Mentions légales

Politique de confidentialité

Cette politique de confidentialité explique comment B2 Group LLC (« nous », « notre », « SalesFleet ») traite les données à caractère personnel lorsque vous visitez salesfleet.ai ou utilisez notre service. Comme nous proposons notre service à des utilisateurs de l'UE/EEE et de la région DACH, nous traitons les données à caractère personnel conformément au Règlement général sur la protection des données de l'UE (GDPR/DSGVO). Dernière mise à jour : July 2026.

1. Responsable du traitement

B2 Group LLC, 1309 Coffeen Ave, Sheridan, WY 82801, USA.
E-mail : [email protected] · Voir aussi nos mentions légales.

Responsable du traitement et sous-traitant. Pour les données concernant les visiteurs du site et les titulaires de compte (par exemple votre compte, la facturation et l'utilisation), nous sommes le responsable du traitement. Pour les données client que les titulaires de compte téléversent dans le produit (leurs propres clients, contacts et historiques de visite), nous agissons en tant que sous-traitant pour le compte du client et ne les traitons que sur ses instructions et dans le cadre d'un contrat de sous-traitance (art. 28 GDPR). Cette politique décrit notre traitement en tant que responsable du traitement.

2. Ce que nous traitons, pourquoi et sur quelle base juridique

  • Données de journaux serveur (adresse IP, date/heure, ressource demandée, référent, agent utilisateur) — pour exploiter et sécuriser le site. Base juridique : art. 6, § 1, point f) du GDPR (notre intérêt légitime à disposer d'un service sécurisé et fonctionnel).
  • Données de compte (nom, e-mail, mot de passe haché, organisation, rôle, préférences) — pour créer et faire fonctionner votre compte. Base juridique : art. 6, § 1, point b) du GDPR (exécution d'un contrat).
  • Données de facturation (formule d'abonnement, sièges, statut de paiement) — traitées via notre prestataire de paiement (voir § 6). Bases juridiques : art. 6, § 1, points b) et c) du GDPR.
  • Contenu client/CRM que vous téléversez (vos clients, contacts, adresses, visites) — traité pour votre compte en tant que sous-traitant dans le cadre d'un contrat de sous-traitance. La base juridique entre vous et vos personnes concernées est déterminée par vous en tant que responsable du traitement.
  • Communications (par exemple e-mail de support ou commercial) — pour répondre à votre demande. Base juridique : art. 6, § 1, point b) ou f) du GDPR.
  • Cookies / stockage local — les entrées strictement nécessaires fonctionnent sur la base de l'art. 6, § 1, point f) du GDPR et de l'exemption « strictement nécessaire » de la directive ePrivacy ; toute entrée non essentielle ne fonctionnerait qu'avec votre consentement, art. 6, § 1, point a) du GDPR. Voir notre politique en matière de cookies.

3. Cookies et stockage local

Nous utilisons uniquement des cookies strictement nécessaires et des entrées de stockage local (session de connexion, protection CSRF, votre thème et votre choix en matière de cookies). Nous n'utilisons pas de cookies publicitaires, de profilage ou de suivi par des tiers. Tous les détails et la façon de les gérer figurent dans notre politique en matière de cookies. Vous pouvez modifier votre choix à tout moment via « Paramètres des cookies » dans le pied de page.

4. Hébergement

Le site web et l'application sont hébergés sur des serveurs situés dans l'Union européenne. Notre hébergeur traite les données pour notre compte dans le cadre d'un contrat de sous-traitance et uniquement selon nos instructions.

5. Polices et cartes

Nous chargeons des polices web depuis fonts.bunny.net, un service de distribution de polices respectueux de la vie privée et conforme au GDPR, qui ne dépose pas de cookies et n'établit pas de profils d'utilisateurs. Les tuiles cartographiques sont fournies par notre propre infrastructure (Protomaps/PMTiles auto-hébergé) ; votre utilisation des cartes et l'emplacement de vos clients ne sont partagés avec aucun fournisseur de cartes tiers.

6. Paiements (Stripe)

Les paiements d'abonnement sont gérés par Stripe, Inc. (USA) en tant que prestataire de paiement. Lorsque vous souscrivez un abonnement, les données de paiement que vous saisissez sont collectées et traitées par Stripe dans le cadre de sa propre politique de confidentialité (stripe.com/privacy). Nous ne conservons pas les numéros de carte complets sur nos systèmes. Base juridique : art. 6, § 1, point b) du GDPR.

