Responsable du traitement
Alban Aurélien Valéry Lefebvre, travailleur indépendant (autónomo) exerçant sous le nom commercial Prosper.
- Adresse
- Carrer de la Concòrdia, 22, 08004 Barcelone, Espagne
- NIF / NIE
- Y9363480X
- Contact
- Pour toute question sur vos données : prosperagency2026@gmail.com – +33 7 78 37 02 42
Données collectées, finalités et bases légales
Nous ne collectons que les données utiles à chacune de nos activités, résumées ci-dessous. Aucune donnée n’est vendue ni louée.
| Activité | Données concernées | Pourquoi | Base légale | Durée de conservation |
|---|---|---|---|---|
| Candidature et contact via le site | Prénom, nom, email, téléphone (facultatif), activité, profil LinkedIn, site web, description de votre offre, fourchettes de chiffre d’affaires actuel et visé, délai d’investissement, source de la visite (paramètres UTM). Si vous avez accepté la mesure d’audience, la candidature conserve aussi les identifiants de session PostHog de votre visite, pour relier la candidature à cette visite. | Étudier votre demande et vous recontacter | Votre consentement, donné en cochant la case du formulaire | 3 ans après notre dernier échange |
| Gestion des clients | Identité, coordonnées, informations de facturation, IBAN et mandat de prélèvement SEPA, contrat signé, échanges (y compris les messages échangés avec l’équipe sur LinkedIn, WhatsApp ou par e-mail), accès et contenu de Prosper Hub (photo de profil facultative, double authentification facultative, avancement et contenu de l’onboarding, liens et clés d’API de vos outils, chiffrées) | Exécuter la prestation, facturer, assurer le suivi | Exécution du contrat ; obligations légales comptables et fiscales | Durée du contrat + 3 ans ; ensuite, seuls votre identité (nom, prénom, e-mail, entreprise) et les résultats de vos campagnes sont gardés, le reste est effacé. Factures et pièces comptables : 6 ans |
| Enregistrement des appels | Enregistrement, transcription et résumé des appels en visio avec l’équipe (appel de découverte, appel de lancement, bilans), nom et e-mail des participants. Un appel sans aucun participant connu de Prosper n’est pas conservé. | Préparer votre stratégie et votre onboarding, garder une trace fidèle de ce qui a été dit | Exécution du contrat (clients) ; intérêt légitime (appel de découverte). L’enregistrement est annoncé au début de l’appel et vous pouvez le refuser. | Avec la fiche de la personne : 3 ans après le dernier échange pour un candidat ; durée du contrat + 3 ans pour un client |
| Connexion de votre compte LinkedIn à Prosper Hub (si vous la choisissez) | Identifiant de votre compte chez Unipile (vos identifiants LinkedIn ne passent jamais par Prosper). À la connexion, vos conversations privées des 3 dernières années sont parcourues : seules celles avec les prospects de vos campagnes qui vous ont répondu sont lues et gardées, avec leurs derniers messages (textes coupés à 2 000 caractères) et le nom, le titre et le profil de l’interlocuteur. Ensuite, les nouveaux messages reçus ou envoyés s’y ajoutent. | Suivre vos conversations avec vos contacts, repérer celles à relancer et envoyer depuis votre compte les réponses que vous ou l’équipe validez | Votre consentement, donné dans votre espace et retirable à tout moment (« Déconnecter ») | Jusqu’au retrait de votre accord : le compte est alors retiré d’Unipile et les conversations effacées aussitôt. Sinon, le compte est retiré d’Unipile à la fin de la prestation, les conversations sont effacées avec le dossier et au plus tard 12 mois après la fin de la prestation. |
| Export de votre réseau LinkedIn (si vous le déposez) | Le fichier de vos relations LinkedIn : nom, prénom, entreprise, poste, e-mail quand la relation l’a rendu visible, date de mise en relation | Repérer dans votre réseau les contacts utiles à votre première séquence | Exécution du contrat | Durée du contrat + 3 ans, ou à la suppression du dossier. Les contacts retenus rejoignent vos fichiers de prospects. |
