Politique de confidentialité

Dernière mise à jour : 2026-10-28

Cette politique explique comment GH CONSULTANCY DEV LLP (« Scrap.io », « nous »), immatriculée en Angleterre et au Pays de Galles sous le numéro OC442871, 32 Kinburn Street, Londres, SE16 6DW, Royaume-Uni, traite les données personnelles. Pour toute question ou demande, écrivez à [email protected]. Notre représentant dans l'Union européenne au titre de l'article 27 du RGPD est Prighter EU Rep GmbH, Schellinggasse 3/10, 1010 Vienne, Autriche. Vous pouvez aussi joindre notre représentant via https://app.prighter.com/portal/15604909101.

Scrap.io traite des données personnelles dans trois contextes différents, avec un rôle différent dans chacun :

1. notre base d'établissements, que nous constituons et fournissons à nos clients : nous sommes responsable de traitement ;
2. les fichiers que nos clients importent pour les enrichir : nous sommes sous-traitant, sur instruction de notre client ;
3. les comptes, la facturation et le support de nos clients : nous sommes responsable de traitement.

1. Notre base d'établissements

Quelles données et d'où elles viennent

Notre base décrit des établissements. Elle combine :

• les informations affichées sur la fiche Google Maps de l'établissement, qui peuvent être fournies par l'établissement, par Google ou par d'autres contributeurs : nom, catégorie, adresse, téléphone, site web, horaires, note et nombre d'avis, photos et autres éléments de la fiche ;
• les coordonnées que nous collectons sur le site web public de ces établissements : adresses email, liens vers les profils sur les réseaux sociaux et autres points de contact publiés par l'établissement lui-même.

La plupart de ces données concernent des personnes morales et ne sont pas des données personnelles. Certaines le sont, par exemple lorsqu'un établissement est exploité par un entrepreneur individuel sous son propre nom, ou lorsqu'un site web publie l'adresse email ou le téléphone professionnel d'une personne nommée. Nous ne recherchons pas d'informations privées sur les personnes et nous ne collectons rien dans les espaces privés des réseaux sociaux.

Pourquoi nous les traitons et sur quelle base légale

Nous traitons ces données pour fournir un annuaire d'établissements et un service de prospection à des clients professionnels, qui les utilisent pour identifier et contacter des entreprises. Notre base légale est notre intérêt légitime, et celui de nos clients, à la prospection entre professionnels (article 6(1)(f) du UK GDPR et du RGPD). Nous avons estimé que les intérêts des personnes concernées ne prévalent pas sur cet intérêt, parce que les données sont professionnelles et figurent dans des annuaires professionnels publics ou sur les sites web des entreprises, et parce que nous offrons un moyen simple de s'opposer à tout moment.

Qui les reçoit

Nos clients, par l'application, les exports, l'API et le serveur MCP, et toute personne qui utilise notre extension de navigateur gratuite, qui affiche les coordonnées des fiches Google Maps consultées. Chacun utilise ensuite les données en tant que responsable de traitement indépendant et doit respecter la loi lorsqu'il vous contacte, en particulier les règles sur la prospection électronique. Un client peut transmettre ou revendre les données à d'autres entreprises, qui doivent respecter les mêmes restrictions, dans les limites de nos conditions générales.

Combien de temps nous les conservons

Nous conservons une fiche d'établissement tant qu'elle reste disponible à sa source publique et nécessaire au service. Nous rafraîchissons nos données périodiquement, et une fiche qui n'est plus disponible à sa source est retirée de notre base par notre processus de rafraîchissement. Les fichiers que nous générons pour nos clients (exports) sont supprimés automatiquement au plus tard 3 ans après leur retrait du compte du client. Si vous vous opposez en écrivant à [email protected], un membre de notre équipe relit votre demande et nous répondons sous un mois, ou sous trois mois pour les demandes complexes ou nombreuses, auquel cas nous vous en informons dans le premier mois. Une fois la demande acceptée, nous supprimons la donnée de notre base et l'ajoutons à notre liste de blocage pour qu'elle ne soit plus collectée. Les fichiers déjà générés pour nos clients ne sont pas réécrits (voir la section 5).

Information des personnes concernées

Comme ces données ne sont pas collectées auprès de vous directement, l'article 14 du RGPD s'applique. Informer chaque personne individuellement demanderait un effort disproportionné, compte tenu du nombre de fiches et du fait que les données se limitent à des coordonnées professionnelles que l'établissement a lui-même rendues publiques pour être contacté. Nous rendons donc cette information publique dans cette politique et sur notre page de transparence, et nous rendons l'opposition simple et gratuite, sans compte (article 14(5)(b)).

