Politique de confidentialité

1.L’essentiel

La présente politique s’applique au site lefrigo.app et au service Le Frigo à Leads, y compris à l’assistant WhatsApp proposé en option. Elle complète les conditions d’utilisation.

2.Qui sommes-nous ?

Le Frigo à Leads est édité par IOquery, SARL au capital de 2 000 €, RCS Paris 953 937 679 (SIRET 953 937 679 00017), dont le siège est situé 231 rue Saint-Honoré, 75001 Paris, France.

Pour toute question relative à vos données : Jérémie Moinereau, directeur de la publication et référent pour la protection des données — hello@ioquery.fr.

3.Nos deux rôles

Le RGPD distingue celui qui décide pourquoi et comment des données sont traitées (le responsable du traitement) et celui qui les traite pour son compte (le sous-traitant). Selon les données, IOquery occupe l’un ou l’autre rôle :

Si vous êtes un prospect, votre interlocuteur naturel est donc l’entreprise qui vous a contacté(e) ou que vous avez sollicitée. Vous pouvez aussi nous écrire : nous lui transmettons votre demande et l’aidons à y répondre (voir Vos droits).

4.Données des utilisateurs du Frigo

Cette section concerne les personnes qui disposent d’un compte sur le Frigo. Les comptes sont créés par IOquery ou par l’administrateur de l’espace de leur entreprise : il n’existe pas d’inscription publique.

Données traitées

• Compte : nom, adresse e-mail, rôle, entreprise de rattachement, mot de passe (conservé sous forme hachée par notre prestataire d’authentification, jamais lisible).
• Préférences : réglages de notification et, si vous les activez, abonnement aux notifications du navigateur (adresse technique fournie par celui-ci).
• Utilisation du service : date de dernière activité ; journal des actions effectuées sur les leads (changement d’étape, assignation, suppression…) ; journal d’activité de l’interface (pages consultées, clics, envois de formulaires, appels techniques et erreurs), qui n’enregistre jamais le contenu des champs que vous saisissez.
• Sécurité : adresse IP, utilisée brièvement pour limiter les tentatives abusives ; journaux de connexion et journaux techniques tenus par nos prestataires d’hébergement et d’authentification.
• Signalements : contenu des signalements de bug que vous envoyez, avec votre nom, votre e-mail et des informations techniques (navigateur, dernières erreurs affichées).

Finalités et bases légales

Vous pouvez vous opposer aux traitements fondés sur l’intérêt légitime pour des raisons tenant à votre situation particulière (voir Vos droits).

5.Données des prospects de nos clients

Nos clients utilisent le Frigo pour recevoir et traiter les demandes de personnes qui souhaitent être recontactées : formulaire de leur site, simulateur, campagne publicitaire… Pour ces données, le client est responsable du traitement : il choisit ses sources, les informations collectées, la façon de traiter les demandes et la durée de conservation. IOquery les traite uniquement sur ses instructions, pour lui fournir le service.

Données traitées

• Identité et coordonnées : nom, prénom, adresse e-mail, numéro de téléphone, code postal, disponibilités indiquées.
• Projet : informations transmises par le formulaire du client (par exemple le service recherché ou l’échéance du projet) et champs personnalisés définis par le client.
• Suivi : étape de traitement, commentaires et rappels saisis par l’équipe du client, historique des actions.
• Origine de la demande : page et outil d’origine, identifiants de campagne publicitaire (par exemple gclid ou paramètres UTM), navigateur utilisé, date d’envoi.
• Preuve d’accord, lorsque le client la transmet : accord pour être contacté(e) par WhatsApp, date, page et texte présentés.
• Messages WhatsApp échangés avec l’assistant, lorsque le client l’a activé (voir la section suivante).

Le numéro de téléphone est stocké séparément des autres informations, n’est jamais transmis au navigateur sans action d’un utilisateur, et s’affiche masqué jusqu’à ce qu’un utilisateur autorisé le révèle pour appeler.