| Préparation du travail de l’équipe avec l’IA (Claude, d’Anthropic) | Le dossier du client concerné (identité, onboarding, stratégie, campagnes, notes de l’équipe, et sur demande le transcript de l’appel de lancement) ; selon la tâche, les prospects d’un fichier (nom, poste, entreprise, informations publiques) ou les messages d’une conversation LinkedIn. L’équipe consulte aussi le CRM depuis Claude. | Rédiger des propositions (stratégie, messages, réponses, analyse des conversations en attente) que l’équipe relit : rien n’est envoyé à un prospect sans validation humaine | Exécution du contrat (clients) ; pour les prospects des clients, instructions du client (voir plus bas) | Propositions de Claude (consignes et réponses) : 180 jours après leur clôture, 360 jours si elles restent sans suite, et aussitôt si l’élément concerné est supprimé |
| Prospection de Prosper pour son propre compte | Nom, fonction, coordonnées professionnelles, profil LinkedIn, informations publiques sur votre activité | Vous présenter nos services, si vous êtes un professionnel susceptible d’être intéressé | Intérêt légitime (prospection entre professionnels) ; vous pouvez vous y opposer à tout moment | 3 ans après le dernier contact resté sans réponse |
| Liste d’opposition | Nom, email, profil LinkedIn | Ne plus vous contacter si vous l’avez demandé | Obligation légale de respecter votre opposition | 3 ans après votre demande |
| Sécurité du site | Journal des actions de sécurité (compte, action, date ; aucune adresse IP conservée). Le journal contient l’identifiant du compte concerné, l’action, la date et, pour les invitations, une adresse e-mail masquée (par exemple a***@domaine.fr). L’adresse IP n’est utilisée que quelques minutes, en mémoire, pour bloquer les abus. | Protéger le site et les formulaires contre les abus | Intérêt légitime | 12 mois maximum (adresse IP : quelques minutes) |
Candidature et contact via le site
- Données concernées
- Prénom, nom, email, téléphone (facultatif), activité, profil LinkedIn, site web, description de votre offre, fourchettes de chiffre d’affaires actuel et visé, délai d’investissement, source de la visite (paramètres UTM). Si vous avez accepté la mesure d’audience, la candidature conserve aussi les identifiants de session PostHog de votre visite, pour relier la candidature à cette visite.
- Pourquoi
- Étudier votre demande et vous recontacter
- Base légale
- Votre consentement, donné en cochant la case du formulaire
- Durée de conservation
- 3 ans après notre dernier échange
Gestion des clients
- Données concernées
- Identité, coordonnées, informations de facturation, IBAN et mandat de prélèvement SEPA, contrat signé, échanges (y compris les messages échangés avec l’équipe sur LinkedIn, WhatsApp ou par e-mail), accès et contenu de Prosper Hub (photo de profil facultative, double authentification facultative, avancement et contenu de l’onboarding, liens et clés d’API de vos outils, chiffrées)
- Pourquoi
- Exécuter la prestation, facturer, assurer le suivi
- Base légale
- Exécution du contrat ; obligations légales comptables et fiscales
- Durée de conservation
- Durée du contrat + 3 ans ; ensuite, seuls votre identité (nom, prénom, e-mail, entreprise) et les résultats de vos campagnes sont gardés, le reste est effacé. Factures et pièces comptables : 6 ans
Enregistrement des appels
- Données concernées
- Enregistrement, transcription et résumé des appels en visio avec l’équipe (appel de découverte, appel de lancement, bilans), nom et e-mail des participants. Un appel sans aucun participant connu de Prosper n’est pas conservé.
- Pourquoi
- Préparer votre stratégie et votre onboarding, garder une trace fidèle de ce qui a été dit
- Base légale
- Exécution du contrat (clients) ; intérêt légitime (appel de découverte). L’enregistrement est annoncé au début de l’appel et vous pouvez le refuser.
