← Retour

Politique de confidentialité

Dernière mise à jour : 26 mai 2026

1. Qui collecte vos données ?

Residual Labs (Zakaria Gharzouli, EI — SIRET 10521423300014), éditeur de Residual Reach, accessible à l'adresse reach.residual-labs.fr.

Contact DPD : privacy@residual-labs.fr

2. Quelles données collectons-nous ?

Données des utilisateurs (comptes Reach)

  • Adresse email et mot de passe (authentification Supabase)
  • Clés API tierces chiffrées AES-256-GCM (Groq, Apify, SMTP) — jamais lisibles par Residual Labs
  • Plan d'abonnement, quotas d'utilisation
  • Données de facturation traitées par Stripe (non stockées chez nous)

Données des prospects (collectées pour le compte des utilisateurs)

  • Nom de l'entreprise, secteur, ville
  • Email professionnel public (source : Pages Jaunes, annuaires publics)
  • Numéro de téléphone professionnel public
  • URL du site web

3. Pourquoi collectons-nous ces données ?

Authentification et gestion du compteExécution du contrat (CGU)Durée du compte
Génération d'emails de prospection B2BIntérêt légitime (Art. 6.1.f RGPD)12 mois max
Facturation et paiementsObligation légale + contrat10 ans (comptabilité)
Amélioration du service, analyticsIntérêt légitime13 mois (cookies)
Opt-out / blacklistObligation légale (RGPD)Illimité (pour ne pas recontacter)

4. Combien de temps conservons-nous vos données ?

Prospect non contacté12 mois maximum
Prospect contacté36 mois (prescription commerciale)
Prospect opt-out / bounceIndéfini (blacklist RGPD)
Logs pipeline90 jours
Compte utilisateur suppriméSuppression immédiate + 30 jours (backup)

5. Avec qui partageons-nous vos données ?

Supabase Inc.Stockage base de donnéesEU West (Frankfurt)
Vercel Inc.Hébergement applicationUSA / Edge global
Stripe Inc.Traitement des paiementsUSA (Privacy Shield)
Resend Inc.Emails transactionnelsUSA
Groq Inc.Génération d'emails IA (clé utilisateur)USA
Apify TechnologiesScraping données publiques (clé utilisateur)EU

Aucune vente de données à des tiers. Aucun transfert hors UE sans garanties adéquates (clauses contractuelles types).

6. Vos droits

Conformément au RGPD, vous disposez des droits suivants :

AccèsObtenir une copie de vos données
RectificationCorriger des données inexactes
SuppressionDemander l'effacement de vos données
OppositionVous opposer au traitement basé sur l'intérêt légitime
PortabilitéRecevoir vos données dans un format lisible (CSV)
LimitationRestreindre le traitement de vos données

Pour exercer vos droits : privacy@residual-labs.fr — réponse sous 30 jours.

Vous pouvez également déposer une réclamation auprès de la CNIL : cnil.fr

7. Cookies et traceurs

Residual Reach utilise uniquement des cookies fonctionnels (authentification Supabase). Aucun cookie publicitaire ou de tracking tiers. Aucun consentement requis.

8. Prospection B2B et base légale

Residual Reach collecte des données professionnelles (emails, téléphones) depuis des annuaires publics (Pages Jaunes, Google Maps) dans le cadre de la prospection commerciale B2B. La base légale est l'intérêt légitime (Art. 6.1.f RGPD) — les données traitées concernent exclusivement des entreprises dans le cadre de leur activité professionnelle déclarée.

Chaque email envoyé contient un lien de désinscription. Une demande de suppression est traitée en moins de 24h : Désinscription

Mentions légalesDésinscription