Version du 14 août 2026
Le service Traace, accessible à l'adresse diagnostic.traace.io, est édité par FLIPPER, société par actions simplifiée au capital de 1 000 euros, immatriculée sous le numéro SIREN 945 084 903, dont le siège social est situé 25 rue du Château, 92600 Asnières-sur-Seine.
Pour toute question relative à cette politique ou à l'exercice de vos droits : contact@paulbutet.com.
Le service traite deux catégories de données qui n'obéissent pas au même régime, et cette distinction commande tout le reste de ce document.
Les données de votre compte (adresse électronique du compte HubSpot connecté, identifiant du portail, date de connexion, acceptation des conditions) sont traitées par l'éditeur en qualité de responsable de traitement.
Les données issues de votre CRM (contacts, entreprises, transactions, propriétaires, activités commerciales) sont traitées par l'éditeur en qualité de sous-traitant, au sens de l'article 28 du RGPD, pour votre compte et sur vos seules instructions. Vous en restez le responsable de traitement. Ces données comprennent des informations personnelles concernant des tiers, notamment vos propres clients et prospects.
| Données | Finalité | Base légale |
|---|---|---|
| Adresse électronique et identifiant du portail HubSpot | Vous identifier, vous adresser le diagnostic demandé | Exécution de mesures précontractuelles prises à votre demande |
| Jetons d'accès HubSpot | Lire votre portail pendant la durée de l'analyse | Votre consentement, donné sur l'écran d'autorisation HubSpot |
| Contacts, entreprises, transactions et activités de votre CRM | Établir le diagnostic de vos affaires perdues | Vos instructions, en qualité de sous-traitant |
| Date et version des conditions acceptées | Prouver le recueil de votre accord | Obligation légale de démontrer le consentement |
Aucune donnée n'est collectée à votre insu : le service ne dépose aucun cookie, n'utilise aucun traceur publicitaire et ne charge aucune ressource tierce dans ses pages. Aucun bandeau de consentement n'est donc nécessaire.
L'application ne détient aucune autorisation d'écriture sur votre portail HubSpot. Elle ne peut ni créer, ni modifier, ni supprimer quoi que ce soit dans votre CRM. Vous pouvez le vérifier vous-même sur l'écran d'autorisation avant de valider, et retirer cet accès à tout moment depuis les réglages de votre compte HubSpot, sans nous en informer.
Les données ne sont ni vendues, ni louées, ni échangées. Elles ne sont pas croisées entre clients. Elles ne sont communiquées qu'aux prestataires techniques strictement nécessaires au fonctionnement du service, agissant comme sous-traitants ultérieurs :
| Prestataire | Rôle | Localisation des données |
|---|---|---|
| Supabase | Base de données | Union européenne (Paris) |
| Railway | Hébergement applicatif | Union européenne (Amsterdam) |
| HubSpot | Source des données, à votre initiative | Selon les réglages de votre propre portail |
La liste complète et à jour des sous-traitants ultérieurs, y compris les prestataires d'acheminement des messages, est communiquée sur demande à contact@paulbutet.com et annexée à l'accord de sous-traitance mentionné à l'article 9.
Les contacts figurant dans les données importées de votre CRM ne reçoivent jamais d'e-mail de notre part. Cette règle n'est pas une simple consigne interne : le code n'autorise l'envoi qu'à deux catégories d'adresses, nos propres adresses d'alerte et celle de la personne ayant connecté le portail. Une adresse importée n'appartient par construction à aucune des deux.
| Données | Durée |
|---|---|
| Données importées de votre CRM | 12 mois à compter de la connexion, puis suppression |
| Jetons d'accès HubSpot | Supprimés dès la fin de l'analyse ou à votre révocation |
| Données de compte et preuve du consentement | 3 ans à compter du dernier contact |
Toute demande de suppression anticipée est exécutée sous 30 jours.
Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité sur les données vous concernant. Ces droits s'exercent auprès de contact@paulbutet.com, avec une réponse sous un mois.
S'agissant des données issues de votre CRM, ces demandes vous sont adressées en premier lieu, puisque vous en êtes le responsable de traitement ; nous y donnons suite sur vos instructions.
Vous pouvez introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés, 3 place de Fontenoy, 75007 Paris, www.cnil.fr.
Le traitement des données issues de votre CRM est encadré par l' accord de sous-traitance conforme à l'article 28 du RGPD, annexé aux conditions générales et accepté en même temps qu'elles. Il prévaut sur le présent document pour ces données, et son annexe 3 énumère les sous-traitants ultérieurs.
Si votre organisation exige la signature de son propre acte de sous-traitance, celui-ci peut être conclu avant toute connexion, sur demande adressée à contact@paulbutet.com.
Toute évolution de cette politique est publiée sur cette page avec une nouvelle date de version. La version acceptée lors de votre connexion est conservée avec votre accord.