.png)
Est-ce que Dropcontact stocke/exploite mes données ?
Est-ce que Dropcontact stocke ou exploite mes données ?
Non. Dropcontact ne stocke pas, ne vend pas et ne réutilise pas vos données de contacts. Vos données sont chiffrées et stockées temporairement uniquement pour vous fournir une sauvegarde de vos contacts « avant traitement ». Ces données ne quittent jamais votre compte.
Comment Dropcontact traite vos données
Dropcontact fonctionne de manière fondamentalement différente de la plupart des solutions d'enrichissement B2B :
- Aucune base de contacts : Dropcontact ne construit, n'achète, ne scrape et ne maintient aucune base de données d'informations personnelles
- Traitement en temps réel : Les résultats sont générés dynamiquement grâce à des algorithmes propriétaires qui traitent uniquement le prénom, le nom et le nom de l'entreprise fournis en entrée
- Aucune conservation de données : Les données de contacts ne sont pas stockées ni réutilisées après traitement : elles vous sont retournées et immédiatement supprimées de nos systèmes
- Traitement uniquement en UE : Tous les traitements s'effectuent exclusivement sur des serveurs européens.
Que se passe-t-il quand vous enrichissez un contact ?
- Vous fournissez les données minimales : prénom, nom, nom de l'entreprise
- Dropcontact traite ces données en temps réel pour trouver et vérifier l'email professionnel
- Le résultat enrichi est retourné à votre CRM, fichier ou intégration
- Dropcontact ne stocke pas et ne réutilise pas ces données par la suite
Vos données enrichies restent dans vos systèmes. Dropcontact agit comme sous-traitant, pas comme collecteur de données.
Conformité RGPD by design
Dropcontact est la seule solution d'enrichissement de contacts B2B à avoir été auditée par la CNIL (l'autorité française de protection des données, l'une des plus strictes au monde). L'audit comprenait un accès complet aux serveurs, données stockées et code source de Dropcontact et a validé notre conformité RGPD totale.
Sous le RGPD, les obligations de protection des données surviennent lorsque des données personnelles sont collectées et stockées dans une base de données. Puisque Dropcontact ne stocke pas de données personnelles, ces obligations ne s'appliquent tout simplement pas.
Data Processing Agreement (DPA)
Dropcontact opère comme sous-traitant sous le RGPD lors de l'enrichissement de vos contacts. La relation est encadrée par notre Data Processing Agreement (DPA), qui définit :
- Finalité du traitement : nettoyage, correction, synchronisation, enrichissement des données de contacts
- Catégories de données : données de contacts B2B professionnels uniquement (noms, entreprise, postes, adresses email professionnelles, URLs LinkedIn)
- Sous-traitants ultérieurs, serveurs en UE : AWS (Irlande), Scaleway (France), OVH (France), IONOS (Allemagne)
- Mesures de sécurité : chiffrement SSL/TLS, contrôles d'accès, engagements de confidentialité
- Suppression des données : Toutes les données personnelles sont détruites dans le mois suivant la fin du service
Mesures de sécurité et de confidentialité
Dropcontact met en œuvre des mesures de sécurité techniques et organisationnelles incluant :
- Chiffrement des données en transit via protocoles SSL/TLS
- Contrôle d'accès et ségrégation basée sur les rôles
- Authentification à deux facteurs (2FA) pour l'accès à la plateforme
- Audits de sécurité et revues de code
- Formation du personnel à la protection des données
Les audits de sécurité indépendants (Validation CASA) sont disponibles sur demande à : data@dropcontact.io
Pourquoi cette approche est importante
La plupart des fournisseurs d'enrichissement s'appuient sur des bases de données massives d'informations personnelles : listes achetées, contacts scrapés ou données contribuées par les utilisateurs. Ces pratiques créent des risques RGPD car :
- Les personnes concernées n'ont jamais consenti à figurer dans ces bases
- Elles ne peuvent pas exercer leurs droits (accès, suppression, rectification)
- Les données deviennent rapidement obsolètes (33% d'obsolescence par an)
Dropcontact élimine totalement ces risques. Pas de base de données = pas de stockage = pas de responsabilité RGPD = données toujours à jour.
Contact pour questions relatives à la protection des données
Pour toute question sur la confidentialité ou la sécurité : data@dropcontact.io
Documentation connexe :