Politique de confidentialité

Cette version précise la conservation de la preuve d'acceptation de chaque opportunité et de la copie du texte accepté. Les conditions contractuelles applicables restent celles de la version expressément acceptée ; la publication des CGU 2.1 n'entraîne aucun changement rétroactif des anciennes opportunités.

La version 2.3 publiée le 3 octobre 2026 avait remplacé la version 2.2 du 24 septembre 2026. La carte des bureaux utilise OpenStreetMap et s'affiche automatiquement. Google Maps reste accessible par un lien sortant ; la fiche ne charge plus de carte ni de traceurs Google Maps. L'article 13.3 décrit les données techniques transmises pour cet affichage.

La version 2.2 avait ajouté une ligne à l'article 13.2 : votre adresse e-mail n'apparaît plus dans l'adresse des pages d'inscription, de connexion et de mot de passe oublié ; le site la garde dans le stockage de session de votre navigateur, au plus le temps de l'onglet, pour vous l'afficher ou pré-remplir le formulaire suivant.

La version 2.1 avait changé quatre points de la version 2.0. Le gestionnaire de balises Google Tag Manager se charge dès l'ouverture du site, avant votre choix, pour installer le bandeau de consentement Axeptio ; ce chargement établit une connexion avec les serveurs de Google (article 4.15). Google Analytics ne se charge que si vous autorisez à la fois ce service et le stockage d'analyse. Microsoft Clarity demande un accord qui lui est propre. Retirer un accord recharge la page et efface les cookies de l'outil concerné (article 13.1).

Bridgeo met en relation des entreprises qui cherchent une agence, appelées les Marques, avec des agences marketing, digitales, web et communication, appelées les Agences. Ce document explique quelles données personnelles Bridgeo traite, pourquoi, sur quel fondement, pendant combien de temps, qui les reçoit, et comment vous gardez la main dessus.

Il s'applique au site bridgeo.fr, aux espaces personnels des Marques et des Agences, aux e-mails que Bridgeo envoie et à la prospection commerciale que Bridgeo mène auprès des entreprises.

Les termes commençant par une majuscule (Marque, Agence, Besoin, Fiche lead, Transmission, Opportunité acceptée, Mise en relation, Mission) ont le sens que leur donne l'article 2 des conditions générales d'utilisation de Bridgeo applicables à l'opportunité. La version applicable et les versions antérieures sont accessibles à l'adresse /legal/cgu. La version 2.1 publiée le 14 octobre 2026 entre en vigueur le 29 octobre 2026, selon les modalités de transition qu'elle précise.

Article 1. Responsable du traitement et contact

1.1. Qui décide des traitements

BRIDGEO SAS, société par actions simplifiée au capital de 15 000 euros, dont le siège social est situé 60 rue François Ier, 75008 Paris, immatriculée au registre du commerce et des sociétés de Paris sous le numéro 944 687 854, décide des finalités et des moyens des traitements décrits ici. Elle est représentée par son Président, Anthony Olembo.

Bridgeo agit comme responsable de traitement pour les traitements décrits dans cette politique. Lorsqu'une page affiche un contenu fourni par un tiers, Bridgeo décide de cette intégration et répond, avec ce tiers, de la collecte et de la transmission qu'elle déclenche ; le tiers répond seul de ce qu'il fait ensuite des données. L'article 13.3 décrit le seul cas concerné aujourd'hui.

1.2. Comment nous joindre

Écrivez à contact@bridgeo.ai pour toute question sur vos données, pour exercer vos droits ou pour vous opposer à un traitement. Vous pouvez aussi écrire à BRIDGEO SAS, 60 rue François Ier, 75008 Paris, ou appeler le +33 6 98 41 33 22.

Bridgeo n'a pas désigné de délégué à la protection des données. Les demandes sont traitées par l'adresse ci-dessus.

Article 2. Personnes concernées

Cette politique concerne :

• les Marques, c'est-à-dire les personnes qui déposent un Besoin pour le compte de leur entreprise, avec ou sans compte ;
• les autres personnes d'une Marque, lorsque celle-ci les cite dans sa description, dans un document joint ou pendant l'échange de qualification ;
• les Agences, leurs dirigeants et les personnes qui les représentent auprès de Bridgeo ;
• les personnes citées sur les pages publiques d'une Agence que Bridgeo lit, notamment ses dirigeants et les membres de son équipe qu'elle y présente ;
• les auteurs d'avis déposés après une Mission ;
• les auteurs d'avis publiés sur la page Google Business ou sur la page Trustpilot d'une Agence, qui ne sont pas des utilisateurs de Bridgeo ;
• les dirigeants et les contacts professionnels des entreprises que Bridgeo démarche dans le cadre de sa prospection commerciale entre professionnels, qu'il s'agisse d'entreprises susceptibles de chercher une agence ou d'agences susceptibles de rejoindre la plateforme ;
• les visiteurs du site bridgeo.fr et les personnes qui consultent la fiche d'une Agence.

Bridgeo s'adresse à des professionnels. Les données traitées sont des données professionnelles, rattachées à une fonction dans une entreprise. Les extraits d'avis décrits à l'article 4.12 font exception : le nom qu'ils affichent est celui d'un client de l'Agence, qui peut être un particulier.

Article 3. Votre droit de vous opposer

Vous pouvez à tout moment demander à Bridgeo de cesser d'utiliser vos données. Écrivez à contact@bridgeo.ai.

Vous n'avez aucun motif à donner si votre demande porte sur la prospection commerciale (article 7.5), sur un extrait d'avis que vous avez publié sur Google ou sur Trustpilot (article 4.12), ou sur des données que Bridgeo a recueillies sur une page publique (article 5.4). Dans les autres cas, indiquez ce qui, dans votre situation, justifie votre demande.

Bridgeo répond dans un délai d'un mois, dans les conditions de l'article 12.3. Ce droit s'exerce sans compte : vous n'avez pas besoin d'être inscrit sur Bridgeo.

Article 4. Traitements, finalités, bases légales, données et durées

Chaque traitement est décrit ci-dessous avec sa finalité, sa base légale au sens de l'article 6, paragraphe 1, du règlement (UE) 2016/679, dit RGPD, les données concernées et sa durée de conservation. Pour alléger la lecture, la forme abrégée « article 6.1.b » vaut pour « article 6, paragraphe 1, point b), du RGPD ». L'article 11 récapitule les durées.

4.1. Dépôt et qualification d'un Besoin

Finalité. Recevoir le Besoin d'une Marque, le comprendre, la rappeler sur le canal qu'elle a choisi, puis préparer la recherche d'Agences.

