1. Identité du responsable
Phantera SAS, ci-après « Phantera », exploite la plateforme accessible à l'adresse phantera-tn.com. Pour toute question relative au traitement de vos données : privacy@phantera-tn.com.
2. Données collectées
Phantera collecte les catégories suivantes :
- Données de compte : nom, prénom, adresse e-mail, mot de passe haché (géré par Clerk).
- Données de facturation : informations Stripe (jamais stockées en clair côté Phantera).
- Données d'usage : logs d'activité, événements produit anonymisés (PostHog).
- Données de prospection : leads importés ou enrichis via Apollo.io et Hunter.io, sous votre responsabilité de traitement.
3. Finalités du traitement
- Fournir et améliorer le service (base légale : exécution contractuelle).
- Facturation et gestion de l'abonnement (obligation légale).
- Sécurité, prévention de la fraude (intérêt légitime).
- Communications produit (consentement explicite, désinscription à tout moment).
4. Sous-traitants
Phantera s'appuie sur les prestataires suivants, tous engagés contractuellement à respecter le RGPD :
- Clerk — authentification (USA, clauses contractuelles types).
- Railway — hébergement base de données (Europe).
- Vercel — hébergement applicatif (Europe, region cdg1).
- Stripe — paiements (USA, PCI-DSS, CCT).
- Resend — envoi d'e-mails transactionnels.
- Apollo.io, Hunter.io — fournisseurs de données B2B.
- Anthropic — modèles d'IA (Claude). Les prompts ne sont pas utilisés pour entraîner les modèles.
- PostHog — analytics (hébergement Europe).
5. Données Google (API Gmail)
Si vous choisissez de connecter votre compte Gmail, Phantera demande uniquement l'autorisation gmail.send (envoi d'e-mails). Cette autorisation sert exclusivement à envoyer les e-mails de prospection que vous avez rédigés ou approuvés, depuis votre propre adresse, à votre demande explicite.
- Phantera ne lit pas, ne stocke pas et n'analyse pas le contenu de votre boîte de réception.
- Les jetons d'accès OAuth sont chiffrés au repos (AES-256-GCM) et ne sont jamais partagés avec des tiers.
- Aucune donnée Google n'est utilisée à des fins publicitaires ni pour entraîner des modèles d'IA.
- Vous pouvez révoquer l'accès à tout moment depuis vos paramètres Phantera ou depuis myaccount.google.com/permissions.
L'utilisation des informations reçues des API Google par Phantera est conforme à la Google API Services User Data Policy, y compris ses exigences Limited Use.
6. Durée de conservation
Vos données sont conservées pendant toute la durée de votre abonnement, puis pendant 12 mois après résiliation (obligations comptables et défense de droits). Les logs sont conservés 90 jours maximum.
7. Vos droits
Conformément au RGPD, vous disposez d'un droit d'accès, de rectification, d'effacement, de portabilité, de limitation et d'opposition. Pour exercer ces droits, contactez privacy@phantera-tn.com. Vous pouvez également déposer une réclamation auprès de la CNIL.
8. Cookies
Phantera utilise uniquement des cookies strictement nécessaires (authentification, session) et des cookies de mesure d'audience anonymisée. Vous consentez à leur usage via la bannière affichée à votre première visite. Aucun cookie publicitaire tiers.
9. Modifications
Cette politique peut évoluer. Toute modification substantielle sera notifiée par e-mail au moins 30 jours avant son entrée en vigueur.