Politique de confidentialité

Responsable du traitement

Mixelligence, Auriel Metonou
Siège social : 14 rue du Collège, 59480 La Bassée, France
SIRET : 884 804 220 00025
Email : contact@mixelligence.fr

Données collectées

Nous collectons uniquement les données nécessaires à la fourniture du service :

  • Nom / prénom ou nom de marque
  • Adresse email
  • Informations professionnelles (activité, audience cible, plateformes)
  • Données de paiement (traitées par Stripe, nous ne stockons pas vos coordonnées bancaires)

Finalités du traitement

  • Génération et envoi du contenu social media hebdomadaire
  • Gestion de l'abonnement et de la facturation
  • Communication relative au service (emails transactionnels)
  • Amélioration de la qualité du service

Base légale

Le traitement est fondé sur l'exécution du contrat (art. 6.1.b RGPD) pour la fourniture du service, et sur votre consentement pour les communications marketing.

Durée de conservation

Vos données sont conservées pendant toute la durée de votre abonnement, puis 3 ans après la fin de la relation commerciale à des fins légales.

Sous-traitants

Pour chaque prestataire, nous indiquons ce qu'il reçoit et pourquoi. Le pays d'établissement et le cadre du transfert hors Union européenne sont précisés lorsque nous les avons vérifiés.

  • Stripe, paiement en ligne (États-Unis, clauses contractuelles types UE)
  • Anthropic, génération de contenu par IA (États-Unis, clauses contractuelles types UE)
  • Vercel, hébergement (États-Unis, clauses contractuelles types UE)
  • Neon, base de données (devis, agenda et rendez-vous), hébergement dans l'Union européenne (région UE)
  • Resend, envoi d'emails (États-Unis, clauses contractuelles types UE)
  • fal.ai, génération d'images et de vidéos du Studio Influenceur : les photos de produit et vidéos de référence que vous transmettez y transitent (États-Unis, clauses contractuelles types UE)
  • ElevenLabs, synthèse vocale des vidéos parlantes : les textes de vos scripts y transitent (États-Unis, clauses contractuelles types UE)
  • TikTok, Meta (Instagram/Facebook) : publication de contenu sur vos comptes, uniquement si vous connectez ces comptes
  • LinkedIn : publication sur la Page LinkedIn de Mixelligence, la nôtre. Ce n'est pas un compte que vous connectez, et aucune connexion LinkedIn ne vous est proposée
  • Apify, recherche d'informations publiées publiquement : l'activité et la ville que vous recherchez pour trouver des prospects, le nom du compte Instagram ou TikTok que vous soumettez à l'analyse de viralité, et l'établissement dont vous nous demandez de lire les avis y sont transmis (République tchèque, Union européenne ; son addendum de traitement prévoit des transferts vers les États-Unis, encadrés par les clauses contractuelles types de l'Union)
  • Airtable, conservation des demandes et des listes de travail : votre demande de devis (nom, adresse email, téléphone, activité, besoin), votre inscription à nos ressources gratuites, les prospects que vous recherchez (nom, adresse email, téléphone, site, ville) et le registre des personnes qui se sont désinscrites y sont enregistrés (États-Unis, Formagrid Inc. dba Airtable, San Francisco ; son addendum de traitement des données incorpore les clauses contractuelles types de l'Union européenne, décision 2021/914, modules 2 et 3)
  • Amazon Web Services, stockage et rendu des fichiers vidéo : les médias que vous envoyez pour publication, les voix off générées et les vidéos produites par le Studio y sont déposés, dans la région eu-west-3 (Paris, France). L'entité avec laquelle contractent les clients établis en Europe est Amazon Web Services EMEA SARL, Luxembourg ; son addendum de traitement des données, intégré aux conditions de service, incorpore les clauses contractuelles types de l'Union européenne (décision 2021/914, module 2 ou 3) pour tout transfert vers un pays sans décision d'adéquation
  • Microsoft, envoi de vos messages de prospection depuis votre propre boîte Outlook, uniquement si vous la connectez : le message que vous avez relu et l'adresse de son destinataire transitent par ses serveurs. Nous ne lisons jamais votre boîte (Irlande, Microsoft Ireland Operations Limited, pour l'Espace économique européen ; les transferts vers Microsoft Corporation, États-Unis, sont encadrés par les clauses contractuelles types de l'Union européenne, décision 2021/914, et Microsoft est certifié au cadre de protection des données UE-États-Unis, Data Privacy Framework)
  • Shotstack, montage des vidéos (sous-titres, bande-son) : les fichiers de votre vidéo et les textes affichés à l'écran y transitent le temps du rendu (Australie, pays sans décision d'adéquation de la Commission européenne ; clauses contractuelles types de l'Union, module 2 ou 3)
  • Google, Meta et TikTok, mesure de notre audience et de nos campagnes publicitaires, uniquement si vous acceptez les traceurs : voir la section « Cookies et traceurs » plus bas
  • Annuaire des entreprises de l'État français (recherche-entreprises.api.gouv.fr) : lorsque vous renseignez votre numéro SIRET, ce seul numéro y est envoyé pour vérifier que l'entreprise est bien enregistrée. Aucune autre donnée de votre compte n'est transmise