Base légale. Exécution du contrat et mesures précontractuelles prises à la demande de la personne (article 6.1.b).

Données. Prénom, nom et fonction du contact, adresse e-mail professionnelle, nom de l'entreprise, canal de rappel choisi, numéro de téléphone lorsque le canal choisi est l'appel ou WhatsApp, catégories de services et sous-expertises recherchées, secteur, budget, échéance, description du Besoin, exemples et inspirations cités, informations tirées du document joint au Besoin, notes prises par l'équipe pendant l'échange de qualification.

Le prénom, le nom, le nom de l'entreprise et la fonction sont facultatifs. L'adresse e-mail est obligatoire : sans elle, Bridgeo ne peut ni confirmer le dépôt ni revenir vers la Marque. Le numéro de téléphone n'est demandé et conservé que pour les canaux appel et WhatsApp.

Canaux de rappel. Si vous choisissez l'appel, Bridgeo utilise votre numéro depuis sa propre ligne. Si vous choisissez WhatsApp, l'échange passe par le service WhatsApp, fourni par une société du groupe Meta : votre numéro et le contenu de vos messages y sont traités selon la politique de confidentialité de ce service, hors du contrôle de Bridgeo. Si vous choisissez la visio, l'équipe vous adresse par e-mail un lien Google Meet ; en ouvrant ce lien, vous utilisez un service fourni par Google Ireland Limited, qui traite alors vos données pour son propre compte, selon sa propre politique de confidentialité. Le canal e-mail n'implique aucun de ces services. Quel que soit le canal, l'échange n'est enregistré qu'avec votre accord, dans les conditions de l'article 4.2.

Rendez-vous pris depuis le site. Le site propose un lien vers l'agenda Calendly de l'équipe Bridgeo. Si vous l'ouvrez, vous quittez bridgeo.fr pour le site de Calendly. Les informations que vous y saisissez (nom, adresse e-mail, créneau et, le cas échéant, message) sont traitées par Calendly pour le compte de Bridgeo, puis conservées avec le Besoin auquel elles se rattachent.

Document joint. Le fichier que vous joignez n'est pas conservé par Bridgeo en tant que fichier : il est lu au moment de l'envoi, son contenu sert à pré-remplir le formulaire, et vous validez le résultat avant l'envoi. Les informations qui en sont tirées et reprises dans votre Besoin suivent la durée du Besoin. Le résultat de cette lecture, et le texte du document lorsqu'il s'agit d'un fichier texte, figurent dans le journal décrit à l'article 4.14 pendant la durée qu'il prévoit.

Personnes citées par la Marque. Une Marque peut citer dans sa description, dans un document joint ou pendant l'échange de qualification d'autres personnes de son entreprise. Bridgeo ne les contacte pas et ne collecte rien d'autre à leur sujet. Bridgeo ne peut pas les informer une par une : il n'a ni leurs coordonnées ni de moyen de les identifier de façon fiable, et la présente politique, publiée et accessible depuis chaque page du site, vaut information au sens de l'article 14, paragraphe 5, point b), du RGPD. Il appartient à la Marque de n'indiquer que les informations nécessaires et d'informer les personnes qu'elle cite. Ces données suivent la durée du Besoin.

Durée. Trois ans à compter du dernier contact lorsque le Besoin ne débouche sur aucune Mission. Lorsque le Besoin débouche sur une Mise en relation puis sur une Mission, les durées des articles 4.5 et 4.10 s'appliquent.

4.2. Enregistrement et transcription de l'échange de qualification

Finalité. Garder une trace fidèle de votre besoin et préparer la Fiche lead sans vous faire répéter.

Base légale. Votre consentement (article 6.1.a). L'équipe vous demande votre accord au début de l'appel ou de la visio, avant de lancer l'enregistrement. Vous pouvez refuser : l'équipe prend alors des notes écrites, l'échange se poursuit normalement et votre Besoin est traité de la même façon. Refuser ne vous prive d'aucune partie du service. Vous pouvez aussi retirer votre accord pendant ou après l'échange, en le disant à l'équipe ou en écrivant à contact@bridgeo.ai : l'enregistrement et la transcription sont alors supprimés.

Qui enregistre. L'enregistrement et la transcription sont réalisés par Fathom, qui agit comme sous-traitant de Bridgeo. L'article 9 indique sa localisation et la garantie qui encadre le transfert.

Données. Votre voix, le contenu de l'échange, l'enregistrement audio ou vidéo, la transcription écrite qui en est tirée et le résumé que l'équipe en fait. Les autres personnes qui participent à l'échange sont enregistrées dans les mêmes conditions et leur accord est demandé de la même façon.

La transcription est ensuite traitée par les modèles d'intelligence artificielle de l'article 6 pour en tirer un Besoin structuré et les questions restant à poser.

Durée. L'enregistrement est supprimé dès que la Fiche lead est rédigée, et au plus tard trente jours après l'échange. La transcription et le résumé sont conservés pendant la durée du Besoin, puis supprimés avec lui.

4.3. Compte Marque

Finalité. Ouvrir un espace personnel, y rattacher les Besoins déposés avec la même adresse e-mail vérifiée, afficher la sélection d'Agences et l'état des Mises en relation.

Base légale. Exécution du contrat (article 6.1.b).

Données. Adresse e-mail, identifiant technique, empreinte du mot de passe ou identifiant de connexion Google lorsque ce mode est utilisé, date et heure des connexions.

Durée. Les données du compte sont conservées tant que le compte existe. Un compte resté sans connexion ni échange pendant trois ans est clôturé après un message d'avertissement, et ses données sont alors supprimées ou archivées pour la seule durée nécessaire à la défense des droits de Bridgeo.

4.4. Présentation du Besoin aux Agences sous forme de Fiche lead anonymisée

Finalité. Permettre à une Agence de juger un Besoin avant de s'engager, sans connaître l'identité de la Marque.

Base légale. Exécution du contrat et mesures précontractuelles (article 6.1.b). La Marque demande une Mise en relation : présenter son Besoin à des Agences est l'objet même du service.

Données transmises. Description du Besoin, catégories de services, secteur, budget, échéance, contraintes, éléments utiles issus de l'échange de qualification.

Données retirées avant transmission. Bridgeo applique un masque automatique au Besoin et aux notes d'appel. Ce masque retire les adresses e-mail, les liens, les numéros de téléphone, les comptes de réseaux sociaux, le nom de la société, le domaine de l'adresse e-mail professionnelle lorsqu'il désigne l'entreprise, et les termes que l'équipe ajoute au masque. L'équipe relit la Fiche lead avant l'envoi.

