Vos données.
Sans zone grise.

1. Responsable du traitement

Pour les demandes d’accès envoyées depuis ce site, le responsable du traitement est Yanis Cadi, entrepreneur individuel (micro-entrepreneur), SIREN 898 785 019, exploitant la marque Spot To Site.

Adresse professionnelle : 600 rue de la Chapelle, 78630 Orgeval, France.

Contact pour toute question ou demande relative aux données personnelles : cadi.contactpro@gmail.com · 06 70 80 47 83.

Lorsqu’un client utilise Spot To Site pour sa propre prospection, il reste responsable des fichiers et messages qu’il constitue. Le rôle exact de Spot To Site et les instructions de traitement sont alors précisés dans l’accord conclu avec ce client.

2. Données collectées

Demande d’accès pilote

• prénom, nom, numéro de téléphone et adresse e-mail professionnelle ;
• activité, tranche de clientèle actuelle et offre envisagée, lorsque ces champs facultatifs sont renseignés ;
• date et heure de la demande ;
• code pays transmis par l’infrastructure Cloudflare. L’adresse IP complète n’est pas enregistrée dans la fiche de demande.

Navigation

Le site mémorise uniquement la langue choisie dans le stockage local de votre navigateur. Il n’utilise actuellement aucun outil publicitaire ni outil de mesure d’audience.

Paiement

Si vous souscrivez ultérieurement une offre, les informations de paiement sont collectées directement par Stripe. Spot To Site ne reçoit pas le numéro complet de votre carte bancaire.

Espace client (application)

• Votre compte : adresse e-mail, nom affiché, mot de passe (conservé uniquement sous forme hachée), rôle et statut de l’accès, date de création. La session est portée par un cookie sécurisé, strictement nécessaire, sans traceur tiers.
• Vos prospections : les fiches d’établissements que vous sélectionnez (nom, adresse, téléphone, note et avis publics, photos de la fiche) proviennent de Google Maps Platform et sont traitées pour votre compte et sous votre responsabilité de prospecteur ; Spot To Site agit comme sous-traitant pour les héberger, produire vos fichiers et vous les restituer.
• Vos livrables : fichiers Excel, maquettes et audits générés, notes et statuts de votre CRM, liens de partage que vous créez. Ils sont stockés dans un espace privé, cloisonné par compte, et ne sont jamais publiés ni transmis à un tiers par Spot To Site.
• Compteurs : nombre de recherches, de fiches détaillées et de prospects générés par mois, pour appliquer les limites de votre offre — sans historique nominatif.

Spot To Site n’envoie aucun message aux établissements à votre place : appels, SMS, WhatsApp et e-mails partent de votre téléphone ou de votre messagerie, sous votre nom.

3. Finalités et bases légales

Les champs « prénom », « nom », « téléphone » et « e-mail » sont nécessaires pour répondre à la demande. Les autres champs du formulaire sont facultatifs. L’absence des champs obligatoires empêche le traitement de la candidature.

4. Destinataires et prestataires

Les données sont accessibles uniquement à Spot To Site et, lorsque cela est nécessaire, à ses prestataires techniques habilités :

• Cloudflare, pour l’hébergement, la protection du formulaire et le stockage des demandes ;
• Google Forms et Gmail, pour transmettre la demande au responsable et l’avertir par e-mail lorsqu’elle est reçue ;
• Stripe, uniquement lorsqu’un paiement ou un abonnement est initié.

Les données ne sont ni vendues ni louées. Les prestataires peuvent traiter certaines données hors de l’Espace économique européen selon leurs infrastructures et les garanties contractuelles qu’ils déclarent mettre en œuvre.

5. Durées de conservation

• Demande d’accès sans contrat : 12 mois maximum après le dernier échange, puis suppression automatique ou manuelle.
• Compte client actif : pendant la relation contractuelle, puis pendant les durées nécessaires à la gestion d’éventuels litiges.
• Factures et pièces comptables : pendant la durée légale applicable.
• Préférence de langue : jusqu’à sa suppression par l’utilisateur dans son navigateur.
• Éléments de sécurité et limitation de débit : durée courte strictement nécessaire à la protection du formulaire.

Espace client (application)

• Compte et livrables : pendant toute la durée de l’accès, puis suppression sur demande de clôture (adressée à l’adresse de contact ci-dessus) ; sauvegardes chiffrées de l’opérateur purgées dans les 30 jours.
• Liens de partage d’une maquette ou d’un audit : 30 jours, ou révocation immédiate depuis le CRM.
• Compteurs mensuels de quota : 95 jours.
• Compteurs techniques d’erreurs du service : 40 jours, sans donnée personnelle.

6. Vos droits

Selon la situation, vous pouvez demander l’accès à vos données, leur rectification, leur effacement, la limitation de leur traitement, leur portabilité ou vous opposer à un traitement fondé sur l’intérêt légitime.

Écrivez à cadi.contactpro@gmail.com depuis l’adresse concernée en précisant votre demande. Une pièce d’identité ne sera demandée qu’en cas de doute raisonnable sur votre identité. Une réponse est apportée dans le délai prévu par le RGPD, en principe un mois.

7. Cookies et stockage local

Spot To Site ne dépose actuellement aucun cookie publicitaire et ne réalise aucune mesure d’audience. Le choix de langue est enregistré localement sur votre appareil afin de conserver votre préférence. Cette donnée n’est pas envoyée à Spot To Site.

En l’absence de traceur non essentiel, aucun bandeau de consentement n’est affiché. Cette politique devra être mise à jour avant l’ajout futur d’un outil d’analyse, de publicité ou d’un autre traceur non nécessaire.

8. Sécurité et mise à jour

Le service applique notamment une limitation de débit, une validation des champs, des en-têtes de sécurité et un accès restreint aux demandes. Aucun système n’étant totalement infaillible, les mesures sont réévaluées selon les risques et l’évolution du service.

Cette politique peut évoluer pour refléter une modification du produit, d’un prestataire ou de la réglementation. La date affichée en haut de page indique la dernière mise à jour.