7. E-mail

Nous envoyons des e-mails transactionnels (par exemple compte, invitations et notifications de tournée/d'arrivée que vous configurez). Les organisations peuvent connecter leur propre serveur SMTP (« bring your own SMTP »), auquel cas les e-mails sortants sont acheminés par ce serveur sous votre contrôle. Chaque e-mail de contact comporte un lien de désabonnement en un clic.

8. Prestataires de services / sous-traitants

Nous faisons appel à un nombre restreint de sous-traitants qui agissent uniquement sur nos instructions et sont liés par des contrats de sous-traitance : notre hébergeur dans l'UE, Stripe (paiements) et notre fournisseur de distribution de polices (bunny.net). Nous ne vendons pas de données à caractère personnel.

9. Transferts internationaux de données

B2 Group LLC est établie aux États-Unis. Lorsque des données à caractère personnel sont transférées vers les États-Unis ou d'autres pays hors UE/EEE (y compris vers nous en tant que responsable du traitement et vers Stripe), nous nous appuyons sur des garanties appropriées au titre de l'art. 46 du GDPR — en particulier les clauses contractuelles types de l'UE et, le cas échéant, le cadre de protection des données UE–États-Unis (EU–US Data Privacy Framework) — accompagnées de mesures supplémentaires si nécessaire. Une copie des garanties est disponible sur demande.

10. Conservation

Nous ne conservons les données à caractère personnel que le temps nécessaire aux finalités ci-dessus ou que ce qu'exige la loi (par exemple les durées de conservation fiscales/commerciales pour les documents de facturation). Le contenu des comptes et des clients est supprimé ou restitué à la fin du contrat, sous réserve des obligations légales de conservation. Les journaux serveur ne sont conservés que pour une courte période à des fins de sécurité, puis supprimés ou anonymisés.

11. Vos droits (GDPR)

Sous réserve des conditions du GDPR, vous disposez du droit : d'accès (art. 15), de rectification (art. 16), d'effacement (art. 17), de limitation (art. 18), de portabilité des données (art. 20), et d'opposition à un traitement fondé sur l'intérêt légitime (art. 21). Lorsque le traitement est fondé sur le consentement, vous pouvez le retirer à tout moment avec effet pour l'avenir (art. 7, § 3). Pour exercer ces droits, contactez [email protected].

Vous avez également le droit d'introduire une réclamation auprès d'une autorité de contrôle, en particulier dans l'État membre de l'UE/EEE de votre résidence, de votre lieu de travail ou du lieu de la violation présumée.

12. Droits à la vie privée aux États-Unis

Selon votre État de résidence aux États-Unis (par exemple la Californie au titre du CCPA/CPRA), vous pouvez disposer de droits de connaître, d'accéder, de supprimer et de refuser la « vente » ou le « partage » de vos renseignements personnels. Nous ne vendons ni ne partageons de renseignements personnels au sens de ces lois. Pour exercer l'un de ces droits, contactez [email protected].

13. Enfants

Notre service est un outil professionnel destiné à un usage professionnel et ne s'adresse pas aux enfants. Nous ne collectons pas sciemment de données à caractère personnel auprès d'enfants de moins de 16 ans.

14. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles pour protéger les données à caractère personnel, notamment le chiffrement du transport (TLS), le chiffrement au repos des secrets sensibles, l'isolation des locataires, le contrôle d'accès basé sur les rôles et la visibilité au niveau des lignes. Aucune méthode de transmission ou de stockage n'est sûre à 100 %, mais nous nous efforçons de protéger vos données selon les pratiques standard du secteur.

15. Modifications de la présente politique

Nous pouvons mettre à jour cette politique afin de refléter les évolutions de notre service ou les exigences légales. La version en vigueur est toujours disponible sur cette page, avec la date de « Dernière mise à jour » indiquée ci-dessus.

16. Contact et contrat de sous-traitance (DPA)

Pour toute question relative à la confidentialité, pour exercer vos droits ou pour demander un contrat de sous-traitance (Auftragsverarbeitungsvertrag) destiné aux clients professionnels, contactez [email protected].