Ce masque ne peut retirer que ce que Bridgeo connaît. Le nom de votre société n'est retiré que si vous l'avez renseigné, et le domaine de votre adresse n'est retiré que s'il désigne votre entreprise. Si vous déposez un Besoin sans indiquer votre société, depuis une adresse de messagerie grand public, le masque ne retire que les adresses, les liens, les numéros de téléphone et les comptes de réseaux sociaux.

Le masque réduit fortement le risque d'identification, sans le supprimer. Une Marque qui se nomme dans la description de son Besoin, ou qui cite un élément que seul son secteur permet de reconnaître, reste identifiable. Évitez donc de faire figurer votre raison sociale ou vos coordonnées dans le corps de la description.

Nombre d'Agences. Trois Agences au plus reçoivent un même Besoin en même temps. Une Agence qui décline libère sa place, et Bridgeo peut alors présenter le Besoin à une autre Agence, sans jamais dépasser trois en cours.

Ce que devient la Fiche lead chez une Agence qui n'y donne pas suite. Une Agence qui décline un Lead, ou qui le laisse sans réponse, ne reçoit jamais l'identité de la Marque. Les conditions générales d'utilisation lui imposent de garder la Fiche lead confidentielle, de ne la communiquer à personne, et de la supprimer, avec les éléments qui en sont tirés, dans les trois mois qui suivent la Transmission. Elle ne peut la conserver au-delà que si la loi l'y oblige ou si elle en a besoin pour défendre un droit.

Durée. Identique à celle du Besoin dont la Fiche lead est tirée.

4.5. Transmission des coordonnées de la Marque à l'Agence qui accepte le lead

Finalité. Permettre à la Marque et à l'Agence d'entrer en contact direct, puis de discuter et de contracter entre elles.

Base légale. Exécution du contrat et mesures précontractuelles prises à la demande de la Marque (article 6.1.b). En déposant son Besoin, la Marque demande à être mise en relation avec des Agences et accepte cette transmission dans les conditions de l'article 25 des conditions générales d'utilisation.

Données transmises à l'Agence. Prénom et nom du contact, nom de l'entreprise, adresse e-mail, numéro de téléphone lorsqu'il a été communiqué, ainsi que le Besoin tel que la Marque l'a déposé, sans le masque appliqué à la Fiche lead.

Données transmises à la Marque. Nom de l'Agence, nom de son interlocuteur, adresse e-mail et numéro de téléphone professionnels.

Moment de la transmission. La transmission a lieu lorsque l'Agence accepte le lead, et seulement à ce moment. Une Agence qui refuse ou qui ne répond pas ne reçoit jamais l'identité de la Marque. L'équipe Bridgeo reçoit copie de ces deux messages, pour suivre la Mise en relation.

Combien d'Agences détiennent vos coordonnées. Trois Agences au plus les détiennent à un moment donné. Si une Agence renonce et libère sa place, une autre peut recevoir le Lead puis, si elle l'accepte, vos coordonnées : au fil du temps, plus de trois Agences peuvent donc les avoir reçues. Vous pouvez à tout moment demander l'arrêt de toute nouvelle transmission, en écrivant à contact@bridgeo.ai ou depuis votre espace.

Ce que l'Agence peut en faire. L'Agence devient responsable de traitement indépendante pour les données qu'elle reçoit. Les conditions générales d'utilisation lui imposent de ne les utiliser que pour répondre au Besoin, de ne pas les céder, de ne pas les verser dans un fichier de prospection et d'informer la personne concernée au plus tard lors de son premier contact avec elle. Si aucune Mission n'est conclue, elle les supprime dès qu'elles ne sont plus nécessaires, au plus tard douze mois après la révélation des coordonnées lors de la Mise en relation. Une conservation légale ou nécessaire à la défense d'un droit porte uniquement sur les éléments utiles, archivés séparément avec accès restreint et motif et terme documentés, dans la limite de la durée légale ou de la prescription applicable. Un litige en cours ne prolonge que la conservation des données utiles à ce litige ; elles sont supprimées au terme de cette nécessité.

Durée chez Bridgeo. Les coordonnées restent utilisées pour la Mise en relation en cours. Après la clôture d'une opportunité sans Mission ou la fin de la Mission, seules les pièces nécessaires à la preuve de l'acceptation et au suivi contractuel sont conservées pendant cinq ans, avec accès réservé aux personnes habilitées. Les obligations comptables et un litige en cours suivent les articles 4.10 et 11.

4.6. Sélection d'Agences envoyée à la Marque

Finalité. Présenter à la Marque jusqu'à trois Agences retenues par l'équipe, et lui permettre de demander une Mise en relation depuis son espace.

Base légale. Exécution du contrat (article 6.1.b).

Données. Identifiant du Besoin, Agences retenues, fiches de ces Agences telles qu'elles sont publiées, demandes de Mise en relation, dates.

Durée. Identique à celle du Besoin.

4.7. Inscription, examen et validation d'une Agence

Finalité. Examiner une candidature, la valider ou la refuser, motiver le refus par e-mail, et tenir à jour le référencement.

Base légale. Exécution du contrat et mesures précontractuelles (article 6.1.b).

Données. Raison sociale, adresse, site internet, pages de réseaux sociaux, prénom, nom, fonction, adresse e-mail et numéro de téléphone professionnels du contact, services et sous-expertises, secteurs d'intervention, outils utilisés, fourchettes de budget, niveau de prix, langues, effectif, zones d'intervention, modalités de facturation, certifications et badges partenaires déclarés, réalisations et références présentées.

Pendant le référencement, le brouillon de la fiche est conservé sur l'appareil de la personne qui la remplit, dans le stockage local de son navigateur, et n'est transmis à Bridgeo qu'à l'envoi.

Durée. Durée de vie du compte selon les règles de l'article 4.3. Une candidature refusée est conservée un an à compter de la décision, pour justifier ce refus et éviter un réexamen inutile.

4.8. Fiche d'agence et publication

Finalité. Constituer la fiche d'une Agence, la présenter aux Marques auxquelles elle est proposée, et alimenter le moteur de correspondance.

Base légale. Exécution du contrat conclu avec l'Agence (article 6.1.b) pour les données de l'Agence et de son contact. Intérêt légitime de Bridgeo à présenter une fiche documentée, et de l'Agence à mettre en avant son travail (article 6.1.f), pour les informations que Bridgeo recueille sur les pages publiques décrites à l'article 5. L'Agence est tenue d'informer les personnes de son entreprise dont elle communique les données et de s'assurer qu'elle peut les communiquer. Ces personnes peuvent s'opposer à leur présence sur la fiche dans les conditions de l'article 3, sans avoir à se justifier.

