Politique de confidentialité : ReplySharp (replysharp.com)
Dernière mise à jour : 21 octobre 2026
Version française de notre politique de confidentialité en anglais. Les deux versions ont le même contenu.
1. Qui sommes-nous
ReplySharp est le nom commercial de Nikolaos Sotiriou, entrepreneur individuel établi en Grèce, Leagrou 8, 11631 Athènes, Grèce. E-mail : [email protected] (pour toute question relative à vos données : même adresse, objet « Données personnelles »). Au sens de la présente politique, nous sommes responsable du traitement des données personnelles décrites ci-dessous.
2. Important : les demandes que nous traitons pour nos clients
Nous proposons un service de réponse aux demandes de devis pour des entreprises telles que des plombiers, chauffagistes, électriciens ou agences de location. Si vous avez envoyé une demande à l'une de ces entreprises, c'est elle qui est responsable du traitement de vos données ; nous agissons uniquement en tant que sous-traitant, dans le cadre d'un contrat de sous-traitance écrit (art. 28 RGPD). Consultez la politique de confidentialité de cette entreprise et adressez-vous à elle pour exercer vos droits (nous lui transmettrons toute demande reçue). En résumé, nous utilisons votre demande uniquement pour aider cette entreprise à vous répondre, à assurer le suivi de votre demande et à lui en rendre compte. Nous utilisons des outils d'intelligence artificielle pour aider à rédiger les réponses, et les réponses sont approuvées par notre équipe. Chaque réponse est envoyée au nom de l'entreprise. Nous ne vendons pas vos données et ne les utilisons pas pour notre propre prospection.
Option téléphonique facultative. Certaines entreprises choisissent une option dans laquelle, si elles manquent votre appel, un assistant téléphonique à intelligence artificielle répond et prend un message pour elles. Dès le début de l'appel, l'assistant vous indique qu'il s'agit d'une IA et que l'appel est enregistré. Si vous ne le souhaitez pas, vous pouvez raccrocher et contacter l'entreprise autrement. L'assistant recueille votre numéro de téléphone, votre besoin, votre code postal ou commune, le degré d'urgence, votre nom et, si vous le souhaitez, votre e-mail. Il ne donne jamais de prix et ne fixe jamais de rendez-vous : c'est l'entreprise qui vous rappelle. L'enregistrement et la transcription sont conservés 30 jours puis supprimés ; le résumé est conservé avec votre demande. Pour cette option uniquement, nous faisons appel à Retell AI, Inc. (États-Unis) et à Twilio Inc. (États-Unis), dans le cadre de contrats de sous-traitance comprenant des clauses contractuelles types (voir la section 5). L'entreprise reste responsable du traitement.
3. Quelles données, pourquoi et sur quelle base (en tant que responsable du traitement)
| Personnes concernées | Données | Finalité | Base légale (RGPD art. 6) | Durée de conservation |
|---|---|---|---|---|
| Clients professionnels potentiels (dirigeants, gérants et salariés des entreprises que nous contactons) | Nom, fonction, nom de l'entreprise, adresse e-mail, téléphone et adresse professionnels publiés sur le site de l'entreprise, statut au registre des entreprises (SIRENE, BCE/KBO, Bolagsverket, Companies House, CRO), notes sur des informations professionnelles publiques (services, zones d'intervention, actualités), nos e-mails ou messages et vos réponses ; si nous avons réalisé un test de réactivité, le moment et la manière dont l'entreprise a répondu | Présenter notre service à des entreprises (prospection B2B par e-mail, téléphone ou LinkedIn) et garder une trace des contacts | Intérêt légitime (art. 6.1.f) : faire connaître un service pertinent à des entreprises concernées, en petit volume. Vous pouvez vous y opposer à tout moment. Grèce : nous n'envoyons d'e-mails qu'avec votre accord préalable (loi 3471/2006, art. 11) ; base : consentement (art. 6.1.a) | 90 jours après le dernier contact si nous ne travaillons pas ensemble ; plus longtemps si un échange est en cours |
| Personnes qui s'opposent à la prospection | E-mail ou téléphone, entreprise, date, motif | Garantir que nous ne vous contacterons plus jamais (liste d'opposition) | Intérêt légitime / obligation légale de respecter les oppositions | Sans limite de durée tant que nous faisons de la prospection (données strictement nécessaires) |
