1. Responsable du traitement

Charly (entrepreneur individuel)
Opérateur de Prospectio — https://prospectio.polsia.app
Contact : prospectio@polsia.app

2. Données collectées

Prospectio collecte uniquement les données strictement nécessaires à la fourniture du service :

Donnée	Description	Nécessaire
Identifiant de session	UUID généré aléatoirement et stocké dans votre navigateur (localStorage). Permet de mémoriser votre plan et le nombre de recherches effectuées, sans créer de compte.	Oui
Réponses aux questions	Les informations que vous saisissez lors de chaque recherche (secteur d'activité, profil client, localisation, etc.). Utilisées uniquement pour générer votre liste de prospects.	Oui
Données d'utilisation	Nombre de recherches effectuées, plan actif, date de dernière activité.	Oui
Adresse e-mail	Uniquement si vous souscrivez un plan payant via Stripe (collectée par Stripe).	Non (payants)
Données de paiement	Traitées directement et exclusivement par Stripe. Prospectio n'a pas accès à vos informations bancaires.	Plans payants

Prospectio ne collecte pas de données sensibles (santé, opinions politiques, religion, etc.).

3. Finalités et bases légales

Finalité	Base légale (RGPD)
Générer des listes de prospects B2B à la demande	Exécution du contrat — art. 6.1.b
Gérer les quotas de recherche et plans d'abonnement	Exécution du contrat — art. 6.1.b
Traiter les paiements (via Stripe)	Exécution du contrat — art. 6.1.b
Envoyer des communications transactionnelles (via Postmark)	Exécution du contrat — art. 6.1.b
Améliorer le service et corriger les erreurs	Intérêt légitime — art. 6.1.f
Prévenir les abus et violations des CGU	Intérêt légitime — art. 6.1.f

4. Durée de conservation

Donnée	Durée de conservation
Identifiant de session et données d'utilisation	12 mois à compter de la dernière activité
Réponses aux questions de recherche	Anonymisées après 90 jours
Données de paiement et factures	Conservées par Stripe conformément à ses obligations légales (10 ans pour les documents comptables)
Adresse e-mail (abonnés payants)	Durée de l'abonnement + 12 mois

5. Sous-traitants et destinataires des données

Prospectio fait appel aux services tiers suivants. Chacun est soumis à des garanties contractuelles conformes au RGPD :

Service	Rôle	Données transmises	Localisation
OpenAI (openai.com)	Traitement IA pour la génération de prospects	Réponses aux questions (anonymisées)	États-Unis (couverture adéquate)
Stripe, Inc. (stripe.com)	Traitement des paiements	E-mail, données de paiement	États-Unis (Privacy Shield / DPA)
Postmark (postmarkapp.com)	Envoi d'e-mails transactionnels	Adresse e-mail	États-Unis (DPA disponible)
Polsia (polsia.com)	Infrastructure technique d'hébergement	Données d'utilisation	Union Européenne

Aucune donnée personnelle n'est vendue, louée ou partagée à des fins commerciales à des tiers.

6. Vos droits

Conformément au RGPD, vous disposez des droits suivants :

Pour exercer vos droits, envoyez votre demande à : prospectio@polsia.app
Délai de réponse : 30 jours à compter de la réception de la demande.

Vous pouvez également introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) — www.cnil.fr.

7. Cookies et traceurs

Prospectio utilise le localStorage de votre navigateur pour stocker :

• Votre identifiant de visiteur anonyme (polsia_vid) — nécessaire au fonctionnement du service
• Votre préférence de langue (lang)

Ces données sont strictement nécessaires au fonctionnement du service et ne nécessitent pas votre consentement.

Prospectio n'utilise pas de cookies de tracking publicitaire tiers (type Google Analytics, Mixpanel ou similaires) qui nécessiteraient un bandeau de consentement. Le Meta Pixel (Facebook) est utilisé à des fins de publicité de performance — vous pouvez vous y opposer via les paramètres de confidentialité de votre navigateur ou via les paramètres publicitaires de Meta.