Données. Contenu de la fiche renseigné par l'Agence, réalisations, capture d'écran de la page de portfolio, logos des marques clientes citées, outils déclarés et outils détectés lors d'un scan du portfolio, certifications validées, adresse des bureaux que l'Agence déclare.

L'Agence modifie un brouillon, puis la publication fige la version visible. L'équipe Bridgeo peut ajouter des réalisations et des outils détectés à partir du portfolio public de l'Agence. L'Agence peut les corriger ou les retirer à tout moment depuis son espace.

Qui voit une fiche. La fiche d'une Agence n'est pas publiée sur l'internet ouvert. Elle est visible de l'Agence, de l'équipe Bridgeo et des Marques auxquelles cette Agence est présentée. Si Bridgeo ouvre un jour un annuaire accessible à tous, il en informera les Agences concernées au moins quinze jours avant, dans les conditions de l'article 16, et toute personne présentée sur une fiche pourra s'y opposer dans les conditions de l'article 3.

Les images hébergées par Bridgeo pour la fiche, notamment la capture d'écran du portfolio et les logos des marques clientes, sont accessibles par leur adresse directe.

La fiche affiche automatiquement une carte OpenStreetMap qui situe les bureaux déclarés : l'article 13.3 décrit ce fonctionnement.

Durée. Tant que le compte de l'Agence existe. La fiche cesse d'être présentée aux Marques dès la fermeture du compte. Les fichiers qui lui sont propres, notamment la capture d'écran du portfolio et les logos hébergés, sont supprimés dans les trente jours, sous réserve des copies d'archive que Bridgeo conserve pour la preuve et pour ses obligations légales. Les logos de marques clientes hébergés par Bridgeo sont supprimés sur demande à contact@bridgeo.ai.

4.9. Statistiques de consultation des fiches d'agence

Finalité. Mesurer les consultations d'une fiche, les clics vers le site de l'Agence et les clics de contact, et alimenter les compteurs présentés à l'Agence.

Base légale. Intérêt légitime de Bridgeo et de l'Agence à mesurer l'audience de la fiche (article 6.1.f).

Données. Un identifiant de visiteur non réversible, recalculé chaque jour à partir de l'adresse IP, des informations techniques du navigateur et d'un secret détenu par Bridgeo ; l'adresse de la page d'origine, privée de ses paramètres ; le type d'événement ; la date ; le fait que le visiteur soit l'Agence elle-même, une Marque connectée ou une personne non identifiée. Ni l'adresse IP ni les informations techniques du navigateur ne sont conservées. Cette mesure est propre à Bridgeo : elle n'est transmise à aucun tiers et n'est recoupée avec aucun autre traitement.

Un marqueur est écrit dans le stockage de session de votre navigateur pour ne compter qu'une consultation par visite. L'article 13.2 le décrit.

Durée. Treize mois pour les événements, puis suppression. Les compteurs agrégés présentés à l'Agence, qui ne se rattachent à aucune personne, sont conservés sans limite de durée.

4.10. Suivi des Missions, commission et facturation

Finalité. Enregistrer le démarrage d'une Mission, calculer la commission due par l'Agence, établir les factures, encaisser et tenir la comptabilité.

Base légale. Exécution du contrat (article 6.1.b) pour le calcul et la facturation, obligation légale (article 6.1.c) pour la conservation des pièces comptables.

Données. Identifiant de l'opportunité et de l'Agence, réponse et date d'acceptation, version, copie figée et empreinte du texte des CGU présenté, canal de confirmation, confirmation adressée à l'Agence et références des Conditions particulières signées identifiées par un échange écrit. Ces accords particuliers restent des documents distincts : aucun automatisme de gestion n'est annoncé. Déclaration de démarrage par la Marque et par l'Agence, date de signature, montant hors taxes, durée et périmètre de la Mission, document d'engagement dont seuls les parties, les montants et les dates doivent rester lisibles, encaissements déclarés, coordonnées de facturation de l'Agence, numéro SIREN, numéro de TVA intracommunautaire, factures émises et règlements.

Bridgeo peut demander à la Marque de confirmer l'existence, la date et l'objet de la Mission. Il ne lui demande ni le prix convenu ni les conditions financières de son contrat.

Bridgeo facture par virement bancaire. Bridgeo ne collecte aucune donnée de carte bancaire et n'héberge aucun moyen de paiement.

Facturation électronique. Lorsque la loi l'imposera, et au plus tard le 1er septembre 2027, Bridgeo émettra ses factures par une plateforme de dématérialisation agréée. Cette plateforme recevra alors, pour le compte de Bridgeo, les coordonnées de facturation de l'Agence, son numéro SIREN, son numéro de TVA et les données de chaque facture, et transmettra à l'administration fiscale les données de transaction prévues par les dispositions en vigueur. Le nom de cette plateforme sera ajouté au tableau de l'article 9 dès qu'elle sera retenue.

Durée. Dix ans pour les pièces comptables et les factures, conformément à l'article L. 123-22 du code de commerce. Cinq ans pour les éléments nécessaires à la preuve et au suivi contractuel, à compter de la clôture de l'opportunité sans Mission ou de la fin de la Mission. Si la relation est supprimée sans date de clôture ou de fin de Mission connue, la suppression constitue le point de départ documenté de l'archive minimale d'acceptation. Une date antérieure connue reste prise en compte ; une suppression ne recommence pas un délai déjà ouvert. L'archivage probatoire repose sur l'intérêt légitime de Bridgeo à défendre ses droits (article 6.1.f), avec accès limité et revue de nécessité ; un litige en cours suit l'article 11.

4.11. Avis déposé après une Mission

Finalité. Recueillir l'avis de la Marque sur la Mission réalisée, le contrôler, puis le publier sur la fiche de l'Agence.

Base légale. Intérêt légitime de Bridgeo et des Marques à disposer d'une information fiable sur les Agences référencées (article 6.1.f). L'auteur dépose son avis librement, à partir d'un lien personnel, et peut s'y opposer ou en demander le retrait à tout moment.

Données. Note de satisfaction, réponses au questionnaire, points forts et points faibles rédigés librement, commentaire, adresse e-mail de l'auteur, Mission et Agence concernées, date.

