Politique de confidentialité et de cookies
Dernière mise à jour : 11 novembre 2026
Cette politique explique quelles données personnelles Trustpipe traite, pourquoi, combien de temps, et comment exercer vos droits (règlement (UE) 2016/679, « RGPD », et loi Informatique et Libertés).
1. Qui est responsable ?
Pour les données de votre compte (votre email, votre espace, votre abonnement) : Augustin Grazzini (nom commercial LigneDirecte), 93 boulevard Jeanne d'Arc, 13005 Marseille, France, est responsable de traitement. Contact : augustingrazzini@gmail.com.
Pour les données de prospection que vous faites traiter par le service (prospects, appels, enregistrements, transcriptions) : vous êtes responsable de traitement et Trustpipe agit comme sous-traitant, selon l'article 10 des conditions générales. Les prospects qui souhaitent exercer leurs droits doivent s'adresser à l'entreprise qui les a contactés ; nous l'aidons à y répondre.
2. Données traitées
- Compte : adresse email, nom de votre espace, rôle, date de connexion.
- Abonnement : formule, statut, identifiants Stripe. Les données de carte bancaire sont traitées uniquement par Stripe et ne nous sont jamais transmises.
- Outils connectés : clés d'accès à vos outils, conservées chiffrées (AES-256-GCM) et jamais affichées.
- Données de prospection : nom, prénom, entreprise et poste des prospects ; date, durée, résultat, résumé, transcription et enregistrement des appels ; événements et réponses des campagnes email et LinkedIn. Les numéros de téléphone ne sont pas conservés (4 derniers chiffres seulement).
- Journaux techniques : adresse IP et données de connexion, pour la sécurité et le bon fonctionnement.
3. Finalités et bases légales
- Fournir le service, l'assistance et la facturation : exécution du contrat.
- Sécurité, prévention des abus, journaux techniques : intérêt légitime.
- Obligations comptables et fiscales : obligation légale.
- Emails de service (connexion, récapitulatif des relances, que vous pouvez désactiver) : exécution du contrat.
Nous n'utilisons pas vos données ni celles de vos prospects pour de la publicité, et nous ne les vendons pas.
4. Intelligence artificielle
Les transcriptions et réponses sont envoyées à Anthropic (modèles Claude) uniquement pour produire les résumés, objections, relances, briefs et réponses du coach demandés. Selon les conditions commerciales d'Anthropic, ces données ne servent pas à entraîner ses modèles.
5. Destinataires et sous-traitants
| Prestataire | Rôle | Localisation |
|---|---|---|
| Vercel Inc. | Hébergement du site et de l'application | États-Unis / UE (fonctions exécutées à Paris) |
| Supabase Inc. | Base de données | UE (Paris, AWS eu-west-3) |
| Stripe Payments Europe Ltd. | Paiement et facturation | UE / États-Unis |
| Resend Inc. | Envoi des emails de connexion et des récapitulatifs | UE (Irlande) / États-Unis |
| Anthropic PBC | Analyse IA des appels et des réponses (résumés, objections, briefs) | États-Unis |
Les transferts hors de l'Union européenne sont encadrés par les clauses contractuelles types de la Commission européenne et, le cas échéant, le cadre de protection des données UE–États-Unis (Data Privacy Framework).
6. Durées de conservation
- Compte et données de prospection : pendant l'abonnement, puis suppression dans les 30 jours suivant la fin du contrat (délai permettant l'export).
- Liens de connexion : 30 minutes de validité, supprimés au plus tard 24 heures après expiration.
- Session : 30 jours.
- Factures : 10 ans (obligation légale).
- Journaux techniques : 12 mois au plus.
7. Sécurité
Connexions chiffrées (HTTPS), identifiants des outils chiffrés, cloisonnement strict des données par espace et par client, connexion sans mot de passe par lien à usage unique, base de données hébergée dans l'UE avec un accès dédié à l'application.
8. Vos droits
Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité, ainsi que du droit de définir des directives sur le sort de vos données après votre décès. Écrivez à augustingrazzini@gmail.com. Nous répondons sous un mois. Vous pouvez aussi saisir la CNIL (cnil.fr).
9. Cookies
Trustpipe n'utilise qu'un seul cookie : cockpit_session, qui vous garde connecté (30 jours, sécurisé, inaccessible au JavaScript). Il est strictement nécessaire au service et, à ce titre, dispensé de consentement (article 82 de la loi Informatique et Libertés). Nous n'utilisons aucun cookie de mesure d'audience, de publicité ou de réseau social, et les polices sont hébergées sur nos serveurs : aucun bandeau de consentement n'est donc nécessaire.
10. Modifications
Cette politique peut évoluer ; la date de mise à jour figure en haut de la page. En cas de changement important, les utilisateurs sont prévenus par email.