2. Fichiers importés par nos clients

Nos clients peuvent importer des fichiers (par exemple des listes de numéros de téléphone, d'adresses email, de sites web ou d'identifiants d'établissements) pour que nous les rapprochions de notre base et renvoyions des résultats enrichis. Pour ce traitement, nous agissons comme sous-traitant pour le compte du client, qui est responsable de traitement. Nous traitons ces fichiers uniquement pour fournir l'enrichissement, selon notre accord de traitement des données.

Les fichiers importés, les lignes que nous en extrayons et les résultats d'enrichissement sont supprimés à la demande du client, et lorsque l'abonnement du client est résilié sans qu'il détienne de pass actif. Si vous êtes une personne dont les données figurent dans le fichier d'un client, contactez d'abord ce client ; nous l'aiderons à répondre à votre demande.

3. Comptes clients, facturation et support

Quelles données

• Données de compte : nom, adresse email, mot de passe (conservé sous forme hachée), nom de la société, langue, pays.
• Données de facturation : adresse de facturation, numéro de TVA s'il est fourni, factures et historique des paiements. Les données de carte sont saisies directement auprès de notre prestataire de paiement ; nous ne conservons que la marque de la carte, ses six premiers et quatre derniers chiffres, sa date d'expiration, le nom du titulaire, le pays et le code postal, l'adresse email et l'adresse IP utilisées lors de l'enregistrement de la carte, et une référence de la carte chez le prestataire de paiement.
• Données d'usage : recherches, exports, enrichissements, crédits consommés, usage de l'API et du MCP, journaux techniques, adresse IP et sa réputation (service d'hébergement ou d'anonymisation), conservée 180 jours.
• Données de support : vos messages à notre support et leur historique.
• Données marketing et d'audience : comment vous nous avez connus, pages visitées, emails ouverts.
• Données d'affilié, si vous participez à notre programme d'affiliation : identité, coordonnées et coordonnées bancaires, factures, informations fiscales et commissions.

Les données de compte et de facturation sont nécessaires pour utiliser le Service. Les autres données sont collectées au fil de votre utilisation.

Pourquoi et sur quelle base légale

• Fournir le Service et gérer votre compte et votre abonnement : exécution de notre contrat avec vous.
• Vous facturer et tenir notre comptabilité : nos obligations légales.
• Sécuriser le Service, prévenir la fraude et les abus, et prouver ce qui a été livré en cas de litige : notre intérêt légitime.
• Vous envoyer les emails de service (paiement échoué, export prêt) : exécution du contrat.
• Vous envoyer des nouvelles du produit et des offres sur notre propre service : notre intérêt légitime lorsque la loi le permet, et votre consentement lorsqu'il est requis ; vous pouvez vous désinscrire à tout moment par le lien présent dans chaque email.
• Mesurer notre audience et notre publicité : votre consentement lorsque la loi l'exige (section 7), et sinon notre intérêt légitime.
• Détecter les comptes créés pour contourner nos limites : notre intérêt légitime. Des contrôles automatiques comparent des signaux techniques entre comptes ; un compte qu'ils signalent peut être suspendu, et vous pouvez demander à un membre de notre équipe de revoir cette décision à [email protected].
• Gérer notre programme d'affiliation et payer les commissions : exécution du contrat d'affiliation et nos obligations légales.

Combien de temps nous les conservons

• Données de compte : tant que votre compte existe.
• Données de facturation et factures : 6 ans après la fin de l'exercice comptable concerné, comme l'exige la législation comptable.
• Vos exports : retirés de votre compte à la résiliation de votre abonnement si vous ne détenez pas de pass actif, et supprimés au plus tard 3 ans après ce retrait. Ils sont conservés pendant cette période pour prouver ce qui a été livré en cas de litige. Pendant 30 jours après la fin de votre abonnement, nous vous envoyons les fichiers de vos exports sur demande, aux conditions de l'article 10 de nos conditions générales.
• Vos enrichissements de fichiers et listes d'exclusion : supprimés à la résiliation de votre abonnement si vous ne détenez pas de pass actif, ou sur demande. Si vous ne détenez qu'un pass, ils sont supprimés sur demande.
• Conversations de support : le temps nécessaire au traitement de vos demandes et à la conservation d'un historique de nos échanges.
• Données d'usage : tant que votre compte existe.
• Journaux techniques : 12 mois.
• Données d'affilié : 6 ans après la fin de l'exercice comptable du dernier paiement.

4. Prestataires et transferts

Nous faisons appel aux prestataires suivants, qui traitent des données personnelles pour notre compte dans le cadre de contrats qui les obligent à les protéger :

La liste à jour est publiée sur notre page des sous-traitants. Certains prestataires sont situés hors du Royaume-Uni et de l'Espace économique européen, en particulier aux États-Unis. Ces transferts sont encadrés par une décision d'adéquation (comme le Data Privacy Framework UE États-Unis et son extension britannique, pour les prestataires certifiés, ou les décisions d'adéquation relatives au Canada) ou par les clauses contractuelles types approuvées par la Commission européenne et l'International Data Transfer Addendum britannique. Vous pouvez obtenir une copie de ces garanties en écrivant à [email protected].

