Politique deConfidentialité

O2CODE (« nous », « notre », « nos »), société qui édite et exploite le produit ScrapLift, s'engage à protéger la vie privée et les données personnelles de ses utilisateurs. Cette Politique de Confidentialité explique comment nous collectons, utilisons, partageons et protégeons les informations traitées lorsque vous utilisez notre plateforme de prospection B2B.

Cette politique s'applique à tous les utilisateurs de ScrapLift, qu'ils utilisent notre site web, notre application web ou notre extension de navigateur. En utilisant nos services, vous acceptez les pratiques décrites dans cette politique.

Nous nous conformons au Règlement Général sur la Protection des Données (RGPD) de l'Union Européenne et aux lois applicables en matière de protection des données.

Données de compte : Lors de la création de votre compte, nous collectons notamment : nom, prénom, adresse email, nom de l'entreprise, numéro de téléphone (optionnel) et mot de passe chiffré.

Données d'utilisation : Nous collectons automatiquement des informations sur votre utilisation du service (télémétrie) : pages consultées, fonctionnalités utilisées, temps passé, adresse IP, type de navigateur, système d'exploitation, identifiant de session, ainsi que certains événements produits (par exemple : création de listes, lancement de campagnes).

Données de paiement : Pour les abonnements payants, les informations de paiement sont traitées par notre prestataire Stripe. Nous ne stockons jamais les données complètes de carte bancaire sur nos serveurs.

Données de prospection : les listes, notes, tags, projets et autres données propres à votre espace restent isolés dans votre compte ou votre organisation. Pour ces traitements effectués pour votre compte, vous déterminez notamment la finalité de votre prospection et O2CODE intervient comme prestataire technique dans les limites prévues par le RGPD et le contrat.

Référentiel d'entreprise partagé : pour éviter de répéter la même collecte, ScrapLift peut conserver et réutiliser entre clients certains faits publics relatifs aux entreprises (par exemple identité, coordonnées publiques, site, catégorie, métriques publiques, profils sociaux ou identifiants légaux) ainsi que des adresses de fonction non nominatives telles que contact@entreprise.fr. Les adresses personnelles, les adresses nominatives, vos notes, tags, listes et données propres à votre organisation ne sont pas versés dans ce référentiel partagé. Nous conservons la provenance et la fraîcheur des informations afin de limiter la réutilisation de données obsolètes.

Communications : Les emails que vous nous envoyez, les échanges avec le support ou via le chat, ainsi que certains retours produits (feedbacks) peuvent être conservés pour répondre à vos demandes et améliorer le service.

Nous utilisons vos données personnelles pour : (a) Fournir le service : créer et gérer votre compte, authentifier les utilisateurs, traiter vos paiements, mettre à disposition les fonctionnalités d'exploration de sources publiques, d'enrichissement et d'automatisation de la prospection, (b) Améliorer le service : analyser l'utilisation pour corriger les bugs, optimiser les performances et concevoir de nouvelles fonctionnalités, (c) Communiquer avec vous : envoyer des emails transactionnels (confirmation de compte, facturation, notifications importantes), ainsi que des communications produit et newsletters lorsque vous y consentez, (d) Support client : répondre à vos questions, vous assister dans la prise en main de la plateforme et investiguer les incidents techniques.

Nous ne vendons jamais vos données personnelles à des tiers. Nous ne partageons vos données qu'avec les sous-traitants strictement nécessaires au fonctionnement du service (hébergement, paiement, email, analytics) et uniquement dans le cadre défini par nos contrats.

Le référentiel partagé est utilisé uniquement pour fournir et accélérer les fonctionnalités de ScrapLift, améliorer la qualité et la fraîcheur des données et éviter des requêtes identiques inutiles. Il n'est pas vendu à des courtiers en données ou à des annonceurs.

Base légale : Nous traitons vos données sur la base de : (a) l'exécution du contrat (fourniture du service), (b) notre intérêt légitime (amélioration de la plateforme, sécurité, prévention de la fraude) et (c) votre consentement lorsque requis (notamment pour les communications marketing).

L'extension Chrome ScrapLift accède aux informations d'entreprise affichées publiquement sur les pages Google Maps prises en charge, uniquement lorsque vous lancez une collecte.