- Durée de conservation
- Avec la fiche de la personne : 3 ans après le dernier échange pour un candidat ; durée du contrat + 3 ans pour un client
Connexion de votre compte LinkedIn à Prosper Hub (si vous la choisissez)
- Données concernées
- Identifiant de votre compte chez Unipile (vos identifiants LinkedIn ne passent jamais par Prosper). À la connexion, vos conversations privées des 3 dernières années sont parcourues : seules celles avec les prospects de vos campagnes qui vous ont répondu sont lues et gardées, avec leurs derniers messages (textes coupés à 2 000 caractères) et le nom, le titre et le profil de l’interlocuteur. Ensuite, les nouveaux messages reçus ou envoyés s’y ajoutent.
- Pourquoi
- Suivre vos conversations avec vos contacts, repérer celles à relancer et envoyer depuis votre compte les réponses que vous ou l’équipe validez
- Base légale
- Votre consentement, donné dans votre espace et retirable à tout moment (« Déconnecter »)
- Durée de conservation
- Jusqu’au retrait de votre accord : le compte est alors retiré d’Unipile et les conversations effacées aussitôt. Sinon, le compte est retiré d’Unipile à la fin de la prestation, les conversations sont effacées avec le dossier et au plus tard 12 mois après la fin de la prestation.
Export de votre réseau LinkedIn (si vous le déposez)
- Données concernées
- Le fichier de vos relations LinkedIn : nom, prénom, entreprise, poste, e-mail quand la relation l’a rendu visible, date de mise en relation
- Pourquoi
- Repérer dans votre réseau les contacts utiles à votre première séquence
- Base légale
- Exécution du contrat
- Durée de conservation
- Durée du contrat + 3 ans, ou à la suppression du dossier. Les contacts retenus rejoignent vos fichiers de prospects.
Préparation du travail de l’équipe avec l’IA (Claude, d’Anthropic)
- Données concernées
- Le dossier du client concerné (identité, onboarding, stratégie, campagnes, notes de l’équipe, et sur demande le transcript de l’appel de lancement) ; selon la tâche, les prospects d’un fichier (nom, poste, entreprise, informations publiques) ou les messages d’une conversation LinkedIn. L’équipe consulte aussi le CRM depuis Claude.
- Pourquoi
- Rédiger des propositions (stratégie, messages, réponses, analyse des conversations en attente) que l’équipe relit : rien n’est envoyé à un prospect sans validation humaine
- Base légale
- Exécution du contrat (clients) ; pour les prospects des clients, instructions du client (voir plus bas)
- Durée de conservation
- Propositions de Claude (consignes et réponses) : 180 jours après leur clôture, 360 jours si elles restent sans suite, et aussitôt si l’élément concerné est supprimé
Prospection de Prosper pour son propre compte
- Données concernées
- Nom, fonction, coordonnées professionnelles, profil LinkedIn, informations publiques sur votre activité
- Pourquoi
- Vous présenter nos services, si vous êtes un professionnel susceptible d’être intéressé
- Base légale
- Intérêt légitime (prospection entre professionnels) ; vous pouvez vous y opposer à tout moment
- Durée de conservation
- 3 ans après le dernier contact resté sans réponse
Liste d’opposition
- Données concernées
- Nom, email, profil LinkedIn
- Pourquoi
- Ne plus vous contacter si vous l’avez demandé
- Base légale
- Obligation légale de respecter votre opposition
- Durée de conservation
- 3 ans après votre demande
Sécurité du site
- Données concernées
- Journal des actions de sécurité (compte, action, date ; aucune adresse IP conservée). Le journal contient l’identifiant du compte concerné, l’action, la date et, pour les invitations, une adresse e-mail masquée (par exemple a***@domaine.fr). L’adresse IP n’est utilisée que quelques minutes, en mémoire, pour bloquer les abus.
- Pourquoi
- Protéger le site et les formulaires contre les abus
- Base légale
- Intérêt légitime
- Durée de conservation
- 12 mois maximum (adresse IP : quelques minutes)
Dans l’espace de l’équipe, le journal des e-mails envoyés aux clients est gardé 24 mois, le fil d’activité et les notifications 12 mois.
À l’issue de ces durées, les données sont supprimées ou rendues anonymes.
