1. Qui est responsable
Pour les données de votre compte et pour le répertoire d'entreprises que FirstClient constitue, le responsable de traitement est DJIDJI SIDNEY (entrepreneur individuel, EI) (voir les mentions légales). Aucun délégué à la protection des données n'est désigné. Contact pour toute question relative à vos données : sidneydjidji@yahoo.fr.
Lorsque vous écrivez à une entreprise découverte avec FirstClient, c'est vous qui êtes responsable de ce contact : votre message, votre messagerie, votre choix de destinataire. FirstClient n'envoie aucun message à votre place.
2. Les données de votre compte
- Identification : votre adresse email, et un mot de passe si vous en choisissez un (stocké sous forme de hachage par notre fournisseur d'authentification). Base légale : l'exécution du contrat.
- Votre profil : votre intitulé professionnel, votre proposition de valeur et les secteurs que vous visez. Ils servent à choisir les entreprises de votre flux et à rédiger vos messages. Base légale : l'exécution du contrat.
- Vos décisions : pour chaque entreprise sur laquelle vous vous êtes prononcé, votre choix (passée, retenue, contactée) et sa date. Une entreprise passée ne revient pas dans votre flux. Base légale : l'exécution du contrat.
- Vos messages générés : l'objet et le texte de chaque message rédigé à votre demande, avec le modèle qui l'a produit, pour que vous retrouviez votre historique. Base légale : l'exécution du contrat.
- Vos demandes de génération : pour chaque message demandé, l'entreprise visée et la date. Chaque demande est enregistrée avant l'appel au modèle de langage, et reste comptée même si la rédaction échoue. Elles servent à appliquer les limites qui bornent le coût du service : 40 demandes par 24 heures et 400 sur 30 jours, glissants. Base légale : l'intérêt légitime de l'éditeur à maîtriser ce coût et à prévenir les abus.
- Facturation : votre identifiant client et l'état de votre abonnement. Les données de paiement (carte) sont traitées par Stripe et ne transitent jamais par nos serveurs. Base légale : l'exécution du contrat et nos obligations comptables.
Ces données sont conservées tant que votre compte existe, et figurent toutes dans votre export. FirstClient n'envoie aucun message à votre place : il ne connaît ni le destinataire que vous choisissez, ni la suite donnée à votre message.
Nous n'utilisons aucun traceur publicitaire ni outil d'analyse d'audience. Sur votre navigateur ne sont déposés que le cookie de session, nécessaire pour vous reconnaître, et les préférences suivantes, en stockage local :
theme— votre préférence de thème (clair, sombre ou système)
Les données de l'ancienne version du service
Avant FirstClient, ce service proposait des listes de prospects et l'envoi automatique de messages. Si votre compte s'en est servi, les données suivantes sont conservées, mais FirstClient ne les lit plus et ne s'en sert pour rien :
- Vos recherches : la description de votre offre, les listes produites (profil de client idéal, prospects avec leur point de contact public, accroches), le suivi de leur génération et les entreprises déjà livrées.
- Vos exclusions et votre suivi : ce que vous aviez exclu de vos recherches (une adresse de contact, une entreprise ou un nom de domaine), et le statut de suivi que vous aviez donné à chaque prospect.
- L'automatisation : les réglages de vos connexions (serveur d'envoi SMTP, GitHub), vos modèles de message, vos automatisations avec la date de votre accord d'envoi, leur journal d'exécution, et le journal des messages partis (adresse du destinataire, objet, statut, date).
Le mot de passe de votre serveur d'envoi et votre jeton GitHub restent chiffrés dans le coffre de la base : ils ne figurent pas dans votre export et ne sont renvoyés à personne. Tout le reste figure dans votre export. Base légale retenue : l'intérêt légitime de l'éditeur à ne détruire aucune donnée avant une décision d'archivage vérifiée. Ces données sont conservées tant que votre compte existe, en attendant cette décision, et effacées avec lui — le coffre en premier.
3. Les données des entreprises
Les entreprises présentées par FirstClient proviennent du répertoire Sirene de l'INSEE, publié par l'INSEE sous la Licence Ouverte 2.0. FirstClient n'y ajoute aucune donnée cherchée ailleurs : ni sur le web, ni sur les réseaux sociaux. De chaque entreprise, il conserve : numéro SIREN, dénomination, nom commercial, forme juridique, activité déclarée, commune, code postal, département, région, tranche d'effectif et date de création ; avec, pour chaque fiche, sa source et la date de dernière mise à jour publiée par l'INSEE. Aucune adresse email ni aucun numéro de téléphone n'est collecté, ni le nom des dirigeants d'une société ; mais pour un entrepreneur individuel, la dénomination conservée est son propre nom (ci-dessous).
Pour un entrepreneur individuel, la dénomination inscrite au répertoire est son nom : c'est une donnée personnelle. Une entreprise dont l'INSEE restreint la diffusion des données — ce que tout entrepreneur individuel peut demander — n'est jamais présentée. La finalité est de proposer aux utilisateurs, professionnels, les entreprises récemment créées dans les secteurs qu'ils visent ; la base légale retenue est l'intérêt légitime de l'éditeur et de ses utilisateurs à identifier ces entreprises. Lorsque vous demandez un message, le modèle de langage (§ 4) ne reçoit jamais la dénomination d'un entrepreneur individuel, c'est-à-dire son prénom et son nom. Son nom commercial est écarté lui aussi quand une règle automatique y retrouve ce prénom et ce nom ; elle ne reconnaît pas tous les cas, comme des initiales ou un prénom composé inscrit avec une espace au lieu d'un trait d'union.
