Sécurité et protection des données
Allbound AI traite des données de prospection B2B pour le compte de ses clients. Voici, de façon transparente, où sont hébergées ces données, qui y a accès et quels engagements nous prenons.
Où sont hébergées vos données
La base de données de la plateforme, l'authentification, le stockage et l'exécution de l'application sont hébergés dans l'Union européenne, en France (centres de données situés à Paris). Les sauvegardes quotidiennes sont conservées sept jours, dans la même région. Certains traitements techniques (diffusion du trafic, e-mails transactionnels, intelligence artificielle) sont assurés par des prestataires situés hors de l'Union européenne : chaque transfert est encadré par le Data Privacy Framework UE–États-Unis ou par les clauses contractuelles types de la Commission européenne (voir la liste des sous-traitants ci-dessous).
Qui est responsable de quoi
Vous, client
Vous êtes responsable de traitement. Vous définissez vos cibles et vos messages, la base légale de votre prospection (en B2B, généralement l'intérêt légitime) et l'information des personnes contactées, avec un moyen simple de s'opposer à la prospection.
Allbound AI
Nous sommes sous-traitant au sens de l'article 28 du RGPD. Nous traitons les données uniquement selon vos instructions, nous vous aidons à répondre aux demandes des personnes concernées et nous supprimons ou excluons un prospect sur simple demande.
L'accord de traitement des données (DPA) est intégré à notre contrat de licence (article 11 et annexe 1). Il est disponible sur demande avant signature.
Nos engagements
Aucune revente
Nous ne vendons, ne louons ni ne cédons vos données.
Aucune mutualisation
Les données d'un client ne sont jamais utilisées pour un autre client.
Pas d'entraînement d'IA
Vos données ne servent pas à entraîner des modèles d'intelligence artificielle.
Violation de données
Notification sous 48 heures maximum.
Réversibilité
Export complet de vos données au format CSV, puis suppression dans les 30 jours suivant la fin du contrat.
Conservation maîtrisée
Vous supprimez vos données à tout moment ; nous recommandons de ne pas conserver un prospect sans retour plus de 3 ans, conformément aux recommandations de la CNIL.
Mesures de sécurité
- Chiffrement des données en transit (TLS) et au repos
- Cloisonnement des données par organisation cliente
- Accès nominatifs, partage d'identifiants interdit
- Accès internes limités au strict nécessaire, avec double authentification sur les consoles d'administration
- Clés d'API et secrets chiffrés, hors du code source
- Sauvegardes quotidiennes automatisées
- Journalisation des accès et des événements techniques
- Procédure de gestion des incidents
- Revue annuelle des mesures de sécurité et des sous-traitants
Nos sous-traitants
Nous faisons appel à un nombre limité de sous-traitants, sélectionnés pour leurs garanties de sécurité. Chacun est lié par un accord de traitement des données, et toute modification est notifiée à nos clients au moins 30 jours à l'avance. La liste nominative de nos sous-traitants, avec leur localisation, est communiquée à nos clients et prospects sur simple demande à hello@getallbound.ai.
| Catégorie | Localisation | Encadrement des transferts |
|---|---|---|
| Hébergement de la base de données et sauvegardes | Union européenne (France) | Données stockées dans l'UE |
| Hébergement et exécution de l'application | Union européenne (France) | Données traitées dans l'UE |
| Orchestration des tâches automatisées | Royaume-Uni | Décision d'adéquation de la Commission européenne |
| Diffusion et sécurisation du trafic | Réseau mondial | Data Privacy Framework UE–États-Unis ou clauses contractuelles types |
| E-mails transactionnels | États-Unis | Data Privacy Framework UE–États-Unis ou clauses contractuelles types |
| Intelligence artificielle (qualification, scoring, rédaction), uniquement lorsque la clé d'API est fournie par Allbound AI | États-Unis | Clauses contractuelles types |
| Collecte de données professionnelles publiques | Hors Union européenne | Décision d'adéquation ou clauses contractuelles types |
| Développement et maintenance de la plateforme | France | Sans transfert |
Hébergement de la base de données et sauvegardes
- Localisation :
- Union européenne (France)
- Encadrement des transferts :
- Données stockées dans l'UE
Hébergement et exécution de l'application
- Localisation :
- Union européenne (France)
- Encadrement des transferts :
- Données traitées dans l'UE
Orchestration des tâches automatisées
- Localisation :
- Royaume-Uni
- Encadrement des transferts :
- Décision d'adéquation de la Commission européenne
Diffusion et sécurisation du trafic
- Localisation :
- Réseau mondial
- Encadrement des transferts :
- Data Privacy Framework UE–États-Unis ou clauses contractuelles types
E-mails transactionnels
- Localisation :
- États-Unis
- Encadrement des transferts :
- Data Privacy Framework UE–États-Unis ou clauses contractuelles types
Intelligence artificielle (qualification, scoring, rédaction), uniquement lorsque la clé d'API est fournie par Allbound AI
- Localisation :
- États-Unis
- Encadrement des transferts :
- Clauses contractuelles types
Collecte de données professionnelles publiques
- Localisation :
- Hors Union européenne
- Encadrement des transferts :
- Décision d'adéquation ou clauses contractuelles types
Développement et maintenance de la plateforme
- Localisation :
- France
- Encadrement des transferts :
- Sans transfert
Lorsque vous utilisez votre propre clé d'API d'intelligence artificielle, votre propre compte de réseau social professionnel ou vos propres outils d'enrichissement et CRM, ces services relèvent de votre relation directe avec leurs éditeurs.
Prospection responsable
La plateforme vous aide à prospecter dans le respect du RGPD et des recommandations de la CNIL en matière de prospection B2B : ciblage selon la fonction professionnelle, données professionnelles uniquement (aucune donnée sensible), suppression ou exclusion d'un prospect sur demande. Il vous revient d'informer les personnes contactées et de leur offrir un moyen simple de s'opposer à vos messages.
Questions fréquentes
Allbound AI agit comme sous-traitant de ses clients et encadre ce rôle par un DPA conforme à l'article 28 du RGPD, des données hébergées en France, des sous-traitants listés et des mesures de sécurité documentées. La conformité de la prospection elle-même relève aussi du client, responsable de traitement.
Oui, sur simple demande à hello@getallbound.ai.
Non. Ni Allbound AI ni ses sous-traitants n'utilisent vos données pour entraîner des modèles.
En contactant le client qui l'a contacté, ou en écrivant à hello@getallbound.ai : nous transmettons la demande au client et procédons à la suppression ou à l'exclusion sur son instruction.
Oui. Elle est communiquée sur simple demande à hello@getallbound.ai, avec la localisation de chaque sous-traitant et les garanties encadrant les transferts.
Oui. Écrivez-nous et nous vous transmettons notre documentation.
Une question sur la sécurité ou le RGPD ?
Écrivez-nous à hello@getallbound.ai avec la mention « Données personnelles » en objet. Nous répondons aussi à vos questionnaires sécurité et vous transmettons notre DPA.