Vous avez été contacté par Prosper pour le compte d’un client ?
Prosper prospecte pour le compte de freelances et d’indépendants. Dans ce cas, c’est notre client (la personne dont les services vous ont été présentés) qui est responsable du traitement de vos données ; Prosper agit comme son sous-traitant, uniquement selon ses instructions.
- Données utilisées : nom, fonction, entreprise, coordonnées professionnelles, profil LinkedIn et informations publiques sur votre entreprise (recrutements, actualités, publications professionnelles). Si vous échangez avec notre client sur LinkedIn et qu’il a connecté son compte à Prosper Hub, vos messages avec lui.
- Origine : sources publiques (LinkedIn, sites d’entreprises, registres publics, presse), bases de données professionnelles et, s’il nous le confie, le réseau LinkedIn de notre client.
- Finalité : vous proposer un échange sur un besoin professionnel identifié.
- Outils : l’équipe peut s’aider de l’IA (Claude, d’Anthropic) pour personnaliser un message, proposer une réponse ou repérer une conversation à relancer. Chaque proposition est relue par l’équipe ou par notre client avant tout envoi.
- Durée de conservation : le temps de la prestation de notre client, puis 12 mois après sa fin, sauf instruction contraire de sa part. Votre opposition, elle, est gardée 3 ans.
- Vos droits : chaque message contient un moyen simple de refuser d’être recontacté. Vous pouvez aussi écrire à prosperagency2026@gmail.com : nous transmettrons votre demande à notre client et inscrirons votre refus sur nos listes d’opposition.
Destinataires et transferts
Vos données sont accessibles uniquement à l’équipe Prosper (Alban Lefebvre et ses associés) et aux prestataires techniques strictement nécessaires, tenus à la confidentialité :
| Prestataire | Rôle | Localisation |
|---|---|---|
| Hostinger International Ltd | Hébergement du serveur du site, de Prosper Hub et de leurs bases de données | Union européenne |
| Laravel Forge (Laravel Holdings Inc.) | Administration du serveur et mises en ligne de l’application | États-Unis |
| Google (Gmail) | Messagerie | Union européenne / États-Unis |
| Emelia | Envoi et suivi des campagnes email | France |
| Mailpool | Création des domaines et des adresses d’envoi des campagnes (nom de l’expéditeur) | États-Unis |
| Envoi des messages de prospection | Irlande / États-Unis | |
| Unipile | Connexion des comptes LinkedIn des clients qui le choisissent, et des comptes LinkedIn, WhatsApp et Gmail de l’équipe : lecture des conversations et envoi des messages | France |
| Anthropic (Claude) | Intelligence artificielle : propositions relues par l’équipe, consultation du CRM par l’équipe, rédaction des articles du blog | États-Unis |
| Fathom | Enregistrement, transcription et résumé des appels en visio | États-Unis |
| DocuSeal | Signature électronique des contrats | États-Unis |
| Lemcal | Réservation de l’appel de lancement depuis l’espace client (nom, e-mail) | France |
| Fournisseurs de données professionnelles, choisis selon les campagnes | Recherche et vérification des coordonnées professionnelles des prospects | Union européenne / États-Unis |
| Prosper Hub et CRM interne, développés par Prosper | Espace client, suivi des campagnes, des prospects et des clients | Hébergés chez Hostinger (Union européenne) |
| Resend, Inc. | Envoi des e-mails transactionnels du site : accusés de réception, invitations, alertes de connexion | États-Unis |
| Cloudflare, Inc. | DNS du domaine ; stockage des sauvegardes chiffrées (Cloudflare R2) | États-Unis ; sauvegardes : Union européenne |
| PostHog Inc. | Mesure d’audience, seulement avec votre consentement | Union européenne |
| YouTube (Google) et Loom (Atlassian) | Lecture des vidéos des tutos de l’espace client et des aperçus vidéo de certains e-mails | États-Unis |
| Qonto | Encaissement des paiements des clients | France |
Hostinger International Ltd
- Rôle
- Hébergement du serveur du site, de Prosper Hub et de leurs bases de données
- Localisation
- Union européenne
Laravel Forge (Laravel Holdings Inc.)
