Confidentialité et prospection
Dernière mise à jour : 31 octobre 2026
En deux phrases. Si vous avez reçu un message de notre part, c'est que nous avons trouvé les coordonnées professionnelles de votre entreprise dans des sources publiques (fiche Google, votre site, registre des entreprises) pour vous proposer nos services. Pour ne plus rien recevoir, répondez « STOP » ou écrivez à younes@bahrilabs.agency : c'est immédiat et sans justification.
Qui est responsable de vos données
Le responsable du traitement est Bahri Labs, SAS au capital de 100 €, 47 rue Vivienne, 75002 Paris, France (RCS Paris 109 283 416). Représentant : Younes Bahri Mezgueldi. Contact pour toute question sur vos données : younes@bahrilabs.agency.
Quelles données, d'où elles viennent et pourquoi
Prospection auprès de professionnels
Finalité : proposer nos services (création de sites web, référencement local, visibilité dans les réponses des assistants IA, maintenance) à des professionnels : artisans, commerces, restaurants, salles de sport. Nous contactons les entreprises par écrit (email, formulaire de contact de leur site, message sur la page professionnelle d'un réseau social).
Données traitées :
- le nom de l'entreprise et son adresse ;
- son numéro de téléphone et son adresse email professionnels ;
- l'adresse de son site internet et les comptes professionnels qu'elle affiche (par exemple une page Facebook ou Instagram) ;
- des informations publiques issues de sa fiche Google (catégorie, horaires, note et nombre d'avis, présence de photos) et du registre des entreprises (forme juridique, date de création, effectif, activité) ;
- des observations sur son site internet (par exemple sa vitesse d'affichage ou sa lisibilité sur mobile) ;
- l'historique de nos échanges avec elle.
Lorsque l'entreprise est une entreprise individuelle (un artisan, par exemple), ces informations peuvent concerner une personne physique : nous les traitons alors comme des données personnelles. Nous ne collectons pas de données sensibles, ni les noms ou profils des personnes qui laissent des avis, ni de comptes privés.
Sources : la fiche Google Maps de l'entreprise, son site internet, et des registres publics, notamment l'API « Recherche d'entreprises » (registre français des entreprises). Nous ne devinons pas d'adresses email, et nous n'achetons ni n'importons de fichiers de tiers.
Base légale
Nous nous appuyons sur notre intérêt légitime (article 6.1.f du RGPD) à proposer des services professionnels à des entreprises dont l'activité les rend susceptibles d'être intéressées. Nous avons mis en balance cet intérêt avec vos droits : seules des coordonnées professionnelles sont utilisées, le message est lié à votre activité, et vous pouvez refuser à tout moment, simplement.
Combien de temps nous les gardons
| Situation | Durée de conservation |
|---|---|
| Vous ne nous avez jamais répondu | 12 mois après notre dernier message (ou après la collecte si nous n'avons rien envoyé), puis suppression |
| Vous nous avez répondu (échange, demande de devis) | 3 ans après le dernier contact venant de vous |
| Vous êtes devenu client | La durée de la relation, puis les durées légales (comptables, prescription) |
| Vous vous êtes opposé à être contacté | Nous conservons uniquement l'identifiant minimal nécessaire (adresse email, domaine, numéro d'entreprise) pour ne plus jamais vous recontacter |
| Données brutes de collecte | Supprimées sous 30 jours (seules les informations utiles sont conservées dans notre base) |
La durée ne se décompte jamais à partir de l'ouverture d'un email ou d'un clic.
Qui y a accès
Vos données ne sont ni vendues ni partagées. Elles sont accessibles à Bahri Labs et à des prestataires qui les traitent pour notre compte (sous-traitants) :
- Zoho Mail (Zoho Corporation) : messagerie professionnelle, pour envoyer et recevoir nos emails ;
- Cloudflare (Cloudflare, Inc.) : hébergement de ce site et gestion du nom de domaine (DNS) ;
- Apify (Apify Technologies s.r.o., République tchèque) : plateforme qui exécute la collecte d'informations publiques, notamment depuis Google Maps.
Ces prestataires agissent sur nos instructions. Nous utilisons aussi des informations publiques de Google (fiche d'établissement) comme source, sans lui transmettre vos données.
