Politique deConfidentialité

ScrapLift SAS (« nous », « notre », « nos ») s'engage à protéger la vie privée et les données personnelles de ses utilisateurs. Cette Politique de Confidentialité explique comment nous collectons, utilisons, partageons et protégeons vos informations lorsque vous utilisez notre plateforme de prospection B2B.

Cette politique s'applique à tous les utilisateurs de ScrapLift, qu'ils utilisent notre site web, notre application web ou notre extension de navigateur. En utilisant nos services, vous acceptez les pratiques décrites dans cette politique.

Nous nous conformons au Règlement Général sur la Protection des Données (RGPD) de l'Union Européenne et aux lois applicables en matière de protection des données.

Données de compte : Lors de la création de votre compte, nous collectons notamment : nom, prénom, adresse email, nom de l'entreprise, numéro de téléphone (optionnel) et mot de passe chiffré.

Données d'utilisation : Nous collectons automatiquement des informations sur votre utilisation du service (télémétrie) : pages consultées, fonctionnalités utilisées, temps passé, adresse IP, type de navigateur, système d'exploitation, identifiant de session, ainsi que certains événements produits (par exemple : création de listes, lancement de campagnes).

Données de paiement : Pour les abonnements payants, les informations de paiement sont traitées par notre prestataire Stripe. Nous ne stockons jamais les données complètes de carte bancaire sur nos serveurs.

Données de prospection : Les données que vous collectez et gérez via ScrapLift (entreprises, contacts professionnels, données d'enrichissement, notes, tags, etc.) sont stockées dans votre espace. Vous êtes le responsable de traitement de ces données, nous intervenons en tant que sous-traitant au sens du RGPD.

Communications : Les emails que vous nous envoyez, les échanges avec le support ou via le chat, ainsi que certains retours produits (feedbacks) peuvent être conservés pour répondre à vos demandes et améliorer le service.

Nous utilisons vos données personnelles pour : (a) Fournir le service : créer et gérer votre compte, authentifier les utilisateurs, traiter vos paiements, mettre à disposition les fonctionnalités d'exploration de sources publiques, d'enrichissement et d'automatisation de la prospection, (b) Améliorer le service : analyser l'utilisation pour corriger les bugs, optimiser les performances et concevoir de nouvelles fonctionnalités, (c) Communiquer avec vous : envoyer des emails transactionnels (confirmation de compte, facturation, notifications importantes), ainsi que des communications produit et newsletters lorsque vous y consentez, (d) Support client : répondre à vos questions, vous assister dans la prise en main de la plateforme et investiguer les incidents techniques.

Nous ne vendons jamais vos données personnelles à des tiers. Nous ne partageons vos données qu'avec les sous-traitants strictement nécessaires au fonctionnement du service (hébergement, paiement, email, analytics) et uniquement dans le cadre défini par nos contrats.

Base légale : Nous traitons vos données sur la base de : (a) l'exécution du contrat (fourniture du service), (b) notre intérêt légitime (amélioration de la plateforme, sécurité, prévention de la fraude) et (c) votre consentement lorsque requis (notamment pour les communications marketing).

Nous partageons vos données personnelles uniquement dans les cas suivants :

Sous-traitants : Nous faisons appel à des prestataires qui nous aident à fournir le service, par exemple : (a) Hébergement : fournisseur cloud pour nos serveurs et bases de données (données hébergées en Europe), (b) Paiement : Stripe pour le traitement sécurisé des paiements, (c) Email : fournisseur d'envoi d'emails transactionnels et/ou marketing, (d) Analytics : solution d'analyse d'usage pour mieux comprendre l'utilisation de la plateforme (données agrégées et/ou pseudonymisées lorsque cela est possible). Tous ces sous-traitants sont soumis à des engagements contractuels de protection des données conformes au RGPD.

Obligations légales : Nous pouvons être amenés à divulguer certaines informations si la loi l'exige, en réponse à une décision de justice, à une demande d'une autorité compétente ou pour protéger nos droits, notre sécurité ou celle d'autres utilisateurs.

Opérations de société : En cas de fusion, cession, acquisition ou restructuration, vos données peuvent être transférées à l'entité concernée, qui devra respecter au minimum le même niveau de protection.

Nous ne partageons pas vos données avec des courtiers en données ou des annonceurs à des fins de revente ou de ciblage publicitaire tiers.

Nous mettons en œuvre des mesures techniques et organisationnelles pour protéger vos données :

Chiffrement : Toutes les communications avec ScrapLift transitent via HTTPS (SSL/TLS). Les mots de passe sont hashés (par exemple : bcrypt). Certaines données sensibles peuvent être chiffrées au repos.

Contrôle d'accès : L'accès aux données est limité aux personnes habilitées qui en ont besoin pour opérer et améliorer le service. Tous les collaborateurs sont soumis à des engagements de confidentialité.

Infrastructure : Les serveurs sont hébergés dans des centres de données sécurisés et certifiés (normes de sécurité internationales). Des sauvegardes régulières sont effectuées pour limiter le risque de perte de données.

Surveillance et journalisation : Nous surveillons l'infrastructure et les journaux applicatifs pour détecter les comportements anormaux, prévenir les abus et investiguer les incidents.

Aucune technologie n'offre un niveau de sécurité absolu, mais nous mettons tout en œuvre pour protéger vos informations et réagir rapidement en cas d'incident.

