Mentions légales

Politique de confidentialité

Cette politique de confidentialité explique comment B2 Group LLC (« nous », « notre », « SalesFleet ») traite les données à caractère personnel lorsque vous visitez salesfleet.ai ou utilisez notre service. Comme nous proposons notre service à des utilisateurs de l'UE/EEE et de la région DACH, nous traitons les données à caractère personnel conformément au Règlement général sur la protection des données de l'UE (GDPR/DSGVO). Dernière mise à jour : September 2026.

1. Responsable du traitement

B2 Group LLC, 1309 Coffeen Ave, Sheridan, WY 82801, USA.
E-mail : [email protected] · Voir aussi nos mentions légales.

Responsable du traitement et sous-traitant. Pour les données concernant les visiteurs du site et les titulaires de compte (par exemple votre compte, la facturation et l'utilisation), nous sommes le responsable du traitement. Pour les données client que les titulaires de compte téléversent dans le produit (leurs propres clients, contacts et historiques de visite), nous agissons en tant que sous-traitant pour le compte du client et ne les traitons que sur ses instructions et dans le cadre d'un contrat de sous-traitance (art. 28 GDPR). Cette politique décrit notre traitement en tant que responsable du traitement.

2. Ce que nous traitons, pourquoi et sur quelle base juridique

• Données de journaux serveur (adresse IP, date/heure, ressource demandée, référent, agent utilisateur) — pour exploiter et sécuriser le site. Base juridique : art. 6, § 1, point f) du GDPR (notre intérêt légitime à disposer d'un service sécurisé et fonctionnel).
• Données de compte (nom, e-mail, mot de passe haché, organisation, rôle, préférences) — pour créer et faire fonctionner votre compte. Base juridique : art. 6, § 1, point b) du GDPR (exécution d'un contrat).
• Données de facturation (formule d'abonnement, sièges, statut de paiement) — traitées via notre prestataire de paiement (voir § 6). Bases juridiques : art. 6, § 1, points b) et c) du GDPR.
• Contenu client/CRM que vous téléversez (vos clients, contacts, adresses, visites) — traité pour votre compte en tant que sous-traitant dans le cadre d'un contrat de sous-traitance. La base juridique entre vous et vos personnes concernées est déterminée par vous en tant que responsable du traitement.
• Communications (par exemple e-mail de support ou commercial) — pour répondre à votre demande. Base juridique : art. 6, § 1, point b) ou f) du GDPR.
• Cookies / stockage local — les entrées strictement nécessaires s'exécutent sur le fondement de l'art. 6, § 1, point f), du RGPD et de l'exemption « strictement nécessaire » de la directive ePrivacy ; les entrées non essentielles, y compris la mesure d'audience web, ne s'exécutent qu'avec votre consentement, art. 6, § 1, point a), du RGPD et §25(1) TDDDG. Voir notre politique en matière de cookies.
• Statistiques d'utilisation du site web (pages consultées, région approximative à partir d'une adresse IP raccourcie, type d'appareil et de navigateur, référent) — uniquement si vous consentez à la mesure d'audience, afin de comprendre comment le site web est utilisé et de l'améliorer. Base juridique : art. 6, § 1, point a), du RGPD. Voir §3 ci-dessous.

3. Cookies, stockage local & mesure d'audience web

Les cookies et entrées de stockage local strictement nécessaires (session de connexion, protection CSRF, votre thème et votre choix en matière de cookies) fonctionnent sans consentement, et ces données ne quittent jamais nos propres serveurs. Tout le reste ne fonctionne que si vous y consentez dans la bannière de cookies. Les détails complets, les durées de conservation et la manière de les gérer figurent dans notre politique en matière de cookies. Vous pouvez modifier ou retirer votre choix à tout moment via « Paramètres des cookies » dans le pied de page ; nous vous le redemandons après 12 mois, et un navigateur émettant un signal Global Privacy Control est traité comme un refus.

3.1 Google Analytics 4 (uniquement avec consentement)

Avec votre consentement, nous utilisons Google Analytics 4 via Google Tag Manager, services de Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irlande) et Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, États-Unis. Nous l'utilisons pour la mesure d'audience et l'amélioration du site web — et non pour établir des profils publicitaires de personnes. Base juridique : votre consentement, art. 6, § 1, point a), du RGPD et § 25, al. 1, TDDDG ; retrait à tout moment avec effet pour l'avenir (art. 7, § 3, du RGPD). Tant que vous n'avez pas consenti, aucune requête n'est adressée à un serveur de Google, de sorte que Google ne reçoit aucune donnée relative à votre visite — pas même votre adresse IP.

