Vos données, en mots simples

1. Qui est responsable

[FastFound est exploité par Fast Social LLC, une société à responsabilité limitée (limited liability company) immatriculée au Nouveau-Mexique, États-Unis. Aux fins de la protection des données, le responsable du traitement des données collectées via ce site est l’entité qui dessert votre région (voir la section 10). Pour tout ce qui concerne la présente politique, écrivez à privacy@fastfound.co.]

Deux rôles, une seule politique. Pour ce site web, nos prospects et notre facturation, c’est nous qui décidons de l’usage des données — nous sommes le responsable du traitement. Pour les données que nos clients nous confient afin que nous fournissions nos services (leurs listes de clients, leurs enregistrements d’appels, leurs données de campagne), nous agissons sur instruction du client — nous sommes son sous-traitant / prestataire de services, et c’est la propre politique de confidentialité du client qui s’applique. La section 9 traite de ce travail.

2. Ce que nous collectons, et pourquoi

Demandes d’audit

Lorsque vous demandez un audit de visibilité gratuit, nous collectons votre nom, votre e-mail professionnel, le nom de votre entreprise, votre site web, ce que vous vendez, votre localisation et (facultativement) votre numéro de téléphone. Nous les utilisons pour produire et vous envoyer l’audit que vous avez demandé — cela relève du contrat et de l’intérêt légitime, pas du marketing. Des e-mails marketing réguliers ne vous sont envoyés que si vous cochez la case d’opt-in distincte, et chacun comporte une désinscription en un clic.

Messages de contact

Nom, e-mail et votre message — utilisés pour vous répondre. Rien d’autre.

Entreprises que nous démarchons (prospection B2B)

Il nous arrive de contacter une entreprise que nous pensons pouvoir réellement aider, avant que cette entreprise ne nous ait contactés. Dans ce cas, nous n’avons pas recueilli les coordonnées auprès de vous — voici donc l’information que le droit britannique et européen (article 14 du RGPD) prévoit que vous receviez sur leur provenance :

• Ce que nous collectons : le nom de l’entreprise, sa catégorie et sa localisation, les informations publiques de sa fiche d’établissement Google (y compris le nombre d’avis et la note), l’adresse de son site web, et une adresse e-mail de contact que l’entreprise publie elle-même sur son propre site web. Nous n’achetons jamais de listes de contacts, et nous ne devinons ni ne construisons jamais d’adresses e-mail — si une entreprise n’en publie pas, nous ne lui écrivons pas.

• D’où cela vient : deux sources seulement — les fiches d’établissement publiques de Google (l’API Places) et le site web public de l’entreprise elle-même.

• Ce que nous en faisons : nous réalisons le même audit de visibilité gratuit que celui proposé sur ce site et nous envoyons un e-mail, d’entreprise à entreprise, pour en partager les résultats — avec un lien de désinscription fonctionnel et notre adresse postale dans chaque message.

• Comment l’arrêt fonctionne, précisément. Le lien contenu dans le message ouvre une page offrant trois choix : arrêter définitivement, ou mettre en pause pendant un mois ou trois mois. La page elle-même ne fait rien tant que vous n’avez pas actionné l’un d’eux — de sorte qu’un scanner de liens ou une passerelle de sécurité qui suit le lien à votre place ne peut pas vous désinscrire sans vous.

  • Arrêter définitivement n’a pas de date de fin, pas de rappel et rien à cliquer plus tard.
  • Une pause nous arrête immédiatement et nous reprenons à la date indiquée sur le bouton avant que vous ne l’actionniez. Nous ne vous écrivons pas à la fin d’une pause pour vous demander si vous avez changé d’avis — poser cette question est en soi du marketing, et nous ne l’enverrons pas.
  • Si votre logiciel de messagerie propose sa propre désinscription en un clic (l’en-tête que votre fournisseur affiche à côté du nom de l’expéditeur), elle est toujours définitive. Aucun choix ne vous y a été présenté, nous la traitons donc comme un arrêt complet plutôt que comme une pause.
  • Répondre STOP à un SMS est toujours définitif, pour la même raison.

  Quel que soit votre choix, il couvre l’adresse et l’ensemble du domaine, pas seulement une boîte aux lettres. Un rebond ou une plainte pour spam est toujours définitif.

• Reprendre. Écrivez-nous depuis n’importe quelle adresse de votre propre domaine et nous lèverons la mesure. Cela doit venir de votre domaine — nous ne croirons pas un tiers sur parole quand il affirme que vous souhaitez avoir de nos nouvelles — et nous consignons ce qui l’a prouvé.

• Base légale : l’intérêt légitime (article 6(1)(f) du RGPD britannique et européen) — proposer des services professionnels pertinents à des entreprises, en n’utilisant que des informations que ces entreprises ont publiées. Nous avons réalisé et nous conservons une évaluation écrite de l’intérêt légitime (Legitimate Interests Assessment) pour cette activité ; vous pouvez en demander un résumé à privacy@fastfound.co. Nous ne démarchons pas d’entreprises dans les pays dont le droit exige un consentement préalable pour ce type d’e-mail, et vous pouvez vous y opposer à tout moment — le lien en un clic comme un simple e-mail fonctionnent, sans aucune question.