- Rôle
- Administration du serveur et mises en ligne de l’application
- Localisation
- États-Unis
Google (Gmail)
- Rôle
- Messagerie
- Localisation
- Union européenne / États-Unis
Emelia
- Rôle
- Envoi et suivi des campagnes email
- Localisation
- France
Mailpool
- Rôle
- Création des domaines et des adresses d’envoi des campagnes (nom de l’expéditeur)
- Localisation
- États-Unis
- Rôle
- Envoi des messages de prospection
- Localisation
- Irlande / États-Unis
Unipile
- Rôle
- Connexion des comptes LinkedIn des clients qui le choisissent, et des comptes LinkedIn, WhatsApp et Gmail de l’équipe : lecture des conversations et envoi des messages
- Localisation
- France
Anthropic (Claude)
- Rôle
- Intelligence artificielle : propositions relues par l’équipe, consultation du CRM par l’équipe, rédaction des articles du blog
- Localisation
- États-Unis
Fathom
- Rôle
- Enregistrement, transcription et résumé des appels en visio
- Localisation
- États-Unis
DocuSeal
- Rôle
- Signature électronique des contrats
- Localisation
- États-Unis
Lemcal
- Rôle
- Réservation de l’appel de lancement depuis l’espace client (nom, e-mail)
- Localisation
- France
Fournisseurs de données professionnelles, choisis selon les campagnes
- Rôle
- Recherche et vérification des coordonnées professionnelles des prospects
- Localisation
- Union européenne / États-Unis
Prosper Hub et CRM interne, développés par Prosper
- Rôle
- Espace client, suivi des campagnes, des prospects et des clients
- Localisation
- Hébergés chez Hostinger (Union européenne)
Resend, Inc.
- Rôle
- Envoi des e-mails transactionnels du site : accusés de réception, invitations, alertes de connexion
- Localisation
- États-Unis
Cloudflare, Inc.
- Rôle
- DNS du domaine ; stockage des sauvegardes chiffrées (Cloudflare R2)
- Localisation
- États-Unis ; sauvegardes : Union européenne
PostHog Inc.
- Rôle
- Mesure d’audience, seulement avec votre consentement
- Localisation
- Union européenne
YouTube (Google) et Loom (Atlassian)
- Rôle
- Lecture des vidéos des tutos de l’espace client et des aperçus vidéo de certains e-mails
- Localisation
- États-Unis
Qonto
- Rôle
- Encaissement des paiements des clients
- Localisation
- France
Lorsque des données sont transférées hors de l’Union européenne (notamment vers les États-Unis), ce transfert est encadré par le Data Privacy Framework UE–États-Unis ou par les clauses contractuelles types de la Commission européenne.
Sécurité
Les échanges avec le site sont chiffrés (HTTPS). L’accès aux données est limité aux personnes qui en ont besoin, protégé par mot de passe et, lorsque c’est possible, par une double authentification.
Chaque nuit, la base de données et les fichiers déposés sont sauvegardés dans une archive chiffrée (AES-256), stockée chez Cloudflare R2 dans l’Union européenne. Les sauvegardes sont gardées 6 mois au plus : une donnée effacée peut y rester jusqu’à ce délai, sans être utilisée, sauf pour restaurer le service après un incident.
Vos droits
Vous pouvez à tout moment accéder à vos données, les corriger, les supprimer, en limiter l’usage, vous opposer à leur traitement, demander leur portabilité ou retirer votre consentement. Il suffit d’écrire à prosperagency2026@gmail.com. Nous répondons dans un délai d’un mois ; en cas de doute sur votre identité, nous pouvons vous demander un justificatif.
Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à l’autorité espagnole de protection des données, l’AEPD (www.aepd.es), ou à l’autorité de votre pays de résidence, en France la CNIL (www.cnil.fr).
Modification de cette politique
Cette politique peut être mise à jour, notamment si nos outils changent. La date d’entrée en vigueur en haut de page indique la dernière version.