Politique de confidentialité

ContactStar est un service qui vous aide à trouver des professionnels offrant ce dont vous avez besoin (tels que des thérapeutes, des médecins ou des professeurs), à envoyer à chacun d'eux une demande personnalisée par e-mail, et à garder la trace de qui vous avez contacté. Comme le fait de contacter d'autres personnes est au cœur de ce que fait ContactStar, nous traitons les données personnelles avec soin. La présente politique explique ce que nous collectons, pourquoi, avec qui nous le partageons, et les droits dont vous disposez. Un seul cycle de ce processus — une liste restreinte, un message, un envoi — est appelé ici une demande, et apparaît comme une « demande » dans l'interface de l'application.

Nous traitons les données personnelles conformément au Règlement général sur la protection des données de l'UE (RGPD) et au droit allemand applicable en matière de protection des données.

Le responsable du traitement de vos données personnelles est l'exploitant de ContactStar nommé dans notre Impressum. Vous pouvez nous joindre à tout moment à hello@contactstar.app.

Nous collectons et traitons les catégories de données suivantes :

• Données de compte. Lorsque vous vous inscrivez, nous stockons votre adresse e-mail et vos identifiants d'authentification. L'authentification est gérée par notre fournisseur d'infrastructure (voir « Prestataires de services » ci-dessous).
• Données de demande. Les informations que vous saisissez pour préparer une demande — ce que vous recherchez (votre description de recherche), le nom d'expéditeur que vous choisissez, et le modèle de message que vous rédigez.
• Données de contact. Les professionnels retenus pour votre demande ou ajoutés par vous — généralement des noms, des adresses e-mail et une formule de salutation appropriée. Il peut s'agir de données personnelles de tiers (les personnes que vous souhaitez contacter).
• Enregistrements de demande. Les messages personnalisés générés à partir de votre modèle et, une fois que vous approuvez l'envoi, une trace de ce qui a été envoyé.
• Données de paiement. Déverrouiller une demande est un achat unique, vendu par Link en tant que merchant of record (voir « Paiements » ci-dessous) : vos coordonnées de paiement sont saisies dans le processus de paiement de Link et n'atteignent jamais nos serveurs. Ce que nous stockons, c'est uniquement le fait qu'une demande a été déverrouillée, quand, et une référence de paiement opaque que nous pouvons utiliser pour associer un achat à une demande. Pour lancer un paiement, nous transmettons votre adresse e-mail et l'identifiant de la demande à Link.
• Données techniques. Des informations techniques standard (telles que des données de journal) nécessaires pour exploiter le service de manière sécurisée et fiable.

Nous utilisons vos données aux fins suivantes :

• Pour fournir le service — créer votre compte, trouver des contacts, rédiger des e-mails personnalisés et envoyer les e-mails que vous approuvez (Art. 6(1)(b) RGPD, exécution d'un contrat).
• Pour exploiter et sécuriser le service, prévenir les abus et respecter nos obligations légales (Art. 6(1)(f) et (c) RGPD).
• Pour déverrouiller et comptabiliser les demandes payées (Art. 6(1)(b) RGPD).

Important : les e-mails que vous envoyez via ContactStar sont envoyés en votre nom. Il vous incombe de vous assurer que vous avez une raison légitime de contacter les destinataires que vous choisissez et du contenu que vous envoyez.

ContactStar utilise l'IA pour trouver des contacts pertinents en fonction de votre description et pour rédiger des e-mails personnalisés à partir de votre modèle. Pour ce faire, les données d'entrée pertinentes (telles que votre description de recherche, le nom d'expéditeur et le modèle) sont envoyées à notre fournisseur de service d'IA pour traitement. La sortie de l'IA vous est toujours présentée pour vérification — aucun e-mail n'est envoyé sans votre approbation explicite.

Cette section s'adresse aux personnes qui ne se sont jamais inscrites à ContactStar : les professionnels dont une recherche a fait apparaître les coordonnées publiées, et toute personne qui a reçu un e-mail envoyé via notre service (ceux-ci proviennent d'une adresse ContactStar, affichée comme « Nom via ContactStar »). Comme nous n'avons pas obtenu vos coordonnées auprès de vous, l'art. 14 RGPD nous oblige à vous dire ce que nous détenons, d'où cela vient, et ce que vous pouvez faire à ce sujet.