8. Sécurité des données

Prospectio met en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données contre tout accès non autorisé, perte ou altération :

• Connexions chiffrées (HTTPS/TLS) pour toutes les communications
• Accès à la base de données restreint aux seuls composants du service
• Données de paiement traitées exclusivement par Stripe (certification PCI DSS)

9. Modifications de la politique

Nous pouvons mettre à jour cette politique à tout moment. La version en vigueur est toujours accessible sur cette page. En cas de modification substantielle, les abonnés payants en seront informés par e-mail. La date de dernière mise à jour est indiquée en haut de cette page.

10. Contact

Pour toute question relative à vos données personnelles ou pour exercer vos droits :
E-mail : prospectio@polsia.app
Responsable : Charly, opérateur de Prospectio

1. Data Controller

Charly (sole trader)
Operator of Prospectio — https://prospectio.polsia.app
Contact: prospectio@polsia.app

2. Data Collected

Prospectio collects only the data strictly necessary to provide the service:

Data	Description	Required
Session identifier	A randomly generated UUID stored in your browser (localStorage). Allows Prospectio to remember your plan and search count without requiring an account.	Yes
Search answers	Information you enter during each search (industry, customer profile, location, etc.). Used solely to generate your prospect list.	Yes
Usage data	Number of searches performed, active plan, date of last activity.	Yes
Email address	Only if you subscribe to a paid plan via Stripe (collected by Stripe).	Paid plans
Payment data	Processed directly and exclusively by Stripe. Prospectio does not have access to your banking information.	Paid plans

Prospectio does not collect sensitive data (health, political opinions, religion, etc.).

3. Purposes and Legal Basis

Purpose	Legal basis (GDPR)
Generate B2B prospect lists on demand	Performance of contract — Art. 6.1.b
Manage search quotas and subscription plans	Performance of contract — Art. 6.1.b
Process payments (via Stripe)	Performance of contract — Art. 6.1.b
Send transactional emails (via Postmark)	Performance of contract — Art. 6.1.b
Improve the service and fix errors	Legitimate interest — Art. 6.1.f
Prevent abuse and Terms violations	Legitimate interest — Art. 6.1.f

4. Data Retention

Data	Retention period
Session identifier and usage data	12 months from last activity
Search question answers	Anonymized after 90 days
Payment data and invoices	Retained by Stripe per its legal obligations
Email address (paid subscribers)	Duration of subscription + 12 months

5. Sub-processors and Data Recipients

Prospectio uses the following third-party services. Each is subject to contractual guarantees compliant with GDPR:

Service	Role	Data shared	Location
OpenAI (openai.com)	AI processing for prospect generation	Search answers (anonymized)	United States (adequacy)
Stripe, Inc. (stripe.com)	Payment processing	Email, payment data	United States (DPA)
Postmark (postmarkapp.com)	Transactional email delivery	Email address	United States (DPA)
Polsia (polsia.com)	Technical hosting infrastructure	Usage data	European Union

No personal data is sold, rented, or shared with third parties for commercial purposes.

6. Your Rights

Under the GDPR, you have the following rights:

To exercise your rights, send your request to: prospectio@polsia.app
Response time: 30 days from receipt of the request.

You may also lodge a complaint with your national data protection authority. In France: CNIL — www.cnil.fr.

7. Cookies and Tracking

Prospectio uses your browser's localStorage to store:

• Your anonymous visitor identifier (polsia_vid) — required for the service to function
• Your language preference (lang)

These are strictly necessary for the service to function and do not require your consent.

Prospectio does not use third-party advertising tracking cookies (Google Analytics, Mixpanel, etc.) that would require a consent banner. The Meta Pixel (Facebook) is used for performance advertising — you can opt out via your browser privacy settings or Meta's ad settings.

8. Data Security

Prospectio implements appropriate technical and organizational measures to protect your data against unauthorized access, loss, or alteration:

• Encrypted connections (HTTPS/TLS) for all communications
• Database access restricted to service components only
• Payment data processed exclusively by Stripe (PCI DSS certified)

9. Changes to This Policy

We may update this policy at any time. The current version is always available on this page. For material changes, paid subscribers will be notified by email. The date of the last update is indicated at the top of this page.

10. Contact

For any questions about your personal data or to exercise your rights:
Email: prospectio@polsia.app
Controller: Charly, operator of Prospectio