Politique de confidentialité

Dernière mise à jour : 29 juillet 2026

La protection des données personnelles nous tient à cœur. La présente politique de confidentialité vous informe sur les données personnelles que nous traitons, les finalités et la base juridique de ces traitements, la durée de conservation et les droits dont vous disposez.

Cette politique s'adresse à trois catégories de personnes. Veuillez lire les sections qui vous concernent :

• Section A — visiteurs de notre site web,
• Section B — clients disposant d'un compte sur la plateforme RUBINLAKE,
• Section C — personnes dont les données à caractère professionnel figurent dans notre base de données sans qu'elles utilisent nos services (informations au titre de l'art. 14 du RGPD).

Concernant les termes utilisés, tels que « traitement » ou « responsable du traitement », nous renvoyons aux définitions de l'art. 4 du RGPD.

Responsable du traitement et contact

Le responsable du traitement au sens du RGPD pour les traitements décrits dans la présente politique est :

RUBINLAKE GmbH Bettinastraße 62 D-60325 Francfort-sur-le-Main, Allemagne E-mail : contact@rubinlake.com

Déléguée à la protection des données : Ralitsa Popova, joignable à l'adresse postale ci-dessus (mention « Protection des données ») et par e-mail à contact@rubinlake.com.

Vous pouvez nous contacter à tout moment pour toute question relative à la protection des données et pour exercer vos droits (voir « Vos droits » ci-dessous) — même si vous n'avez pas de compte chez nous.

Section A — Visite de notre site web

Données de journalisation du serveur

Lors de l'accès à notre site web, votre navigateur transmet automatiquement certaines données au serveur, notamment :

• la date et l'heure de l'accès,
• la page ou le fichier consulté,
• l'adresse IP,
• le type et la version du navigateur, le système d'exploitation,
• la page visitée précédemment (référent),
• le volume de données transférées et le statut de l'accès.

Ces données sont techniquement nécessaires pour fournir le site web et garantir sa stabilité et sa sécurité (par ex. défense contre les attaques et analyse des erreurs). La base juridique est l'art. 6, par. 1, point f) du RGPD ; notre intérêt légitime réside dans l'exploitation sûre et stable du site web. Les données de journalisation ne sont conservées que brièvement et sont en règle générale supprimées au plus tard après 30 jours, sauf si un incident de sécurité exige une conservation plus longue.

Pour l'exploitation du site web, nous faisons appel à un hébergeur qui traite les données susmentionnées pour notre compte sur la base d'un contrat de sous-traitance. Dans la mesure où un traitement a lieu en dehors de l'UE ou de l'EEE, il repose sur les garanties décrites dans la section « Transferts vers des pays tiers ».

Gestion du consentement

Pour recueillir et gérer les consentements relatifs aux services soumis à consentement, nous utilisons la plateforme de gestion du consentement Usercentrics (Usercentrics GmbH, Sendlinger Straße 7, 80331 Munich, Allemagne). À cette occasion sont traités vos décisions de consentement, le moment de la décision ainsi que des données techniques (par ex. adresse IP tronquée, informations sur le navigateur) afin de pouvoir démontrer les consentements accordés et refusés.

La base juridique est l'art. 6, par. 1, point c) du RGPD (obligation de démonstration au titre de l'art. 7, par. 1 du RGPD) ainsi que l'art. 25, par. 2, n° 2 de la loi allemande TDDDG pour le stockage techniquement nécessaire de votre décision. Vous pouvez modifier vos paramètres de consentement à tout moment via l'icône d'empreinte digitale ou de paramètres sur notre site web.

Cookies et technologies similaires

Nous n'utilisons des cookies et technologies comparables (par ex. stockage local) sur notre site web que dans deux cas :

1. Techniquement nécessaires : stockage strictement nécessaire pour fournir la fonction que vous avez demandée — par exemple votre préférence linguistique et votre décision de consentement. La base juridique est l'art. 25, par. 2, n° 2 TDDDG en liaison avec l'art. 6, par. 1, point f) du RGPD.
2. Fondés sur le consentement : toutes les autres finalités, en particulier la mesure d'audience (voir « Google Analytics 4 »). La base juridique est l'art. 25, par. 1 TDDDG en liaison avec l'art. 6, par. 1, point a) du RGPD. Sans votre consentement, ces services ne sont pas chargés.