Ce que nous détenons, et d'où cela vient. Notre recherche par IA cherche des professionnels correspondant à la description d'un utilisateur (par exemple « thérapeutes à Berlin ») à l'aide de sources accessibles au public sur l'internet ouvert — généralement le site web d'un cabinet ou un annuaire professionnel public. Nous stockons les coordonnées professionnelles qui y sont publiées : nom et adresse e-mail, et le cas échéant une adresse postale, un numéro de téléphone et un site web, ainsi qu'une salutation générée pour la demande. ContactStar est conçu pour trouver des professionnels dans leur capacité professionnelle ; nous ne recherchons pas de catégories particulières de données.

Pourquoi, et sur quelle base légale. Nous traitons ces coordonnées afin qu'un utilisateur puisse trouver un professionnel capable de l'aider et le contacter directement — par exemple un patient à la recherche d'un thérapeute avec un rendez-vous disponible. La base légale est l'intérêt légitime de cet utilisateur et le nôtre à rendre un tel contact possible (Art. 6(1)(f) RGPD). Nous considérons que cela relève des attentes raisonnables d'un professionnel qui publie des coordonnées afin d'être joignable par des clients ou des patients potentiels. Les e-mails sont envoyés au nom de l'utilisateur : l'utilisateur décide qui contacter et approuve chaque message avant qu'il ne parte.

Qui les reçoit. Vos coordonnées ne sont visibles que par l'utilisateur individuel dont la demande les a fait apparaître. Elles ne sont jamais vendues, concédées, publiées, partagées entre utilisateurs ni mises à disposition sous forme de liste, et elles ne sont pas utilisées à des fins de publicité ou de profilage. ContactStar n'offre aucun moyen de les exporter, de les télécharger ou de les transférer : elles ne peuvent servir qu'à écrire la seule demande pour laquelle elles ont été trouvées. Nos prestataires de services les traitent en notre nom comme décrit sous « Prestataires de services » ci-dessous.

Combien de temps nous les conservons. Les coordonnées sont stockées dans le cadre de la demande pour laquelle elles ont été trouvées. Elles sont effacées lorsque cette demande est supprimée ou que le compte de l'utilisateur est clôturé, et nous les effacerons plus tôt à votre demande.

Si vous ne voulez plus jamais être contacté via ContactStar. Écrivez-nous à hello@contactstar.app et nous effacerons les coordonnées que nous détenons à votre sujet et veillerons à ce que votre adresse e-mail soit exclue des recherches futures, de sorte qu'elle ne puisse plus être contactée via le service. Pour pouvoir honorer cela, nous conservons la seule information nécessaire pour faire respecter l'exclusion — votre adresse e-mail — à cette seule fin et à aucune autre.

Vos droits. Vous pouvez nous demander une copie des données que nous détenons à votre sujet, les faire corriger ou effacer, restreindre le traitement ou vous y opposer, et déposer une réclamation auprès d'une autorité de contrôle. Ces droits sont exposés sous « Vos droits » ci-dessous, et s'appliquent à vous exactement de la même manière qu'à nos propres utilisateurs. Écrivez-nous à l'adresse ci-dessus et nous répondrons dans les délais fixés par le droit de la protection des données.

Nous faisons appel à des prestataires soigneusement sélectionnés qui traitent les données en notre nom en vertu d'accords de traitement des données. Ceux-ci incluent :

• Supabase (hébergement, base de données et authentification) — pour stocker vos données de compte et de demande et gérer la connexion.
• OpenAI (fournisseur d'IA) — pour trouver des contacts et rédiger des e-mails. Les données d'entrée envoyées pour traitement ne sont pas utilisées pour entraîner ses modèles.
• Resend (livraison des e-mails) — pour livrer les e-mails que vous approuvez à leurs destinataires.

Notre prestataire de paiement est un cas distinct, décrit dans « Paiements » ci-dessous : pour le paiement lui-même, il décide de ses propres finalités plutôt que d'agir selon nos instructions.

