Politique de confidentialité

Qui est responsable ?

Unifiche est un service conçu et exploité par Thai Do (NordLeadBTP), entrepreneur à l'essai dont l'activité est exercée au sein de la couveuse d'entreprises PCE (structure d'appui), Tech'Indus D, 645 rue Mayor de Montricher, 13290 Aix-en-Provence — SIRET 423 194 307 00033, code APE 9499Z.

Pour les comptes, l'audit de présence et la prospection, Unifiche est responsable du traitement. Pour les fiches que vous saisissez au sujet de vos clients, vous (l'agence ou l'entreprise) êtes responsable du traitement et Unifiche agit comme sous-traitant, uniquement sur vos instructions (article 28 du RGPD).

Données collectées

Compte : nom, adresse e-mail, nom de l'espace, et votre identité Google si vous vous connectez avec Google.

Fiches : informations publiques d'entreprise (nom commercial, adresse, téléphone, site, horaires, description, réseaux) et, si vous les renseignez, le nom du dirigeant et un mobile pour recevoir les codes de validation.

Inscriptions : statut par annuaire, liens des fiches publiées, e-mails reçus sur les adresses d'inscription générées, codes de validation saisis par vos clients.

Audit de présence : le site analysé, les coordonnées d'entreprise trouvées, l'e-mail laissé pour recevoir le rapport et, pour limiter les abus, une empreinte non réversible de l'adresse IP.

Création d'un espace gratuit : une empreinte non réversible de l'adresse IP, pour limiter la création de comptes gratuits multiples (au plus deux par connexion sur 30 jours). L'adresse IP elle-même n'est jamais conservée.

Identifiants des comptes annuaires

Les mots de passe des comptes ouverts sur les annuaires sont chiffrés dans un coffre dédié de la base de données ; ils ne sont jamais stockés en clair.

Ils servent uniquement à préremplir la connexion à l'annuaire, pour les membres de l'espace concerné. L'export en clair (« Rendre la main au client ») est réservé au propriétaire de l'espace et chaque export est enregistré dans un journal.

Ils sont effacés définitivement avec l'inscription, la fiche ou l'espace auxquels ils appartiennent.

Pourquoi ?

Fournir le service (exécution du contrat) : préremplir les annuaires, suivre les inscriptions, produire les rapports.

Envoyer le rapport d'audit demandé (exécution de votre demande).

Vous recontacter au sujet d'Unifiche uniquement si vous avez coché la case de consentement ; vous pouvez retirer ce consentement à tout moment via le lien de désinscription ou à contact@nordleadbtp.fr.

Protéger le service contre les abus (intérêt légitime) : vérification anti-robot, limite d'audits gratuits.

Durées de conservation

Compte et fiches : tant que l'abonnement est actif ; un espace gratuit dont aucun membre ne s'est connecté depuis 12 mois est supprimé automatiquement, avec ses fiches. Suppression possible à tout moment sur demande.

E-mails reçus sur les adresses d'inscription : supprimés automatiquement après 12 mois.

Codes de validation : le lien de saisie expire après 24 heures et ne sert qu'une fois ; il est supprimé avec le code 30 jours après.

Identifiants des comptes annuaires : conservés tant que l'inscription existe, effacés avec elle.

Audit sans compte et e-mail de contact : supprimés automatiquement après 3 ans, durée recommandée par la CNIL pour la prospection.

Sous-traitants et destinataires

Cloudflare (hébergement du site, protection anti-robot, réception des e-mails), Supabase (base de données, données en Irlande), Brevo — Sendinblue SAS, France (envoi des e-mails), DataForSEO (recherches Google de l'audit, portant sur des entreprises), Google (connexion avec Google), Stripe (paiement des abonnements ; Unifiche ne voit ni ne conserve vos numéros de carte).

Certains de ces prestataires sont situés hors de l'Union européenne ; les transferts sont encadrés par le cadre de protection des données UE–États-Unis ou par les clauses contractuelles types de la Commission européenne. Vos données ne sont jamais vendues.

Vos droits

Vous pouvez demander l'accès, la rectification, l'effacement, la limitation, la portabilité de vos données ou vous opposer à leur traitement en écrivant à contact@nordleadbtp.fr. Réponse sous un mois.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL (cnil.fr).

Cookies et stockage local

Unifiche n'utilise ni publicité ni outil de mesure d'audience. Seuls des éléments strictement nécessaires sont déposés : la session de connexion (stockage local du navigateur) et la vérification anti-robot de Cloudflare sur le formulaire d'audit. Ils ne demandent donc pas de consentement.