Politique de protection des données personnelles de BizzBizz.io

BizzBizz.io traite des données personnelles pour présenter ses offres, fournir ses services, gérer les abonnements et accompagner ses utilisateurs.

Cette politique explique quelles informations sont concernées, pourquoi elles sont utilisées, quels prestataires peuvent y accéder, combien de temps elles sont conservées et comment exercer vos droits.

Elle distingue les traitements réalisés par BizzBizz.io pour sa propre activité et ceux réalisés pour le compte des clients qui utilisent la plateforme pour gérer leurs contacts, leurs contenus et leurs communications.

Elle complète les conditions générales de vente et d’utilisation. Sa consultation ou l’acceptation des CGV ne constitue pas un consentement général à recevoir de la publicité ou à tous les traitements décrits.

1. Identité et contact

Les services sont commercialisés par :

BIZZBIZZ.IO
Société par actions simplifiée au capital de 1 000 euros
RCS Rodez : 991 007 626
SIRET : 991 007 626 00013

Siège social :
631 route de la Bastide-Capdenac
12200 La Rouquette — France

Pour toute question relative à vos données personnelles ou pour exercer vos droits :

[email protected]

2. Les rôles de BizzBizz.io

Pour notre propre activité

BizzBizz.io est responsable des traitements dont elle détermine les finalités et les moyens essentiels.

Cela concerne notamment la gestion de ses prospects et clients, des comptes, des abonnements, de la facturation, du support, de ses communications commerciales et de son programme d’affiliation.

Pour les données confiées par nos clients

Lorsqu’un client utilise la plateforme pour gérer ses propres contacts, formulaires, campagnes ou autres activités, il détermine généralement les finalités de ces traitements.

BizzBizz.io intervient alors comme sous-traitant pour fournir les fonctionnalités demandées et traiter les données suivant les instructions du client.

Si le client agit lui-même pour le compte d’un autre organisme, les rôles sont adaptés à cette chaîne de traitement.

Le client doit notamment informer les personnes concernées, disposer d’une base légale appropriée et respecter les règles applicables à ses communications.

La présente politique ne remplace pas l’information que le client doit fournir sur ses propres sites, formulaires et campagnes, ni les stipulations contractuelles de sous-traitance requises par le RGPD.

3. Le fonctionnement en marque blanche HighLevel

BizzBizz.io utilise la plateforme HighLevel en marque blanche pour fournir certaines fonctionnalités de son service.

HighLevel intervient comme prestataire technique pour les traitements qui lui sont confiés :

en qualité de sous-traitant lorsque BizzBizz.io est responsable du traitement ;

en qualité de sous-traitant ultérieur lorsque BizzBizz.io traite les données pour le compte d’un client.

Les services HighLevel peuvent faire appel à d’autres prestataires, selon les fonctionnalités utilisées.

Les documents de référence sont accessibles aux adresses suivantes :

Accord de traitement des données HighLevel :
https://www.gohighlevel.com/data-processing-agreement

Liste des sous-traitants HighLevel :
https://www.gohighlevel.com/sub-processors

Le recours à cette infrastructure ne transfère pas à HighLevel l’ensemble des obligations de BizzBizz.io envers ses clients et les personnes concernées.

4. Les données personnelles traitées

Les données dépendent de votre relation avec BizzBizz.io et des fonctionnalités utilisées. Toutes les catégories suivantes ne sont pas systématiquement collectées.

Identité et coordonnées

Nom, prénom, adresse e-mail, téléphone, adresse postale, entreprise et fonction.

Compte utilisateur

Identifiants, droits d’accès, paramètres et historique des actions nécessaires au fonctionnement du compte.

Abonnement et facturation

Plan choisi, options, échéances, factures, remises, paiements, avoirs, remboursements et solde prépayé.

Assistance

Messages, demandes, pièces jointes et éléments nécessaires au diagnostic d’un problème.

Utilisation du service

Fonctionnalités utilisées, consommations, journaux techniques et événements de sécurité.

Navigation

Adresse IP, navigateur, appareil, pages consultées et informations issues de traceurs, selon les choix applicables.

Affiliation

Identité de l’affilié, contrat, liens de suivi, attributions et commissions.

Données confiées par les clients

Contacts, formulaires, rendez-vous, messages, contenus et documents importés ou créés dans leurs comptes.

Les fonctions de téléphonie, de messagerie et d’intelligence artificielle peuvent également traiter les informations nécessaires à leur fonctionnement : destinataires, contenu des messages, métadonnées et éléments transmis à l’outil.

Les enregistrements et transcriptions dépendent des fonctions activées et doivent respecter les obligations applicables, notamment l’information des personnes concernées.

Les données bancaires nécessaires au paiement sont traitées par les prestataires de paiement concernés. BizzBizz.io utilise les informations de transaction et de facturation nécessaires à la gestion de la relation commerciale.