Nous mettons en œuvre un marquage côté serveur : le script de mesure est servi depuis notre propre sous-domaine s.salesfleet.ai sur notre serveur situé dans l'UE, et les données de mesure atteignent ce serveur avant que quoi que ce soit ne soit transmis à Google. Nous y raccourcissons votre adresse IP, de sorte que Google ne reçoit pas votre adresse IP complète. Cela réduit, sans l'éliminer, la divulgation à Google ; une fois transmises, les données sont traitées par Google selon ses propres conditions et Google agit en tant que responsable du traitement pour ses propres finalités à l'égard de ces données.

3.2 Mesure des conversions (uniquement avec le consentement Marketing)

Uniquement si vous consentez en outre à la finalité Marketing, nous mesurons quelles de nos annonces ont conduit à une inscription ou à une demande. À cette fin, lorsque vous souscrivez un abonnement ou envoyez le formulaire de contact, votre adresse e-mail est hachée dans votre navigateur (SHA-256) et seul ce condensé est transmis avec l'événement de conversion, afin qu'il puisse être rapproché d'un clic publicitaire antérieur sans que l'adresse elle-même soit divulguée (Google appelle cela « enhanced conversions »). Rien de tel n'est transmis si vous n'avez consenti qu'à la mesure d'audience, ni avant tout consentement, et nous ne l'utilisons pas pour établir un profil de votre côté chez nous. Tant que la finalité Marketing est désactivée, les identifiants publicitaires sont en outre retirés de tout ce que nous envoyons (« ads data redaction »). Base légale : votre consentement, art. 6, § 1, point a) du RGPD et § 25, al. 1 TDDDG ; vous pouvez le retirer à tout moment via « Paramètres des cookies » en pied de page, avec effet pour l'avenir (art. 7, § 3 du RGPD).

La mesure d'audience est limitée à notre site web public. L'application avec connexion (tout ce qui se trouve sous /app), les liens d'invitation et les pages de visite que les clients finals de nos propres clients ouvrent depuis un e-mail ne contiennent aucune mesure d'audience, indépendamment de tout consentement donné sur le site web. Le contenu CRM des clients n'est jamais utilisé pour notre propre mesure.

4. Hébergement

Le site web et l'application sont hébergés sur des serveurs situés dans l'Union européenne. Notre hébergeur traite les données pour notre compte dans le cadre d'un contrat de sous-traitance et uniquement selon nos instructions.

5. Polices et cartes

Nous chargeons des polices web depuis fonts.bunny.net, un service de distribution de polices respectueux de la vie privée et conforme au GDPR, qui ne dépose pas de cookies et n'établit pas de profils d'utilisateurs. Les tuiles cartographiques sont fournies par notre propre infrastructure (Protomaps/PMTiles auto-hébergé) ; votre utilisation des cartes et l'emplacement de vos clients ne sont partagés avec aucun fournisseur de cartes tiers.

6. Paiements (Stripe)

Les paiements d'abonnement sont gérés par Stripe, Inc. (USA) en tant que prestataire de paiement. Lorsque vous souscrivez un abonnement, les données de paiement que vous saisissez sont collectées et traitées par Stripe dans le cadre de sa propre politique de confidentialité (stripe.com/privacy). Nous ne conservons pas les numéros de carte complets sur nos systèmes. Base juridique : art. 6, § 1, point b) du GDPR.

7. E-mail

Nous envoyons des e-mails transactionnels (par exemple compte, invitations et notifications de tournée/d'arrivée que vous configurez). Les organisations peuvent connecter leur propre serveur SMTP (« bring your own SMTP »), auquel cas les e-mails sortants sont acheminés par ce serveur sous votre contrôle. Chaque e-mail de contact comporte un lien de désabonnement en un clic.

7.1 Formulaire de contact

Si vous utilisez le formulaire de contact de notre site, nous traitons les informations que vous saisissez — nom et e-mail professionnel, et facultativement entreprise, numéro de téléphone et taille d'équipe — ainsi que votre message et le sujet choisi, uniquement afin de vous répondre. Les champs facultatifs sont entièrement libres. Base légale : art. 6, § 1, point b) du RGPD lorsque votre demande porte sur un contrat ou sa conclusion, sinon art. 6, § 1, point f) du RGPD (notre intérêt légitime à répondre aux demandes). La demande n'est pas conservée dans l'application et n'est ajoutée à aucune base de données, liste de diffusion ou audience publicitaire. Elle est remise par e-mail à notre boîte commerciale et n'y est conservée que le temps nécessaire au traitement de votre demande et au respect des éventuelles obligations légales de conservation, après quoi elle est supprimée. Pour protéger le formulaire d'un usage automatisé, nous vérifions un champ masqué et un horodatage signé et limitons le nombre d'envois par adresse IP ; aucun CAPTCHA ni service tiers n'intervient, si bien que l'utilisation du formulaire ne divulgue rien en dehors de nos propres serveurs.

