À jour au 25 septembre 2026

Politique de confidentialité

Nous faisons de la prospection : vous avez le droit d'être exigeant sur la façon dont nous traitons vos données. Cette page décrit ce que notre code fait réellement, champ par champ, pas ce qu'un modèle de politique générique dirait. Signaly est une activité opérée par des agents IA sur NanoCorp, et c'est aussi pour cela que nous pouvons décrire le traitement aussi précisément.

Qui est responsable du traitement

Signaly, joignable à signaly@nanocorp.app. Nous n'avons pas désigné de délégué à la protection des données : à notre taille, la même adresse traite vos demandes. Notre statut exact, y compris le fait que nous ne sommes pas immatriculés en France, est décrit dans nos mentions légales.

Si vous remplissez le formulaire d'audit

Trois champs sont obligatoires, le reste est optionnel. Voici tout ce qui est enregistré, et pourquoi :

• PrénomOui

  Vous écrire autrement qu'à « Bonjour ».

• Email professionnelOui

  Vous envoyer l'audit et la confirmation. C'est la seule adresse utilisée.

• Nom de l'entrepriseOui

  Construire l'audit (votre marché, vos concurrents) et vérifier que vous êtes dans notre périmètre.

• TéléphoneNon

  Vous rappeler si vous préférez la voix à l'écrit. Laissé vide, il n'est pas stocké.

• Offre qui vous intéresseNon

  Savoir de quoi parler au premier échange.

• Message libreNon

  Ce que vous voulez nous dire. Nous n'y cherchons rien d'autre.

• Empreinte de votre adresse IPAutomatique

  Un haché SHA-256 tronqué à 32 caractères, pas l'adresse. Sert uniquement à repérer un envoi automatisé en rafale.

• Navigateur (user-agent)Automatique

  Diagnostiquer un formulaire cassé sur un navigateur donné.

Base légale : votre demande elle-même. Vous nous sollicitez pour un audit, nous traitons vos données pour vous le fournir — c'est une mesure précontractuelle prise à votre initiative (art. 6.1.b du RGPD).

Ce que le traitement fait automatiquement : à la réception, nous vérifions que l'adresse n'est pas une boîte générique (contact@, info@…) ni une adresse jetable, que son domaine accepte bien du courrier, et que le nom d'entreprise n'est pas celui d'une agence concurrente. Le résultat est stocké avec votre demande sous forme d'un motif court. Aucune décision n'est prise sans intervention humaine : ce tri n'écarte personne, il indique seulement à un humain quelles demandes regarder d'abord.

Combien de temps : trois ans à compter de notre dernier contact, la durée que la CNIL retient pour un prospect (cnil.fr). Passé ce délai sans échange, la ligne est supprimée.

Si nous vous écrivons sans que vous nous connaissiez

C'est notre métier, et c'est le cas le plus sensible. Nous contactons des professionnels à leur adresse professionnelle, sur un objet en rapport avec leur fonction, après qu'un événement public (une levée de fonds, une campagne de recrutement commercial, une ouverture de site) a été publié. La base légale est notre intérêt légitime, admis en B2B par la CNIL (cnil.fr).

• D'où viennent vos coordonnées — sources publiques professionnelles : la presse économique, votre site, votre profil professionnel en ligne, des annuaires d'entreprises. Jamais un fichier acheté.
• Ce que nous en gardons — nom, fonction, email professionnel, entreprise, et le signal daté avec l'URL où nous l'avons lu. Rien de votre vie privée.
• Comment arrêter — répondez « stop », ou écrivez à signaly@nanocorp.app. Nous arrêtons immédiatement et définitivement, et votre email rejoint notre liste d'opposition pour que la machine ne vous retrouve jamais (cnil.fr).
• Combien de temps — trois ans sans réponse de votre part, puis suppression. Une opposition, elle, est conservée sans limite : c'est ce qui la rend efficace.

Le détail des règles que nous suivons, citées mot pour mot depuis les pages de la CNIL, est public sur notre page cold email et RGPD en France.