Site web

Nous gardons ce site délibérément léger : aucun traceur publicitaire, aucun cookie publicitaire tiers. Nous utilisons Cloudflare pour servir et sécuriser le site (ce service traite des adresses IP à cette fin et nous donne la localisation au niveau du pays qui alimente le sélecteur de région), Cloudflare Turnstile pour la protection des formulaires contre les robots, et des statistiques produit respectueuses de la vie privée pour comprendre l’usage agrégé. Le sélecteur de région dépose un unique cookie de préférence propriétaire (ff_region) pour que le site se souvienne de votre choix — un cookie fonctionnel, pas un cookie de pistage.

Clients

Si vous devenez client, nous traitons en outre des données de compte, de facturation et d’exécution des services — couvertes par votre Commande, nos conditions générales et, le cas échéant, des clauses de traitement des données.

3. Comment l’audit utilise l’IA

Le moteur d’audit examine des informations publiques : il consulte votre site web public, vérifie votre présence dans les avis publics et demande à des modèles d’IA (via les API d’OpenAI et d’Anthropic) ce qu’ils recommandent pour des recherches du type « meilleur [ce que vous vendez] à [votre ville] », afin de tester si vous apparaissez. Les informations de votre formulaire (nom de l’entreprise, site web, catégorie, localisation) sont transmises à ces API dans le cadre de ces requêtes. En vertu des conditions d’API que nous utilisons, ces fournisseurs n’entraînent pas leurs modèles sur ces données. Voyez la déclaration sur l’IA pour le tableau complet.

4. Ce que nous ne faisons jamais

• Vendre vos données personnelles, ni les partager à des fins de publicité comportementale intercontextuelle. (Dans les termes du droit des États américains : nous ne « vendons » ni ne « partageons » de données personnelles, et nous ne l’avons pas fait au cours des 12 derniers mois.)
• Vous envoyer du marketing sans base légale — la case d’opt-in du formulaire d’audit est réellement facultative et décochée par défaut.
• Utiliser des traceurs cachés, acheter des données de tiers vous concernant ou déployer des bandeaux de consentement conçus comme des pièges (dark patterns).

5. Où vont vos données

Nous ne partageons des données personnelles qu’avec des prestataires qui nous aident à faire fonctionner l’entreprise, dans le cadre de contrats qui limitent ce qu’ils peuvent en faire :

• Cloudflare — hébergement, sécurité, protection contre les robots, détection de la région.
• OpenAI et Anthropic — traitement par IA pour les audits et l’exécution des services (conditions d’API ; non utilisées pour entraîner leurs modèles).
• Google — consultation des données publiques de fiches d’établissement et d’avis (API Places), tests de vitesse des pages.
• Stripe — paiements, si vous devenez client.
• Prestataire d’envoi d’e-mails — pour vous envoyer l’audit et les e-mails transactionnels.
• Conseils professionnels, et autorités lorsque la loi l’exige réellement.

Certains prestataires traitent des données aux États-Unis et dans d’autres pays. Lorsque des données quittent le Royaume-Uni ou l’EEE, nous nous appuyons sur des garanties reconnues (décisions d’adéquation, clauses contractuelles types / l’IDTA britannique ou son addendum).

6. Combien de temps nous les conservons

• Demandes d’audit et rapports : supprimés ou anonymisés dans les 12 mois si vous ne devenez pas client (les données de travail du moteur d’audit sont nettoyées selon un cycle d’environ 90 jours).
• Messages de contact : jusqu’à 24 mois, puis supprimés.
• Si vous êtes en Suisse : c’est la loi fédérale révisée sur la protection des données (nLPD / revFADP) qui s’applique à vous, et non le RGPD. Vos droits à ce titre — accès, rectification, effacement, opposition — sont largement les mêmes que les droits du RGPD décrits ici ; lisez donc la présente politique comme vous accordant ceux-là. Deux différences qu’il vaut mieux connaître que découvrir : le droit suisse fait peser ses sanctions sur les personnes physiques plutôt que sur les entreprises, et la Suisse tient sa propre liste des pays qu’elle considère comme adéquats, laquelle n’est pas identique à celle de l’UE. Nos lieux de traitement sont énumérés ci-dessus et ne changent pas selon celui des deux régimes qui vous couvre.
• Liste marketing : jusqu’à votre désinscription (les enregistrements de suppression sont conservés pour que nous ne vous écrivions plus).
• Enregistrements de prospection (section 2) : les données d’audit suivent le même cycle d’environ 90 jours que les audits demandés ; la liste de ne-pas-contacter est conservée de façon permanente — la supprimer signifierait que nous pourrions vous contacter de nouveau, ce qui est l’inverse de ce que demande une désinscription. Nous conservons avec elle ce qui vous a été proposé, l’option que vous avez choisie, quand, et depuis quel message, parce que cet enregistrement est ce qui nous permet de prouver que nous avons respecté votre choix. Si vous nous demandez plus tard de reprendre, nous gardons la désinscription initiale au dossier et nous consignons sa levée à côté, plutôt que d’effacer l’historique.
• Dossiers clients et de facturation : la durée de la mission plus la période que le droit fiscal et le droit des sociétés nous imposent de les conserver (généralement 6 à 7 ans).