8. Prestataires de services / sous-traitants

Nous faisons appel à un petit nombre de sous-traitants qui agissent uniquement sur nos instructions et sont liés par des accords de traitement des données : notre hébergeur situé dans l'UE, Stripe (paiements), notre prestataire de fourniture de polices de caractères (bunny.net), et — uniquement lorsque vous avez consenti à la mesure d'audience — Google Ireland Limited pour Google Analytics et Google Tag Manager. Nous ne vendons pas de données à caractère personnel.

9. Transferts internationaux de données

B2 Group LLC est établie aux États-Unis. Lorsque des données à caractère personnel sont transférées vers les États-Unis ou d'autres pays situés en dehors de l'UE/EEE — à nous en tant que responsable du traitement, à Stripe, et (uniquement avec votre consentement à la mesure d'audience) à Google LLC — nous nous fondons sur la décision d'adéquation de la Commission européenne relative à l'EU-US Data Privacy Framework, auquel Stripe et Google LLC participent, ainsi que sur les clauses contractuelles types de l'UE au titre de l'art. 46 du RGPD, assorties de mesures supplémentaires si nécessaire. Vous devez savoir que les autorités américaines peuvent, sous certaines conditions, accéder aux données détenues par des prestataires américains, et qu'un transfert fondé sur le consentement peut être entièrement évité en refusant la mesure d'audience. Une copie des garanties est disponible sur demande.

10. Conservation

Nous ne conservons les données à caractère personnel que le temps nécessaire aux finalités ci-dessus ou que ce qu'exige la loi (par exemple les durées de conservation fiscales/commerciales pour les documents de facturation). Le contenu des comptes et des clients est supprimé ou restitué à la fin du contrat, sous réserve des obligations légales de conservation. Les journaux serveur ne sont conservés que pour une courte période à des fins de sécurité, puis supprimés ou anonymisés.

11. Vos droits (GDPR)

Sous réserve des conditions du GDPR, vous disposez du droit : d'accès (art. 15), de rectification (art. 16), d'effacement (art. 17), de limitation (art. 18), de portabilité des données (art. 20), et d'opposition à un traitement fondé sur l'intérêt légitime (art. 21). Lorsque le traitement est fondé sur le consentement, vous pouvez le retirer à tout moment avec effet pour l'avenir (art. 7, § 3). Pour exercer ces droits, contactez [email protected].

Vous avez également le droit d'introduire une réclamation auprès d'une autorité de contrôle, en particulier dans l'État membre de l'UE/EEE de votre résidence, de votre lieu de travail ou du lieu de la violation présumée.

12. Droits à la vie privée aux États-Unis

Selon votre État de résidence aux États-Unis (par exemple la Californie au titre du CCPA/CPRA), vous pouvez disposer de droits de connaître, d'accéder, de supprimer et de refuser la « vente » ou le « partage » de vos renseignements personnels. Nous ne vendons ni ne partageons de renseignements personnels au sens de ces lois. Pour exercer l'un de ces droits, contactez [email protected].

13. Enfants

Notre service est un outil professionnel destiné à un usage professionnel et ne s'adresse pas aux enfants. Nous ne collectons pas sciemment de données à caractère personnel auprès d'enfants de moins de 16 ans.

14. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles pour protéger les données à caractère personnel, notamment le chiffrement du transport (TLS), le chiffrement au repos des secrets sensibles, l'isolation des locataires, le contrôle d'accès basé sur les rôles et la visibilité au niveau des lignes. Aucune méthode de transmission ou de stockage n'est sûre à 100 %, mais nous nous efforçons de protéger vos données selon les pratiques standard du secteur.

15. Modifications de la présente politique

Nous pouvons mettre à jour cette politique afin de refléter les évolutions de notre service ou les exigences légales. La version en vigueur est toujours disponible sur cette page, avec la date de « Dernière mise à jour » indiquée ci-dessus.

16. Contact et contrat de sous-traitance (DPA)

Pour toute question relative à la confidentialité, pour exercer vos droits ou pour demander un contrat de sous-traitance (Auftragsverarbeitungsvertrag) destiné aux clients professionnels, contactez [email protected].