Politique de confidentialité

Breakcold est exploité par Logike SAS, SIRET 90230339500021, 128 rue de la Boétie, 75008 Paris, France. Pour exercer vos droits, écrivez à support@breakcold.com ; pour contacter la société, à contact@breakcold.com. Cette politique explique le traitement des données personnelles lorsque vous consultez notre site, nous contactez, administrez ou utilisez un compte Breakcold.

Logike SAS est responsable du traitement lorsqu’elle détermine les finalités et moyens de sa propre gestion des comptes, facturation, communication commerciale, exploitation du site et sécurité. Lorsqu’une organisation dépose des contacts, emails ou autres informations dans son espace de travail, elle détermine normalement les finalités correspondantes. Nous traitons ces contenus sur ses instructions, conformément à notre Accord de traitement des données. Si cette organisation est elle-même sous-traitante, nous intervenons comme sous-traitant ultérieur.

Cette politique informe sur les traitements ; elle ne constitue pas un consentement à tous les usages décrits. Connecter une intégration, accepter un contrat ou naviguer sur le site n’autorise pas une publicité sans rapport avec le service et ne supprime aucun droit sur vos données.

Nos traitements sont soumis au RGPD et, selon les cas, à la loi n° 78-17 du 6 janvier 1978 relative à l’informatique, aux fichiers et aux libertés, dans sa version en vigueur.

• Informations fournies directement : nom, coordonnées professionnelles, société, paramètres du compte, informations d’abonnement et de facturation, demandes, messages au support et pièces jointes. Notre prestataire de paiement peut également traiter des données de paiement et fiscales.
• Informations transmises par votre organisation : invitations, appartenance à un espace, autorisations et informations fournies par un administrateur ou collègue pour gérer vos accès.
• Informations techniques : adresse IP, navigateur et appareil, horodatages, pages ou fonctionnalités consultées, événements de livraison, erreurs et journaux de sécurité. La mesure facultative du site et la publicité dépendent de vos choix relatifs aux traceurs.
• Services connectés et contenus clients : emails et communications sociales autorisés, contacts, tâches, notes, fichiers, médias, audio, transcriptions, entrées et sorties d’IA, identifiants ou secrets d’intégration. Les données traitées dépendent des fonctionnalités activées et des autorisations accordées.
• Autres sources : les prestataires peuvent fournir des résultats d’authentification, un statut de facturation, un contexte de support ou des résultats d’enrichissement demandés. Un client peut importer des informations professionnelles provenant de sites publics ou d’autres sources. Il lui revient d’assurer la licéité de la collecte et l’information requise pour les contenus dont il est responsable.

Les informations concernant un professionnel identifiable restent des données personnelles, même si son adresse professionnelle, son profil ou son téléphone sont publics. Leur publication n’autorise pas une collecte, une prospection, un profilage ou une réutilisation sans limite. Lorsque nous recueillons indirectement des données dont nous sommes responsables, nous communiquons leur source et les informations requises dans le délai applicable, normalement sous un mois et plus tôt lors de la première communication ou divulgation si nécessaire.

Les informations nécessaires pour créer un compte, authentifier un accès, répondre à une demande ou établir une facture obligatoire doivent être fournies pour réaliser ces opérations. Les champs et intégrations facultatifs peuvent rester inutilisés. Évitez de transmettre des données sensibles dans vos échanges ordinaires avec le support.

Le tableau suivant concerne les traitements dont Logike SAS est responsable. La nécessité contractuelle s’applique si vous êtes personnellement partie au contrat concerné ; elle ne s’étend pas automatiquement à tous les salariés d’une entreprise cliente.

Lorsque nous invoquons un intérêt légitime, nous examinons la finalité, la nécessité et les conséquences pour les personnes, puis limitons le traitement en conséquence. Vous pouvez demander des informations sur cette analyse et vous opposer pour des raisons tenant à votre situation. L’opposition à la prospection directe est respectée sans justification de votre situation. Le client choisit la base légale des traitements de ses contenus CRM ; notre contrat de service ne constitue pas la base légale de sa collecte ou de sa prospection.

Une intégration traite les informations nécessaires aux fonctions autorisées, par exemple synchroniser les contacts, afficher ou envoyer des communications et organiser l’activité CRM. Vérifiez les autorisations avant toute connexion. Déconnecter le compte ou révoquer les permissions auprès du fournisseur empêche de nouvelles récupérations autorisées mais n’efface pas automatiquement les données déjà importées ; demandez leur suppression à l’administrateur de votre espace ou au support selon le cas.