Données des clients des abonnés (Agenda & Devis)

Lorsque vous utilisez les modules Agenda (prise de rendez-vous en ligne) ou Devis, vos propres clients peuvent nous transmettre leurs données (nom, email, téléphone, motif de rendez-vous). Pour ces données, vous êtes responsable de traitement et Mixelligence agit uniquement comme sous-traitant, pour votre compte et selon vos instructions, dans les conditions de l'article « Protection des données personnelles (sous-traitance) » des CGV.

Ces données ne sont utilisées que pour fournir le service (afficher les créneaux, enregistrer et confirmer les rendez-vous, établir et envoyer les devis) et ne sont jamais revendues ni exploitées à des fins publicitaires. Les rendez-vous sont automatiquement supprimés 12 mois après leur date. Les données liées aux devis sont conservées le temps de votre abonnement, puis supprimées ou restituées à votre demande (sauf obligation légale de conservation pour un devis accepté). Il vous appartient d'informer vos propres clients de ce traitement et de recueillir, le cas échéant, leur consentement.

Collaborateurs invités dans l'espace d'un abonné

Cette section s'adresse aux abonnés qui invitent des collaborateurs dans leur espace, et aux personnes qu'ils invitent. L'abonné attribue à chaque collaborateur l'un de deux rôles : « Consultation » ou « Consultation et décisions ». Le collaborateur voit le suivi des missions et les plans de Rilo de cet espace, et rien d'autre.

Les données traitées

  • l'adresse email de la personne invitée et le rôle que l'abonné lui attribue
  • les dates de l'invitation (création, expiration, acceptation ou annulation) et la date d'arrivée dans l'équipe
  • les décisions qu'elle prend dans l'espace, chacune associée à son adresse : valider ou refuser un travail livré, valider un plan de Rilo, en retirer une étape, confirmer une étape, demander à Rilo de revoir un plan, avec le texte de cette demande

Pourquoi

Pour envoyer l'invitation par email, permettre à la personne invitée de se connecter à l'espace de l'abonné, limiter ses droits au rôle choisi, transmettre à Rilo ses demandes de révision d'un plan, et indiquer à l'abonné et aux autres collaborateurs qui a pris chaque décision. Ces données ne sont ni revendues, ni utilisées à des fins publicitaires.

Qui est responsable de ce traitement

Pour ces données, l'abonné qui invite est responsable de traitement : c'est lui qui choisit qui inviter, avec quel rôle, et qui retirer. Mixelligence agit comme sous-traitant, pour son compte et selon ses instructions, dans les conditions de l'article « Protection des données personnelles (sous-traitance) » des CGV. Il appartient à l'abonné d'informer ses collaborateurs de ce traitement et de disposer d'une base légale pour le mener.