Provenance

Les données proviennent des formulaires et simulateurs du client, des outils de collecte qu’il a choisis (par exemple Zapier ou Typeform), qui les transmettent au Frigo par un point de réception sécurisé, ou de saisies et imports réalisés par son équipe.

Utilisation

Ces données servent exclusivement à permettre au client de recevoir, répartir et suivre les demandes, de rappeler les personnes, de mesurer ses délais de prise en charge, de transmettre des informations à ses propres outils (webhooks sortants qu’il configure) et, s’il l’a activé, de prendre un premier contact par WhatsApp. La base légale est déterminée par le client : il s’agit généralement de mesures précontractuelles prises à la demande de la personne et, pour WhatsApp, de son consentement.

IOquery n’utilise pas ces données pour son propre compte : aucune prospection, aucune revente, aucun croisement entre les données de différents clients. Ses équipes n’y accèdent que pour le support, la maintenance, la sécurité ou à la demande du client.

6.Assistant WhatsApp (option)

Le Frigo propose en option un assistant qui écrit par WhatsApp aux personnes ayant fait une demande, afin de confirmer leur identité et les informations du formulaire, de répondre à des questions simples et de proposer un créneau de rappel avec un conseiller. L’assistant ne remplace pas le conseiller : il prépare son appel.

Il est activé client par client, à la demande de chacun. Tant qu’il ne l’est pas pour une entreprise, aucune donnée de ses prospects n’est transmise à WhatsApp ni à Anthropic ; les règles de cette section s’appliquent dès son activation.

Quand êtes-vous contacté(e) ?

Uniquement si vous avez accepté d’être contacté(e) par WhatsApp par l’entreprise concernée, par exemple en cochant la case prévue sur son formulaire. Les messages sont envoyés depuis le compte WhatsApp Business de cette entreprise, à son nom ; IOquery intervient comme prestataire technique pour son compte.

Transparence et contrôle humain

• Le premier message indique que vous échangez avec l’assistant automatique de l’entreprise, conformément à l’obligation de transparence du règlement européen sur l’intelligence artificielle.
• Un conseiller peut reprendre la conversation à tout moment, et vous pouvez demander à parler à un humain.
• L’assistant ne communique ni prix ni montant d’aide et ne prend aucune décision vous concernant : la suite est toujours donnée par un conseiller de l’entreprise. Il ne demande aucun document et n’analyse pas les messages vocaux.

Données traitées

Numéro WhatsApp, nom de profil WhatsApp, contenu des messages échangés (textes et réponses aux boutons), dates, statuts d’envoi et de lecture, ainsi que les informations de votre demande utiles à la conversation (prénom, objet de la demande, disponibilités).

Fonctionnement

Les messages transitent par la plateforme WhatsApp Business de Meta. Pour rédiger ses réponses, l’assistant transmet le contenu de la conversation et ces informations à un modèle d’intelligence artificielle d’Anthropic (Claude), utilisé au moyen de son interface de programmation professionnelle (API). Selon les conditions commerciales d’Anthropic, les données transmises par cette interface ne servent pas à entraîner ses modèles.

Arrêter les messages : STOP

Répondez STOP — ou toute autre formule de refus — dans la conversation : l’assistant le confirme, puis cesse définitivement de vous écrire, et l’équipe de l’entreprise en est informée. Pour garantir que l’assistant ne vous recontactera pas, votre numéro est conservé dans une liste d’opposition sous forme d’empreinte (hachage) plutôt qu’en clair.

Données issues de la plateforme Meta

Les données reçues par l’intermédiaire de WhatsApp sont utilisées uniquement pour fournir ce service au client concerné. Elles ne sont jamais vendues, ni utilisées à des fins publicitaires ou de profilage, ni partagées au-delà des prestataires nécessaires listés ci-dessous. Elles sont supprimées selon les règles décrites dans cette politique ; pour demander leur suppression, consultez les instructions de suppression.