Ce qui est publié. L'avis publié fait apparaître la note globale, le texte des points forts et la date du dépôt. Votre adresse e-mail n'est jamais publiée. Les points faibles, votre commentaire et les réponses au questionnaire ne sont pas publiés non plus. Le formulaire vous indique, avant que vous ne déposiez votre avis, quelles rubriques seront publiées et lesquelles ne le seront pas.

Qui en prend connaissance avant la publication. Un avis n'est publié sur la fiche qu'après contrôle par l'équipe. Bridgeo ne modifie, ne réécrit ni ne complète jamais le texte d'un avis : il est publié tel quel ou refusé, et le refus est motivé auprès de son auteur. L'Agence concernée prend connaissance de l'avis dans son intégralité dès son dépôt, avant toute publication, y compris des rubriques qui ne seront pas publiées, et votre adresse e-mail figure dans la copie des données qu'elle peut télécharger depuis son espace. Le formulaire vous en informe avant le dépôt. Les conditions générales d'utilisation interdisent à l'Agence d'utiliser ces éléments pour autre chose que répondre à l'avis ou en contester l'authenticité. Un avis n'est visible que des personnes qui ont accès à la fiche de l'Agence, dans les conditions de l'article 4.8.

Durée. Publié tant que la fiche de l'Agence est en ligne, et cinq ans au plus à compter du dépôt. Retiré plus tôt à la demande de son auteur.

4.12. Avis publiés sur Google et sur Trustpilot

Qui est concerné. Les personnes qui ont publié un avis sur la page Google Business ou sur la page Trustpilot d'une Agence. Ces personnes n'ont pas de compte sur Bridgeo et ne lui ont rien transmis.

Finalité. Présenter sur la fiche d'une Agence la réputation qu'elle a déjà publiquement, sans que le visiteur ait à quitter bridgeo.fr.

Base légale. Intérêt légitime de Bridgeo et de l'Agence à présenter la réputation publique de celle-ci (article 6.1.f). Ces avis ont été publiés par leurs auteurs sur des pages accessibles à tous, sans compte.

Source. La page Google Business et la page Trustpilot de l'Agence. C'est l'Agence qui en indique l'adresse, lors de son référencement ou depuis son espace personnel. Bridgeo ne lit aucune autre page d'avis.

Données. La note globale de l'Agence, le nombre d'avis, et jusqu'à trois extraits d'avis. Chaque extrait porte le nom ou le pseudonyme affiché par son auteur sur la page d'origine, la note qu'il a donnée, sa date et un passage de son texte. Bridgeo ne collecte ni son adresse e-mail, ni sa photographie, ni le lien vers son profil, et ne recherche rien d'autre à son sujet.

Comment ces pages sont lues. Bridgeo ne va pas chercher ces pages lui-même : il en confie l'adresse à Firecrawl, son prestataire de lecture de pages web publiques, qui ouvre la page et lui renvoie son contenu. Ce contenu est ensuite transmis à un modèle Anthropic, qui en extrait la note, le nombre d'avis et les extraits. Ces deux prestataires agissent comme sous-traitants de Bridgeo, dans les conditions de l'article 9.

Quand. À l'enregistrement du lien par l'Agence, au moment où sa fiche est approuvée, puis chaque jour par une tâche planifiée qui rafraîchit les notes vieillissantes.

Ce qui est affiché. La fiche de l'Agence présente la note, le nombre d'avis et un extrait, dans une rubrique « Avis externes », à côté d'un lien vers la page d'origine. Si vous ouvrez ce lien, vous quittez bridgeo.fr et la politique de confidentialité de la plateforme visitée s'applique.

Votre droit de vous opposer. Si vous êtes l'auteur d'un avis dont un extrait apparaît sur la fiche d'une Agence, écrivez à contact@bridgeo.ai en indiquant l'agence concernée. Vous n'avez aucun motif à donner. Bridgeo retire l'extrait, et cesse d'afficher les extraits de cette page si c'est le seul moyen d'empêcher qu'il reparaisse à la synchronisation suivante. Votre avis sur Google ou sur Trustpilot n'est pas touché : vous le modifiez ou le supprimez sur la plateforme où vous l'avez publié.

Durée. Chaque synchronisation écrase les éléments précédents. Ils sont retirés de la fiche et de la base dès que l'Agence supprime le lien depuis son espace, et à la fermeture de son compte.

4.13. Assistance, sécurité et journaux techniques

Finalité. Répondre aux demandes envoyées à contact@bridgeo.ai, protéger la plateforme contre les abus, limiter le débit des appels, écarter les robots et diagnostiquer les erreurs.

Base légale. Intérêt légitime de Bridgeo à assurer la sécurité et la disponibilité de son service (article 6.1.f).

Données. Adresse IP, en-têtes du navigateur, horodatages, pages et fonctions appelées, identifiants techniques de session, messages d'erreur et éléments de contexte technique.

Durée. Douze mois.

4.14. Journal des appels aux modèles d'intelligence artificielle

Finalité. Mesurer les coûts, diagnostiquer les erreurs, contrôler la qualité des réponses produites et détecter les usages abusifs.

Base légale. Intérêt légitime de Bridgeo à maîtriser et à contrôler un service qui repose sur des modèles externes (article 6.1.f).

Données. Pour chaque appel : le modèle appelé, le volume de calcul consommé, le coût, la durée, le code d'erreur éventuel, puis le texte envoyé au modèle et la réponse reçue. Ce texte peut contenir le contenu d'un Besoin, le texte d'un document joint, la transcription ou les notes d'un échange de qualification, ou le contenu d'une fiche d'agence. Les fichiers joints ne sont pas conservés dans ce journal : seule leur taille y est notée, mais la réponse du modèle peut en reprendre le contenu.

Durée. Les éléments de facturation et de volumétrie (modèle appelé, volume de calcul, coût, durée, code d'erreur) sont conservés 365 jours. Le contenu des échanges avec le modèle, c'est-à-dire le texte envoyé et la réponse reçue, est conservé 30 jours, puis supprimé automatiquement, sauf incident en cours d'analyse : il est alors conservé jusqu'à la clôture de l'incident et au plus tard 90 jours. La suppression d'un compte efface les contenus du journal rattachés à cet utilisateur.

Vous pouvez vous opposer à cette conservation pour des raisons tenant à votre situation particulière, dans les conditions de l'article 3.

4.15. Mesure d'audience du site

Finalité. Comprendre comment les visiteurs utilisent bridgeo.fr et améliorer le site.

Base légale. Votre consentement (article 6, paragraphe 1, point a), du RGPD et article 82 de la loi n° 78-17 du 6 janvier 1978).

