Informations légales
Politique de confidentialité
Dernière mise à jour : 23 octobre 2026
Cette politique explique quelles données personnelles nous traitons lorsque vous visitez reachlist.io, réservez une démo, nous écrivez ou utilisez l’application Reachlist (app.reachlist.io), pourquoi nous les traitons et comment exercer vos droits.
1. Qui sommes-nous
Reachlist est édité par RR OAKMONT LLC, société à responsabilité limitée (LLC) immatriculée dans l’État du Nouveau-Mexique (États-Unis), dont le siège est situé 1209 Mountain Rd Pl NE, Ste R, Albuquerque, NM 87110, États-Unis. Nous sommes responsable du traitement des données de nos visiteurs, prospects et clients décrites dans cette politique.
Pour toute question sur vos données ou pour exercer vos droits, écrivez-nous à contact@reachlist.io.
2. Ce que couvre cette politique
Elle s’applique au site reachlist.io, à l’application app.reachlist.io, aux emails que nous vous envoyons et à notre support.
Elle ne couvre pas les données que nos clients importent ou collectent dans leur propre espace Reachlist (leurs prospects, contacts et échanges) : pour celles-ci, nous agissons comme sous-traitant, voir la section 5.
3. Les données que nous collectons
- Navigation sur le site et l’application : pages vues, clics sur les boutons, type d’appareil et de navigateur, provenance de la visite. Avec votre accord, un identifiant de visiteur est conservé dans un cookie ; sans accord, la mesure est anonyme et sans cookie (voir la section 10).
- Réservation d’une démo : prénom, nom, adresse email, entreprise, poste, taille de l’équipe, message libre et créneau choisi.
- Chat et support : nom et adresse email si vous les indiquez, contenu de vos messages et de vos emails au support.
- Compte : prénom, nom, adresse email, téléphone, poste, mot de passe (stocké chiffré, jamais en clair), langue et préférences.
- Entreprise et facturation : raison sociale, adresse, numéro SIREN ou de TVA, formule choisie, historique de paiements. Les données de carte bancaire sont saisies directement chez notre prestataire de paiement : nous n’en voyons que la marque, les 4 derniers chiffres et la date d’expiration.
- Usage de l’application : journal des connexions et des actions importantes (adresse IP, date, action), utilisé pour la sécurité et le support.
4. Pourquoi nous les utilisons
| Finalité | Base légale |
|---|---|
| Créer et gérer votre compte, fournir le service et ses fonctionnalités | Exécution du contrat |
| Organiser votre démo et vous recontacter à son sujet | Mesures précontractuelles prises à votre demande |
| Répondre à vos messages sur le chat et au support | Intérêt légitime à vous répondre, ou exécution du contrat si vous êtes client |
| Vous informer sur votre essai, votre compte et votre facturation | Exécution du contrat |
| Facturer, tenir la comptabilité, répondre aux demandes des autorités | Obligation légale |
| Sécuriser les comptes, prévenir la fraude et les abus | Intérêt légitime à protéger le service et ses utilisateurs |
| Mesurer l’audience avec cookies pour améliorer le site et l’application | Votre consentement, que vous pouvez retirer à tout moment |
| Mesurer l’audience de façon anonyme, sans cookie | Intérêt légitime à améliorer nos services |
Nous ne vendons jamais vos données et ne les utilisons pas pour de la publicité ciblée.
5. Les données de vos prospects
Les données que vous traitez dans Reachlist (leads générés ou importés, contacts, appels et leurs enregistrements, emails, messages, rendez-vous, devis et factures) vous appartiennent. Pour celles-ci, vous êtes responsable du traitement et nous agissons comme sous-traitant, uniquement sur vos instructions et pour vous fournir le service. Un accord de traitement des données (DPA) est disponible sur simple demande à contact@reachlist.io.
Les leads proposés par Reachlist proviennent de sources publiques (fiches d’établissements, annuaires professionnels, profils et sites publics). Il vous appartient de disposer d’une base légale pour contacter ces personnes et de respecter leurs demandes : l’application vous aide avec une liste d’exclusion, un lien de désinscription à ajouter à vos emails et la suppression complète d’un contact.