Google Analytics 4

Si vous y avez consenti, nous utilisons Google Analytics 4, un service d'analyse web fourni par Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande (« Google »). Google Analytics utilise des cookies et des technologies similaires pour évaluer l'utilisation de notre site web (par ex. pages consultées, durée de la session, région d'origine approximative, appareil utilisé).

Nous avons configuré Google Analytics de manière respectueuse de la vie privée : la collecte est désactivée par défaut et n'est activée qu'après votre consentement (Consent Mode) ; les adresses IP sont traitées sous forme tronquée. La base juridique est exclusivement votre consentement (art. 6, par. 1, point a) du RGPD, art. 25, par. 1 TDDDG). Vous pouvez retirer votre consentement à tout moment avec effet pour l'avenir via les paramètres de consentement.

Dans le cadre de l'utilisation de Google Analytics, des données peuvent être transférées vers des serveurs de Google LLC aux États-Unis. Google LLC est certifiée dans le cadre de l'EU-US Data Privacy Framework ; des clauses contractuelles types de l'UE sont en outre en place. Pour plus d'informations, consultez la politique de confidentialité de Google : https://policies.google.com/privacy

Vidéos (YouTube)

Dans certains articles d'aide de notre centre d'aide, nous intégrons des vidéos du service YouTube (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande). Lors de l'accès à une page contenant une vidéo intégrée, une connexion aux serveurs de YouTube est établie ; YouTube reçoit ainsi votre adresse IP et des informations sur la page consultée. Si vous êtes simultanément connecté à votre compte Google, Google peut attribuer l'accès à votre compte ; vous pouvez l'empêcher en vous déconnectant au préalable.

La base juridique est l'art. 6, par. 1, point f) du RGPD ; notre intérêt légitime réside dans l'explication claire de nos services par des contenus vidéo. Plus d'informations : https://policies.google.com/privacy

Prise de rendez-vous (Calendly)

Pour la planification de démonstrations et d'entretiens de conseil, nous renvoyons vers le service de planification Calendly (Calendly LLC, Atlanta, États-Unis). Le lien lui-même ne transfère aucune donnée. Ce n'est que lorsque vous ouvrez la page Calendly et y réservez un rendez-vous que Calendly traite les données que vous saisissez (par ex. nom, adresse e-mail, créneau choisi) ; nous recevons ces données pour la tenue du rendez-vous. La base juridique est l'art. 6, par. 1, point b) du RGPD (mesures précontractuelles à votre demande). Calendly LLC est certifiée dans le cadre de l'EU-US Data Privacy Framework. Plus d'informations : https://calendly.com/privacy

Contact par e-mail

Notre site web ne contient pas de formulaires de contact. Si vous nous contactez par e-mail, nous traitons les données que vous nous communiquez (adresse e-mail, contenu de votre message) pour traiter votre demande. La base juridique est l'art. 6, par. 1, point b) du RGPD lorsque votre demande se rapporte à un contrat ou à sa conclusion, et sinon l'art. 6, par. 1, point f) du RGPD (intérêt légitime à répondre aux demandes). Nous supprimons la correspondance dès qu'elle n'est plus nécessaire au traitement et qu'aucune obligation légale de conservation ne s'y oppose.

Liens vers les réseaux sociaux

Notre site web n'intègre ni plugins ni autres contenus actifs de réseaux sociaux. Les renvois vers nos profils sur les réseaux sociaux sont de simples liens ; aucune donnée n'est transmise aux fournisseurs concernés lors de la visite de notre site web.

Section B — Utilisation de la plateforme RUBINLAKE

Cette section s'applique en complément si vous créez un compte sur la plateforme RUBINLAKE et utilisez nos services.