Ce qui se passe avant votre choix. Tant que vous n'avez pas accepté la mesure d'audience, Google Analytics n'est pas chargé et ne reçoit rien : ni cookie, ni signal sans cookie. Microsoft Clarity non plus.

Chargement du gestionnaire de balises. Dès l'ouverture du site, votre navigateur télécharge le gestionnaire de balises Google Tag Manager, qui installe le gestionnaire de consentement décrit à l'article 13.1. Finalité : afficher le bandeau, recueillir votre choix et en garder la preuve. Base légale : l'intérêt légitime de Bridgeo à recueillir et à respecter vos choix (article 6, paragraphe 1, point f), du RGPD). Ce téléchargement transmet à Google les informations techniques de toute requête : adresse IP, type de navigateur, adresse de la page. Il ne dépose aucun traceur de mesure et ne déclenche ni Google Analytics ni Microsoft Clarity avant leurs accords.

Données, si vous acceptez Google Analytics. Pages vues, clics sur les principaux boutons, source de la visite, type d'appareil et de navigateur, adresse IP, identifiant de mesure déposé par Google Analytics.

Données, si vous acceptez Microsoft Clarity. Pages vues, clics, défilement et rejeu de votre session sur le site, type d'appareil et de navigateur, identifiant déposé par Microsoft Clarity.

Durée. Treize mois pour les cookies de Google Analytics, un an au plus pour ceux de Microsoft Clarity. Quatorze mois au plus pour les données conservées dans Google Analytics. Dans Microsoft Clarity, trente jours pour les enregistrements de session et neuf mois pour les cartes de chaleur.

L'article 13 détaille le fonctionnement du consentement.

4.16. Traitement des demandes d'exercice des droits

Finalité. Recevoir, instruire et tracer les demandes d'accès, de rectification, d'effacement, de limitation, de portabilité et d'opposition.

Base légale. Obligation légale (article 6.1.c).

Données. Identité et coordonnées du demandeur, contenu de la demande, réponse apportée, et, en cas de doute raisonnable sur l'identité, justificatif d'identité.

Durée. Trois ans à compter de la clôture de la demande, pour prouver que Bridgeo a répondu. Le justificatif d'identité est supprimé dès la vérification faite.

4.17. Respect des obligations légales et défense des droits

Finalité. Répondre à une réquisition judiciaire ou administrative régulière, respecter les obligations fiscales et comptables, et constater, exercer ou défendre un droit en justice.

Base légale. Obligation légale (article 6.1.c) et intérêt légitime de Bridgeo à défendre ses droits (article 6.1.f).

Données. Celles que l'obligation ou le litige rend nécessaires.

Durée. Celle que la loi impose, ou la durée de la procédure augmentée des voies de recours.

Article 5. Données que Bridgeo recueille sur des pages publiques

5.1. Ce que Bridgeo lit et pourquoi

Pour éviter à une Agence de ressaisir des informations qu'elle publie déjà, et pour présenter des fiches documentées, Bridgeo lit automatiquement des pages accessibles à tous, sans compte :

• le site internet public de l'Agence, y compris ses pages de présentation, d'équipe, de contact, de réalisations et de tarifs ;
• la page LinkedIn de l'Agence. Lorsque l'Agence ne l'a pas indiquée, Bridgeo peut la déduire de son nom : le résultat n'est retenu que s'il correspond à l'Agence, et une page qui ne correspond pas est écartée ;
• le compte Instagram de l'Agence ;
• les pages de portfolio et de cas clients de l'Agence ;
• les sites des marques que l'Agence cite comme clientes, pour en récupérer le logo.

Comment ces pages sont lues. Bridgeo ne va pas chercher ces pages lui-même : il en confie l'adresse à Firecrawl, son prestataire de lecture de pages web publiques, qui ouvre la page et lui renvoie son contenu. Ce contenu est celui que l'éditeur du site a publié : il peut comporter des données personnelles, notamment les noms, les photographies et les fonctions des dirigeants et des membres de l'équipe qu'une Agence présente publiquement. Firecrawl reçoit donc ces données, en qualité de sous-traitant de Bridgeo, dans les conditions de l'article 9.

Données collectées au sujet des personnes. Bridgeo ne constitue aucune fiche individuelle. Les champs qu'il tire de ces pages décrivent l'Agence : nom, adresse de contact générique, bureaux, services, secteurs, outils, effectif, langues, réalisations et marques clientes. Le texte des pages lues est transmis à Firecrawl et au fournisseur de modèles mentionnés à l'article 9, et peut apparaître dans le journal de l'article 4.14 pendant la durée qu'il prévoit. Bridgeo ne recherche aucune information sur ces personnes en dehors des pages décrites ci-dessus et ne collecte aucune donnée privée.

Ce que Bridgeo héberge. Bridgeo fait réaliser une capture d'écran de la page de portfolio de l'Agence, qu'il héberge pour l'afficher sur la fiche. Pour les logos des marques citées comme clientes, Bridgeo récupère, dans cet ordre, le logo déclaré dans le balisage du site du client, les icônes déclarées par ce site, à défaut un logo fourni par Clearbit, à défaut l'image de partage ou le favicon du site. Ces images sont hébergées par Bridgeo. Bridgeo n'appelle aucun service externe pour les afficher au moment du rendu.

Base légale. Intérêt légitime de Bridgeo à constituer un référencement d'agences fiable et documenté, et intérêt de l'Agence à ne pas ressaisir ce qu'elle publie déjà (article 6.1.f).

Résultat. L'Agence voit les champs pré-remplis avant de les valider. Lorsque l'équipe Bridgeo lance un scan de portfolio, les réalisations et les outils détectés sont écrits sur la fiche et l'Agence peut les corriger ou les retirer à tout moment.

Durée. Tant que la fiche de l'Agence existe.

5.2. Garanties appliquées

Bridgeo ne lit que des pages accessibles sans compte.

Bridgeo respecte les protocoles d'exclusion des robots et les protections anti robots : une page qui refuse la lecture automatisée n'est pas lue, et Bridgeo ne cherche pas à contourner cette protection.

Bridgeo tient une liste des pages et des sites exclus de la lecture, qu'il complète à la demande d'une personne ou d'un éditeur. Cette liste est consultée avant chaque lecture.

5.3. Information des personnes

Lorsque Bridgeo dispose de l'adresse professionnelle d'une personne citée sur la fiche d'une Agence, il l'informe individuellement de la présence de ses données sur la plateforme et de son droit d'opposition, au plus tard un mois après la collecte, et au plus tard lors du premier contact lorsqu'un contact a lieu.

