Accord de traitement des données
Dernière mise à jour : 14 octobre 2026
Le présent accord de traitement des données fait partie intégrante des conditions d'utilisation conclues entre votre entreprise (le « Client », responsable du traitement) et Growthland OÜ (« Tiny Ant », sous-traitant). Il s'applique automatiquement dès que vous utilisez Tiny Ant, sans qu'aucune signature soit nécessaire. Si vous avez besoin d'un exemplaire contresigné, écrivez à hello@tinyant.io.
1. Données traitées
| Objet | Affichage des propositions du Client et mesure de leur activité de consultation ; stockage et gestion des contacts, entreprises, opportunités, tâches, notes et valeurs de champs personnalisés du Client dans le CRM. Si le Client utilise Tiny Ant Visitors, enregistrement des visites sur le propre site web du Client et des organisations auxquelles appartiennent les réseaux d'origine |
|---|---|
| Durée | Aussi longtemps que le Client dispose d'un espace de travail |
| Personnes concernées | Les destinataires des propositions du Client, toute personne mentionnée dans les propositions, les contacts et prospects du Client enregistrés dans le CRM, ainsi que les visiteurs du site web du Client lorsque celui-ci utilise Tiny Ant Visitors |
| Données personnelles | Le nom ou l'adresse e-mail que le Client attribue à un lien de destinataire. L'heure d'ouverture, le temps de lecture active au total et par page ou section, la profondeur de défilement, la catégorie d'appareil (téléphone, tablette ou ordinateur), un identifiant de visite aléatoire et le réseau depuis lequel la proposition a été ouverte (le nom de l'organisation lorsqu'elle dispose de son propre réseau, sinon uniquement le type de connexion ; avec le propre compte ipapi.is du Client, le nom, le site web et le type de l'entreprise titulaire de la plage d'adresses). Toute donnée personnelle figurant dans les propositions importées. Dans le CRM : nom, adresse e-mail, numéro de téléphone, fonction, adresse LinkedIn, employeur, ainsi que les notes, tâches et l'historique des opportunités que le Client enregistre au sujet d'une personne, y compris le type d'activité, le responsable attribué, la date planifiée et l'heure facultative, le fuseau horaire, la durée, les notes, le canal de contact, le résultat de l'appel, la date de réalisation réelle et l'annulation. L'historique des opportunités comprend les dates de clôture, les motifs de gain et de perte, les concurrents, les notes de clôture et les dates de reprise de contact ; les pipelines peuvent enregistrer une exigence de prochaine activité. Ces fiches d'activité n'envoient pas de messages et ne créent pas de rappel automatique à partir d'une date de reprise de contact. Les préférences de fuseau horaire des utilisateurs et de l'espace de travail sont également stockées. Les affectations aux équipes, les rôles CRM, la propriété et la visibilité des fiches, les périmètres d'intégration ainsi que l'auteur et les identifiants liés aux modifications d'accès sont conservés pour appliquer les droits de l'espace de travail. Avec Tiny Ant Visitors : les pages consultées sur le site web du Client, l'adresse du site référent, l'heure, la catégorie d'appareil, le nom, le numéro, le type, le pays et la ville du réseau, le nom, le site web et le type de l'entreprise fournis par ipapi.is lorsque le Client a connecté son propre compte, ainsi qu'un code regroupant les pages vues d'une journée et renouvelé chaque jour |
| Limites de traitement et de conservation | Les adresses IP sont traitées mais ne sont pas conservées. Elles sont utilisées uniquement au moment de la visite pour déterminer le réseau et, pour les visites de sites web, pour générer le code quotidien, qui ne peut pas être reconverti en adresse IP. La consultation des propositions et Visitors n'utilisent pas d'empreinte du navigateur (fingerprinting). Visitors n'utilise ni cookies ni stockage local du navigateur. Une page de consultation de proposition conserve un identifiant de visite aléatoire dans l'onglet ouvert du navigateur ; il disparaît à la fermeture de l'onglet. La localisation des destinataires de propositions n'est pas enregistrée |
| Catégories particulières de données | Aucune prévue. Le Client ne doit pas importer de propositions contenant des catégories particulières de données personnelles |
2. Instructions
Tiny Ant traite les données personnelles uniquement pour fournir le service tel que décrit dans les conditions d'utilisation et dans le présent accord, et sur instructions documentées du Client, que celui-ci donne en utilisant les fonctionnalités du service. Si Tiny Ant estime qu'une instruction enfreint la réglementation sur la protection des données, il en informe le Client. Tiny Ant n'utilise pas les données pour ses propres besoins, ne les vend pas et ne les combine pas avec les données d'autres clients.