5. L’origine des données

Les informations peuvent provenir :

directement de vous, lors d’une inscription, d’une commande, d’un formulaire ou d’un échange ;

de l’utilisation du site et de la plateforme ;

d’une personne autorisée à gérer votre compte ;

d’un client qui les importe ou les collecte dans son propre espace ;

d’une intégration activée par vous ou par un administrateur autorisé ;

d’un partenaire ou affilié, lorsque la transmission est autorisée.

Lorsque BizzBizz.io reçoit indirectement des données pour ses propres finalités, elle fournit l’information requise sur leur origine et leur utilisation, dans les conditions prévues par la réglementation.

6. Les finalités et bases légales

Répondre aux demandes et préparer une souscription

Ces traitements reposent sur les mesures précontractuelles demandées par la personne. Pour les autres demandes, ils reposent sur notre intérêt légitime à répondre aux personnes qui nous contactent.

Fournir le compte et les services souscrits

La création du compte, l’accès aux fonctionnalités et la gestion des abonnements, options et consommations reposent sur l’exécution du contrat.

Gérer les paiements et la facturation

Ces traitements reposent sur l’exécution du contrat et sur nos obligations légales, notamment comptables et fiscales.

Assurer l’assistance

Le traitement des demandes repose sur l’exécution du contrat. La traçabilité et l’amélioration du support peuvent également reposer sur notre intérêt légitime.

Protéger les services

La prévention des abus, la sécurité des comptes et l’analyse des incidents reposent sur notre intérêt légitime à protéger les services et leurs utilisateurs, ainsi que sur les obligations légales applicables.

Réaliser des communications commerciales

Ces traitements reposent sur le consentement lorsqu’il est requis ou sur notre intérêt légitime dans les situations où la prospection sans consentement préalable est autorisée.

Gérer l’affiliation

Ces traitements reposent sur l’exécution du contrat d’affiliation, nos obligations légales et notre intérêt légitime à prévenir la fraude.

Traiter les réclamations et défendre nos droits

Ces traitements reposent sur nos obligations légales et notre intérêt légitime à établir, exercer ou défendre des droits.

Utiliser des traceurs soumis à consentement

Ces traitements reposent sur votre consentement préalable.

Nos intérêts légitimes sont appréciés en tenant compte des droits et des attentes raisonnables des personnes concernées.

Pour les données traitées pour le compte d’un client, celui-ci détermine la base légale correspondant à ses propres finalités.

7. Les informations obligatoires et facultatives

Les formulaires et parcours de souscription précisent les informations nécessaires pour répondre à votre demande ou fournir le service.

Si une information indispensable n’est pas fournie, BizzBizz.io peut ne pas être en mesure de créer le compte, d’exécuter la commande ou de traiter la demande.

Les informations facultatives peuvent être laissées vides sans empêcher l’accès aux services auxquels elles ne sont pas nécessaires.

8. Les destinataires des données

L’accès est limité aux personnes et organismes qui en ont besoin pour leurs missions.

Selon les opérations concernées, les destinataires comprennent :

les personnes habilitées au sein de BizzBizz.io ;

HighLevel et les prestataires techniques concernés ;

les prestataires de paiement, notamment Stripe ;

les prestataires d’assistance, de maintenance, de comptabilité ou de conseil ;

les services tiers activés par le client ;

les autorités et organismes habilités lorsqu’une communication est légalement requise.

Cet accès doit rester limité aux opérations confiées et être encadré conformément aux règles de confidentialité, de sécurité et de transfert applicables.

La présence d’un fournisseur dans la liste HighLevel ne signifie pas que toutes les données de chaque client lui sont transmises. Les destinataires dépendent des services effectivement utilisés.

Une intégration avec un réseau social, une messagerie ou un autre service peut également entraîner des traitements propres à ce fournisseur, décrits dans sa politique de confidentialité.

Un affilié ne dispose pas, du seul fait de son inscription au programme, d’un accès général aux contacts ou aux contenus des comptes clients.

9. Les transferts internationaux

Le recours à des prestataires internationaux peut entraîner le traitement de données en dehors de l’Espace économique européen.

Cela peut notamment concerner les États-Unis, certaines opérations de support en Inde indiquées par HighLevel et les interventions de prestataires situé à l'internationnal.

Les transferts doivent être encadrés par un mécanisme approprié selon le pays, le destinataire et le traitement concernés :

une décision d’adéquation applicable ;

des clauses contractuelles types de la Commission européenne, accompagnées des évaluations et mesures complémentaires nécessaires ;

ou un autre mécanisme autorisé par le RGPD.

Le recours au cadre de protection des données UE–États-Unis suppose notamment une certification valable du destinataire couvrant le traitement concerné.