Inscription et compte

Lors de l'inscription et de l'utilisation de votre compte, nous traitons les données que vous fournissez, notamment le nom, l'adresse e-mail professionnelle, l'organisation et les identifiants de connexion. Pour une connexion sécurisée (y compris l'authentification unique), nous faisons appel à un prestataire d'authentification spécialisé en tant que sous-traitant. La base juridique est l'art. 6, par. 1, point b) du RGPD (exécution du contrat).

Abonnement et paiement

Le traitement des paiements est assuré par le prestataire de services de paiement Stripe (Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin, Irlande). Stripe traite vos données de paiement et de facturation (par ex. nom, adresse de facturation, numéro de TVA intracommunautaire, moyen de paiement) sous sa propre responsabilité au regard de la protection des données ; nous ne recevons pas vos données de paiement complètes (par ex. numéros de carte). Dans le cadre du traitement des paiements, des données peuvent être transférées à Stripe Inc. aux États-Unis ; Stripe Inc. est certifiée dans le cadre de l'EU-US Data Privacy Framework. La base juridique est l'art. 6, par. 1, point b) du RGPD ainsi que l'art. 6, par. 1, point c) du RGPD (obligations de droit commercial et fiscal). Plus d'informations : https://stripe.com/fr/privacy

Données d'utilisation de la plateforme

Nous traitons des informations sur la manière dont vous utilisez la plateforme (par ex. actions effectuées, fonctions consultées, horodatages) afin de fournir nos services, d'assurer la facturation (par ex. consommation de quotas), de garantir leur sécurité, de prévenir les abus et d'améliorer nos services. La base juridique est l'art. 6, par. 1, point b) du RGPD, et par ailleurs l'art. 6, par. 1, point f) du RGPD (intérêt légitime à la sécurité et au développement).

Fonctions assistées par IA

La plateforme comprend des fonctions assistées par IA, en particulier un assistant vous permettant de travailler en langage naturel. Vos saisies et les réponses associées sont enregistrées dans votre compte afin que vous puissiez poursuivre et consulter vos conversations.

Pour fournir ces fonctions, nous faisons appel, en tant que sous-traitants, à des fournisseurs de modèles d'IA soigneusement sélectionnés ainsi qu'à des prestataires d'assurance qualité et d'analyse d'erreurs, dont certains sont établis aux États-Unis (garanties : voir « Transferts vers des pays tiers »). Vos saisies ne sont pas utilisées par ces prestataires pour entraîner leurs propres modèles d'IA ou ceux de tiers. Certaines étapes de traitement de notre extension de navigateur s'effectuent en outre localement sur votre appareil, sans que les contenus concernés soient transmis à des serveurs à cette fin.

La base juridique est l'art. 6, par. 1, point b) du RGPD (fourniture des fonctions convenues contractuellement) ainsi que l'art. 6, par. 1, point f) du RGPD (intérêt légitime à l'assurance qualité et à l'analyse d'erreurs).

Messages transactionnels

Pour fournir le service, nous envoyons des messages relatifs au compte et au contrat (par ex. confirmations, avis de sécurité, factures) par e-mail et, le cas échéant, par SMS. Nous faisons appel à des prestataires d'envoi en tant que sous-traitants à cette fin. La base juridique est l'art. 6, par. 1, point b) du RGPD.

Export vers des systèmes CRM

Vous pouvez transférer des données de la plateforme vers des systèmes tiers de votre choix, en particulier des systèmes CRM tels que HubSpot ou Pipedrive. Le transfert s'effectue exclusivement à votre initiative. Votre entreprise est seule responsable, en tant que responsable du traitement indépendant, du traitement des données dans le système cible ; les dispositions de protection des données du fournisseur concerné s'appliquent. La base juridique du transfert effectué par nous est l'art. 6, par. 1, point b) du RGPD.

Section C — Informations pour les personnes figurant dans notre base de données (art. 14 du RGPD)

RUBINLAKE exploite une base de données contenant des informations à caractère professionnel sur des entreprises et leurs interlocuteurs, que nos clients utilisent à des fins de vente et de recrutement dans un cadre interentreprises (B2B). Cette section vous informe conformément à l'art. 14 du RGPD si des données vous concernant figurent dans cette base de données sans que nous les ayons collectées auprès de vous. Étant donné qu'une notification individuelle de toutes les personnes concernées exigerait des efforts disproportionnés (art. 14, par. 5, point b) du RGPD), nous mettons ces informations à disposition publiquement ici.

