Politique de confidentialité

Le service sherlock.blue (le « Service ») est édité par Alexandre GORSKI EI, entrepreneur individuel (micro-entreprise), immatriculé sous le numéro SIREN 911 947 786, dont le siège est situé 2 Boulevard de Strasbourg, 31000 Toulouse, France (« sherlock.blue », « nous »), responsable des traitements décrits dans la présente politique.

Contact : contact@sherlock.blue

Cette politique s'adresse aux titulaires d'un compte sherlock.blue (les « Clients »), aux personnes qu'ils invitent sur un plan à plusieurs sièges (les « Membres »), aux visiteurs du site sherlock.blue et aux personnes qui nous contactent.

Cas particulier : les personnes enregistrées comme prospects par nos Clients. Pour ces données, le Client est responsable du traitement et sherlock.blue agit en qualité de sous-traitant, dans les conditions de l'annexe « Accord de sous-traitance » des Conditions Générales d'Utilisation. La section 8 ci-dessous résume ce qui les concerne.

Compte. Nom, adresse email, mot de passe (stocké exclusivement sous forme hachée, jamais en clair), langue, dates d'acceptation des conditions. En cas de connexion via Google, nous recevons de Google votre nom, votre adresse email et l'adresse de votre photo de profil ; les jetons techniques de cette connexion sont conservés avec le compte. Finalité : création et gestion du compte, fourniture du Service. Base légale : exécution du contrat.

Membres (plans à plusieurs sièges). Nom de l'équipe, rôle et date d'arrivée de chaque Membre, adresse email des personnes invitées. Le Client et ses Membres voient mutuellement leur nom, leur adresse email et leur rôle. Finalité : travail en équipe, gestion des sièges. Base légale : exécution du contrat.

Connexion des agents. Clé d'API (stockée uniquement sous forme hachée), autorisations accordées aux clients MCP, nom du client connecté, et journal des appels d'outils (outil appelé, résultat, durée, taille des échanges). sherlock.blue ne reçoit pas les conversations entre le Client et son agent : seulement les appels d'outils que l'agent lui adresse. Finalité : fourniture du Service, sécurité, application des quotas. Base légale : exécution du contrat.

Données de prospection. Projets, recherches, notes, prospects, preuves et exclusions enregistrés par le Client et ses agents. Elles sont traitées pour le compte du Client (section 8). Base légale : exécution du contrat.

Données techniques et sécurité. Adresses IP sous forme hachée (jamais conservées en clair), navigateur utilisé, journaux techniques. Finalités : sécurité du Service, prévention des abus, application des quotas. Base légale : intérêt légitime.

Mesure d'usage. Compteurs quotidiens par compte et par Membre (prospects créés, appels d'outils), sans traceur ni profilage, dédupliqués au moyen d'une empreinte hachée de l'adresse IP purgée sous 24 heures. Finalité : tableau de bord, suivi du Service. Base légale : intérêt légitime.

Mesure d'audience. Compteur quotidien des visiteurs des pages publiques du site (accueil, tarifs), sans cookie ni traceur, dédupliqués au moyen d'une empreinte hachée de l'adresse IP et du navigateur, purgée sous 48 heures. Finalité : connaître la fréquentation du site. Base légale : intérêt légitime.

Analyse de la navigation. Nous utilisons PostHog (PostHog Inc., hébergé à Francfort) pour comprendre l'usage du site et du Service : pages vues, clics, enregistrement des sessions. Rattaché à votre compte une fois connecté. Base légale : intérêt légitime. Opposition en écrivant à contact@sherlock.blue.

Emails transactionnels. Code de vérification, réinitialisation de mot de passe, confirmation de changement d'email, invitation dans une équipe, confirmation de résiliation. Base légale : exécution du contrat.

Communications marketing. Uniquement si vous y avez consenti (case dédiée dans les paramètres du compte). Le consentement est retirable à tout moment, au même endroit. Base légale : consentement.

Paiement. Les paiements sont opérés par Stripe, prestataire de paiement, agissant en qualité de responsable de traitement distinct, conformément à sa politique de confidentialité. Lors du paiement, nous transmettons à Stripe l'identifiant du compte, le nom et l'adresse email du Client. Stripe collecte directement l'adresse de facturation, la raison sociale, le numéro de TVA et les données bancaires. sherlock.blue ne collecte ni ne conserve aucune donnée bancaire.