Lorsque aucun moyen de contact n'est disponible, informer chaque personne une par une exigerait des efforts disproportionnés au sens de l'article 14, paragraphe 5, point b), du RGPD. Bridgeo prend alors les mesures prévues par ce texte : la présente politique est publiée, accessible depuis chaque page du site, elle décrit les sources lues et les catégories de données collectées, et le droit d'opposition décrit à l'article 5.4 s'exerce sans avoir à se justifier.

5.4. Votre droit d'opposition sur ces données

Si vous êtes cité sur une page lue par Bridgeo et que vous ne voulez pas que ces informations figurent sur la plateforme, vous pouvez vous y opposer.

Écrivez à contact@bridgeo.ai en indiquant la page concernée et l'Agence concernée. Vous n'avez pas à motiver votre demande, ni à justifier d'une situation particulière, pour obtenir le retrait de votre nom, de votre image ou d'une information vous concernant.

Bridgeo répond dans un délai d'un mois. Sauf motif légitime et impérieux qui prévaudrait sur vos intérêts, Bridgeo retire l'information de la fiche, supprime le contenu correspondant, y compris les images, et inscrit la page concernée sur la liste d'exclusion prévue à l'article 5.2 afin qu'elle ne soit plus lue.

Si vous constatez qu'une page vous concernant a été rattachée par erreur à une Agence, écrivez à la même adresse : Bridgeo la retire sans délai.

Article 6. Intelligence artificielle

6.1. Ce que l'IA fait, et pour qui

Bridgeo utilise des modèles d'intelligence artificielle fournis par deux prestataires, qui agissent comme sous-traitants.

Anthropic, modèles Claude. Ces modèles interviennent pour :

• structurer et résumer un Besoin déposé par une Marque, et rédiger le récapitulatif envoyé par e-mail après le dépôt ;
• lire le document que la Marque joint à son Besoin et pré-remplir le formulaire ;
• structurer la transcription d'un échange de qualification décrite à l'article 4.2 ;
• rédiger la Fiche lead anonymisée à partir du Besoin et des notes d'échange, avant relecture par l'équipe ;
• pré-remplir la fiche d'une Agence à partir des pages publiques mentionnées à l'article 5 ;
• analyser un portfolio et en tirer des réalisations ;
• analyser les signaux d'activité publics détectés dans le cadre de la prospection décrite à l'article 7, et en tirer une fiche d'entreprise structurée ;
• extraire la note, le nombre d'avis et les extraits d'une page Google Business ou Trustpilot, dans les conditions de l'article 4.12 ;
• aider l'équipe Bridgeo à formuler une recherche d'agences dans son outil interne.

OpenAI. Ce prestataire calcule des index sémantiques, appelés vecteurs.

Il les calcule d'abord à partir des profils d'Agences, les réalisations publiées sur leur fiche comprises : nom, descriptions, services, secteurs, outils, langues, méthodologie, certifications, fourchettes de budget, titre et résumé de chaque réalisation.

Lorsqu'un moteur de recherche interne est utilisé, il calcule aussi un index à partir du texte du Besoin : la description libre rédigée par la Marque, les services, les sous-services et les secteurs retenus, la fourchette de budget, les outils et les certifications attendus. Le nom de la Marque et ses coordonnées ne lui sont jamais transmis.

6.2. Ce que l'IA ne fait pas

Aucune décision produisant des effets juridiques ou vous affectant de manière significative n'est prise sur le seul fondement d'un traitement automatisé.

Le moteur de correspondance propose des Agences. L'équipe Bridgeo choisit ensuite lesquelles reçoivent le Besoin et lesquelles sont présentées à la Marque. Une Agence n'est jamais validée, refusée, suspendue ni retirée du référencement par une IA seule. Une Fiche lead rédigée avec l'aide de l'IA est relue par une personne avant d'être envoyée.

Ajustement selon les retours. Lorsqu'une Marque relance la recherche sur un Besoin, un moteur antérieur peut ajuster le classement d'une Agence en fonction de ce qui a été observé auparavant : recommandations signalées comme peu pertinentes, Mises en relation abouties ou non. Cet ajustement est borné : l'article 7.6 des conditions générales d'utilisation en fixe les limites chiffrées. Aucun paiement, aucune commission et aucun abonnement n'entre dans ce calcul. Une Agence peut demander à contact@bridgeo.ai les éléments pris en compte à son sujet et faire valoir son point de vue.

Vous pouvez demander des informations sur la logique de la recommandation, obtenir une intervention humaine et faire valoir votre point de vue en écrivant à contact@bridgeo.ai.

6.3. Ce que les fournisseurs peuvent faire de ces données

Bridgeo utilise ces modèles par interface de programmation, dans le cadre des conditions professionnelles de ces fournisseurs. Selon ces conditions, les données transmises par ce canal ne servent pas à entraîner leurs modèles, et leur conservation par le fournisseur est limitée, en principe à trente jours au plus, à des fins de sécurité et de prévention des abus.

Les deux fournisseurs sont établis aux États-Unis. L'article 10 décrit les garanties applicables à ces transferts.

6.4. Ce que Bridgeo conserve de ces appels

Bridgeo journalise chaque appel à ces modèles. L'article 4.14 décrit ce traitement, les données conservées et leurs durées.

Article 7. Prospection commerciale entre professionnels

7.1. Ce que Bridgeo fait

Bridgeo identifie deux types d'entreprises : celles qui sont susceptibles d'avoir besoin d'une agence, et les agences marketing, digitales, web et communication susceptibles de rejoindre la plateforme. Il contacte ensuite leurs dirigeants ou leurs responsables par e-mail professionnel.

Finalité. Détecter un signal d'activité, qualifier l'entreprise, puis lui proposer le service de Bridgeo.

Base légale. Intérêt légitime de Bridgeo à développer son activité auprès de professionnels (article 6.1.f).

L'article L. 34-5 du code des postes et des communications électroniques subordonne au consentement préalable la prospection par courrier électronique utilisant les coordonnées d'une personne physique, abonné ou utilisateur. La CNIL admet qu'une adresse professionnelle nominative relève d'un régime d'opposition, et non de consentement, lorsque l'objet de la sollicitation est en rapport avec la fonction de la personne démarchée, que l'expéditeur est clairement identifié et qu'un moyen simple de s'opposer figure dans chaque message. Les adresses génériques de type contact@ relèvent de la personne morale et ne sont pas concernées par ces règles.