5. Vos droits

Vous disposez d'un droit d'accès à vos données, de rectification, d'effacement, de limitation et d'opposition au traitement, et d'un droit à la portabilité lorsqu'il s'applique. Vous pouvez vous opposer à tout moment, sans motif, à l'utilisation de vos données dans notre base d'établissements.

Pour exercer vos droits, écrivez à [email protected]. Aucun compte n'est nécessaire. Indiquez ce qu'il faut retirer : une adresse email, un site web ou une fiche Google Maps (retirer une fiche retire aussi son numéro de téléphone et ses autres coordonnées). Pour vous protéger, nous pouvons vous demander de prouver que vous contrôlez l'adresse email ou le site web concerné. Un membre de notre équipe relit chaque demande, et nous répondons sous un mois, ou sous trois mois pour les demandes complexes ou nombreuses, auquel cas nous vous en informons dans le premier mois.

Vous pouvez aussi exercer vos droits auprès de notre représentant dans l'Union européenne, Prighter EU Rep GmbH, sur son portail : https://app.prighter.com/portal/15604909101. Une demande faite là nous parvient de la même façon qu'un email à [email protected].

Lorsque nous acceptons votre opposition ou votre demande d'effacement, nous supprimons la donnée de notre base et l'ajoutons à notre liste de blocage, pour qu'elle ne soit plus collectée ni servie : elle n'apparaît plus dans aucune recherche, aucun export, aucun résultat d'API ou du serveur MCP, ni aucun enrichissement, une fois nos caches temporaires expirés. Nous gardons l'identifiant bloqué (l'adresse email, le domaine ou l'identifiant de la fiche) pour qu'il ne soit pas collecté à nouveau. Les fichiers générés pour nos clients avant votre demande ne sont pas réécrits. Les copies que nos clients ont déjà téléchargées échappent à notre contrôle : nous ne pouvons pas les supprimer, mais vous pouvez contacter ces clients directement. Les fichiers encore hébergés par Scrap.io restent accessibles au client qui les a générés tant qu'ils sont dans son compte, et sur demande pendant 30 jours après la fin de son abonnement, aux conditions de l'article 10 de nos conditions générales. Les résultats déjà préparés pour un client avant votre demande peuvent encore lui être livrés.

Lorsque vous demandez l'accès, nous vous indiquons les données que nous détenons sur vous, leur source, et les clients qui les ont reçues. Lorsque nous acceptons votre opposition, nous en informons ces clients.

Vous avez aussi le droit d'introduire une réclamation auprès d'une autorité de contrôle : l'Information Commissioner's Office au Royaume-Uni (ico.org.uk), ou l'autorité de votre pays dans l'Union européenne, comme la CNIL en France (cnil.fr).

6. Sécurité

Nous protégeons les données personnelles par des mesures techniques et organisationnelles appropriées, dont le chiffrement de tout le trafic en transit, le chiffrement au repos des fichiers que nous stockons, un accès limité aux personnes qui en ont besoin, et la surveillance de nos systèmes.

7. Cookies

Notre site charge toujours les cookies nécessaires à son fonctionnement, le chat de support Crisp, et un cookie qui enregistre la source de votre visite, conservé 13 mois. Google Analytics et Mixpanel (mesure d'audience et d'usage), Customer.io (emails et suivi d'activité), Satismeter (enquêtes de satisfaction), et les balises LinkedIn, X et Google Ads (mesure publicitaire) ne sont chargés qu'après votre accord dans la bannière de cookies si vous visitez le site depuis l'Espace économique européen ou le Royaume-Uni. Depuis ailleurs, ils sont chargés sauf si vous les refusez. Dans les deux cas, vous pouvez changer d'avis à tout moment par le lien « Paramètres des cookies » en bas de chaque page. Votre choix est conservé 6 mois. Indépendamment des cookies, nos serveurs envoient vos événements de compte, d'abonnement et de paiement à Mixpanel et à Customer.io dès que vous avez un compte, pour l'analyse d'usage et pour les emails décrits à la section 3. Pour le LinkedIn Insight Tag, LinkedIn et nous sommes responsables conjoints de la collecte, et LinkedIn est responsable de l'utilisation ultérieure, comme décrit dans la politique de confidentialité de LinkedIn.

8. Modifications

Nous pouvons mettre à jour cette politique. Nous publierons la nouvelle version sur cette page avec sa date, et préviendrons nos clients par email de tout changement important.