Politique de Confidentialité

Dernière mise à jour : février 2026

1. Préambule et Identité du Responsable de Traitement

La présente Politique de Confidentialité a pour objet d'informer les utilisateurs et les personnes concernées sur la manière dont Prospkt (SASU), en sa qualité de responsable de traitement, collecte et protège les Données à Caractère Personnel. Elle couvre l'ensemble des services Prospkt : la plateforme web (app.prospkt.fr), le site vitrine (prospkt.fr) et l'extension Chrome Prospkt.
Pour toute question, vous pouvez nous contacter à : [email protected].

2. Données Collectées et Bases Légales

Prospkt traite les données selon deux finalités distinctes :

  • 2.1. Gestion des Utilisateurs et Clients

    • Données : Nom, prénom, email professionnel, informations de l'entreprise, données de facturation (gérées par Stripe), logs de connexion.

    • Base légale : L'exécution du contrat (CGV) ou des mesures précontractuelles.

  • 2.2. Constitution de la Base de Données « Signaux d'Affaires »

    • Données : Identité des dirigeants, fonctions, mandats sociaux, historique légal des entreprises, et données de contact professionnelles.

    • Sources : Uniquement des sources publiques légales (INSEE/SIRENE, BODACC, INPI, BOAMP, TED).

    • Base légale : L'intérêt légitime de Prospkt et de ses clients. Conformément à l'article 14.5.b du RGPD, l'information individuelle des personnes dont les données sont issues de sources publiques n'est pas réalisée en raison des efforts disproportionnés qu'elle représenterait ; l'information est assurée par la présente politique.

3. Cookies et Traceurs

3.1. Cookies Essentiels

Ces cookies sont indispensables au fonctionnement de la plateforme et ne peuvent pas être désactivés.

  • Cookie de session (prospkt_session) : identifie votre session d'utilisateur connecté. Durée : la session de navigation.

  • Jeton CSRF (XSRF-TOKEN) : protège contre les attaques de type Cross-Site Request Forgery. Durée : la session de navigation.

3.2. Cookies de Mesure d'Audience

Prospkt utilise Google Ads (gtag.js) pour mesurer l'efficacité de ses campagnes publicitaires et analyser la fréquentation du site. Ces traceurs peuvent déposer des cookies tiers (notamment _ga, _gid). Les données collectées sont anonymisées et utilisées à des fins statistiques uniquement.

3.3. Cookies Tiers — Paiement

Le prestataire de paiement Stripe peut déposer ses propres cookies lors du processus de paiement. Ces cookies sont soumis aux règles de confidentialité de Stripe.

4. Extension Chrome Prospkt

L'extension Chrome Prospkt permet aux utilisateurs de suivre des posts, des entreprises et des profils directement depuis LinkedIn. Le consentement de l'utilisateur est recueilli lors de la première installation de l'extension, avant toute collecte de données.

4.1. Collecte des Données

Lorsque l'utilisateur a donné son consentement, l'extension collecte :

  • Cookies de session LinkedIn : utilisés pour permettre à Prospkt d'interagir avec LinkedIn au nom de l'utilisateur (suivi de contenus). Ces cookies ne sont transmis qu'après consentement explicite.

  • URLs et identifiants LinkedIn : les URLs des posts, pages entreprises et profils que l'utilisateur choisit de suivre.

  • Jeton d'authentification Prospkt : permet de lier l'extension à votre compte Prospkt.

4.2. Traitement des Données

Les données collectées par l'extension sont traitées dans le but exclusif de :

  • Authentifier votre session LinkedIn pour le suivi d'engagement.

  • Enregistrer les contenus (posts, entreprises, profils) que vous avez choisi de suivre sur votre compte Prospkt.

Aucune donnée n'est utilisée à des fins de profilage publicitaire. L'extension n'accède à aucun contenu de page en dehors des informations strictement nécessaires au fonctionnement décrit ci-dessus.