Nous conservons vos données personnelles pendant des durées limitées, proportionnées à la finalité du traitement et à nos obligations légales :

Données de compte : Conservées tant que votre compte reste actif. En cas de suppression de compte, les données associées sont supprimées ou anonymisées dans un délai maximal de 30 jours, sauf obligations légales de conservation.

Données de prospection : Vous contrôlez ces données dans votre espace ScrapLift (création, modification, suppression). Après suppression de votre compte, l'ensemble de vos données de prospection est supprimé dans un délai maximal de 30 jours, sauf obligation de conservation particulière.

Données de facturation : Conservées jusqu'à 10 ans, conformément aux obligations comptables et fiscales applicables.

Logs techniques : Conservés jusqu'à 12 mois maximum à des fins de sécurité, de traçabilité et de débogage.

Vous pouvez demander la suppression anticipée de certaines données, dans la limite de nos obligations légales et de nos contraintes techniques.

Conformément au RGPD, vous disposez des droits suivants sur vos données personnelles :

Droit d'accès : Obtenir la confirmation que des données vous concernant sont traitées et, le cas échéant, en recevoir une copie.

Droit de rectification : Corriger ou compléter des données personnelles inexactes ou incomplètes. Une partie de ces modifications peut être effectuée directement depuis votre compte.

Droit à l'effacement (« droit à l'oubli ») : Demander la suppression de vos données dans certains cas (par exemple, lorsque les données ne sont plus nécessaires ou lorsque vous retirez votre consentement).

Droit à la limitation : Demander la limitation temporaire du traitement de vos données dans certaines situations.

Droit à la portabilité : Recevoir vos données dans un format structuré, couramment utilisé et lisible par machine (par exemple : CSV, JSON) et les transmettre à un autre service.

Droit d'opposition : Vous opposer à certains traitements, notamment au traitement de vos données à des fins de prospection directe.

Droit de retirer votre consentement : Lorsque le traitement est fondé sur votre consentement, vous pouvez le retirer à tout moment (par exemple, via les liens de désinscription présents dans nos emails).

Droit de réclamation : Vous pouvez introduire une réclamation auprès de l'autorité de contrôle compétente, en France la CNIL (Commission Nationale de l'Informatique et des Libertés).

Pour exercer vos droits, vous pouvez contacter notre DPO à l'adresse : privacy@scraplift.io. Nous nous efforçons de répondre à toute demande dans un délai maximum de 30 jours.

Nous utilisons des cookies et technologies similaires pour assurer le fonctionnement de la plateforme et améliorer votre expérience.

Cookies strictement nécessaires : Indispensables au fonctionnement du service (authentification, session, sécurité, préférences de base). Ils ne peuvent pas être désactivés depuis nos interfaces.

Cookies de mesure d'audience : Nous aident à comprendre comment ScrapLift est utilisé (pages consultées, navigation globale) afin d'améliorer l'expérience et la stabilité. Lorsque cela est possible, ces données sont agrégées ou pseudonymisées.

Cookies de préférences : Permettent de mémoriser votre langue, vos préférences d'affichage (thème clair/sombre) et certains réglages de l'interface.

Vous pouvez gérer les cookies via les paramètres de votre navigateur. Le refus de certains cookies peut cependant dégrader certaines fonctionnalités de la plateforme.

ScrapLift est un service B2B destiné à un usage professionnel. Il ne s'adresse pas aux personnes de moins de 18 ans.

Si vous êtes parent ou tuteur et que vous pensez qu'un mineur a créé un compte ou nous a transmis des données personnelles, contactez-nous à privacy@scraplift.io afin que nous puissions supprimer les informations concernées.

Vos données sont principalement stockées et traitées au sein de l'Union Européenne. Certains sous-traitants peuvent toutefois être situés en dehors de l'UE (par exemple pour le paiement ou l'email).

Lorsque des données sont transférées hors de l'Espace Économique Européen, nous nous assurons que des garanties appropriées sont en place (clauses contractuelles types, engagements contractuels renforcés, ou équivalents reconnus par la réglementation).

Vous pouvez, sur demande, obtenir davantage d'informations sur ces garanties et sur les pays vers lesquels vos données peuvent être transférées.

Nous pouvons mettre à jour cette Politique de Confidentialité pour tenir compte de l'évolution de la plateforme, des exigences légales ou de nos pratiques internes.

En cas de modification significative, nous vous en informerons par email (à l'adresse associée à votre compte) et/ou via une notification visible au sein de ScrapLift, dans un délai raisonnable avant l'entrée en vigueur des changements.

La version en vigueur de la politique est toujours accessible sur cette page. La mention « Dernière mise à jour » permet d'identifier la date de la dernière modification.

En continuant à utiliser le service après l'entrée en vigueur des modifications, vous acceptez la politique de confidentialité mise à jour.

Si vous avez des questions concernant cette Politique de Confidentialité ou notre manière de traiter les données personnelles, vous pouvez nous contacter :

Email DPO (Délégué à la Protection des Données) : privacy@scraplift.io

Adresse postale : O2CODE (O2C), 55 rue Grignan, 13006 Marseille, France

Support général : support@scraplift.io

Nous nous efforçons de répondre à toutes les demandes légitimes dans un délai maximum de 30 jours.

Dernière mise à jour : 4 août 2026