Lors de l'enrichissement, facultatif, l'extension peut consulter les sites web publics des entreprises collectées afin d'identifier leurs coordonnées professionnelles et informations d'entreprise affichées publiquement.

L'extension ne collecte ni votre historique de navigation général ni vos communications personnelles. Les jetons d'authentification, préférences, état du consentement et état des collectes peuvent être conservés localement dans votre navigateur pour assurer le fonctionnement de l'extension.

Les informations reçues par l'extension servent uniquement à fournir les fonctionnalités ScrapLift que vous demandez. Elles ne sont ni vendues, ni utilisées à des fins publicitaires, ni transmises à des tiers, hormis les sous-traitants nécessaires au fonctionnement du service décrits dans la présente politique.

L'utilisation des informations reçues via l'extension Chrome ScrapLift respecte la politique relative aux données utilisateur du Chrome Web Store (Chrome Web Store User Data Policy), y compris les exigences d'utilisation limitée (Limited Use).

Nous partageons vos données personnelles uniquement dans les cas suivants :

Sous-traitants : Nous faisons appel à des prestataires qui nous aident à fournir le service, par exemple : (a) Hébergement : fournisseur cloud pour nos serveurs et bases de données (données hébergées en Europe), (b) Paiement : Stripe pour le traitement sécurisé des paiements, (c) Email : fournisseur d'envoi d'emails transactionnels et/ou marketing, (d) Analytics : solution d'analyse d'usage pour mieux comprendre l'utilisation de la plateforme (données agrégées et/ou pseudonymisées lorsque cela est possible). Tous ces sous-traitants sont soumis à des engagements contractuels de protection des données conformes au RGPD.

Obligations légales : Nous pouvons être amenés à divulguer certaines informations si la loi l'exige, en réponse à une décision de justice, à une demande d'une autorité compétente ou pour protéger nos droits, notre sécurité ou celle d'autres utilisateurs.

Opérations de société : En cas de fusion, cession, acquisition ou restructuration, vos données peuvent être transférées à l'entité concernée, qui devra respecter au minimum le même niveau de protection.

Nous ne partageons pas vos données avec des courtiers en données ou des annonceurs à des fins de revente ou de ciblage publicitaire tiers.

Nous mettons en œuvre des mesures techniques et organisationnelles pour protéger vos données :

Chiffrement : Toutes les communications avec ScrapLift transitent via HTTPS (SSL/TLS). Les mots de passe sont hashés (par exemple : bcrypt). Certaines données sensibles peuvent être chiffrées au repos.

Contrôle d'accès : L'accès aux données est limité aux personnes habilitées qui en ont besoin pour opérer et améliorer le service. Tous les collaborateurs sont soumis à des engagements de confidentialité.

Infrastructure : Les serveurs sont hébergés dans des centres de données sécurisés et certifiés (normes de sécurité internationales). Des sauvegardes régulières sont effectuées pour limiter le risque de perte de données.

Surveillance et journalisation : Nous surveillons l'infrastructure et les journaux applicatifs pour détecter les comportements anormaux, prévenir les abus et investiguer les incidents.

Aucune technologie n'offre un niveau de sécurité absolu, mais nous mettons tout en œuvre pour protéger vos informations et réagir rapidement en cas d'incident.

Nous conservons vos données personnelles pendant des durées limitées, proportionnées à la finalité du traitement et à nos obligations légales :

Données de compte : Conservées tant que votre compte reste actif. En cas de suppression de compte, les données associées sont supprimées ou anonymisées dans un délai maximal de 30 jours, sauf obligations légales de conservation.

Données de prospection : Vous contrôlez ces données dans votre espace ScrapLift (création, modification, suppression). Après suppression de votre compte, l'ensemble de vos données de prospection est supprimé dans un délai maximal de 30 jours, sauf obligation de conservation particulière.

Données de facturation : Conservées jusqu'à 10 ans, conformément aux obligations comptables et fiscales applicables.

Logs techniques : Conservés jusqu'à 12 mois maximum à des fins de sécurité, de traçabilité et de débogage.

Vous pouvez demander la suppression anticipée de certaines données, dans la limite de nos obligations légales et de nos contraintes techniques.

Conformément au RGPD, vous disposez des droits suivants sur vos données personnelles :

Droit d'accès : Obtenir la confirmation que des données vous concernant sont traitées et, le cas échéant, en recevoir une copie.

