Politique de confidentialité

Le responsable du traitement des données est KREAPP, SAS au capital de 1 000 €, immatriculée sous le SIREN 914 378 344, dont le siège social est situé au 8 Le Hameau Saint Hubert, 78860 Saint-Nom-la-Bretèche, France, représentée par Samir SALIBI, Président.

Dans le cadre de l'utilisation de Thiia Prospect, nous collectons les données suivantes :

• Données d'identification : nom, prénom, adresse email, mot de passe (chiffré)
• Données professionnelles : nom de l'entreprise, secteur d'activité, audience cible, réseaux sociaux
• Données de prospection : informations sur vos prospects (nom, email, entreprise, notes, historique d'interactions)
• Données de communication : contenu des emails analysés (avec votre consentement), conversations avec l'assistant IA
• Données techniques : adresse IP, type de navigateur, pages visitées, horodatages de connexion

• Gestion de votre compte et authentification
• Fourniture des services de prospection assistée par IA
• Analyse et enrichissement de vos contacts professionnels
• Génération de contenus et recommandations personnalisées
• Envoi de notifications et rappels liés à votre activité
• Amélioration du service et correction des dysfonctionnements

• Exécution du contrat : les traitements nécessaires à la fourniture du service (Art. 6.1.b RGPD)
• Consentement : pour l'analyse de vos emails et l'utilisation de cookies non essentiels (Art. 6.1.a RGPD)
• Intérêt légitime : amélioration du service, sécurité, prévention de la fraude (Art. 6.1.f RGPD)

Vos données ne sont jamais utilisées pour entraîner les modèles d'intelligence artificielle. Thiia Prospect utilise Mistral AI, un moteur d'IA souverain français. Les données transmises à l'IA pour analyse sont traitées de manière éphémère et ne sont ni stockées ni réutilisées par le fournisseur du modèle. La confidentialité totale de vos données est garantie.

• Données de compte : conservées pendant la durée de votre abonnement, puis 3 ans après la suppression du compte
• Données de prospection : conservées tant que votre compte est actif
• Logs techniques : 12 mois maximum
• Conversations IA : conservées tant que vous ne les supprimez pas

Vos données personnelles ne sont jamais vendues. Elles peuvent être partagées avec :

• Supabase : hébergement et base de données (UE)
• Mistral AI : traitement IA (France)
• Stripe : gestion des paiements (conforme RGPD)
• Google / Microsoft : uniquement si vous connectez vos comptes email ou calendrier (avec votre consentement explicite)

Nous privilégions les hébergements au sein de l'Union européenne. Lorsqu'un transfert hors UE est nécessaire (ex : Stripe pour les paiements), il est encadré par des clauses contractuelles types approuvées par la Commission européenne ou par une décision d'adéquation.

Conformément au RGPD, vous disposez des droits suivants :

• Droit d'accès : obtenir une copie de vos données personnelles
• Droit de rectification : corriger des données inexactes ou incomplètes
• Droit à l'effacement : demander la suppression de vos données
• Droit à la portabilité : recevoir vos données dans un format structuré
• Droit d'opposition : vous opposer au traitement de vos données
• Droit à la limitation : restreindre le traitement de vos données
• Droit de retrait du consentement : retirer votre consentement à tout moment

Pour exercer vos droits, contactez-nous à : hello@thiia.app

En cas de litige, vous pouvez introduire une réclamation auprès de la CNIL (Commission nationale de l'informatique et des libertés) — www.cnil.fr.

Thiia Prospect utilise uniquement des cookies strictement nécessaires au fonctionnement du service (authentification, préférences de session). Aucun cookie publicitaire ou de traçage n'est utilisé.

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données : chiffrement en transit (TLS) et au repos, authentification sécurisée, politiques de sécurité au niveau des lignes (RLS) dans la base de données, et audits réguliers.

Cette politique de confidentialité peut être mise à jour à tout moment. En cas de modification substantielle, vous serez informé(e) par notification dans l'application ou par email.

Vous disposez d'un droit d'accès, de rectification ou d'exportation de vos données personnelles à tout moment.

• legalDocs.privacy.rightsExport.exportItem
• legalDocs.privacy.rightsExport.deleteItem
• Délégué à la Protection des Données : hello@thiia.app
• Autorité de contrôle (CNIL) : www.cnil.fr

legalDocs.privacy.noResale.body

legalDocs.privacy.subprocessors.body

legalDocs.privacy.cookies.intro

• legalDocs.privacy.cookies.items.consent
• legalDocs.privacy.cookies.items.ipAnonymization
• legalDocs.privacy.cookies.items.noAds
• legalDocs.privacy.cookies.items.withdraw
• legalDocs.privacy.cookies.items.retention
• legalDocs.privacy.cookies.items.legalBasis

legalDocs.privacy.cookies.essentialNote

Liste des cookies utilisés

legalDocs.privacy.cookies.tableIntro

legalDocs.privacy.cookies.tableNote

Conformément au RGPD, nous traitons vos données sur les bases légales suivantes :

• legalDocs.privacy.legalBasis.items.contract
• legalDocs.privacy.legalBasis.items.consent
• legalDocs.privacy.legalBasis.items.legitimate
• legalDocs.privacy.legalBasis.items.legalObligation

Vous disposez de plusieurs droits concernant vos données personnelles :

• legalDocs.privacy.fullRights.items.access
• legalDocs.privacy.fullRights.items.rectify
• legalDocs.privacy.fullRights.items.erase
• legalDocs.privacy.fullRights.items.limit
• legalDocs.privacy.fullRights.items.portability
• legalDocs.privacy.fullRights.items.object
• legalDocs.privacy.fullRights.items.noAutomated
• legalDocs.privacy.fullRights.items.postMortem

legalDocs.privacy.fullRights.responseDelay

legalDocs.privacy.fullRights.complaint

Pour plus de détails sur nos pratiques de sécurité et notre gouvernance de l'IA, veuillez consulter les documents suivants :

• Vue d'ensemble de la sécurité
• Politique de Sécurité des Systèmes d'Information (PSSI)
• Politique d'éthique et de gouvernance de l'IA
• Analyse d'Impact relative à l'IA (AIIA)
• Procédure de gestion des incidents de sécurité