Catégories de données traitées

• données d'identification (par ex. nom),
• informations à caractère professionnel (par ex. employeur actuel, poste, parcours professionnel, qualifications et compétences),
• coordonnées professionnelles (par ex. adresse e-mail professionnelle, numéro de téléphone professionnel),
• informations sur l'entreprise (par ex. secteur, taille, localisation),
• estimations à caractère professionnel qui en sont dérivées (par ex. niveau de carrière, fourchettes estimées d'expérience ou de salaire), identifiées comme telles.

Nous ne traitons pas de catégories particulières de données à caractère personnel au sens de l'art. 9 du RGPD ni de données relevant de la sphère privée (par ex. les adresses privées ne sont pas proposées).

Sources

Les données proviennent de sources accessibles au public (notamment sites web d'entreprises, registres du commerce et des sociétés, publications de presse et profils professionnels publiquement consultables) et de partenaires de données sous licence qui nous garantissent contractuellement avoir collecté les données de manière licite.

Finalités et base juridique

Nous traitons ces données pour permettre à nos clients d'identifier et de contacter des interlocuteurs commerciaux pertinents (initiation d'affaires dans le secteur B2B, vente, recrutement) ainsi que pour garantir la qualité des données (validation, mise à jour, dédoublonnage).

La base juridique est l'art. 6, par. 1, point f) du RGPD. Notre intérêt légitime et celui de nos clients résident dans l'initiation de contacts commerciaux dans un contexte professionnel. Nous traitons exclusivement des données à caractère professionnel concernant les personnes dans leur rôle professionnel ; l'impact sur leur sphère privée est ainsi limité. Une mise en balance des intérêts documentée existe et ses considérations essentielles peuvent nous être demandées.

Destinataires

Les destinataires des données sont nos clients — des entreprises qui utilisent les données sous leur propre responsabilité au regard de la protection des données pour leurs processus B2B de vente et de recrutement — ainsi que les catégories de sous-traitants décrites dans la présente politique (hébergement, validation et enrichissement de données, fonctions d'IA). Nos clients sont contractuellement tenus de n'utiliser les données que dans le respect du droit applicable en matière de protection des données et de concurrence.

Durée de conservation

Nous vérifions et mettons à jour la base de données en continu. Les enregistrements qui s'avèrent obsolètes ou dénués de pertinence sont corrigés ou supprimés. En cas d'opposition (voir ci-dessous), nous excluons définitivement les données concernées du traitement.

Absence de décisions automatisées

Il n'existe pas de prise de décision automatisée au sens de l'art. 22 du RGPD produisant des effets juridiques à votre égard ou vous affectant de manière significative de façon similaire. La plateforme fournit des informations ; les décisions (par ex. une prise de contact) sont prises exclusivement par des personnes chez nos clients.

Votre droit d'opposition (art. 21 du RGPD)

Vous pouvez vous opposer à tout moment au traitement de vos données — sans formalité, gratuitement et sans indication de motifs — par e-mail à contact@rubinlake.com ou par courrier à l'adresse ci-dessus. Aucun compte n'est nécessaire. Après une opposition, nous ne traitons plus vos données aux fins mentionnées et garantissons, au moyen d'une liste de blocage, qu'elles ne seront pas réintégrées. Vous disposez en outre de tous les droits énoncés dans la section « Vos droits », en particulier le droit d'accès.

Transferts vers des pays tiers

Certains des prestataires auxquels nous faisons appel sont établis aux États-Unis ou traitent des données dans d'autres pays en dehors de l'UE ou de l'EEE. Dans ces cas, un transfert n'a lieu que si des garanties appropriées au titre du chapitre V du RGPD existent :

• une certification du destinataire dans le cadre de l'EU-US Data Privacy Framework (décision d'adéquation de la Commission européenne au titre de l'art. 45 du RGPD), et/ou
• la conclusion de clauses contractuelles types de l'UE (art. 46, par. 2, point c) du RGPD), complétées si nécessaire par des mesures techniques et organisationnelles supplémentaires.