Notre utilisation et notre transfert des informations reçues des API Google respecteront la Google API Services User Data Policy, notamment ses exigences Limited Use. Les données Google servent uniquement à fournir ou améliorer les fonctionnalités appropriées destinées aux utilisateurs. Elles ne servent pas à la publicité, au reciblage ni à créer des modèles généralisés d’IA ou d’apprentissage automatique. Les transferts et accès humains sont limités aux finalités et exceptions autorisées par cette politique, notamment la fourniture nécessaire du service, la sécurité, les obligations légales et les accès expressément autorisés.

Lorsqu’un client utilise l’IA, la transcription audio ou les résumés, les entrées nécessaires à sa demande et les sorties correspondantes peuvent être transmises aux prestataires concernés dans l’Accord de traitement des données. Ce traitement dépend de la fonctionnalité et des instructions du client ; il n’autorise pas la réutilisation des emails pour la publicité ou l’entraînement de modèles généralisés. Les résultats d’IA peuvent être inexacts et doivent être vérifiés avant utilisation. Les clients restent responsables des décisions concernant des personnes qu’ils prennent à partir de ces résultats.

Selon le mode de connexion choisi, une intégration à un réseau social peut nécessiter des cookies de session, des jetons d’accès ou d’autres éléments d’authentification du compte que vous autorisez. Ces identifiants permettent les fonctions demandées de connexion, de synchronisation ou de communication. Ils constituent des données personnelles sensibles pour la sécurité et leur utilisation est limitée à ces finalités. Déconnectez l’intégration pour mettre fin à son utilisation et contactez l’assistance pour supprimer les données de connexion conservées. Ces éléments d’authentification sont distincts des cookies publicitaires facultatifs de notre site.

Notre Politique relative aux cookies détaille les choix proposés. La mesure facultative du site utilise Plausible et PostHog ; la catégorie Marketing active Google Ads, Meta, FirstPromoter et le chargement automatique des aperçus et lecteurs vidéo YouTube ; le support facultatif utilise Crisp. Ces catégories se règlent séparément. Refuser les catégories facultatives n’empêche pas d’accéder aux pages juridiques. Vous pouvez aussi choisir de charger une vidéo bloquée sans modifier vos préférences enregistrées.

Votre choix est conservé dans le navigateur pendant six mois et peut être modifié dans les paramètres de cookies du site. Il est propre à ce navigateur : effacer son stockage ou changer d’appareil ou de navigateur peut nécessiter un nouveau choix. Le retrait bloque les chargements facultatifs futurs selon ce choix ; il n’annule pas les traitements déjà effectués licitement et n’efface pas automatiquement les données détenues par un prestataire. La politique relative aux cookies précise les effets et limites du retrait.

Les membres autorisés de votre organisation accèdent aux informations de l’espace selon leurs permissions. Notre personnel et nos prestataires reçoivent les informations nécessaires à leurs fonctions : infrastructure, authentification, facturation, communications transactionnelles, support, supervision et enrichissement ou traitement IA demandé. L’inventaire des prestataires présente les prestataires du produit et leurs fonctions ; la politique relative aux cookies couvre les outils facultatifs du site.

Un prestataire peut être notre sous-traitant pour une prestation définie et responsable autonome pour une activité distincte, par exemple ses propres contrôles légaux de paiement. Les plateformes tierces connectées appliquent aussi leurs politiques à leurs services. Une présence dans l’inventaire n’autorise pas chaque prestataire à recevoir toutes les catégories de données.

Nous pouvons communiquer les informations pertinentes à nos conseils professionnels, aux autorités compétentes lorsqu’une obligation légale l’impose, ou aux parties à une opération sur la société envisagée, sous garanties appropriées de confidentialité et de protection des données. Une telle opération ne supprime pas les restrictions de finalité ni les garanties de transfert.

Logike SAS est établie en France. Les lieux de traitement et modalités d’accès des prestataires dépendent du service et de sa configuration ; cette politique ne garantit pas que tout traitement reste dans un pays déterminé. Un accès à distance depuis un autre pays peut aussi constituer un transfert.

Lorsqu’un transfert hors de l’Espace économique européen nécessite une garantie, nous utilisons une décision d’adéquation applicable ou un mécanisme approprié, tel que les clauses contractuelles types de la Commission européenne, accompagné d’une analyse et de mesures supplémentaires si nécessaire. L’accord client traite des transferts en sous-traitance. Pour connaître la garantie applicable à vos données ou en obtenir une copie, avec occultations justifiées des informations confidentielles, écrivez à support@breakcold.com.

Nous conservons les données dont nous sommes responsables seulement pendant la durée nécessaire à la finalité annoncée, en tenant compte de la relation, de la sensibilité, du besoin opérationnel, des obligations légales et des délais de prescription pertinents. Les données de gestion du compte sont conservées durant la relation puis limitées aux besoins de clôture, de preuve ou d’archivage légal. La conservation des échanges de support et des journaux de sécurité dépend du problème, de l’enquête et du besoin proportionné de preuve ; elle n’est pas illimitée par défaut.