7.Destinataires et sous-traitants

Ont accès aux données, chacun pour ce qui le concerne :

• les utilisateurs habilités de l’entreprise cliente, pour son seul espace : chaque espace est cloisonné et un client ne voit jamais les données d’un autre ;
• les membres de l’équipe d’IOquery, de façon limitée, pour le support, la maintenance et la sécurité ;
• les sous-traitants techniques ci-dessous, pour leur seule mission ;
• les autorités, lorsque la loi l’exige.

Les outils que le client relie lui-même au Frigo (formulaires, Zapier, son logiciel commercial, ses outils publicitaires via les webhooks sortants…) sont choisis et paramétrés par lui, sous sa responsabilité : ce ne sont pas des sous-traitants d’IOquery.

Nous ne vendons ni ne louons aucune donnée, et nous ne les utilisons pas à des fins publicitaires.

8.Transferts hors de l’Union européenne

La base de données du Frigo est hébergée dans l’Union européenne. Certains prestataires sont toutefois des sociétés établies hors de l’Union ou peuvent y traiter des données : Supabase (société établie à Singapour), Vercel, Resend, les services de notification des navigateurs et, lorsque l’assistant WhatsApp est activé, Meta et Anthropic.

Ces transferts sont encadrés par les garanties prévues par le RGPD : la décision d’adéquation de la Commission européenne relative au cadre de protection des données UE–États-Unis (EU-U.S. Data Privacy Framework) lorsque le prestataire y est certifié, et/ou les clauses contractuelles types adoptées par la Commission européenne, intégrées aux accords de traitement des données de ces prestataires. Vous pouvez obtenir une copie de ces garanties en nous écrivant.

9.Durées de conservation

L’anonymisation efface le nom, le prénom, l’e-mail, le téléphone, les commentaires, les notes de rappel, les champs personnalisés, les informations d’origine et, si l’assistant WhatsApp a été activé, les messages ; le code postal est réduit au numéro de département. Ne subsistent que des données statistiques (date de la demande, source, étape atteinte, délai de prise en charge) qui ne permettent plus d’identifier la personne.

10.Cookies et stockage dans le navigateur

Le Frigo n’utilise aucun cookie publicitaire ni outil tiers de mesure d’audience. Les pages publiques (accueil, documents légaux) ne déposent aucun cookie. Une fois connecté(e), seuls des éléments liés au fonctionnement du service sont utilisés :

Aucun de ces éléments n’est utilisé à des fins publicitaires ni partagé avec des tiers. Vous pouvez les supprimer à tout moment depuis les réglages de votre navigateur ; vous serez alors déconnecté(e).

11.Sécurité

• Cloisonnement strict des espaces : chaque entreprise n’accède qu’à ses propres données, contrôle appliqué au niveau de la base de données elle-même.
• Numéros de téléphone stockés à part, masqués par défaut et révélés uniquement à la demande d’un utilisateur autorisé.
• Échanges chiffrés (HTTPS imposé), politique de sécurité du contenu stricte, mots de passe hachés.
• Clés des points de réception des leads conservées sous forme hachée, limitation du nombre de requêtes contre les abus.
• Journalisation des actions sensibles ; accès des équipes d’IOquery limités au strict nécessaire.

En cas de violation de données, IOquery en informe sans délai le client concerné lorsqu’il est responsable du traitement ; pour les données dont elle est responsable, elle la notifie à la CNIL et, si nécessaire, aux personnes concernées, dans les conditions prévues par le RGPD.

12.Vos droits

Conformément au RGPD et à la loi Informatique et Libertés, vous disposez des droits suivants :

• droit d’accès à vos données et d’en obtenir une copie ;
• droit de rectification des données inexactes ;
• droit à l’effacement ;
• droit à la limitation du traitement ;
• droit d’opposition, notamment à tout moment à la prospection ;
• droit à la portabilité des données que vous avez fournies ;
• droit de retirer votre consentement à tout moment, par exemple en répondant STOP sur WhatsApp ;
• droit de définir des directives relatives au sort de vos données après votre décès.