Les catégories de destinataires concernées par des pays tiers sont notamment : les prestataires d'hébergement et d'infrastructure, les fournisseurs de modèles d'IA, les prestataires de validation et d'enrichissement de données, les prestataires de paiement, d'authentification et d'envoi, ainsi que les services d'analyse et de prise de rendez-vous. Sur demande, nous vous informerons des garanties concrètes en place pour les traitements vous concernant.

Durée de conservation

Sauf indication contraire ci-dessus, nous ne conservons les données personnelles que le temps nécessaire aux finalités mentionnées. Les critères suivants s'appliquent en détail :

• Données de compte : pendant la durée de la relation contractuelle ; après la fin du contrat, elles sont supprimées sauf obligations légales de conservation.
• Documents de facturation et de comptabilité : conformément aux délais de conservation du droit commercial et fiscal allemand (art. 257 HGB, art. 147 AO), jusqu'à dix ans ; pendant cette période, le traitement est limité à l'exécution de ces obligations (art. 6, par. 1, point c) du RGPD).
• Données de journalisation du serveur : en règle générale jusqu'à 30 jours (voir section A).
• Conversations avec les fonctions d'IA : pendant la durée de la relation contractuelle, sauf suppression antérieure de votre part.
• Enregistrements de la base de données (section C) : mise à jour continue ; suppression ou blocage définitif en cas d'opposition ou de constat d'absence de pertinence.

Sécurité des données

Nous transférons les données entre votre navigateur et nos systèmes exclusivement sous forme chiffrée (TLS) et prenons des mesures techniques et organisationnelles conformément à l'art. 32 du RGPD pour protéger les données personnelles contre la perte, l'utilisation abusive et l'accès non autorisé. L'accès aux données personnelles au sein de notre entreprise est limité aux personnes qui en ont besoin pour accomplir leurs tâches.

Vos droits

En tant que personne concernée, vous disposez des droits suivants :

• accès aux données que nous traitons vous concernant (art. 15 du RGPD),
• rectification des données inexactes ou incomplètes (art. 16 du RGPD),
• effacement (art. 17 du RGPD),
• limitation du traitement (art. 18 du RGPD),
• portabilité des données (art. 20 du RGPD),
• opposition aux traitements fondés sur l'art. 6, par. 1, point f) du RGPD (art. 21 du RGPD),
• retrait des consentements accordés avec effet pour l'avenir (art. 7, par. 3 du RGPD) ; la licéité du traitement effectué jusqu'au retrait n'est pas affectée.

Une simple communication à contact@rubinlake.com ou à notre adresse postale suffit pour exercer ces droits.

Vous avez également le droit d'introduire une réclamation auprès d'une autorité de contrôle de la protection des données (art. 77 du RGPD) — en particulier dans l'État membre de votre résidence habituelle, de votre lieu de travail ou du lieu de la violation présumée. L'autorité de contrôle compétente pour nous est :

Der Hessische Beauftragte für Datenschutz und Informationsfreiheit Gustav-Stresemann-Ring 1 65189 Wiesbaden, Allemagne https://datenschutz.hessen.de

Obligation de fournir des données

Il n'existe aucune obligation de fournir des données personnelles dans le cadre de l'utilisation du site web. Pour la conclusion et l'exécution d'un contrat relatif à la plateforme RUBINLAKE, la fourniture de certaines données (par ex. nom, adresse e-mail, données de facturation) est nécessaire ; sans ces données, nous ne pouvons pas conclure ni exécuter le contrat.

Modifications de la présente politique de confidentialité

Nous adaptons la présente politique de confidentialité lorsque nos services ou les exigences légales évoluent. La version publiée sur cette page fait foi ; la date de la dernière modification figure ci-dessus sous « Dernière mise à jour ». En cas de modifications importantes concernant votre compte, nous vous en informerons en outre par e-mail ou au sein de la plateforme.