Droit de rectification : Corriger ou compléter des données personnelles inexactes ou incomplètes. Une partie de ces modifications peut être effectuée directement depuis votre compte.

Droit à l'effacement (« droit à l'oubli ») : Demander la suppression de vos données dans certains cas (par exemple, lorsque les données ne sont plus nécessaires ou lorsque vous retirez votre consentement).

Droit à la limitation : Demander la limitation temporaire du traitement de vos données dans certaines situations.

Droit à la portabilité : Recevoir vos données dans un format structuré, couramment utilisé et lisible par machine (par exemple : CSV, JSON) et les transmettre à un autre service.

Droit d'opposition : Vous opposer à certains traitements, notamment au traitement de vos données à des fins de prospection directe.

Droit de retirer votre consentement : Lorsque le traitement est fondé sur votre consentement, vous pouvez le retirer à tout moment (par exemple, via les liens de désinscription présents dans nos emails).

Droit de réclamation : Vous pouvez introduire une réclamation auprès de l'autorité de contrôle compétente, en France la CNIL (Commission Nationale de l'Informatique et des Libertés).

Pour exercer vos droits, écrivez-nous depuis le formulaire de contact du site. Nous nous efforçons de répondre à toute demande dans un délai maximum de 30 jours.

Nous utilisons des cookies et technologies de stockage similaires pour assurer le fonctionnement de la plateforme.

Cookies strictement nécessaires : l'authentification Better Auth utilise notamment un cookie de session sécurisé ; Stripe peut déposer des cookies antifraude pendant le paiement. Ces éléments sont nécessaires au fonctionnement ou à la sécurité du service.

Mesure d'audience : le site charge notre instance Umami auto-hébergée, configurée pour mesurer l'audience sans cookie analytique et sans profil publicitaire.

Préférences : certaines préférences, comme la langue ou le thème, peuvent être conservées dans un cookie ou dans le stockage local du navigateur selon la fonctionnalité.

Vous pouvez supprimer les cookies et données de site depuis les paramètres de votre navigateur. La suppression d'un élément strictement nécessaire peut vous déconnecter ou empêcher temporairement certaines fonctions.

ScrapLift est un service B2B destiné à un usage professionnel. Il ne s'adresse pas aux personnes de moins de 18 ans.

Si vous êtes parent ou tuteur et que vous pensez qu'un mineur a créé un compte ou nous a transmis des données personnelles, écrivez-nous depuis le formulaire de contact afin que nous puissions supprimer les informations concernées.

Vos données sont principalement stockées et traitées au sein de l'Union Européenne. Certains sous-traitants peuvent toutefois être situés en dehors de l'UE (par exemple pour le paiement ou l'email).

Lorsque des données sont transférées hors de l'Espace Économique Européen, nous nous assurons que des garanties appropriées sont en place (clauses contractuelles types, engagements contractuels renforcés, ou équivalents reconnus par la réglementation).

Vous pouvez, sur demande, obtenir davantage d'informations sur ces garanties et sur les pays vers lesquels vos données peuvent être transférées.

Nous pouvons mettre à jour cette Politique de Confidentialité pour tenir compte de l'évolution de la plateforme, des exigences légales ou de nos pratiques internes.

En cas de modification significative, nous vous en informerons par email (à l'adresse associée à votre compte) et/ou via une notification visible au sein de ScrapLift, dans un délai raisonnable avant l'entrée en vigueur des changements.

La version en vigueur de la politique est toujours accessible sur cette page. La mention « Dernière mise à jour » permet d'identifier la date de la dernière modification.

En continuant à utiliser le service après l'entrée en vigueur des modifications, vous acceptez la politique de confidentialité mise à jour.

Si vous avez des questions concernant cette Politique de Confidentialité ou notre manière de traiter les données personnelles, vous pouvez nous contacter :

Délégué à la Protection des Données : joignable par le formulaire de contact du site

Adresse postale : O2CODE (O2C), 55 rue Grignan, 13006 Marseille, France

Support général : par le formulaire de contact du site

Nous nous efforçons de répondre à toutes les demandes légitimes dans un délai maximum de 30 jours.

Dernière mise à jour : 25 septembre 2026