Mixelligence reste responsable des seuls traitements qu'elle mène pour son propre compte : la sécurité des connexions, et la vérification, au moment où l'invitation est acceptée, que l'adresse invitée n'a pas déjà son propre espace Mixelligence, afin de ne jamais masquer à quelqu'un ses propres données. Ces deux traitements reposent sur notre intérêt légitime à sécuriser le service (art. 6.1.f du RGPD).

Qui reçoit ces données

Dans l'espace, l'abonné et ses autres collaborateurs voient l'adresse de la personne, son rôle et l'auteur de chaque décision. Côté prestataires : Neon (base de données), Vercel (hébergement), Resend (envoi de l'email d'invitation), Anthropic (le texte d'une demande adressée à Rilo pour revoir un plan) et Stripe, interrogé avec l'adresse invitée pour la vérification décrite ci-dessus. Le pays de chacun et le cadre de ses transferts hors Union européenne figurent dans la section « Sous-traitants » ci-dessus.

Combien de temps nous les conservons

  • Une invitation, acceptée ou non, est supprimée 30 jours après la fin de sa validité, qui est de 72 heures.
  • L'appartenance à l'équipe (adresse, rôle, date d'arrivée) est supprimée dès que la personne quitte l'équipe ou que l'abonné la retire, et au plus tard avec le compte de l'abonné.
  • Les décisions font partie de l'historique des missions de l'espace. Elles restent associées à l'adresse de leur auteur après son départ, et sont conservées puis supprimées avec cet historique, selon la durée indiquée pour les données de compte de l'abonné (section « Durée de conservation »).

Vos droits, si vous êtes ou avez été collaborateur

Vous pouvez quitter l'équipe à tout moment depuis votre espace : votre accès s'arrête immédiatement. Pour les données de l'espace, y compris les décisions qui portent votre adresse, adressez votre demande d'accès, de rectification, d'effacement, d'opposition ou de limitation au titulaire de l'espace, responsable de ce traitement. Vous pouvez aussi écrire à contact@mixelligence.fr : nous lui transmettons votre demande, et nous traitons nous-mêmes celle qui porte sur les traitements menés pour notre propre compte. Réponse sous 30 jours. En cas de litige, vous pouvez saisir la CNIL.

Si nous avons réuni vos coordonnées professionnelles sans vous les demander

Cette section s'adresse aux professionnels dont les coordonnées figurent dans nos listes de prospection sans qu'ils nous les aient données. Elle répond à l'article 14 du RGPD, celui qui s'applique lorsque les données ne sont pas collectées auprès de la personne concernée. Elle vaut que vous ayez reçu un message de notre part ou non.

D'où viennent vos coordonnées

De sources professionnelles publiées publiquement, et d'elles seules : la fiche publique de votre établissement sur Google Maps, la page publique de votre entreprise sur Facebook ou LinkedIn, votre compte public Instagram ou TikTok, et l'adresse de contact affichée sur votre propre site internet. Ces recherches sont exécutées par notre prestataire Apify. Vos coordonnées peuvent aussi avoir été saisies à la main par la personne qui souhaite vous écrire, lorsqu'elle vous a rencontré ou qu'on vous lui a recommandé.

Les catégories de données

  • le nom de votre établissement ou de votre compte, et votre activité
  • votre ville et l'adresse de votre site internet
  • votre adresse email et votre numéro de téléphone professionnels, lorsqu'ils sont publiés
  • pour un compte public de réseau social, le nombre d'abonnés affiché
  • le message préparé à votre intention, et l'état de la prise de contact : envoyé, relancé, réponse reçue, opposition

Pourquoi, et sur quelle base

Pour vous adresser une proposition commerciale d'entreprise à entreprise. La base légale est l'intérêt légitime (art. 6.1.f du RGPD), appliqué à des coordonnées professionnelles publiées pour être contactées. Vous pouvez vous y opposer à tout moment, sans avoir à vous justifier.