Si vous êtes un prospect contacté par un client de Reachlist, adressez votre demande à l’entreprise qui vous a contacté. Vous pouvez aussi nous écrire : nous la lui transmettrons et l’aiderons à y répondre.
6. Qui peut y accéder
Seules les personnes de notre équipe qui en ont besoin (support, technique, facturation) accèdent à vos données. Nous faisons aussi appel à des prestataires, qui ne les traitent que pour nous rendre leur service et sous contrat :
| Prestataire | Rôle | Localisation des données |
|---|---|---|
| Vercel | Hébergement du site et de l’application | Union européenne |
| Neon | Base de données | Union européenne |
| Stripe | Paiements et abonnements | Union européenne et États-Unis |
| Twilio | Téléphonie : numéros, appels, enregistrements | États-Unis et Union européenne |
| Resend | Envoi des emails de l’application | États-Unis |
| OpenAI | Fonctionnalités d’IA (scripts, résumés, suggestions de réponse) | États-Unis |
| Apify | Collecte de données publiques pour la génération de leads | Union européenne |
| PostHog | Mesure d’audience | Union européenne |
| Crisp | Chat et support | Union européenne |
- Les services que vous choisissez de connecter (Google, Microsoft, WhatsApp, Instagram, LinkedIn, X, HubSpot, Salesforce, Sellsy…) reçoivent les données nécessaires à la connexion, selon leurs propres conditions.
- Les données envoyées à nos fournisseurs d’IA ne servent pas à entraîner leurs modèles.
- La liste à jour de nos sous-traitants est disponible sur demande à contact@reachlist.io.
7. Transferts hors de l’Union européenne
Les données de l’application sont hébergées dans l’Union européenne. Certains prestataires, et notre société elle-même, sont établis aux États-Unis : lorsque des données y sont transférées, ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne ou par le Data Privacy Framework UE–États-Unis lorsque le prestataire y adhère.
8. Combien de temps nous les gardons
| Données | Durée |
|---|---|
| Compte et espace de travail | Pendant l’abonnement, puis 90 jours après la résiliation (30 jours après un essai non poursuivi) pour vous permettre de revenir, puis suppression |
| Factures et pièces comptables | La durée imposée par la loi comptable applicable (jusqu’à 10 ans) |
| Demande de démo sans suite | 3 ans après notre dernier échange |
| Conversations de support | 3 ans après notre dernier échange |
| Journaux de sécurité | 12 mois au plus |
| Cookies de mesure d’audience | 13 mois au plus ; les statistiques qui en sont tirées, 25 mois au plus |
Vous pouvez supprimer à tout moment vos contacts, leads et autres données depuis l’application, ou nous demander la suppression de votre compte.
9. Sécurité
Les échanges sont chiffrés (HTTPS), les mots de passe et les accès aux services connectés sont stockés chiffrés, chaque organisation est cloisonnée et les droits d’accès dépendent du rôle de chaque utilisateur. Les actions sensibles sont journalisées. En cas de violation de données vous concernant, nous vous en informerons dans les conditions prévues par la loi.
10. Cookies et mesure d’audience
Nous utilisons des cookies nécessaires au fonctionnement du site et de l’application, et, uniquement avec votre accord, des cookies de mesure d’audience (PostHog, hébergé dans l’Union européenne), communs à reachlist.io et app.reachlist.io. Aucun cookie publicitaire.
Le détail de chaque cookie et la façon de modifier votre choix sont décrits dans notre politique de cookies.
11. Vos droits
Vous pouvez demander l’accès à vos données, leur rectification, leur effacement, leur portabilité ou la limitation de leur traitement, et vous opposer à un traitement fondé sur notre intérêt légitime. Lorsque le traitement repose sur votre consentement, vous pouvez le retirer à tout moment. Vous pouvez aussi définir des directives sur le sort de vos données après votre décès.
Écrivez-nous à contact@reachlist.io : nous répondons dans un délai d’un mois. Nous pourrons vous demander de justifier de votre identité.
Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir l’autorité de protection des données de votre pays ; en France, la CNIL (www.cnil.fr).
12. Modifications
Cette politique peut évoluer, notamment lorsque nous ajoutons une fonctionnalité ou un prestataire. La date en haut de page indique la dernière mise à jour ; en cas de changement important, nous vous prévenons par email ou dans l’application.
Voir aussi