| Personnes qui nous écrivent ou réservent une démonstration (par e-mail ou via le site) | Nom, entreprise, coordonnées, message, horaire réservé | Vous répondre et réaliser la démonstration ou le test de réactivité demandé | Mesures précontractuelles (6.1.b) / intérêt légitime | 12 mois après le dernier contact |
| Clients et leurs interlocuteurs | Noms, informations sur l'entreprise, coordonnées, numéros des personnes qui valident les réponses, données de facturation, contrat, e-mails d'assistance | Fournir le service, gérer le contrat, facturer | Contrat (6.1.b) ; obligation légale (6.1.c) pour la facturation et la fiscalité | Durée du contrat + 6 ans ; factures et pièces comptables aussi longtemps que l'exige le droit fiscal grec (en principe au moins 5 ans à compter de la fin de l'exercice, davantage si le délai de prescription est prolongé) |
| Témoignages et études de cas | Nom, entreprise, citation, résultats | Publication avec votre autorisation | Consentement (6.1.a) | Jusqu'au retrait de votre consentement |
Origine des données (art. 14 RGPD) : vous-même, le site internet et les annuaires publics de votre entreprise, les registres officiels des entreprises (en France, le répertoire SIRENE ; en Belgique, la Banque-Carrefour des Entreprises ; en Suède, Bolagsverket ; au Royaume-Uni, Companies House ; en Irlande, le CRO), LinkedIn lorsque nous sommes en relation, et notre demande test si vous avez accepté un test de réactivité.
Prospection en France : conformément à l'article L34-5 du Code des postes et des communications électroniques et aux recommandations de la CNIL sur la prospection entre professionnels, nous n'écrivons qu'à des adresses professionnelles, en principe l'adresse générique publiée par l'entreprise, pour un message en rapport avec votre activité professionnelle. Chaque e-mail indique qui nous sommes et vous permet de vous opposer simplement et gratuitement à tout nouvel envoi.
Prospection en Belgique : conformément à l'article XII.13 du Code de droit économique et à l'arrêté royal du 4 avril 2003 (art. 1er, 2°), nous n'écrivons sans consentement préalable qu'aux adresses électroniques impersonnelles de personnes morales (par exemple info@ ou contact@). Vous pouvez vous opposer à tout moment, sans frais ni motif : nous vous confirmons l'enregistrement de votre demande par e-mail et l'inscrivons sur notre liste d'opposition (art. 2 du même arrêté).
Nous ne collectons pas de données sensibles pour nos propres besoins. Nous ne prenons aucune décision fondée exclusivement sur un traitement automatisé produisant des effets juridiques vous concernant ou vous affectant de manière significative.
4. Avec qui nous partageons vos données
Des prestataires qui traitent des données pour notre compte, dans le cadre de contrats comportant des clauses de protection des données : hébergement de la messagerie (Microsoft 365, Microsoft Ireland Operations Ltd), Cloudflare (nom de domaine, hébergement du site, routage des e-mails, mesure d'audience sans cookies), fournisseurs de modèles d'intelligence artificielle (utilisés selon des conditions professionnelles/API qui interdisent l'entraînement sur nos données), notre expert-comptable (Grèce), ainsi que les banques et prestataires de paiement. Uniquement pour les entreprises qui choisissent l'option téléphonique : Retell AI, Inc. (assistant téléphonique IA) et Twilio Inc. (numéros de téléphone et acheminement des appels), tous deux aux États-Unis. L'administration fiscale grecque (AADE) reçoit les données de facturation comme l'exige la loi grecque. Nous ne vendons pas de données personnelles. La liste à jour figure dans notre liste des sous-traitants : replysharp.com/subprocessors (en anglais).
5. Transferts hors de l'Union européenne
Nous sommes établis en Grèce (UE). Certains prestataires se trouvent au Royaume-Uni ou aux États-Unis. Les transferts entre l'UE et le Royaume-Uni reposent sur des décisions d'adéquation (UE : décision d'exécution (UE) 2025/2574 de la Commission ; Royaume-Uni : règlement britannique d'adéquation pour l'EEE). Les transferts vers les États-Unis reposent sur le cadre de protection des données UE–États-Unis (Data Privacy Framework, et son extension britannique) lorsque le prestataire est certifié, ou sur des clauses contractuelles types / l'avenant britannique (UK International Data Transfer Addendum). Vous pouvez nous demander une copie de ces garanties.