7. Vos droits

Où que vous soyez, vous pouvez nous demander : d’accéder aux données personnelles que nous détenons sur vous, de les corriger, de les supprimer, de vous en fournir une copie dans un format portable, de cesser de les utiliser à des fins de marketing (ou de vous opposer à un autre traitement), ou de limiter le traitement le temps de régler un différend. Écrivez à privacy@fastfound.co — nous vérifions la demande, nous répondons dans un délai d’un mois et nous ne facturons rien. Si nous refusons (rarement, par exemple pour des dossiers que la loi nous oblige à conserver), nous vous en dirons la raison, et vous pouvez saisir votre autorité de contrôle (la section 10 les énumère).

8. Sécurité

Nos services fonctionnent derrière Cloudflare, sans aucun port entrant ouvert sur notre infrastructure d’origine ; l’accès administrateur est protégé par des contrôles d’accès imposant l’authentification multifacteur, les identifiants sont conservés dans des coffres à accès contrôlé et les sauvegardes sont chiffrées. Aucun système n’est inviolable ; si une violation devait un jour créer un risque pour vous, nous vous en informerons ainsi que l’autorité compétente, comme la loi l’exige (72 heures au titre du RGPD britannique et européen).

9. Lorsque nous traitons des données pour nos clients

Les données de campagne de nos clients (leurs listes de clients, journaux et enregistrements d’appels, historiques de messages) ne sont traitées que sur instruction documentée du client, uniquement pour sa mission, avec une vérification du consentement intégrée aux flux d’envoi (TCPA/CASL/PECR/Spam Act, selon le pays du destinataire). Les agents d’IA qui interagissent avec des personnes se présentent comme automatisés. Si vous pensez qu’un système exploité par FastFound vous a contacté de façon abusive pour le compte d’un client, écrivez à privacy@fastfound.co — nous enquêtons sur chaque signalement et nous maintenons des listes de suppression globales.

10. Votre région

États-Unis et Canada

• Responsable du traitement : Fast Social LLC.
• Lois des États américains sur la vie privée (CCPA/CPRA en Californie et lois similaires) : les droits de la section 7 correspondent à vos droits de savoir, de supprimer, de corriger et de vous opposer. Nous ne vendons ni ne partageons de données personnelles, il n’y a donc rien à refuser — mais le droit existe et l’adresse e-mail fonctionne. Nous respectons les signaux Global Privacy Control à cette fin. Nous n’exerçons aucune discrimination à votre encontre parce que vous exercez vos droits.
• Canada (LPRPDE / PIPEDA) : nous traitons les données avec consentement ou de la manière qu’une personne raisonnable attendrait pour les finalités décrites ici ; vous pouvez retirer votre consentement et porter plainte auprès du Commissariat à la protection de la vie privée du Canada.
• Le marketing vers des adresses et des numéros canadiens suit la CASL : opt-in exprès, identification, désinscription.

Royaume-Uni, UE/EEE et reste du monde

• Responsable du traitement : Fast Social LLC.
• Bases légales au titre du RGPD britannique et du RGPD européen : l’exécution de notre contrat avec vous (produire l’audit que vous avez demandé, fournir les services), l’intérêt légitime (faire fonctionner et sécuriser le site, la prospection B2B décrite à la section 2 — issue des fiches d’établissement publiques de Google et de votre propre site web, avec une évaluation écrite de l’intérêt légitime au dossier — et la défense de nos droits), le consentement (l’opt-in marketing — retirable à tout moment) et l’obligation légale (dossiers fiscaux et sociaux).
• Le marketing électronique suit le PECR (Royaume-Uni) et les règles ePrivacy (UE) : opt-in pour les personnes physiques, identification et désinscription dans chaque message.
• Réclamations : Royaume-Uni — l’ICO (ico.org.uk) ; UE/EEE — votre autorité de contrôle nationale. Nous apprécierions d’avoir d’abord l’occasion d’y remédier.
• Australie (APPs), Nouvelle-Zélande (Privacy Act), Brésil (LGPD) et ailleurs : les mêmes droits que ceux de la section 7 s’appliquent, et les régulateurs locaux (OAIC, OPC NZ, ANPD) peuvent connaître des plaintes. L’envoi de messages suit le droit local du consentement (Spam Act, UEMA et équivalents).

11. Les petits caractères sur les petits caractères

• Ce site ne s’adresse pas aux enfants et nous ne collectons pas sciemment de données concernant des personnes de moins de 18 ans.
• Nous mettrons à jour cette politique à mesure que l’entreprise grandira (une boutique dans l’UE, de nouveaux sous-traitants). Les modifications substantielles font l’objet d’une note datée ici et — pour tout ce qui change la manière dont nous utilisons des données que vous nous avez déjà confiées — d’un e-mail.
• Contact postal : Fast Social LLC, c/o Registered Agents Inc, 1209 Mountain Road Pl NE, Ste R, Albuquerque, NM 87110, USA.