Politique de confidentialité

1. Responsable du traitement

RODZ (SASU) est responsable du traitement des données personnelles collectées via le site www.rodz.io et la plateforme app.rodz.io.

Siège social : 13 rue La Pérouse, 44000 Nantes, France
RCS Nantes : 107 393 043
Contact : hello@rodz.io

2. Données collectées

Nous collectons les catégories de données suivantes :

Données de compte

Lors de votre inscription sur app.rodz.io : nom, prénom, adresse e-mail, nom de l'entreprise, mot de passe (chiffré), clés API de services tiers que vous choisissez de connecter.

Données de contact

Via les formulaires du site ou HubSpot : nom, prénom, e-mail, entreprise, numéro de téléphone.

Données de prospects et signaux d'affaires

Dans le cadre de nos Services, nous collectons et enrichissons des données professionnelles publiquement accessibles : nom de l'entreprise, secteur d'activité, taille, coordonnées professionnelles des décideurs, signaux d'affaires (recrutements, levées de fonds, technologies utilisées, etc.).

Données de paiement

Les transactions sont gérées par Stripe. Nous ne stockons pas vos informations de carte bancaire. Nous conservons uniquement les identifiants de transaction et l'historique de facturation.

Données de navigation

Adresse IP, type de navigateur, pages visitées, durée de visite, collectées via Google Analytics.

Données d'utilisation de la plateforme

Consommation de crédits, configuration des signaux, historique des livraisons de données, logs d'erreurs.

Connexion de Rodz à un assistant IA (MCP)

Lorsque vous connectez Rodz à Claude ou à un autre assistant via notre serveur MCP (https://api.rodz.io/mcp), Rodz reçoit uniquement les appels d'outils que l'assistant décide de faire : le nom de l'outil et ses paramètres (par exemple le domaine d'une entreprise à enrichir, ou la configuration d'un signal). Nous ne recevons jamais votre conversation, vos instructions, les autres réponses de l'assistant ni vos fichiers. Chaque appel d'outil est exécuté comme une requête à notre API sur votre compte, avec les mêmes droits d'accès et les mêmes prix en crédits, et son résultat est renvoyé à l'assistant.

Ce que nous conservons : nos journaux techniques de requêtes enregistrent la route appelée, l'heure, le statut de la réponse et l'adresse IP (durée de conservation : voir section 5). Un appel qui consomme des crédits est inscrit dans l'historique de crédits de votre compte (date, route, crédits). Ce qu'un outil crée ou modifie, comme un signal ou une watchlist, est enregistré dans votre compte comme toute action faite dans l'application. Pour chaque connexion, nous conservons le nom de l'assistant, le membre qui l'a connecté, la date de connexion et la date de dernière utilisation.

La connexion utilise OAuth : vous vous identifiez sur app.rodz.io et approuvez l'accès, l'assistant ne voit donc jamais votre mot de passe Rodz. Les jetons d'accès qu'il reçoit expirent au bout d'une heure et ne fonctionnent que sur le serveur MCP ; le jeton de renouvellement change à chaque utilisation et expire après 30 jours sans utilisation. Nous ne stockons ces jetons que sous forme d'empreintes irréversibles. Vous pouvez couper l'accès d'un assistant à tout moment dans Paramètres, Applications connectées, Révoquer : l'effet est immédiat. L'accès prend aussi fin lorsque le membre qui l'a connecté quitte votre compte. Ce que vous écrivez à l'assistant, et ce qu'il fait des résultats que nous lui renvoyons, relève de la politique de confidentialité de son éditeur (pour Claude, celle d'Anthropic).

Utilisation de l'API Rodz via des assistants IA (MCP)

Lorsque vous ou votre assistant IA utilisez Rodz via nos serveurs MCP (le connecteur Rodz dans Claude, ou le paquet @rodzio/mcp-server), nous enregistrons chaque appel : votre compte, l'outil appelé, ses paramètres, le résultat (succès, erreur, aucun résultat) et sa durée. Avant enregistrement, les adresses email sont réduites à leur domaine, les noms et numéros de téléphone sont supprimés ; les URL LinkedIn de profils et d'entreprises sont conservées. La finalité : comprendre quelles fonctionnalités sont utilisées et où Rodz ne répond pas au besoin, pour améliorer la plateforme (notre intérêt légitime). Il en va de même pour les demandes de fonctionnalités que votre assistant nous envoie. Ces données ne sont ni vendues ni partagées avec d'autres clients. Conservation : 90 jours. Vous pouvez en demander la suppression à hello@rodz.io.