6. Tests de réactivité
Avec votre accord, nous envoyons à votre entreprise une courte demande et/ou passons un appel afin de mesurer le délai de réponse, puis nous vous communiquons le résultat. Pour les entreprises françaises, nous ne réalisons ce test qu'avec votre accord préalable. Nous conservons le résultat 90 jours si nous ne travaillons pas ensemble.
7. Vos droits
Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, de portabilité (le cas échéant) et d'un droit d'opposition aux traitements fondés sur l'intérêt légitime. Vous pouvez vous opposer à tout moment à la prospection, sans avoir à vous justifier, et nous cesserons de vous contacter (répondez « non merci » ou écrivez à [email protected]). Lorsque le traitement repose sur votre consentement, vous pouvez le retirer à tout moment. Vous pouvez également définir des directives relatives au sort de vos données après votre décès (art. 85 de la loi Informatique et Libertés). Nous répondons dans un délai d'un mois.
Réclamations : n'hésitez pas à nous contacter d'abord. Vous pouvez aussi introduire une réclamation auprès de :
- France : Commission nationale de l'informatique et des libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, www.cnil.fr
- Grèce (notre autorité chef de file) : Autorité hellénique de protection des données (ΑΠΔΠΧ), Kifissias 1-3, 11523 Athènes, www.dpa.gr
- Belgique : Autorité de protection des données (APD / GBA), rue de la Presse 35, 1000 Bruxelles, [email protected], +32 2 274 48 00, www.autoriteprotectiondonnees.be
- Suède : Integritetsskyddsmyndigheten (IMY), Box 8114, 104 20 Stockholm, [email protected], +46 8 657 61 00, www.imy.se
- ou l'autorité de protection des données de votre pays de résidence ou de travail.
8. Sécurité
Nous appliquons des contrôles d'accès, l'authentification multifacteur, le chiffrement des données en transit, la minimisation des données dans les messages et des calendriers de suppression. Aucune méthode n'est sûre à 100 %. Si une violation de données est susceptible de vous exposer à un risque, nous vous en informerons comme la loi l'exige.
9. Cookies
Ce site n'utilise pas de cookies. Nous utilisons Cloudflare Web Analytics, un outil de mesure d'audience sans cookies, qui ne stocke rien sur votre appareil et ne vous suit pas d'un site à l'autre, pour obtenir des statistiques de visite agrégées (pages vues, sites référents, pays approximatif). Cloudflare traite ces données pour notre compte en tant que prestataire. Si nous ajoutons un jour des cookies ou d'autres outils de mesure, nous vous demanderons votre consentement au préalable et mettrons à jour la présente politique.
10. États-Unis
Données des demandes : notre rôle de prestataire. Pour les entreprises américaines qui utilisent ReplySharp, nous agissons en tant que prestataire de services (service provider) / sous-traitant au sens des lois des États américains sur la vie privée lorsqu'elles s'appliquent (par exemple Californie, Virginie, Colorado et Connecticut). Nous traitons les données des demandes uniquement sur instruction écrite de l'entreprise, pour répondre à la demande, la relancer et rendre compte à l'entreprise. Nous les gardons confidentielles, nous ne les vendons pas et ne les partageons pas à des fins de publicité ciblée, nous ne les combinons pas avec d'autres données pour nos propres besoins, et nous les supprimons ou les restituons à la fin du contrat. Les demandes des résidents américains concernant leurs données sont adressées à l'entreprise ; nous transmettons toute demande reçue et l'aidons à y répondre.
Prospection commerciale (CAN-SPAM). Nous envoyons un petit nombre d'e-mails professionnels à des entreprises américaines, uniquement aux adresses qu'elles publient pour les demandes, après vérification des registres publics des entreprises des États (par exemple le New York Department of State et le Connecticut Secretary of the State). Chaque e-mail identifie ReplySharp, est signalé comme une publicité et indique notre adresse postale : Leagrou 8, 11631 Athènes, Grèce. Pour vous désinscrire, répondez « no thanks » ou écrivez à [email protected]. Nous appliquons les désinscriptions sous 10 jours ouvrés au plus tard (en général le jour même) et vous ajoutons à notre liste d'exclusion pour ne plus vous contacter.
SMS. Nous n'envoyons pas de SMS marketing. Les réponses aux demandes partent par e-mail. Si une entreprise ajoute les SMS, ils sont envoyés sous la marque d'envoi enregistrée de cette entreprise et avec le consentement exigé par la loi, et les demandes STOP sont respectées.
11. Modifications
Toute modification sera publiée sur cette page avec une nouvelle date.