4.3. Stockage des Données

  • Stockage local (navigateur) : le jeton d'authentification Prospkt et le statut de consentement sont stockés localement dans le navigateur via chrome.storage.local. Ces données ne quittent pas votre appareil.

  • Stockage serveur : les contenus suivis (URLs, identifiants) sont stockés sur les serveurs sécurisés de Prospkt, hébergés au sein de l'Union Européenne.

4.4. Partage des Données

Les données collectées par l'extension ne sont ni vendues, ni partagées avec des tiers. Elles sont exclusivement transmises aux serveurs de Prospkt (app.prospkt.fr) via une connexion chiffrée (HTTPS). Aucun service tiers n'a accès aux données de l'extension.

4.5. Permissions de l'Extension

L'extension utilise les permissions Chrome suivantes :

  • cookies : lecture des cookies de session LinkedIn, uniquement après consentement.

  • storage : stockage local du jeton d'authentification et des préférences.

  • activeTab / tabs : détection de la page LinkedIn active pour l'injection des boutons de suivi.

  • notifications : affichage de notifications en cas d'expiration de session.

  • Accès aux hôtes (*.linkedin.com, *.prospkt.fr) : l'extension n'intervient que sur les sites LinkedIn et Prospkt.

4.6. Désinscription et Suppression

L'utilisateur peut à tout moment se déconnecter depuis l'extension ou la désinstaller. La déconnexion supprime les données locales (jeton, consentement). Pour demander la suppression des données stockées sur nos serveurs, contactez [email protected].

5. Destinataires et Transferts de Données

Les données sont exclusivement destinées aux services internes de Prospkt et à ses sous-traitants techniques (hébergement cloud, Stripe).
Dans l'éventualité où des données seraient transférées hors de l'Union Européenne, Prospkt garantit un niveau de protection adéquat via la signature de Clauses Contractuelles Types de la Commission Européenne.

6. Durée de Conservation

  • Données Clients : Conservées pendant toute la durée de l'abonnement, puis archivées pendant 5 ans (prescription civile) et 10 ans (obligations comptables).

  • Données de Prospection : Conservées tant qu'elles sont pertinentes au regard des flux des sources publiques. Prospkt supprime les données devenues obsolètes.

  • Données de l'Extension : Les contenus suivis sont conservés tant que le compte utilisateur est actif. Les données locales du navigateur sont supprimées lors de la déconnexion ou de la désinstallation de l'extension.

7. Vos Droits et Exercice

Conformément au RGPD, vous disposez des droits suivants : Accès, Rectification, Effacement, Limitation et Portabilité.
Vous disposez également d'un Droit d'opposition (Art. 21) : vous pouvez demander à ne plus figurer dans notre base de données à tout moment. Ce droit est absolu pour toute prospection commerciale.

  • Exercice des droits : Par email à [email protected]. Une preuve d'identité pourra être demandée en cas de doute raisonnable.

  • Réclamation : Vous avez le droit d'introduire une plainte auprès de la CNIL.

8. Responsabilité de l'Utilisateur (Client)

L'Utilisateur de la plateforme Prospkt reconnaît qu'en utilisant les données fournies pour ses propres besoins de prospection, il agit en qualité de Responsable de Traitement indépendant. Il lui appartient de respecter ses propres obligations (information des prospects, respect des listes d'opposition). Prospkt décline toute responsabilité en cas d'usage des données non conforme à la loi par ses clients.

9. Sécurité

Prospkt met en œuvre des mesures de sécurité techniques (chiffrement TLS, protocoles d'accès restreints) et organisationnelles pour garantir l'intégrité et la confidentialité des informations. Les communications entre l'extension Chrome et nos serveurs sont exclusivement effectuées via HTTPS.

10. Modifications

Prospkt se réserve le droit de modifier la présente Politique de Confidentialité. En cas de modification substantielle, les utilisateurs en seront informés via la plateforme ou par email. La date de dernière mise à jour est indiquée en haut de cette page.