3. Finalités du traitement

Vos données sont traitées pour les finalités suivantes :

• Fourniture et gestion de nos Services (détection de signaux, enrichissement et livraison de données)
• Gestion de votre compte utilisateur et de votre abonnement
• Traitement des paiements et facturation
• Réponse à vos demandes de contact et support client
• Mesure d'audience et amélioration du site et de la plateforme
• Envoi de communications marketing (avec votre consentement)
• Détection et prévention des fraudes et abus
• Amélioration de la plateforme à partir de l'usage de l'API et des assistants IA (intérêt légitime)
• Respect de nos obligations légales

4. Base légale du traitement

Conformément au RGPD, chaque traitement repose sur une base légale :

• Exécution contractuelle : gestion de votre compte, fourniture des Services, facturation
• Consentement : cookies non essentiels, communications marketing
• Intérêt légitime : amélioration de nos Services, sécurité de la plateforme, relation commerciale
• Obligation légale : conservation des données de facturation, réponse aux réquisitions

5. Durée de conservation

• Données de navigation : 13 mois maximum
• Données de contact (prospects) : pendant la durée d'activité du compte client qui les a reçues ; supprimées à la suppression de ce compte, ou plus tôt sur demande valide de la personne concernée (section 8). Les prospects livrés constituent l'historique de prospection payé par le client, ce qui justifie l'absence d'expiration à date fixe.
• Données de compte : durée de la relation contractuelle + 5 ans
• Données de facturation : 10 ans (obligation légale)
• Logs techniques et d'erreurs : 12 mois
• Enregistrements des appels API et assistants IA (masqués) : 90 jours

6. Sous-traitants et transferts de données

Nous faisons appel aux sous-traitants suivants pour le fonctionnement de nos Services :

Hébergement et infrastructure

• Hostinger (Union européenne) : hébergement du site et de la plateforme

Paiement

• Stripe (États-Unis) : traitement des paiements par carte bancaire et SEPA

Analyse et suivi

• Google Analytics (États-Unis) : mesure d'audience du site

CRM et communication

• HubSpot (États-Unis) : gestion de la relation client et marketing
• Resend (États-Unis) : envoi d'e-mails transactionnels

Intelligence artificielle

• Google Gemini (États-Unis) : traitement de données pour l'enrichissement des signaux

Pour les sous-traitants situés aux États-Unis, les transferts de données sont encadrés par le EU-U.S. Data Privacy Framework ou par des clauses contractuelles types approuvées par la Commission européenne.

7. Cookies

Ce site utilise :

• Cookies essentiels : nécessaires au fonctionnement du site (authentification, préférences)
• Google Analytics (GA4) : mesure d'audience, avec anonymisation des adresses IP

Vous pouvez configurer votre navigateur pour refuser les cookies non essentiels. La désactivation de certains cookies peut limiter l'accès à certaines fonctionnalités du site.

8. Vos droits

Conformément au RGPD (Règlement Général sur la Protection des Données), vous disposez des droits suivants sur vos données personnelles :

• Droit d'accès : obtenir une copie de vos données personnelles
• Droit de rectification : corriger des données inexactes ou incomplètes
• Droit à l'effacement : demander la suppression de vos données
• Droit à la portabilité : recevoir vos données dans un format structuré et lisible
• Droit d'opposition : vous opposer au traitement de vos données
• Droit de limitation : demander la restriction du traitement dans certaines circonstances
• Droit de retrait du consentement : retirer votre consentement à tout moment pour les traitements fondés sur celui-ci

Pour exercer ces droits, contactez-nous à : hello@rodz.io

Nous nous engageons à répondre dans un délai d'un mois. Nous pourrons vous demander de justifier votre identité avant de donner suite.

Vous disposez également du droit d'introduire une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés) : www.cnil.fr.

9. Sécurité

Nous mettons en oeuvre des mesures techniques et organisationnelles appropriées pour protéger vos données personnelles contre tout accès non autorisé, perte, altération ou divulgation. Ces mesures incluent le chiffrement des mots de passe, l'utilisation de connexions sécurisées (HTTPS) et la restriction des accès aux données.

10. Liens vers des sites tiers

Notre site peut contenir des liens vers des sites tiers. Nous ne sommes pas responsables des pratiques de confidentialité de ces sites et vous invitons à consulter leurs politiques respectives.

11. Modification de cette politique

Nous pouvons mettre à jour cette politique de confidentialité. En cas de modification substantielle, nous vous en informerons par e-mail ou par un avis visible sur notre site. La date de dernière mise à jour est indiquée en haut de cette page.

12. Contact

Pour toute question concernant cette politique ou le traitement de vos données personnelles, contactez-nous à : hello@rodz.io