BOUHASSOU Soufiane, entrepreneur individuel (EI), Entreprise individuelle, SIREN 924 387 152, siège 45 rue d'Alleray, 75015 Paris, édite le service GetMaply.

Contact : contact@getmaply.com.

Délégué à la protection des données : aucun délégué désigné.

C'est le point le plus important de ce document.

Pour vos données de compte — identité, abonnement, facturation, usage du service — nous sommes responsable de traitement. Nous décidons pourquoi et comment elles sont traitées.

Pour les données de vos prospects — les entreprises que vous recherchez, vos notes, vos devis — nous sommes sous-traitant. C'est vous qui décidez qui prospecter et ce que vous notez.

Conséquence directe : la conformité de votre prospection relève de vous. Nous fournissons un outil ; la base légale de votre démarchage vous appartient. Voir l'article 12.

3.1 Votre compte
Email, nom, mot de passe (haché) — pour vous authentifier, sur la base de l'exécution du contrat, conservés pendant la durée du compte.
Adresse de départ, coordonnées — pour calculer vos tournées, exécution du contrat, durée du compte.
Numéro de téléphone (facultatif) — vérification anti-abus si demandée, intérêt légitime, durée du compte.
Identité de facturation (raison sociale, SIRET, adresse) — facturation, obligation légale, conservée 10 ans.

3.2 Votre activité dans l'outil
Journal d'activité (qui a modifié quoi) — traçabilité sur un espace partagé, durée du compte.
Consommation de crédits — facturation et gestion des litiges, durée du compte.
Journaux techniques et erreurs — sécurité et diagnostic, conservés 12 mois.
Sessions de connexion — sécurité, supprimées après 30 jours d'inactivité.

Google Agenda : si vous connectez votre agenda, nous conservons les jetons délivrés par Google ainsi que le titre, l'horaire et le lieu de vos rendez-vous. Vous pouvez révoquer cet accès à tout moment depuis votre compte Google ; les données correspondantes sont alors supprimées.

Validation de visite : la position GPS et l'horodatage sont enregistrés lors de la validation d'une visite. Si vous utilisez GetMaply avec des salariés, cette fonction constitue un traitement de géolocalisation de vos employés — vous devez les en informer, ne l'utiliser que pour le suivi commercial, et respecter les règles de la CNIL.

3.3 Prévention des abus de l'essai gratuit
L'essai est offert une fois par personne. Pour le vérifier sans conserver de données identifiantes, nous ne gardons que des empreintes cryptographiques — des chaînes irréversibles calculées avec une clé secrète — à partir de votre email, de caractéristiques générales de votre appareil, de votre IP et de votre préfixe réseau, ou du SIRET et du téléphone de l'espace supprimé, conservées 24 mois.

Ni votre email, ni votre IP, ni votre numéro ne sont conservés en clair. Ces empreintes ne permettent ni de vous recontacter ni de vous réidentifier. Base légale : notre intérêt légitime à prévenir le contournement d'une offre gratuite. Vous pouvez vous y opposer en nous écrivant.

Aucun canvas, aucun WebGL, aucune énumération de polices ni lecture de vos cookies pour cette signature d'appareil — uniquement des caractéristiques générales déjà exposées à tout site visité.

Le service restitue des informations provenant de bases externes. La plupart concernent des personnes morales et ne relèvent pas du RGPD. Certaines concernent des personnes physiques — entrepreneurs individuels, dirigeants, déposants de marques — et sont alors des données à caractère personnel, pour lesquelles nous agissons en qualité de sous-traitant du client.

Google Maps Platform : nom, adresse, téléphone, site web, note et nombre d'avis d'établissements. Ces informations restent la propriété de Google et peuvent être supprimées ou rafraîchies automatiquement ; leur exportation peut être restreinte.

INSEE — répertoire Sirene : dénomination, adresse, code d'activité, date de création, tranche d'effectifs. Les unités en statut non diffusible ne sont pas exposées ; Sirene ne fournit ni téléphone ni site web.

INPI — marques : nom de la marque, numéro et statut du dépôt, identité du déposant, qui peut être une personne physique.

EUIPO — marques de l'Union européenne : identité et adresse du déposant, classes de Nice. L'EUIPO ne publie ni téléphone ni email dans la plupart des dossiers.

Ces données sont collectées indirectement, auprès des sources ci-dessus. Informer individuellement chaque personne concernée exigerait un effort disproportionné au sens de l'article 14, paragraphe 5, point b) du RGPD. La présente politique tient donc lieu d'information publique.