Comment les exercer

• Utilisateurs du Frigo : écrivez à hello@ioquery.fr depuis l’adresse de votre compte, ou adressez-vous à l’administrateur de l’espace de votre entreprise.
• Prospects : adressez-vous de préférence à l’entreprise qui vous a contacté(e), responsable du traitement. Vous pouvez aussi nous écrire à hello@ioquery.fr : nous transmettons votre demande sans délai à l’entreprise concernée et l’aidons à y répondre.

Une réponse vous est apportée dans un délai d’un mois, qui peut être prolongé de deux mois pour une demande complexe ; vous en êtes alors informé(e). En cas de doute raisonnable sur votre identité, un justificatif peut vous être demandé.

Pour vous opposer au démarchage téléphonique de manière générale, vous pouvez aussi vous inscrire gratuitement sur la liste d’opposition Bloctel.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL (Commission nationale de l’informatique et des libertés), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — www.cnil.fr.

13.Suppression des données

Cette section explique comment obtenir la suppression de vos données dans le Frigo, en particulier si vous avez été contacté(e) par l’assistant WhatsApp de l’un de nos clients.

Ce qui est supprimé

Vos nom, prénom, adresse e-mail et numéro de téléphone, les informations de votre demande, les commentaires et rappels qui vous concernent, les messages WhatsApp échangés et les informations techniques d’origine.

Ce qui est conservé

• des données statistiques anonymes (date de la demande, source, étape atteinte, département) qui ne permettent plus de vous identifier ;
• si vous avez demandé à l’assistant WhatsApp de ne plus vous contacter, l’empreinte de votre numéro dans la liste d’opposition, pendant 3 ans, afin de garantir qu’il ne vous écrira plus ;
• pendant 7 jours au plus, la copie contenue dans les sauvegardes quotidiennes de la base de données, qui sont ensuite effacées automatiquement.

Copies hors du Frigo

La suppression porte sur les données présentes dans le Frigo. Elle ne s’étend pas :

• à la conversation affichée dans votre application WhatsApp, que vous pouvez effacer vous-même ;
• aux données que Meta traite pour son propre compte, selon sa propre politique de confidentialité ;
• aux copies que l’entreprise conserve dans ses autres outils (logiciel commercial, outil d’e-mailing…) : nous l’informons de votre demande, et vous pouvez aussi la lui adresser directement.

Vous êtes utilisateur du Frigo

Demandez la suppression de votre compte à l’administrateur de votre espace, ou écrivez à hello@ioquery.fr depuis l’adresse de votre compte : IOquery supprime alors votre compte dans un délai d’un mois. Votre adresse e-mail et votre mot de passe sont effacés et vos sessions sont coupées. Votre nom et votre rôle restent associés à l’historique des actions de votre entreprise jusqu’à la suppression de son espace. Les autres données techniques liées à votre compte (journal d’activité de l’interface, signalements de bug que vous avez envoyés, abonnement aux notifications du navigateur) sont effacées au terme des durées indiquées dans la section Durées de conservation ou, à défaut, avec l’espace.

Vous êtes un client

À la fin du contrat, IOquery supprime définitivement l’ensemble des données de votre espace au plus tard 30 jours plus tard, après vous avoir proposé l’export de vos leads (voir les conditions d’utilisation).

14.Modifications

Cette politique peut évoluer, notamment avec les fonctionnalités du service. Sa date d’entrée en vigueur figure en haut de la page. En cas de modification importante, les clients et les utilisateurs en sont informés par e-mail ou dans l’application.

15.Contact

IOquery — 231 rue Saint-Honoré, 75001 Paris, France
E-mail : hello@ioquery.fr
Téléphone : 01 59 06 78 87