Certains de ces prestataires peuvent traiter des données en dehors de l'UE/EEE. Dans de tels cas, nous garantissons un niveau de protection approprié au moyen de garanties adéquates (telles que les clauses contractuelles types de l'UE). Nous sommes heureux de fournir des détails sur les prestataires spécifiques sur demande à hello@contactstar.app.

Les achats sont gérés par Sold through Link, LLC en tant que notre merchant of record : Link est the seller of the inquiry unlock in its own name, invoicing you for it under its own tax registration, de sorte que le contrat d'achat est conclu entre vous et Link. Link est responsable du paiement, de la transaction, de la taxe sur les ventes/TVA applicable, de la facturation, des litiges de paiement, des remboursements et de l'assistance de paiement au niveau des transactions. Votre relevé bancaire ou de carte affichera Sold through Link plutôt que ContactStar.

Cela signifie que les coordonnées de paiement que vous saisissez (telles que les données de carte et les informations de facturation) sont collectées par Link dans son propre processus de paiement et sont régies par la politique de confidentialité de Link. Pour ces données de paiement, Link décide de ses propres finalités et moyens — taxe, prévention de la fraude, litiges et ses propres obligations légales — et agit donc en tant que responsable de traitement indépendant, et non en tant que sous-traitant travaillant selon nos instructions. Nous ne voyons ni ne stockons jamais vos coordonnées de paiement. Nous transmettons à Link votre adresse e-mail et la demande que vous déverrouillez afin que l'achat puisse être rattaché à votre compte, et nous ne recevons en retour que la confirmation que le paiement a réussi, accompagnée d'une référence de paiement.

Vos données sont stockées de manière sécurisée. L'accès est protégé de sorte que vous seul puissiez accéder à vos propres demandes et contacts, à l'aide de mesures telles que le chiffrement en transit et des contrôles d'accès stricts par utilisateur (sécurité au niveau des lignes) au niveau de la base de données.

Nous conservons vos données de compte et de demande tant que votre compte est actif. Lorsque vous supprimez une demande, son contenu (y compris ses contacts et ses messages rédigés) est effacé ; lorsque vous supprimez votre compte, vos données personnelles sont supprimées. Nous pouvons conserver des enregistrements limités lorsqu'une obligation légale l'exige — par exemple, les informations relatives à un achat peuvent être conservées pendant les périodes de conservation fiscale et commerciale légales (généralement jusqu'à 10 ans) même après la suppression du compte.

Il en va de même pour les coordonnées des personnes qu'une demande a trouvées : elles vivent avec cette demande et sont effacées avec elle. Si vous êtes l'une de ces personnes, voir « Si vous avez été trouvé ou contacté via ContactStar » ci-dessus pour savoir comment faire effacer vos coordonnées plus tôt ou les exclure entièrement des recherches futures.

ContactStar utilise uniquement des cookies strictement nécessaires au fonctionnement du service — en particulier pour vous garder connecté (cookies d'authentification/de session). Nous n'utilisons pas de cookies publicitaires ou de suivi intersites et nous ne construisons pas de profils vous concernant. Votre prestataire de paiement peut définir ses propres cookies sur ses pages de paiement, régis par sa propre politique (voir « Paiements »).

En vertu du RGPD, vous avez le droit de :

• accéder aux données personnelles que nous détenons à votre sujet ;
• faire corriger les données inexactes ;
• faire effacer vos données ;
• restreindre certains traitements ou vous y opposer ;
• recevoir vos données dans un format portable ;
• déposer une réclamation auprès d'une autorité de contrôle (en Allemagne, l'autorité de protection des données de votre Land).

Vous pouvez demander une copie des données que nous détenons à votre sujet, ou demander la suppression de vos données et/ou de la totalité de votre compte, à tout moment. Envoyez simplement un e-mail à hello@contactstar.app. Nous traiterons votre demande dans les délais requis par le droit applicable en matière de protection des données.

Nous pouvons mettre à jour la présente Politique de confidentialité de temps à autre pour refléter les changements du service ou des exigences légales. La version actuelle s'applique toujours et est disponible sur cette page.