Politique de confidentialité

DealProfit est édité par Undersales Sàrl, Cours des Bastions 13, c/o ExpertFid & Audit SA, 1205 Genève, Suisse. Dans ce document, « DealProfit » et « nous » désignent cette société.

Les traitements décrits ici relèvent de la loi fédérale suisse sur la protection des données (nLPD) et, pour les personnes situées dans l’Union européenne, du règlement général sur la protection des données (RGPD).

Deux situations se distinguent, et elles n’emportent pas les mêmes obligations.

Pour votre compte (votre adresse, votre entreprise, votre abonnement), Undersales Sàrl est responsable du traitement.

Pour les données de votre équipe (noms de vos commerciaux, ventes, fourchettes de salaire que vous déclarez), c’est vous qui êtes responsable du traitement : ces données sont les vôtres, elles viennent de votre CRM, et vous décidez de leur usage. DealProfit agit comme sous-traitant au sens de la nLPD et de l’article 28 du RGPD, et ne les traite que pour vous rendre le service.

• Identification : adresse électronique, nom si vous le renseignez, transmise par notre prestataire d’authentification.
• Entreprise : raison sociale, pays, devise, logo si vous en déposez un.
• Abonnement : statut, nombre de commerciaux déclarés, dates, devise de facturation. Les données de paiement (carte, adresse de facturation, numéro de TVA) sont collectées et conservées par Stripe ; DealProfit n’y a pas accès.
• Données issues de votre CRM : transactions gagnées, leur intitulé, montants, dates de clôture, lignes de produit. Et, avec leur nom et leur adresse électronique professionnelle, les utilisateurs actifs de votre portail (ceux que votre CRM appelle « propriétaires »), pour que vous puissiez désigner un commercial avant sa première vente, ainsi que les anciens utilisateurs qui ont porté une vente gagnée. Un ancien utilisateur qui n’a porté aucune vente et que vous ne suivez pas n’est pas conservé. Sur un portail trop volumineux pour que ses transactions se lisent en un seul passage, nous ne pouvons pas établir à chaque lecture qu’il n’a rien vendu : tous les utilisateurs du portail sont alors conservés, plutôt que d’écarter un vendeur dont les ventes n’auraient pas encore été lues.
• Données que vous déclarez : qui est commercial, à quel niveau de séniorité, quelle commission, quelles fourchettes de salaire, et le coût de production de vos produits si vous tenez un catalogue.
• Journaux techniques : dates et résultats des synchronisations.
• Portails HubSpot déjà reliés : leur numéro, la date de leur première liaison et le compte DealProfit qui les a reliés le premier, pour qu’un même portail n’ouvre qu’un seul essai gratuit.
• Signalements : si vous nous écrivez depuis le menu de l’outil, votre message et son type (bug, suggestion ou autre), accompagnés de votre adresse électronique, de la page de l’outil sur laquelle vous vous trouviez, de l’heure d’envoi, et de la description technique que votre navigateur transmet à chaque page qu’il ouvre : son nom et sa version, votre système d’exploitation et sa version, parfois le modèle de votre appareil.
• Relances : si votre compte entre en sommeil, nous retenons seulement le dernier avertissement envoyé avant l’effacement (30 ou 7 jours avant). Nous ne tenons aucun journal de nos courriels : les messages eux-mêmes (destinataire, objet, date d’envoi) sont conservés par notre prestataire d’envoi, pour la durée qu’il applique.

DealProfit lit votre CRM et n’en modifie aucune donnée. Il n’y agit que pour retirer son propre accès : révoquer son autorisation, ou se désinstaller à la fin de votre accès.

Les salaires ne sont jamais saisis individuellement : vous déclarez une fourchette par niveau de séniorité, puis rattachez chaque commercial à un niveau. Un rapport que vous générez conserve toutefois, figée, la fourchette appliquée à chacun, à côté de son nom : c’est ce qui permet à ce rapport de rester lisible et vérifiable des mois plus tard.