Qui est responsable de ce traitement

Deux situations, qui ne se confondent pas. Lorsque la campagne est la nôtre, le responsable du traitement est Mixelligence, 14 rue du Collège, 59480 La Bassée, France, joignable à contact@mixelligence.fr. Lorsque la campagne appartient à un professionnel abonné à Mixelligence, c'est lui le responsable du traitement et Mixelligence n'agit que comme sous-traitant, pour son compte : son nom et son adresse de réponse figurent dans le message que vous avez reçu. Dans les deux cas, écrivez-nous : nous vous dirons à qui vous avez affaire et nous transmettons votre demande.

Qui reçoit ces données

Les destinataires sont Apify pour la recherche, Airtable pour la conservation des listes, Vercel pour l'hébergement de l'application, et, au moment de l'envoi, Resend ou la boîte professionnelle de l'expéditeur chez Google ou Microsoft lorsqu'il l'a connectée. Le rôle de chacun, son pays et le cadre de ses transferts hors Union européenne figurent dans la section « Sous-traitants » ci-dessus. Vos coordonnées ne sont ni vendues, ni louées, ni cédées.

Combien de temps nous les conservons

Le temps de la démarche commerciale pour laquelle elles ont été réunies, et 36 mois au maximum à compter du jour où nous les avons réunies. Passé ce délai, une fiche restée sans suite est supprimée d'office, sans que vous ayez à le demander. Une demande d'effacement, elle, s'exécute sans attendre ce terme.

Vos droits, et comment les exercer

Vous disposez d'un droit d'accès, de rectification, d'effacement, d'opposition, de limitation du traitement et de portabilité. Si vous avez reçu un message, le plus rapide est le lien « ne plus être contacté » au bas de celui-ci : il agit en un clic. Sinon, écrivez à contact@mixelligence.fr : réponse sous 30 jours. En cas de litige, vous pouvez saisir la CNIL.

Une opposition vaut pour tous les comptes qui utilisent Mixelligence, pas seulement pour celui qui vous a écrit. Elle arrête les envois immédiatement, y compris les relances déjà programmées, et elle empêche qu'une nouvelle recherche vous fasse revenir dans nos listes.

Recherche d'entreprise dans notre démonstration

Lorsque vous utilisez notre démonstration « Mettre mon équipe au travail », le nom d'entreprise et la ville que vous saisissez sont transmis à Google Places API afin de retrouver la fiche publique de l'établissement. Ce service est opéré par Google LLC, aux États-Unis. Ce transfert est encadré par la décision d'adéquation de la Commission européenne du 10 juillet 2023 (EU-US Data Privacy Framework), à laquelle Google LLC a adhéré, ainsi que par les clauses contractuelles types. Aucune donnée vous concernant personnellement (nom, adresse email, identifiant) n'est transmise à Google lors de cette recherche : seuls le nom de l'entreprise et la ville le sont. Les informations retournées proviennent de la fiche publique de l'établissement et des avis publiés publiquement par ses clients.

Si vous nous laissez votre adresse email à la fin de la démonstration, c'est pour recevoir le travail préparé pour vous, puis quelques conseils. Vous le faites en cochant une case qui n'est jamais pré-cochée, et chacun de nos emails contient un lien de désinscription qui agit en un seul clic. Les données d'une démonstration sans adresse email sont supprimées automatiquement au bout de 30 jours ; avec adresse email, elles suivent la même durée que nos autres contacts professionnels, soit 3 ans à compter du dernier échange.

Les avis affichés ou cités proviennent de la fiche publique de l'établissement. Lorsqu'un avis est repris dans un message que nous préparons, son auteur n'est jamais désigné autrement que par le prénom et l'initiale déjà affichés publiquement par Google. Pour les professions de santé, aucun avis n'est transmis à nos systèmes de rédaction, et aucune réponse à un avis n'est proposée : le secret professionnel l'interdit.

Données Google (connexion de votre boîte mail)

Si vous utilisez l'Agent Prospection, vous pouvez connecter votre propre boîte Gmail afin que vos messages partent de votre adresse. Cette connexion est facultative : sans boîte connectée, aucun envoi n'a lieu.

Autorisations demandées

  • gmail.send : envoyer, en votre nom, les messages que vous avez relus et validés.
  • openid et userinfo.email : identifier l'adresse connectée pour vous l'afficher.

