Politique de confidentialité
Dernière mise à jour : 11 novembre 2026.
Cette politique explique quelles données personnelles BabAO traite, pourquoi, combien de temps et comment exercer vos droits, conformément au Règlement général sur la protection des données (RGPD) et à la loi Informatique et Libertés.
Responsable du traitement
GNDL INVEST, société par actions simplifiée au capital de 500 €, immatriculée au RCS d'Angers sous le numéro 933 370 330, dont le siège social est situé 27 ter rue des Seillandières, 49250 Beaufort-en-Anjou, représentée par Thibault Gondelle, président. Contact pour toute question sur vos données : contact@babao.fr.
Données traitées, finalités et bases légales
| Qui | Données | Pourquoi | Base légale | Durée |
|---|---|---|---|---|
| Utilisateurs (compte) | E-mail, nom de l'entreprise, téléphone, code postal du dépôt, métiers, départements, qualifications, montants, mots-clés, avis suivis ou écartés | Fournir le service, calculer le score, envoyer l'alerte du matin et les e-mails liés à l'essai et à l'abonnement | Exécution du contrat | Durée du compte, puis 3 ans pour la relation commerciale |
| Utilisateurs (documents) | Pièces déposées dans l'espace de stockage (Kbis, attestations, références…) | Les conserver pour vous et préparer vos dossiers à votre demande | Exécution du contrat | Jusqu'à leur suppression par vous ou la clôture du compte |
| Clients (facturation) | Coordonnées de facturation, factures, historique de paiement (les données de carte sont traitées par Stripe, jamais par BabAO) | Facturer, tenir la comptabilité | Obligation légale | 10 ans |
| Demandes d'aide à la réponse | Message, avis concerné, échanges, devis | Répondre à la demande et réaliser la prestation | Mesures précontractuelles et contrat | 3 ans après le dernier échange |
| Prospects professionnels | Nom de l'entreprise, SIRET, commune, coordonnées professionnelles publiées, marchés publics remportés, nom et fonction du dirigeant publiés au registre public, historique de nos échanges | Prospection commerciale entre professionnels, sur une offre en rapport avec leur activité | Intérêt légitime | 3 ans après le dernier contact |
Origine des données des prospects
Les données des entreprises prospectées proviennent de sources publiques : les avis d'attribution publiés au BOAMP (nom, adresse et coordonnées des titulaires de marchés publics) et l'annuaire des entreprises de l'État (recherche-entreprises.api.gouv.fr, à partir du SIRET). Chaque message de prospection rappelle cette origine et permet de s'opposer simplement à tout nouveau contact.
Destinataires et sous-traitants
Vos données ne sont ni vendues ni louées. Elles ne sont accessibles qu'à GNDL INVEST et aux prestataires techniques qui l'aident à fournir le service, dans la limite de leur mission :
- Supabase (base de données, comptes, stockage des documents) — données hébergées dans l'Union européenne ;
- Netlify (hébergement du site) — États-Unis ;
- Resend (envoi des e-mails d'alerte) — États-Unis ;
- Google Workspace (messagerie contact@babao.fr) ;
- Stripe (paiement des abonnements).
Lorsque des données sont transférées hors de l'Union européenne, ce transfert est encadré par le cadre de protection des données UE–États-Unis (Data Privacy Framework) pour les prestataires certifiés et/ou par les clauses contractuelles types de la Commission européenne.
Sécurité
Les données sont protégées par des accès authentifiés, des règles d'accès au niveau de chaque ligne de la base (chaque utilisateur ne voit que ses propres données), un stockage privé des documents et des connexions chiffrées (HTTPS).
Vos droits
Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, de portabilité et d'opposition, ainsi que du droit de définir des directives sur le sort de vos données après votre décès. Vous pouvez vous opposer à tout moment à la prospection : une simple réponse « STOP » à nos messages suffit. Pour exercer vos droits, écrivez à contact@babao.fr ; une réponse vous est apportée dans un délai d'un mois. Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL (cnil.fr).
Cookies et stockage local
BabAO n'utilise pas de cookie publicitaire. La session de connexion est conservée dans le stockage local de votre navigateur, ce qui est strictement nécessaire au service. Si une mesure d'audience est activée, elle repose sur un outil sans cookie, qui ne permet pas de vous identifier.