• Fournir le service : calculer la rentabilité par commercial et produire les rapports.
• Gérer votre compte, votre abonnement et sa facturation.
• Assurer la sécurité et diagnostiquer les incidents.
• Faire respecter la règle d’un seul essai gratuit par portail HubSpot.
• Traiter les problèmes et les suggestions que vous nous signalez, et pouvoir vous répondre.

La base légale est l’exécution du contrat qui nous lie. Les signalements font exception : vous nous les envoyez de votre propre initiative, et nous les traitons au titre de notre intérêt légitime à corriger et à améliorer l’outil. Le registre des portails HubSpot déjà reliés fait aussi exception : il repose sur notre intérêt légitime à empêcher qu’un même portail enchaîne les essais gratuits. Aucune donnée n’est utilisée à des fins publicitaires, revendue, ni transmise à un tiers en dehors des sous-traitants énumérés ci-dessous.

Les transferts hors de l’Union européenne vers les prestataires ci-dessus, Google excepté, sont encadrés par les clauses contractuelles types de la Commission européenne. Pour Google, le transfert repose sur la certification de Google LLC au Data Privacy Framework UE-États-Unis et Suisse-États-Unis.

• Données de compte et données issues du CRM : pendant toute la durée de votre abonnement.
• Après une mise en pause, ou un essai arrivé à son terme sans abonnement : 90 jours à compter de la fin de la période payée ou de l’essai. Vos données vous attendent pendant ce délai, pour vous permettre de reprendre sans tout reconfigurer. Nous vous prévenons par courriel avant qu’il n’expire, et rien n’est effacé sans que vous ayez été averti : l’effacement attend toujours au moins sept jours après le dernier avertissement. À la fin de l’essai ou de la période payée, en principe dans la nuit qui suit, DealProfit se désinstalle de votre portail HubSpot et efface ses jetons d’accès. Si un autre compte DealProfit relié au même portail s’en sert, l’autorisation de votre compte est seulement révoquée : l’application y reste installée pour lui, et plus rien n’est lu pour le vôtre. Si la désinstallation n’aboutit pas (refus de HubSpot, ou échecs répétés), l’autorisation de votre compte est de même révoquée à défaut, et l’application peut rester installée sur votre portail. Les jetons d’une autorisation révoquée sont effacés dès que HubSpot confirme la révocation, et au plus tard à l’effacement de vos données ; d’ici là, ils ne servent plus à lire votre CRM.
• Après une demande de suppression : DealProfit se désinstalle aussitôt de votre portail HubSpot et efface ses jetons d’accès, ou à défaut révoque l’autorisation de votre compte, avec les mêmes réserves pour un portail partagé et pour les jetons, puis vos données restent 30 jours, pendant lesquels vous pouvez encore les exporter ou revenir sur votre décision. Passé ce délai, elles sont effacées.
• Si votre identité de connexion est supprimée directement chez notre prestataire d’authentification, nous traitons cette suppression comme une demande de suppression de votre compte DealProfit, avec les mêmes effets : DealProfit se désinstalle de votre portail HubSpot, ou à défaut révoque l’autorisation de votre compte, l’abonnement est résilié, et vos données sont effacées au terme du même délai de 30 jours.
• Numéro des portails HubSpot déjà reliés et date de leur première liaison : conservés après l’effacement de votre compte, sans plus aucun lien avec lui, tant que DealProfit propose un essai gratuit. Rien d’autre ne subsiste de votre compte dans ce registre.
• Pièces comptables liées à votre abonnement : dix ans, comme la loi l’impose en France et en Suisse. Elles ne servent qu’à cette obligation. Les factures sont émises et conservées par notre prestataire de paiement. Votre fiche client chez ce prestataire (raison sociale, adresse de facturation, numéro de TVA) est en revanche supprimée avec votre compte : seules les factures déjà émises demeurent.
• Votre identité de connexion (adresse électronique, nom) est détenue pour notre compte par notre prestataire d’authentification. Nous en demandons l’effacement en même temps que celui de votre compte DealProfit. Jusqu’à ce que le prestataire le confirme, nous gardons son seul identifiant technique, sans adresse ni nom, avec la date à laquelle nous l’avons consigné, le nombre de demandes faites et le motif du dernier échec : tant qu’il figure chez nous, aucun compte ne peut lui être recréé.
• Signalements : ils sont conservés dans un tableur, à part de votre compte, le temps de traiter ce qu’ils décrivent. Aucune suppression automatique ne s’y applique : nous les supprimons nous-mêmes une fois traités. Ils ne figurent pas dans l’export de vos données et ne disparaissent pas avec votre compte. Vous pouvez en demander la copie ou l’effacement à tout moment, par écrit (voir l’article 6).
• Sauvegardes : une copie de la base est faite chaque jour où le poste de l’éditeur est allumé, et gardée par l’éditeur hors de nos prestataires. Les trente copies quotidiennes les plus récentes sont gardées, les plus anciennes supprimées : une donnée effacée peut y subsister un mois environ, davantage si le poste reste éteint plusieurs jours. Une fois par mois, la dernière copie est reportée sur un support chiffré, rangé à part, où elle remplace celle du mois précédent : une donnée effacée peut y subsister deux mois environ. Une copie faite autour d’une opération de maintenance de la base (juste avant, juste après, ou pendant une restauration) est gardée à part le temps de vérifier l’opération, puis supprimée, au plus tard quatre-vingt-dix jours après. Ces copies ne servent qu’à restaurer la base après un incident, et à vérifier, une fois par trimestre, qu’une restauration aboutit : l’essai se fait dans une base temporaire de notre hébergeur de base de données, dans la même région que la base (voir l’article 4), supprimée dès l’essai terminé.