Nous ne demandons aucune autorisation de lecture. Mixelligence ne peut pas accéder à votre boîte de réception, ni lire, ni lister vos emails.

Ce que nous faisons de ces données

L'autorisation d'envoi sert uniquement à expédier les messages que vous avez relus et validés. Aucune donnée issue de votre boîte n'est enregistrée. Vos messages portent votre propre adresse comme adresse de réponse : les réponses de vos prospects vous parviennent directement, sans passer par Mixelligence, et nous n'en avons pas connaissance.

Ce que nous ne faisons pas

Nous ne vendons ni ne transférons vos données Google à des tiers. Nous ne les utilisons pas à des fins publicitaires. Nous ne les utilisons pas, ni ne les transmettons à un tiers, pour entraîner ou améliorer un modèle d'intelligence artificielle. Aucun humain ne les consulte, sauf accord explicite de votre part pour résoudre un incident, pour répondre à une obligation légale, ou pour des raisons de sécurité.

Conservation et suppression

Les jetons d'accès à votre boîte sont chiffrés (AES-256-GCM) et conservés tant que la connexion est active. Vous pouvez déconnecter votre boîte à tout moment depuis votre espace, à l'écran Prospection : les jetons sont alors immédiatement supprimés et l'accès révoqué auprès de Google. Vous pouvez également révoquer cet accès depuis votre compte Google, sur myaccount.google.com/permissions.

L'usage que Mixelligence fait des informations reçues des API Google respecte la politique relative aux données utilisateur des services API Google, y compris les exigences d'utilisation limitée (Limited Use).

Connexion à vos comptes de réseaux sociaux

Mixelligence vous permet de publier votre contenu sur vos propres comptes de réseaux sociaux (TikTok, Instagram, Facebook). Cette connexion est facultative et se fait via les interfaces d'autorisation officielles (OAuth) des plateformes concernées.

  • Vous autorisez explicitement l'accès, et pouvez le révoquer à tout moment depuis les réglages de la plateforme.
  • Les jetons d'accès obtenus servent uniquement à publier le contenu que vous avez vous-même préparé et programmé dans Mixelligence.
  • Concernant TikTok, nous utilisons la Content Posting API avec l'autorisation video.publish pour téléverser vos vidéos sur votre compte, conformément aux conditions et à la politique de confidentialité de TikTok.
  • Nous ne revendons, ne partageons et n'utilisons ces données à aucune autre fin que la publication demandée.

Vos droits

Conformément au RGPD, vous disposez des droits suivants :

  • Droit d'accès à vos données
  • Droit de rectification
  • Droit à l'effacement (« droit à l'oubli »)
  • Droit à la portabilité
  • Droit d'opposition au traitement
  • Droit de limitation du traitement

Si vous avez un compte, le plus simple est de déposer votre demande depuis votre espace client, à la page Mon compte : elle reçoit un identifiant et une date, et vous pouvez en suivre l'état. Sinon, écrivez-nous à contact@mixelligence.fr. Réponse sous 30 jours dans les deux cas.
En cas de litige, vous pouvez saisir la CNIL.

Cookies et traceurs

Ce site dépose des cookies techniques strictement nécessaires à son fonctionnement (votre session, et la mémorisation de votre choix ci-dessous).

Il utilise aussi trois traceurs de mesure d'audience et de campagnes publicitaires, édités par Google, Meta et TikTok. Ils ne sont pas chargés tant que vous n'avez pas accepté : tant que votre choix n'est pas donné, ou s'il est « Tout refuser », leurs balises sont absentes de la page, pas simplement désactivées. Vous pouvez revenir sur votre choix à tout moment par le lien « Cookies » du pied de page.

Si vous avez accepté ces traceurs et que vous souscrivez un abonnement, une empreinte de votre adresse email est transmise à Meta pour rattacher cet achat à la campagne qui vous a fait venir. Sans votre accord, cet envoi n'a pas lieu.

Dernière mise à jour : octobre 2026