Vous pouvez demander à [email protected] des informations sur les garanties applicables aux transferts concernant vos données, ainsi qu’une copie ou une présentation de ces garanties, sous réserve de la protection des informations confidentielles.

10. Les durées de conservation

Les données sont conservées pendant une durée adaptée à leur finalité.

Compte et fourniture du service

Les données sont conservées pendant la relation contractuelle, puis selon les modalités de fermeture, d’archivage et de suppression décrites ci-dessous.

Contenus techniques d’un compte fermé

Ils sont conservés jusqu’à douze mois après la fin effective de l’abonnement, sous réserve des demandes de suppression recevables, des instructions applicables et des obligations légales.

Factures et pièces comptables

Elles sont conservées pendant dix ans, conformément aux obligations comptables applicables.

Prospects

Les données utilisées pour la prospection sont conservées jusqu’au retrait du consentement ou à l’opposition et, au maximum, trois ans après leur collecte ou le dernier contact émanant du prospect, sauf autre justification applicable.

Anciens clients

Les données utilisées pour la prospection sont conservées pendant la relation commerciale, puis au maximum trois ans après sa fin, sauf opposition ou retrait du consentement lorsque celui-ci est nécessaire.

Assistance

Les informations sont conservées pendant le traitement de la demande, puis pour la durée justifiée par le suivi, la preuve ou les éventuelles réclamations.

Contrats et litiges

Les données nécessaires sont conservées pendant les durées légales et les délais de prescription applicables.

Journaux techniques et de sécurité

Leur durée de conservation dépend du besoin de diagnostic, de sécurité et des obligations applicables. Elle doit rester proportionnée à ces finalités.

Opposition à la prospection

Les informations minimales nécessaires peuvent être conservées pour éviter de solliciter à nouveau une personne ayant exprimé son opposition.

Après la fermeture d’un compte

Le client réalise ses exports habituels pendant que son compte est actif.

La conservation pendant douze mois ne maintient pas l’accès ordinaire à la plateforme ni le fonctionnement des sites, automatisations ou autres services.

Les données ne sont pas réutilisées pour une finalité étrangère à leur conservation. Les instructions du client sont respectées lorsque BizzBizz.io agit comme sous-traitant, sous réserve des obligations légales.

Les droits légaux d’accès, de récupération et de portabilité restent applicables indépendamment de l’accès commercial au compte. Leur exercice n’est pas conditionné à une nouvelle souscription payante.

À l’issue des durées applicables, les données sont supprimées ou anonymisées. Certaines informations peuvent être archivées avec un accès limité pour répondre à une obligation légale ou traiter un litige.

Les sauvegardes suivent leurs cycles techniques. Les données qui y subsistent restent protégées et ne doivent pas être réutilisées pour les opérations courantes après leur suppression des environnements actifs.

11. Les communications commerciales

Vous pouvez vous opposer à la prospection de BizzBizz.io ou retirer votre consentement :

au moyen du lien de désinscription présent dans les messages ;

ou en écrivant à [email protected].

Ce choix ne supprime pas les messages nécessaires à la gestion du compte, à la facturation, à la sécurité ou à l’exécution du service.

La participation à un webinaire, le téléchargement d’une ressource ou la création d’un compte ne valent pas, à eux seuls, autorisation générale de recevoir toute communication commerciale.

12. Les cookies et autres traceurs

Les traceurs peuvent servir à assurer une connexion, mémoriser un choix, mesurer l’utilisation du site, suivre une attribution d’affiliation ou réaliser une opération publicitaire.

Traceurs nécessaires

Ils permettent notamment la connexion, la sécurité et le fonctionnement des services demandés. Ils peuvent être utilisés sans consentement lorsqu’ils remplissent les conditions d’exemption prévues par la réglementation.

Mesure d’audience

Les outils de mesure d’audience, notamment Google Analytics lorsqu’il est déployé, permettent d’analyser la fréquentation et l’utilisation des pages. Ils sont soumis au consentement sauf lorsque leur configuration remplit les conditions d’une exemption.

Publicité et réseaux sociaux

Les outils publicitaires peuvent comprendre des pixels liés à Facebook ou Instagram, LinkedIn, TikTok, X et Pinterest, selon les campagnes et les configurations actives.

Ils peuvent servir à mesurer les conversions ou à personnaliser les publicités. Les traceurs soumis à consentement ne doivent pas être activés avant votre choix.

Affiliation

Un dispositif de suivi peut permettre d’attribuer une inscription ou une vente à un partenaire. Son fonctionnement doit respecter les règles applicables aux traceurs ; sa finalité commerciale ne crée pas automatiquement une exemption.

Vos choix

Avant l’utilisation de traceurs soumis à consentement, l’information présentée doit préciser leurs finalités, les organismes concernés et les durées applicables.