Vous disposez d’un droit d’accès, de rectification, d’effacement, de portabilité, d’opposition et de limitation.

L’accès, la portabilité et l’effacement s’exercent sans écrire à quiconque, depuis la page « Votre compte ». Elle reste atteignable tant que votre identité de connexion existe, y compris si votre abonnement a pris fin ou si votre configuration est incomplète : ces droits ne dépendent pas d’un abonnement en cours.

Trois exceptions, où ces droits s’exercent par écrit, à l’adresse ci-dessous :

• Les signalements que vous nous avez envoyés depuis le menu : tenus à part de votre compte, ils n’apparaissent pas sur cette page. Leur copie comme leur effacement se demandent par écrit.
• Une identité de connexion supprimée chez notre prestataire d’authentification (voir l’article 5) : la page « Votre compte » ne vous est alors plus accessible. Tant que vos données ne sont pas effacées, leur export comme l’annulation de la suppression se demandent par écrit.
• Le registre des portails HubSpot déjà reliés (voir l’article 5) : sa ligne ne figure pas dans l’export de vos données et n’est pas effacée avec votre compte, dont seul le lien disparaît. Sa copie comme l’opposition à ce traitement se demandent par écrit.

Les données de votre entreprise, de votre équipe et vos réglages se rectifient directement dans l’outil. Pour votre adresse de connexion et votre nom, adressez-vous à notre prestataire d’authentification. Pour tout le reste, écrivez à contact@deal-profit.com.

Vous pouvez également saisir une autorité de contrôle : en Suisse, le Préposé fédéral à la protection des données et à la transparence (PFPDT) ; si vous vous trouvez dans l’Union européenne, l’autorité de votre pays (la CNIL en France).

• Chiffrement des échanges en transit.
• Authentification déléguée à un prestataire spécialisé : aucun mot de passe n’est stocké par DealProfit.
• Cloisonnement strict des données entre comptes clients.
• Autorisation CRM révocable à tout moment, depuis l’outil comme depuis HubSpot.
• Sauvegarde quotidienne de la base, et copie mensuelle sur un support chiffré, gardées par l’éditeur hors de nos prestataires et réservées à la restauration de la base et à ses essais (voir l’article 5) ; les jetons d’accès à votre CRM y restent chiffrés, sans la clé qui les déchiffre.