Politique de confidentialité
Dernière mise à jour : 29 septembre 2026.
enchantey est une application de réseautage : tu scannes une carte de visite, tu complètes la fiche, et tu envoies un e-mail de suivi depuis ta propre boîte. Cette page explique quelles données nous traitons, pourquoi, et ce que tu peux faire.
1. Qui est responsable
L'application enchantey est éditée par QUEEN SOLUTIONS, SARL, SIREN 889 318 853, Le Care Coworking, 1 route de Moufia, 97490 Saint-Denis, France.
Contact pour tout ce qui concerne tes données : hello@enchantey.com.
Deux situations sont différentes :
- Tes données de compte (ton e-mail, ton nom, ton entreprise) : nous en sommes responsables.
- Les contacts que tu enregistres (les personnes rencontrées) : c'est toi, ou l'entreprise pour laquelle tu utilises enchantey, qui décides de les collecter et de leur écrire. Nous les traitons pour ton compte, comme sous-traitant, et uniquement pour faire fonctionner le service.
2. Les données que nous traitons
Liste d'attente : si tu t'inscris sur enchantey.com, nous gardons ton prénom et ton adresse e-mail pour te prévenir quand ta place est prête, sur la base de ton consentement. Ils sont stockés chez Brevo, jusqu'à ton inscription dans l'app et au plus 12 mois. Tu peux te désinscrire à tout moment par le lien présent dans chaque e-mail, ou en nous écrivant.
- Compte : adresse e-mail, nom, et photo de profil si tu te connectes avec Google ; nom de ton entreprise, ton rôle et ton équipe.
- Contacts : ce que tu saisis ou ce qui est lu sur la carte (nom, poste, entreprise, e-mail, téléphone, profil LinkedIn, site, adresse), la photo de la carte, l'événement où vous vous êtes rencontrés, tes notes et tes champs personnalisés.
- Notes vocales : quand tu dictes une note, l'enregistrement est transcrit puis supprimé ; seul le texte est gardé sur la fiche.
- E-mails de suivi : le texte des e-mails que tu envoies avec enchantey, leur date d'envoi et leur statut (envoyé, relancé).
- Liste d'opposition : l'adresse des personnes qui ont demandé à ne plus recevoir d'e-mail, pour ne plus jamais leur écrire.
- Données techniques : journaux de connexion et journal des actions sensibles (changement de rôle, suppression, export), pour la sécurité.
Nous ne vendons aucune donnée, nous n'affichons pas de publicité et nous n'utilisons pas tes contacts à d'autres fins que les tiennes.
3. Tes données Google
Si tu te connectes avec Google, nous recevons ton adresse e-mail, ton nom et ta photo de profil, pour créer et identifier ton compte.
Si tu connectes ta boîte Gmail, nous demandons une seule autorisation : envoyer des e-mails en ton nom (gmail.send). Elle sert uniquement à envoyer, depuis ton adresse, les e-mails de suivi que tu as relus et validés dans l'app. Nous ne lisons pas ta boîte de réception, nous ne consultons pas tes autres e-mails et nous ne gardons aucune copie de ta messagerie. Le jeton d'accès est stocké chiffré et tu peux le révoquer à tout moment, depuis l'app ou depuis ton compte Google.
L'utilisation et le transfert vers toute autre application des informations reçues des API Google par enchantey respectent le Règlement sur les données utilisateur des services d'API Google, y compris les exigences d'utilisation limitée. En particulier, ces données ne sont jamais vendues, jamais utilisées pour de la publicité, jamais utilisées pour entraîner des modèles d'intelligence artificielle, et ne sont lues par personne chez nous, sauf à ta demande, pour la sécurité ou pour répondre à une obligation légale.
4. Pourquoi, et sur quelle base
| Finalité | Base légale |
|---|---|
| Faire fonctionner ton compte, lire les cartes, rédiger et envoyer tes e-mails, synchroniser ton CRM | Exécution du contrat (les conditions d'utilisation que tu acceptes) |
| Sécurité du service, prévention des abus, journal des actions sensibles | Intérêt légitime |
| Respect des demandes d'opposition des personnes contactées | Obligation légale |
| Te répondre quand tu nous écris | Intérêt légitime |
5. Chez qui sont les données
| Prestataire | Rôle | Lieu |
|---|---|---|
| Supabase | Base de données, authentification, stockage des photos de cartes | Union européenne |
| Vercel | Hébergement du site et de l'application web | États-Unis et réseau mondial |
| Anthropic | Lecture des cartes de visite et rédaction des e-mails (IA Claude) | États-Unis |
| ElevenLabs | Transcription des notes vocales | États-Unis |
| Brevo (Sendinblue SAS) | Liste d'attente et e-mail d'invitation | France (Union européenne) |
| Connexion avec Google et envoi par Gmail, si tu les utilises | Selon ton compte Google |
Les transferts hors de l'Union européenne sont encadrés par les clauses contractuelles types de la Commission européenne. Selon ses conditions commerciales, Anthropic n'utilise pas les données envoyées par son API pour entraîner ses modèles. Les notes vocales sont envoyées à ElevenLabs le temps de la transcription ; enchantey ne garde pas l'enregistrement.
6. Combien de temps
- Compte et contacts : tant que ton compte est actif. Tu peux supprimer une fiche à tout moment. Après la fermeture du compte, tout est effacé sous 30 jours.
- Photos de cartes : aussi longtemps que la fiche qui les porte.
- Enregistrements vocaux : supprimés dès qu'ils sont transcrits.
- Liste d'opposition : aussi longtemps que nécessaire pour respecter le refus.
- Journaux techniques : 12 mois.
7. Tes droits
Tu peux accéder à tes données, les corriger, les exporter, les effacer, t'opposer à un traitement ou en demander la limitation. Écris à hello@enchantey.com : nous répondons sous un mois. Si tu estimes que tes droits ne sont pas respectés, tu peux saisir la CNIL.
8. Tu as reçu un e-mail envoyé avec enchantey ?
La personne que tu as rencontrée a enregistré tes coordonnées pour te recontacter après votre échange. Chaque e-mail indique d'où vient le contact et contient un lien pour ne plus rien recevoir : un clic suffit, et plus aucun e-mail ne te sera envoyé depuis enchantey par cette entreprise. Pour tes autres droits, adresse-toi à l'expéditeur, ou écris-nous et nous transmettrons.
9. Sécurité
Les échanges sont chiffrés, chaque entreprise ne voit que ses propres données, et à l'intérieur d'une entreprise chacun ne voit que ce que son rôle permet. Les accès sensibles sont journalisés.
10. Changements
Si cette politique change de façon importante, nous te prévenons dans l'app ou par e-mail avant que le changement s'applique.