Les documents comptables français et factures justificatives sont conservés dix ans à compter de la clôture de l’exercice concerné, comme le précise Service Public. Cela ne justifie pas de conserver tous les contenus CRM pendant dix ans. Après désinscription, les données commerciales sont retirées des campagnes actives ; une trace minimale d’opposition peut subsister pour respecter votre choix.

Les clients déterminent la conservation des contenus de leur espace selon l’accord de traitement. Les demandes de suppression doivent viser l’espace ou les enregistrements concernés ; résilier la facturation, déconnecter une intégration et effacer des contenus sont des opérations distinctes. Les pièces imposées par la loi sont isolées de l’usage courant. Les sauvegardes font l’objet d’un accès restreint et du cycle de suppression applicable ; les instructions de suppression sont réappliquées en cas de restauration. Le support peut préciser les modalités d’export et de suppression applicables.

Les durées suivantes s’appliquent aux fonctionnalités correspondantes de l’application Breakcold accessible sur us.breakcold.com et eu.breakcold.com. Elles concernent des copies précises et ne constituent pas une durée générale de conservation pour tous les comptes, prestataires ou sauvegardes.

Le retrait d’un espace de travail de l’application ne confirme pas, à lui seul, l’effacement définitif de toutes les données stockées et copies détenues par les prestataires. Pour un effacement complet, une restitution des données ou une confirmation de fin de traitement, contactez support@breakcold.com en précisant l’espace concerné. Nous traitons la demande conformément au DPA et aux droits applicables en matière de protection des données. La résiliation de la facturation, le retrait de l’espace et la révocation d’un compte connecté sont des actions distinctes.

• Vous pouvez demander l’accès et une copie, la rectification, l’effacement ou la limitation lorsque les conditions sont remplies. La portabilité concerne les données éligibles que vous avez fournies et qui sont traitées automatiquement sur le fondement du consentement ou du contrat.
• Vous pouvez retirer votre consentement à tout moment, sans effet sur les traitements antérieurs licites. Vous pouvez vous opposer aux traitements fondés sur l’intérêt légitime pour des raisons tenant à votre situation, et à tout moment à la prospection directe, profilage associé compris.
• Vous bénéficiez de garanties relatives aux décisions exclusivement automatisées produisant des effets juridiques ou similaires significatifs, selon les conditions et exceptions légales. Cette politique n’autorise pas de telles décisions à votre égard.

Écrivez à support@breakcold.com en précisant le compte ou traitement concerné et votre demande. En cas de besoin raisonnable de vérifier votre identité, nous pouvons demander des éléments complémentaires proportionnés ; une pièce d’identité n’est pas exigée systématiquement. Les demandes sont normalement gratuites. Tout refus ou frais exceptionnel doit respecter les conditions légales et sera expliqué.

Nous répondons sans retard injustifié, normalement sous un mois. Si la complexité ou le nombre de demandes le nécessite, ce délai peut être prolongé de deux mois supplémentaires ; nous vous en expliquons les raisons pendant le premier mois. Si nous ne pouvons pas agir, nous précisons pourquoi et indiquons les voies de réclamation et de recours juridictionnel. Consultez les précisions de la CNIL sur les délais.

Pour les contenus d’un espace dont un client est responsable, contactez d’abord ce client. Si vous nous contactez, nous aidons à orienter la demande et assistons le client selon l’accord de traitement. Vous pouvez saisir la CNIL ou l’autorité compétente, notamment celle de votre lieu de résidence ou de travail dans l’EEE. Nous contacter au préalable est utile mais n’est pas une condition pour déposer plainte.

Lorsque la loi française s’applique, vous pouvez également définir des directives relatives à la conservation, à l’effacement et à la communication de vos données personnelles après votre décès. Adressez-les à support@breakcold.com. Consultez les explications de la CNIL sur les données après le décès.

Nous appliquons des garanties adaptées aux données et aux risques, notamment le contrôle des accès, la protection des secrets d’authentification, la sécurisation des transmissions et la gestion des incidents. Nos engagements contractuels de sécurité concernant les contenus clients figurent dans l’accord de traitement. Aucun service en ligne ne supprime tous les risques ; cette politique ne revendique aucune certification particulière ni garantie absolue de sécurité.

Nous mettons cette politique à jour lorsque nos traitements ou les exigences applicables évoluent. La date ci-dessus identifie cette version. Les changements importants dans l’utilisation de vos informations font l’objet d’une information appropriée ; si un nouvel usage nécessite votre consentement, publier une nouvelle politique ne le remplace pas. Les autres documents de notre centre juridique précisent les conditions propres aux services.