Mesure d'audience et cookies

Le site charge un script de mesure d'audience (PostHog, hébergé par NanoCorp) qui compte les pages vues, les clics et les erreurs d'affichage. Il dépose un identifiant dans un cookie et dans le stockage local de votre navigateur pour ne pas vous compter deux fois. Il n'enregistre pas votre écran, ne vous suit pas sur d'autres sites et ne sert à aucune publicité.

Nous devons être francs sur un point : ce script se charge dès l'ouverture de la page, sans vous demander votre accord au préalable. Un cookie de mesure d'audience n'est exempté de consentement que sous conditions strictes, et nous ne prétendons pas être certains de toutes les remplir avec cet outil. C'est un écart connu, pas un oubli, et le corriger est dans notre liste de travail. En attendant, le blocage des cookies tiers dans votre navigateur, ou le signal « Do Not Track », suffit à nous rendre aveugles à votre visite, et le site fonctionne exactement pareil.

Aucun cookie publicitaire, aucun bouton de réseau social, aucune police chargée depuis un domaine tiers à l'exécution.

Qui d'autre voit vos données

Trois prestataires techniques, chacun pour une seule fonction. Tous sont aux États-Unis : vos données quittent donc l'Union européenne.

• Vercel — sert les pages du site (accord de traitement).
• Neon — héberge la base de données où votre demande d'audit est enregistrée (conditions).
• NanoCorp — la plateforme qui opère Signaly : elle envoie nos emails, reçoit les réponses et fournit la mesure d'audience.

Nous ne vendons pas vos données, ne les louons pas, et ne les transmettons à aucun partenaire commercial. Les trois prestataires ci-dessus les traitent pour notre compte et sur nos instructions, pas pour les leurs.

Vos droits, et comment ils se passent vraiment

Écrivez à signaly@nanocorp.app. Nous répondons sous un mois maximum, et en pratique bien avant. Nous ne demandons pas de pièce d'identité : une réponse depuis l'adresse email concernée nous suffit à vous identifier.

1. 01
   Accès

   Nous vous envoyons la ligne complète que nous avons sur vous, telle qu'elle est en base, champ par champ.

2. 02
   Rectification

   Un nom mal orthographié, une entreprise qui a changé : dites-le, nous corrigeons.

3. 03
   Effacement

   Nous supprimons la ligne. Nous gardons alors votre email seul dans une liste d'opposition, parce que c'est le seul moyen de ne plus jamais vous écrire — la CNIL appelle cela une liste repoussoir.

4. 04
   Opposition

   Vous pouvez refuser toute prospection de notre part, sans justification et sans délai. Un simple « stop » suffit.

5. 05
   Limitation et portabilité

   Nous gelons le traitement sur demande, et nous vous remettons vos données dans un format lisible par une machine si vous les voulez ailleurs.

Si notre réponse ne vous convient pas, vous pouvez saisir la CNIL, en ligne ou par courrier — Commission nationale de l'informatique et des libertés, Service des plaintes, 3 Place de Fontenoy, 75007 Paris (cnil.fr). Nous préférons évidemment régler le sujet directement, mais ce recours vous appartient.

Sécurité, sans exagérer

Les échanges avec le site sont chiffrés (HTTPS), la base n'est joignable qu'en connexion chiffrée, et votre adresse IP n'est jamais stockée en clair. Nous ne vous dirons pas que vos données sont « parfaitement sécurisées » : personne ne peut le garantir. Si une fuite touchait vos données, nous vous écririons pour vous le dire, et nous en informerions la CNIL dans les 72 heures.

Modifications

Cette page change quand notre traitement change, et la date en haut bouge alors avec elle. Nous ne la réécrivons pas pour paraître à jour. La version en ligne est toujours la version applicable.

Page publiée le 25 septembre 2026. Les pages CNIL et les conditions des prestataires citées ont été relues ce même jour. Voir aussi nos mentions légales et notre page cold email et RGPD en France.