3. Confidentialité et sécurité
Toute personne chez Tiny Ant susceptible d'accéder aux données est tenue à une obligation de confidentialité. Tiny Ant maintient des mesures techniques et organisationnelles appropriées, notamment :
- le chiffrement de tout le trafic ainsi que le chiffrement au repos par l'hébergeur,
- la séparation stricte des données de chaque espace de travail,
- la connexion sans mot de passe, au moyen de liens à usage unique et de jetons hachés,
- la diffusion des propositions importées depuis une adresse distincte de l'application, après suppression des contenus actifs,
- l'accès aux systèmes de production limité aux personnes chargées de l'exploitation du service,
- une vue d'administration qui affiche les espaces de travail et les volumes d'utilisation, mais jamais le contenu des propositions ni les noms des destinataires.
4. Sous-traitants ultérieurs
Le Client autorise Tiny Ant à faire appel aux sous-traitants ultérieurs ci-dessous. Chacun est lié par un accord de traitement des données offrant un niveau de protection au moins équivalent au présent accord, et Tiny Ant demeure responsable de leurs engagements.
| Sous-traitant ultérieur | Finalité | Localisation |
|---|---|---|
| Cloudflare, Inc. | Hébergement, base de données, stockage de fichiers, envoi d'e-mails et protection contre les attaques | Base de données située dans la région européenne de Cloudflare, fichiers importés dans un espace de stockage restreint à l'UE. Les requêtes transitent par le réseau mondial de Cloudflare. |
| Stripe Payments Europe, Ltd. | Abonnements, paiements, factures et TVA | Irlande, avec traitement par des sociétés du groupe Stripe aux États-Unis |
| PostHog, Inc. | Analyse produit au niveau de l'espace de travail : nombre et types d'événements, sans jamais inclure le contenu des propositions, les titres, les noms des destinataires ni les adresses e-mail | UE (Francfort) |
| ipapi.is (Nikolai Tschacher, Berlin, Allemagne) | Uniquement pour les espaces de travail ayant connecté leur propre compte ipapi.is à Tiny Ant Visitors : recherche quelle organisation détient l'adresse réseau dont provient une visite du site web ou l'ouverture d'une proposition. La recherche est effectuée avec le propre compte ipapi.is du client et transmet uniquement l'adresse, rien d'autre | Allemagne |
| Anthropic, PBC | Assistant IA qui rédige des projets de réponse aux messages envoyés à notre adresse d'assistance. Il reçoit le message et des informations de base sur le compte de l'expéditeur (offre, nombre de propositions, historique des liens de connexion), mais jamais le contenu des propositions ni les données des destinataires. Il traduit également nos propres articles publiés dans les langues du site ; à cet effet, il reçoit uniquement le texte de l'article | États-Unis, dans le cadre du Data Privacy Framework UE-États-Unis |
ipapi.is n'est utilisé que pour les espaces de travail ayant connecté leur propre compte ipapi.is, et uniquement avec ce compte.
Tiny Ant informe les administrateurs de l'espace de travail par e-mail au moins 30 jours avant d'ajouter ou de remplacer un sous-traitant ultérieur. Le Client peut s'y opposer dans ce délai pour des motifs légitimes liés à la protection des données. Si l'objection ne peut être résolue, le Client peut résilier son abonnement et obtenir le remboursement de la part non utilisée de la période payée.