Si vous êtes une entreprise, un dirigeant ou un professionnel dont les informations figurent dans GetMaply, vous pouvez nous écrire à contact@getmaply.com pour y accéder, les faire rectifier, en demander l'effacement ou vous opposer à leur traitement. Nous répondons sous un mois.

Lorsqu'un de vos clients signe un devis en ligne, nous enregistrons son nom, la date, son adresse IP et son navigateur. Ces éléments constituent la preuve de la signature et sont conservés avec le devis.

C'est une donnée personnelle concernant votre client, pas vous : il doit en être informé, et le lien de signature le mentionne.

Aucune revente, location ou cession de données à des tiers.
Aucune publicité ciblée, aucun traceur publicitaire.
Aucun accès à votre messagerie.
Aucune exploitation de vos prospects pour notre propre prospection.
Aucun entraînement de modèle d'intelligence artificielle sur vos données ni sur le contenu des sources tierces.

Application hébergée à Paris (Vercel), base de données à Francfort (Supabase). Vos données de prospection ne quittent pas l'Union européenne.

Supabase — base de données, authentification, stockage — toutes les données.
Vercel — hébergement de l'application — données de session, journaux.
Cloudflare — DNS — données de connexion.
Stripe — paiement — identité de facturation.
Resend — envoi d'emails — destinataire, contenu.
Google — cartographie, itinéraires, agenda, rédaction assistée — requêtes, agenda si connecté.
Sentry — suivi des erreurs — journaux techniques.

Certains sous-traitants sont établis aux États-Unis ; ces transferts sont encadrés par le cadre de protection des données UE–États-Unis ou, à défaut, par les clauses contractuelles types de la Commission européenne.

Sur la rédaction assistée par IA : le texte de la fiche du prospect et votre demande sont transmis à Google pour générer le résumé ; ces contenus ne sont pas utilisés pour entraîner leurs modèles dans le cadre de l'offre que nous utilisons.

Nous interrogeons également des registres publics — INSEE, INPI, EUIPO, OpenStreetMap — qui ne reçoivent aucune de vos données.

Compte actif — conservation pendant la durée du contrat.
Essai terminé sans abonnement — espace consultable 14 jours, puis supprimé définitivement.
Abonnement résilié — 14 jours après la fin des droits, puis supprimé.
Demande de suppression — sous 30 jours.
Factures et pièces comptables — 10 ans (obligation légale).
Empreintes anti-fraude — 24 mois.
Sessions inactives — 30 jours.

Avant toute suppression, nous vous avertissons par email au minimum trois jours avant, avec la date exacte et un rappel de l'export. Aucun espace n'est supprimé sans cet avertissement.

Cloisonnement des espaces au niveau de la base de données et non de l'application ; chiffrement en transit et au repos ; politique de sécurité du contenu stricte dans le navigateur ; expiration des sessions inactives ; aucune clé secrète côté navigateur ; sauvegardes quotidiennes.

Ces mesures constituent une obligation de moyens.

Accès, rectification, effacement, limitation, portabilité, opposition, et définition de directives post-mortem : écrivez à contact@getmaply.com. Nous répondons sous un mois.

L'export CSV depuis vos paramètres satisfait immédiatement le droit à la portabilité, sans passer par nous.

Si notre réponse ne vous convient pas, vous pouvez saisir la CNIL — 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — cnil.fr.

GetMaply n'utilise que des cookies strictement nécessaires : maintien de votre session. Aucun cookie publicitaire. Ces cookies ne requièrent pas votre consentement préalable.

Mesure d'audience : l'application utilise Vercel Analytics et Vercel Speed Insights pour mesurer la fréquentation et les temps de chargement. Ces outils ne déposent aucun cookie et ne construisent aucun profil.

GetMaply vous aide à constituer un fichier de prospection à partir de sources tierces. La conformité de votre démarchage relève de vous : la prospection B2B par email se fonde sur l'intérêt légitime, à condition que l'objet du message soit en rapport avec la fonction professionnelle du destinataire et qu'un moyen de refus soit offert ; vous devez informer les personnes de l'origine de leurs coordonnées et répondre à leurs demandes d'accès ou d'effacement ; le démarchage téléphonique impose de vérifier la liste d'opposition Bloctel avant tout appel vers un particulier ; et vous devez respecter les conditions d'utilisation propres à chaque source de données.

Toute évolution substantielle vous sera annoncée par email au moins trente (30) jours avant son entrée en vigueur.