Le refus doit être aussi simple que l’acceptation. Vous devez pouvoir retirer votre consentement avec une facilité équivalente à celle permettant de le donner.

La poursuite de la navigation ne constitue pas un consentement.

Les durées dépendent de la nature et de la finalité des traceurs. Il n’existe pas de durée unique applicable indistinctement à tous les cookies et pixels.

Les paramètres du navigateur et les préférences proposées par les fournisseurs peuvent compléter vos choix. Ils ne remplacent pas le mécanisme de consentement requis pour les traceurs utilisés sur le site.

Pour toute difficulté concernant ces choix, vous pouvez contacter [email protected].

13. Beezy et l’intelligence artificielle

Les traitements dépendent de la fonction et du fournisseur utilisés.

Fonctions IA intégrées

Lorsque vous activez une fonction IA dans la plateforme, les informations nécessaires à votre demande peuvent être transmises aux prestataires concernés.

Vous devez limiter les données transmises à ce qui est nécessaire et vérifier que vous êtes autorisé à les utiliser pour cette finalité.

Beezy accessible dans ChatGPT

Lorsque Beezy est utilisé dans ChatGPT, les informations saisies sont également traitées dans le cadre de ce service, selon les conditions, la politique de confidentialité et les paramètres applicables à votre compte.

Ce fonctionnement est distinct de celui des fonctions IA intégrées à HighLevel.

Si une fonctionnalité connectée transmet des informations entre Beezy et BizzBizz.io, une information adaptée doit préciser le destinataire, la finalité et les données concernées.

Nous recommandons de privilégier des exemples anonymisés et d’éviter les données personnelles inutiles. Les données sensibles ou confidentielles ne doivent pas être transmises sans vérification des autorisations et garanties nécessaires.

Aucune garantie générale d’hébergement exclusivement européen ou d’absence d’utilisation pour l’entraînement ne s’applique indistinctement à tous les services IA.

14. La sécurité

BizzBizz.io met en œuvre des mesures techniques et organisationnelles adaptées aux risques, en tenant compte de ses propres interventions et de celles de ses prestataires.

Ces mesures concernent notamment les habilitations, la confidentialité des accès, la protection des échanges et le traitement des incidents.

Les interventions de support et de maintenance sont limitées aux besoins du service.

Vous contribuez à la sécurité en protégeant vos identifiants, en utilisant l’authentification renforcée disponible et en signalant rapidement toute activité suspecte.

Aucun système ne permet de garantir une sécurité absolue. En cas de violation de données, BizzBizz.io évalue la situation et effectue les notifications requises dans les conditions prévues par la réglementation.

15. Vos droits

Dans les conditions prévues par le RGPD, vous pouvez demander :

l’accès à vos données ;

leur rectification ;

leur effacement ;

la limitation de certains traitements ;

la portabilité des données concernées ;

l’arrêt d’un traitement auquel vous pouvez vous opposer.

Vous pouvez vous opposer à tout moment à la prospection commerciale.

Lorsqu’un traitement repose sur votre consentement, vous pouvez le retirer sans remettre en cause la licéité des opérations antérieures.

Vous pouvez également définir des directives concernant le sort de vos données après votre décès, dans les conditions prévues par le droit français.

Certains droits comportent des limites. Des informations peuvent notamment devoir être conservées pour respecter une obligation légale ou défendre des droits. BizzBizz.io explique les éventuelles limites opposées à une demande.

16. Exercer vos droits

Pour les traitements dont BizzBizz.io est responsable, adressez votre demande à :

[email protected]

Vous pouvez également écrire au siège social indiqué au début de cette politique.

Précisez les informations permettant de vous identifier et de retrouver les données concernées, sans transmettre d’informations excessives.

Une copie de pièce d’identité n’est pas exigée systématiquement. Une vérification complémentaire proportionnée peut être demandée en cas de doute raisonnable.

Une réponse est apportée en principe dans un délai d’un mois. Ce délai peut être prolongé de deux mois lorsque la complexité ou le nombre des demandes le justifient. Vous êtes alors informé de la prolongation et de ses motifs dans le premier mois.

Données gérées par un client utilisateur

Si votre demande concerne une entreprise utilisant BizzBizz.io pour ses propres activités, adressez-vous de préférence à cette entreprise.

Si nous recevons directement la demande, nous l’orientons vers le responsable concerné et l’assistons conformément à nos obligations.

17. Réclamation auprès de la CNIL

Si vous estimez que vos données ne sont pas traitées conformément à la réglementation, vous pouvez adresser une réclamation à la Commission nationale de l’informatique et des libertés :

https://www.cnil.fr

Vous pouvez nous contacter préalablement pour obtenir une explication ou rechercher une solution. Cette démarche n’est pas une condition obligatoire pour saisir la CNIL.