5. Transferts hors de l'UE et de l'EEE
Les fichiers importés sont stockés dans l'UE et la base de données dans la région européenne de Cloudflare. Lorsqu'un sous-traitant ultérieur traite des données personnelles en dehors de l'UE et de l'EEE, le transfert est encadré par le cadre de protection des données UE-États-Unis (EU-US Data Privacy Framework) ou par les clauses contractuelles types de la Commission européenne.
6. Assistance au Client
Tiny Ant aide le Client à répondre aux demandes des personnes concernées et à respecter ses obligations en matière de sécurité, de notification de violation et d'analyses d'impact, compte tenu de la nature du service et des informations dont dispose Tiny Ant. Le Client peut consulter et supprimer les données de lecture et les propositions directement dans l'application. Si une personne concernée contacte directement Tiny Ant, Tiny Ant transmet la demande au Client sans y répondre sur le fond.
7. Violations de données personnelles
Tiny Ant informe les administrateurs de l'espace de travail du Client par e-mail dans les meilleurs délais, et au plus tard 72 heures après avoir pris connaissance d'une violation de données personnelles affectant les données du Client. La notification décrit ce qui s'est produit, les données concernées, les conséquences probables et les mesures prises, dans la mesure où ces éléments sont connus.
8. Suppression des données
La protection du volume d'entrée de Visitors conserve un seul compteur d'utilisation par espace de travail : la dernière date UTC active et le nombre de visites acceptées, sans identifiants de visiteurs. Ce compteur est remplacé lors du jour actif suivant et supprimé à la suppression de l'espace de travail.
Les visites de sites web enregistrées par Tiny Ant Visitors sont supprimées après 90 jours, et les recherches d'entreprises issues d'ipapi.is après 30 jours. Les aperçus d'import et de modifications groupées ainsi que les reçus de reprise expirent après sept jours et sont supprimés lors du nettoyage planifié ou de l'opération suivante du même type dans cet espace de travail. Le Client peut supprimer les fiches CRM une par une, les propositions et l'intégralité de l'espace de travail à tout moment. Les équipes archivées et les journaux de modification des accès sont conservés jusqu'à la suppression de l'espace de travail. Ces journaux contiennent uniquement des identifiants et les changements de droits, sans copie du contenu des propositions ni des fiches CRM. Les métadonnées d'exécution des automatisations et les notifications internes sont conservées 90 jours. Les règles demeurent jusqu'à la suppression de l'espace de travail ; l'archivage d'une règle arrête ses exécutions futures. Les automatisations appliquent les droits d'accès actuels de l'utilisateur configuré et n'envoient pas d'e-mails aux clients. L'archivage d'un pipeline ou d'une étape CRM conserve les fiches associées et leur historique jusqu'à la suppression de ces fiches ou de l'espace de travail. L'archivage d'une proposition supprime immédiatement son contenu du service actif. La suppression de l'espace de travail retire immédiatement les propositions, fichiers, données de lecture, fiches CRM et membres du service actif. Les copies présentes dans les sauvegardes de l'hébergeur expirent sous 30 jours. Les pièces que la loi impose à Tiny Ant de conserver, telles que les factures, sont gardées pendant la durée légale requise.
9. Audits
Sur demande, Tiny Ant communique au Client les informations nécessaires pour démontrer le respect du présent accord. Si cela ne suffit pas, le Client peut réaliser un audit une fois par an, ou à la suite d'une violation de données, moyennant un préavis écrit de 30 jours, pendant les heures ouvrées et à ses propres frais, sans accès aux données des autres clients.
10. Autres stipulations
Les limitations de responsabilité, le droit applicable et la juridiction compétente prévus dans les conditions d'utilisation s'appliquent au présent accord. En cas de contradiction entre les deux documents concernant la protection des données personnelles, le présent accord prévaut.