Sommaire
- Deux rôles distincts
- Données traitées
- Finalités et bases légales
- Scores automatisés et profilage
- Données collectées sans contact préalable
- Accès à votre boîte mail
- Ce qui est transmis aux modèles d'IA
- Mémoire d'apprentissage
- Sous-traitants
- Transferts hors Union européenne
- Durées de conservation
- Sécurité
- Vos droits
- Cookies et traceurs
1. Deux rôles distincts
baakalai n'intervient pas au même titre selon les données :
- Responsable de traitement pour les données de ses propres utilisateurs : votre compte, votre profil, votre facturation, votre usage du produit. C'est l'objet de la présente politique.
- Sous-traitant pour les données que vous importez depuis votre outil de gestion de la relation client : vos contacts, vos affaires, vos échanges. Vous en restez responsable. Nos obligations à ce titre figurent dans l'accord de traitement des données.
2. Données traitées
Votre compte
Adresse email, mot de passe (stocké sous forme d'empreinte bcrypt, jamais en clair), nom, société, fonction, langue, préférences d'emails, état d'abonnement et identifiants de facturation.
Votre profil commercial
Secteur, site web, taille d'équipe, proposition de valeur, personas visés, ton et formulations préférées, mots à éviter. Vous les renseignez pour que les contenus générés vous ressemblent.
Vos contacts, importés depuis votre CRM
Nom, fonction, société, effectif, adresse email, profil LinkedIn, ville, pays, propriétaire du compte, montant et étape de l'affaire, dates de gain, de perte et de renouvellement, historique d'activité, scores calculés. Ces données vous appartiennent.
Aucun numéro de téléphone n'est stocké. C'est un choix : il reste dans votre CRM.
Messages et échanges
Contenu intégral des emails générés et envoyés, sujet, date d'envoi, réponses reçues et leur analyse de sentiment, ouvertures, clics, rebonds et désinscriptions constatés, conversations tenues avec l'assistant, fichiers déposés et le texte qui en est extrait.
Données techniques
Journal d'audit des actions sensibles, comprenant votre adresse IP et votre agent utilisateur. Événements d'usage du produit. Sur le formulaire de contact public, une empreinte irréversible de l'adresse IP, utilisée uniquement contre les abus.
3. Finalités et bases légales
| Finalité | Base légale |
|---|---|
| Fournir le service, tenir votre compte | Exécution du contrat |
| Facturer l'abonnement | Exécution du contrat, obligation légale comptable |
| Analyser votre CRM, calculer les scores, rédiger les messages | Exécution du contrat |
| Emails de service, digests et rapports | Intérêt légitime, opposition possible à tout moment |
| Sécurité, prévention des abus, journal d'audit | Intérêt légitime |
| Amélioration du produit à partir de statistiques agrégées | Intérêt légitime |
| Répondre à une demande de contact depuis le site | Mesures précontractuelles |
4. Scores automatisés et profilage
Le produit calcule un score de risque de départ (churn) de 0 à 100 par compte, assorti des facteurs qui l'expliquent, et un score de qualification par contact. Ces notes servent à classer, hiérarchiser et déclencher des relances.
Il s'agit d'un profilage au sens de l'article 4 du règlement général sur la protection des données. Ces scores ne produisent aucun effet juridique et ne servent pas à refuser un service à quiconque : ils orientent l'attention d'un commercial. Les facteurs ayant conduit au score sont affichés dans le produit, et vous pouvez les contester ou les ignorer.
L'article 22 du règlement, qui encadre les décisions entièrement automatisées, ne trouve pas à s'appliquer : une personne décide toujours de l'action.
5. Données collectées sans contact préalable
Le module de prospection recherche sur le web des sociétés et des personnes correspondant à vos critères, et rapatrie des informations publiques : nom, fonction, société, domaine, profil LinkedIn, et l'événement ayant motivé la remontée. Il consulte également des registres publics d'entreprises en France, au Royaume-Uni, aux États-Unis et dans l'Union européenne.
Ces personnes n'ont jamais été en relation avec vous. Si vous les contactez, l'article 14 du règlement vous impose de les informer de l'origine de leurs données, au plus tard lors du premier message. baakalai fournit l'outil ; l'obligation d'information vous incombe en tant que responsable de traitement.
6. Accès à votre boîte mail
Si vous connectez Gmail ou Outlook, baakalai obtient une autorisation d'envoi et de lecture. La lecture sert uniquement à détecter les réponses, afin d'arrêter une séquence dès qu'un contact répond.
Les jetons d'accès et de rafraîchissement sont chiffrés en AES-256-GCM avant stockage. Vous pouvez révoquer l'accès à tout moment, depuis l'application ou depuis votre compte Google ou Microsoft.