Intelligence artificielle. sherlock.blue n'utilise aucun modèle d'intelligence artificielle et ne transmet aucune donnée à un fournisseur d'IA. Les agents utilisés sont ceux du Client, sous sa responsabilité.

sherlock.blue utilise des cookies strictement nécessaires au fonctionnement du Service : session d'authentification (30 jours), cookie temporaire de connexion Google (quelques minutes) et préférence d'affichage de la barre latérale (7 jours). Le navigateur stocke par ailleurs localement des préférences d'interface : thème, langue, projet courant, colonnes affichées.

Aucun cookie publicitaire, aucune revente de données de navigation. Un cookie de mesure (PostHog, 1 an). Le Service n'affiche pas de bandeau cookies. Lors du paiement, la page de paiement de Stripe peut déposer ses propres cookies, décrits dans la politique de confidentialité de Stripe.

Les données ne sont ni vendues, ni louées, ni partagées à des fins publicitaires. Elles sont traitées par les prestataires suivants, chacun pour ce qui le concerne :

• Cloudflare, Inc. — hébergement et infrastructure (stockage des données en Europe de l'Ouest, distribution du Service) ;
• Resend — envoi des emails transactionnels ;
• PostHog Inc. — analyse de la navigation et enregistrement des sessions, hébergé à Francfort (UE) ;
• Stripe — paiements et facturation, en qualité de responsable de traitement distinct ;
• Google — connexion via un compte Google, en qualité de responsable de traitement distinct, si vous choisissez ce mode de connexion.

Les données peuvent en outre être communiquées aux autorités lorsque la loi l'exige.

Les données sont stockées en Europe de l'Ouest. Nos prestataires peuvent néanmoins traiter des données en dehors de l'Union européenne, notamment aux États-Unis et sur le réseau mondial de Cloudflare. Ces transferts sont encadrés par des garanties appropriées au sens du chapitre V du RGPD, notamment les clauses contractuelles types de la Commission européenne et, le cas échéant, les cadres d'adéquation applicables.

• Compte, Membres et données de prospection : tant que le compte existe. La suppression peut être demandée à tout moment (section 9) et est effectuée dans un délai maximal d'un mois ;
• Comptes non vérifiés : supprimés 7 jours après leur création ;
• Sessions de connexion : 30 jours ;
• Journaux techniques, compteurs de quotas et données de sécurité : purgés automatiquement dès qu'ils ne sont plus nécessaires à la sécurité et à l'application des quotas ;
• Après suppression, seules subsistent des statistiques agrégées anonymes et une trace de la suppression sans donnée identifiante ;
• Factures : conservées dix ans, conformément aux obligations comptables.

Si vous figurez dans les prospects d'un Client (coordonnées professionnelles, fonction, entreprise, description, source), ces données ont été enregistrées par ce Client ou ses agents, à partir de sources qu'il a choisies, et sont traitées pour son compte. sherlock.blue ne collecte rien lui-même, ne vous contacte jamais et n'envoie aucun message.

Pour exercer vos droits, notamment vous opposer à toute prospection, adressez-vous au Client concerné ; vous pouvez également écrire à contact@sherlock.blue, qui transmettra votre demande. Le Service permet au Client de vous marquer « ne pas contacter », ce qui bloque toute réinscription sur son compte.

Conformément au RGPD, vous disposez des droits d'accès, de rectification, d'effacement, de portabilité, de limitation et d'opposition, ainsi que du droit de retirer votre consentement à tout moment pour les traitements qui en dépendent.

Ces droits s'exercent auprès de contact@sherlock.blue. Nous répondons dans un délai d'un mois. Vous pouvez également introduire une réclamation auprès de la CNIL ou de l'autorité de contrôle de votre pays de résidence.

sherlock.blue met en œuvre des mesures techniques et organisationnelles appropriées : chiffrement des échanges en transit (TLS), hachage des mots de passe, des adresses IP et des clés d'API, cloisonnement des données par compte, contrôle d'accès par rôle.

La présente politique peut être mise à jour, notamment en cas d'évolution du Service ou de la réglementation. La date de dernière mise à jour figure en tête de document ; toute modification substantielle est portée à la connaissance des Clients.