des personnes, Hunto s'engage à notifier la CNIL dans les 72 heures et à informer les personnes concernées si le risque est élevé.

9. Vos droits

Conformément au RGPD, vous disposez des droits suivants sur vos données :

• Droit d'accès : obtenir une copie de vos données ;
• Droit de rectification : corriger des données inexactes ;
• Droit à l'effacement : demander la suppression de vos données ;
• Droit à la limitation : restreindre temporairement le traitement ;
• Droit à la portabilité : récupérer vos données dans un format structuré ;
• Droit d'opposition : vous opposer au traitement fondé sur l'intérêt légitime ;
• Droit de retirer votre consentement à tout moment, le cas échéant.

Pour exercer ces droits, contactez-nous à support@prosuivi.com. Une preuve d'identité pourra être demandée en cas de doute raisonnable. La réponse sera apportée dans un délai d'un mois maximum.

En cas de désaccord, vous pouvez introduire une réclamation auprès de la CNIL (cnil.fr).

10. Cookies

Hunto utilise uniquement des cookies strictement nécessaires au fonctionnement du Service (cookie de session, jeton CSRF). Aucun cookie publicitaire ou de suivi tiers n'est déposé sans votre consentement explicite.

11. Modifications

La présente politique peut être amenée à évoluer. Toute modification substantielle sera notifiée aux utilisateurs par email ou via le Service. La date de dernière mise à jour figure en haut de cette page.