7. Ce qui est transmis aux modèles d'IA
La rédaction des messages, l'analyse des réponses et les recommandations passent par l'interface de programmation d'Anthropic (modèles Claude). Les embeddings sémantiques passent par Voyage AI lorsque cette option est active.
Des données personnelles sont transmises : pour rédiger un message personnalisé, le nom, la fonction, la société et l'adresse email du destinataire sont envoyés au modèle, avec le contexte de l'affaire. C'est ce qui rend le message pertinent.
Anthropic s'engage contractuellement à ne pas entraîner ses modèles sur les données transmises par ses clients professionnels.
8. Mémoire d'apprentissage
baakalai conserve des enseignements tirés de l'usage (formulations qui obtiennent des réponses, séquences qui fonctionnent sur un secteur). Cette mémoire est par défaut cloisonnée à votre compte ou à votre équipe.
Un enseignement ne rejoint le pool commun à plusieurs clients qu'après anonymisation complète et automatique : noms de sociétés, de personnes, adresses email, URL et numéros sont retirés avant toute mise en commun, et un contrôle bloque le partage s'il subsiste le moindre doute. Les agrégats commerciaux ne sont jamais partagés automatiquement.
9. Sous-traitants
La liste ci-dessous est exhaustive pour le socle. Les intégrations que vous activez vous-même (CRM, outils d'envoi, enrichissement) s'y ajoutent selon vos choix : elles sont détaillées dans l'accord de traitement des données.
| Sous-traitant | Rôle | Lieu |
|---|---|---|
| Supabase | Base de données, stockage de fichiers | Union européenne |
| Railway | Hébergement de l'application | Union européenne |
| Cloudflare | Hébergement du site vitrine, DNS | États-Unis, réseau mondial |
| Anthropic | Génération et analyse par IA | États-Unis |
| Voyage AI | Embeddings sémantiques (optionnel) | États-Unis |
| Resend | Emails de service vers vous | États-Unis |
| Stripe | Paiement et facturation | États-Unis, Irlande |
| Brave Search | Recherche web de prospects et de signaux | États-Unis |
| Connexion et accès à votre boîte Gmail | États-Unis | |
| Microsoft | Connexion et accès à votre boîte Outlook | États-Unis |
Aucun outil de mesure d'audience tiers n'est utilisé, ni sur le site, ni dans l'application. Pas de Google Analytics, pas de pixel publicitaire. L'instrumentation produit est interne et reste dans notre propre base.
10. Transferts hors Union européenne
Les bases de données et l'application sont localisées dans l'Union européenne. Plusieurs sous-traitants listés ci-dessus sont établis aux États-Unis, ce qui implique un transfert.
Ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne, et le cas échéant par l'adhésion du prestataire au cadre de protection des données entre l'Union européenne et les États-Unis.
11. Durées de conservation
| Donnée | Durée |
|---|---|
| Compte et contenus associés | Durée de l'abonnement, puis 30 jours |
| Journal d'audit (avec adresse IP) | 1 an |
| Emails envoyés | 6 mois |
| Activité des destinataires (ouvertures, clics) | 1 an |
| Notifications lues | 3 mois |
| Rapport de diagnostic public | 30 jours |
| Demande de contact depuis le site | 3 ans à compter du dernier échange |
| Pièces comptables | 10 ans, obligation légale |
12. Sécurité
Chiffrement en transit par TLS. Chiffrement au repos en AES-256-GCM pour les jetons et les clés d'interface. Mots de passe hachés avec bcrypt à coût 12. Jetons de session de courte durée avec rafraîchissement. Cloisonnement des données par compte au niveau de la base. Journal d'audit des actions sensibles. Limitation de débit et protection contre les injections.
13. Vos droits
Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité.
- Portabilité : export complet de votre compte au format JSON.
- Effacement : suppression du compte depuis les réglages, avec confirmation par mot de passe.
- Opposition aux emails de service : lien de désinscription en un clic dans chaque email, ou réglage par catégorie dans l'application.
- Accès et rectification : écrivez à [email protected].
Nous répondons sous un mois. Vous pouvez introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés (cnil.fr).
Les statistiques d'usage anonymes du produit sont conservées après la suppression d'un compte : elles ne permettent pas de vous réidentifier.
14. Cookies et traceurs
Le site vitrine ne dépose aucun cookie et ne charge aucun traceur tiers. Votre choix de langue est conservé dans le stockage local de votre navigateur : il ne quitte jamais votre appareil.
L'application utilise uniquement les moyens de stockage nécessaires à votre session. Aucun consentement n'est requis pour des traceurs strictement nécessaires, et nous n'en utilisons pas d'autres.
En revanche, les emails envoyés via certains outils d'envoi tiers que vous connectez peuvent mesurer les ouvertures et les clics de vos destinataires. Ce suivi relève de votre responsabilité et de celle de l'outil choisi.