Transferts hors de l'Union européenne
Certains de ces prestataires peuvent traiter des données en dehors de l'Union européenne, notamment aux États-Unis : c'est le cas de Cloudflare, de Zoho (nous utilisons son centre de données « com ») et, selon son infrastructure, d'Apify. Ces transferts sont encadrés par des garanties prévues par le RGPD, en particulier les clauses contractuelles types de la Commission européenne et, pour Cloudflare, sa participation au cadre de protection des données UE–États-Unis (Data Privacy Framework), avec les clauses contractuelles types en repli. Vous pouvez nous demander plus de détails à younes@bahrilabs.agency.
Vos droits et comment les exercer
Vous avez le droit :
- d'accéder à vos données et d'en obtenir une copie ;
- de les faire rectifier si elles sont inexactes ;
- d'en demander l'effacement ;
- de demander la limitation du traitement ;
- de vous opposer à tout moment à la prospection, sans avoir à vous justifier.
Pour vous opposer : répondez simplement « STOP » à notre message, ou écrivez à younes@bahrilabs.agency. Votre demande est enregistrée le jour même, vaut pour tous nos canaux (email, formulaire, message direct) et nous ne vous recontactons plus. Pour les autres droits, écrivez à la même adresse : nous répondons dans un délai d'un mois. Un justificatif d'identité peut vous être demandé en cas de doute.
Règles propres à votre pays
France
Entre professionnels, la prospection par email est possible tant que vous pouvez vous y opposer facilement et que l'offre a un rapport avec votre activité. Nous nous identifions, indiquons l'origine de vos coordonnées et le moyen de refuser dans chaque message.
Belgique
Le Code de droit économique (article XII.13) encadre plus strictement l'envoi de communications électroniques non sollicitées. Nous nous limitons à l'adresse professionnelle générique de l'entreprise (de type « contact@ ») et, comme partout, nous nous arrêtons à votre première demande.
Suisse
La nouvelle loi fédérale sur la protection des données (nLPD, en vigueur depuis le 1er septembre 2023) et la loi contre la concurrence déloyale (LCD) s'appliquent. Nous écrivons en petit nombre, à l'adresse professionnelle générique de l'entreprise, en nous identifiant et en permettant le refus immédiat. Vos droits sont ceux décrits ci-dessus ; l'autorité compétente est le Préposé fédéral à la protection des données et à la transparence (PFPDT).
Québec
La Loi 25 (protection des renseignements personnels dans le secteur privé) et la Loi canadienne anti-pourriel (LCAP) s'appliquent. Nous n'écrivons que si votre adresse figure de manière visible sur votre site ou votre fiche publique, avec un message lié à votre fonction. Chaque message identifie Bahri Labs, indique son adresse postale (47 rue Vivienne, 75002 Paris, France) et un moyen de nous joindre, et permet de se désabonner ; nous traitons toute demande de désabonnement sans délai, et au plus tard dans les 10 jours ouvrables. Nous rédigeons en français.
Si vous nous écrivez
Si vous nous contactez (par email ou par téléphone), nous utilisons votre message et vos coordonnées pour vous répondre et, le cas échéant, préparer un devis. Base légale : mesures précontractuelles et intérêt légitime à répondre à votre demande. Conservation : 3 ans après le dernier contact venant de vous, ou la durée de la relation commerciale si vous devenez client. Votre email est stocké chez Zoho Mail.
Ce site lui-même
- Aucun cookie n'est déposé, et rien n'est stocké dans votre navigateur.
- Aucune mesure d'audience : pas de Google Analytics ni d'outil équivalent.
- Aucun formulaire : pour nous joindre, vous écrivez ou vous appelez.
- Aucune ressource tierce : les polices et les images sont hébergées sur le site.
- Comme tout hébergeur, Cloudflare enregistre des journaux techniques (adresse IP, date et page demandées, navigateur) pour assurer la sécurité et le bon fonctionnement du site. Nous ne les utilisons pas pour vous suivre.
Réclamation auprès d'une autorité
Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir l'autorité de protection des données de votre pays :
- France : CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 (cnil.fr) ;
- Belgique : Autorité de protection des données, Rue de la Presse 35, 1000 Bruxelles (autoriteprotectiondonnees.be) ;
- Suisse : Préposé fédéral à la protection des données et à la transparence, PFPDT (edoeb.admin.ch) ;
- Québec : Commission d'accès à l'information du Québec (cai.gouv.qc.ca).
Nous vous invitons à nous écrire d'abord : nous préférons résoudre le problème directement.
Cette page peut évoluer ; la date de dernière mise à jour figure en haut. Elle complète les mentions légales.