Si votre entreprise figure dans le répertoire de FirstClient, vous pouvez vous opposer à ce traitement en écrivant à sidneydjidji@yahoo.fr, en indiquant son numéro SIREN. Dans le délai d'un mois prévu par le RGPD, ce numéro est inscrit dans une liste d'opposition que l'import quotidien ne modifie pas : votre entreprise ne figure plus dans le flux d'aucun utilisateur, et aucun message ne peut plus être rédigé pour elle. L'opposition n'efface pas ce que des utilisateurs avaient déjà enregistré avant elle — leur choix de la retenir et les messages déjà rédigés, qui peuvent rester affichés dans leur liste de prospects —, et elle n'agit pas sur un message déjà envoyé. Pour que les données de votre entreprise ne soient plus diffusées par le répertoire lui-même, c'est à l'INSEE qu'il faut s'adresser. Si un utilisateur de FirstClient vous a écrit, c'est lui qui a choisi de vous contacter, depuis sa propre messagerie, et il est responsable de ce message : vous pouvez aussi vous adresser à lui.
Les fiches touristiques de l'ancienne version
Pour la carte de prospection de l'ancienne version, l'éditeur a importé des fiches d'établissements et d'événements touristiques publiées par le flux ouvert DATAtourisme : nom, catégories, adresse, position, sites web, et les adresses email et numéros de téléphone que ces fiches publient — qui peuvent être ceux d'une personne, par exemple pour un hébergement tenu en nom propre. FirstClient ne s'en sert pas : elles n'alimentent ni votre flux, ni vos messages. Elles sont conservées sans être utilisées, en attendant une décision d'archivage ou de suppression ; leur lecture par les comptes utilisateurs est fermée par une modification de la base (migration 0019) que l'éditeur applique avant la mise en service de FirstClient. Base légale retenue : l'intérêt légitime de l'éditeur à ne détruire aucune donnée avant cette décision. Si une fiche vous concerne, vos droits s'exercent à sidneydjidji@yahoo.fr (§ 6).
4. Sous-traitants et transferts
Les prestataires suivants traitent des données personnelles pour notre compte : ce sont nos sous-traitants au sens du RGPD.
| Prestataire | Rôle | Ce qu'il reçoit | Pays et transfert |
|---|---|---|---|
| Vercel Inc. | hébergement de l'application et exécution du code serveur | reçoit les requêtes et les journaux d'exécution du serveur | États-Unis — à compléter |
| Supabase Inc. | base de données et authentification | héberge toutes les données du compte et le répertoire des entreprises | selon la région du projet (voir ci-dessous) — à compléter |
| Stripe Payments Europe, Ltd. | paiement et facturation de l'abonnement | les données de carte ne transitent jamais par nos serveurs | Irlande — à compléter |
| Anthropic, PBC | modèle de langage : rédaction des messages d'approche | reçoit votre intitulé professionnel et votre proposition de valeur, et, pour l'entreprise que vous avez retenue, son nom (pour un entrepreneur individuel, seulement un nom commercial qui ne reprend pas son identité), son activité, sa ville et sa date de création | États-Unis — à compléter |
Notre application interroge aussi l'API Sirene de l'INSEE, sans lui confier aucune donnée personnelle : elle n'y lit que des données publiées. C'est une source (§ 3), pas un sous-traitant. Le bouton « Ouvrir dans Gmail » ouvre Gmail dans votre navigateur, avec l'objet et le texte de votre message : c'est votre navigateur qui les transmet à Google, à votre demande ; nos serveurs ne transmettent rien à Google.
Région d'hébergement de la base de données : à compléter.
5. Durées de conservation
- Les données de votre compte sont conservées tant qu'il existe, et effacées de la base applicative à sa suppression. Cette suppression ne s'étend pas aux journaux techniques tenus par notre hébergement et par notre fournisseur d'authentification (§ 4), où peut figurer l'adresse email de votre compte : aucune de nos procédures ne les efface.
- Les données de l'ancienne version du service (§ 2) et les fiches touristiques qu'elle avait importées (§ 3) sont conservées en attendant la décision de les archiver ou de les supprimer ; celles d'un compte sont effacées avec lui.
- Les fiches du répertoire d'entreprises sont conservées à compléter.
- Les sauvegardes de la base sont conservées à compléter avant disparition définitive.
- Les données de facturation sont conservées par Stripe pendant la durée légale des obligations comptables. De cette facturation, il ne reste chez nous, après suppression du compte, que le journal des événements Stripe : identifiants, types et horodatages, sans aucune donnée de carte ni aucun nom. Aucune purge automatique ne l'efface aujourd'hui.
6. Vos droits, et comment les exercer
Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité. L'export s'exerce directement depuis votre compte, sans nous écrire ; l'effacement se demande par écrit :
- Exporter vos données (accès et portabilité) : un fichier complet, lisible par une machine, depuis Réglages › Compte et données.
- Supprimer votre compte (effacement) : sur demande écrite à sidneydjidji@yahoo.fr, depuis l'adresse de votre compte. La suppression est totale et définitive ; un abonnement en cours doit d'abord être résilié depuis votre espace de facturation.
Pour les autres demandes, écrivez à sidneydjidji@yahoo.fr. Vous pouvez aussi introduire une réclamation auprès de la CNIL (cnil.fr).
Si votre entreprise figure dans le répertoire de FirstClient, les mêmes droits s'exercent à la même adresse, opposition comprise (§ 3).