7.2. Sources utilisées

Bridgeo interroge les sources suivantes :

• le Bulletin officiel des annonces civiles et commerciales, publié en données ouvertes par la Direction de l'information légale et administrative ;
• l'annuaire des entreprises de l'État, via l'interface recherche-entreprises.api.gouv.fr ;
• Pappers, qui fournit notamment le numéro SIREN, la ville du siège, le site internet et le nom du dirigeant ;
• l'interface de programmation de la bibliothèque publicitaire de Meta, qui indique quelles entreprises diffusent des publicités ;
• France Travail, dont les offres d'emploi publiées signalent un recrutement marketing ou digital ;
• des pages web publiques, comme des annonces ou des sites d'entreprises, lues par Firecrawl dans les conditions et avec les garanties des articles 5.1 et 5.2.

Interroger ces sources implique que l'exploitant de la source connaisse la requête envoyée. Pour Meta et pour France Travail, cette requête porte sur un nom d'entreprise ou un secteur, jamais sur une personne nommée.

7.3. Données traitées

Raison sociale, numéro SIREN, ville, secteur, site internet, signal détecté et sa date, nom et prénom du dirigeant, adresse e-mail professionnelle, numéro de téléphone professionnel, statut du prospect dans le suivi commercial de Bridgeo.

Les signaux détectés et le contenu des pages lues sont structurés avec l'aide des modèles Anthropic mentionnés à l'article 6. Le texte transmis porte sur l'entreprise et son activité ; il peut contenir le nom du dirigeant lorsque celui-ci figure dans la source. Ce transfert est encadré dans les conditions de l'article 10.

Les e-mails de prospection sont envoyés au moyen de l'outil Lemlist, qui traite pour le compte de Bridgeo les coordonnées des personnes démarchées, les envois et les réponses reçues. Bridgeo a désactivé le suivi d'ouverture : aucun pixel ni aucune image de mesure n'est inséré dans ces messages.

7.4. Comment vous êtes informé

Bridgeo n'a pas recueilli vos données auprès de vous. Vous êtes informé par la présente politique et par le premier message que Bridgeo vous adresse, qui renvoie vers elle. Cette information intervient au plus tard un mois après la collecte, et au plus tard lors du premier contact.

Lorsque Bridgeo enregistre vos données sans vous contacter, il ne dispose d'aucun moyen de vous informer individuellement sans vous adresser précisément le message que vous n'avez pas sollicité. La présente politique, publiée et accessible depuis chaque page du site, vaut alors information au sens de l'article 14, paragraphe 5, point b), du RGPD, et ces données sont supprimées dans les conditions de l'article 7.6.

7.5. Comment vous y opposer

Vous pouvez vous opposer à tout moment à cette prospection, sans motif et sans frais :

• en répondant au message reçu ;
• en utilisant le lien de désinscription présent dans chaque message ;
• en écrivant à contact@bridgeo.ai.

Bridgeo cesse alors tout envoi et conserve votre adresse e-mail dans une liste de personnes à ne plus contacter, tenue chez son prestataire d'envoi. Cette liste ne sert à aucun autre usage.

7.6. Durées

Un prospect détecté que Bridgeo n'a jamais contacté est supprimé automatiquement 180 jours après la dernière fois qu'une source publique l'a signalé. Une purge hebdomadaire s'en charge.

Les prospects que Bridgeo a contactés ou intégrés à son suivi commercial sont conservés trois ans à compter du dernier contact resté sans réponse, puis supprimés.

La liste des personnes à ne plus contacter est conservée aussi longtemps que Bridgeo mène une activité de prospection, afin de garantir que votre opposition est respectée. Elle ne contient que votre adresse e-mail et la date de votre opposition. Vous pouvez demander à en être retiré.

Article 8. Destinataires

Vos données sont destinées :

• aux personnes habilitées de l'équipe Bridgeo, dans la seule mesure nécessaire à leurs missions ;
• aux Agences auxquelles Bridgeo présente un Besoin sous la forme de la Fiche lead anonymisée décrite à l'article 4.4, qu'elles acceptent ou non le lead, dans la limite de trois Agences à la fois ;
• à l'Agence qui accepte le lead, qui reçoit alors l'identité et les coordonnées de la Marque dans les conditions de l'article 4.5 ;
• à la Marque, qui reçoit les coordonnées de l'Agence qui a accepté son Besoin, ainsi que les fiches des Agences de sa sélection ;
• aux prestataires listés à l'article 9, qui agissent sur les seules instructions de Bridgeo ;
• à l'expert-comptable indépendant, tenu au secret professionnel, lorsque Bridgeo exerce le droit de vérification prévu par ses conditions générales, dans la limite des opportunités expressément acceptées et non exclues ; les justificatifs d'une relation antérieure font l'objet d'un examen distinct et limité, sans accès général au portefeuille ni au CRM ;
• aux conseils de Bridgeo, avocats et experts-comptables, tenus au secret professionnel ;
• aux autorités administratives et judiciaires habilitées, sur réquisition régulière.

Bridgeo ne vend, ne loue et ne cède vos données personnelles à aucun tiers à des fins commerciales.

Article 9. Sous-traitants et prestataires

Les prestataires ci-dessous traitent des données pour le compte de Bridgeo, sur ses instructions, dans le cadre d'un contrat conforme à l'article 28 du RGPD.

WhatsApp, fourni par une société du groupe Meta, n'est pas un sous-traitant de Bridgeo : lorsque vous choisissez ce canal de rappel, ce service traite votre numéro et le contenu de vos messages pour son propre compte, selon sa propre politique de confidentialité.

Les services cartographiques OpenStreetMap et Photon, décrits à l'article 13.3, reçoivent uniquement les informations nécessaires à l'affichage et au repérage des bureaux. Ils appliquent leurs propres politiques de confidentialité.

Les sources de données ouvertes interrogées par la prospection, citées à l'article 7.2, ne sont pas des sous-traitants de Bridgeo. Ce sont des sources publiques.

La liste ci-dessus est tenue à jour. Bridgeo n'ajoute aucun prestataire à cette liste sans mettre à jour la présente politique.

Article 10. Hébergement et transferts hors Union européenne

10.1. Où vos données sont hébergées

La base de données de Bridgeo, l'authentification et les fichiers déposés sur la plateforme sont hébergés en Irlande, dans l'Union européenne, sur les serveurs que Supabase y exploite. Les fonctions serveur de l'application s'exécutent à Dublin, en Irlande.

Le prestataire qui fournit cette base de données, Supabase Pte. Ltd., est une société de droit singapourien établie à Singapour. Vos données restent hébergées en Irlande, mais ce prestataire peut y accéder depuis son pays d'établissement : ce transfert est encadré dans les conditions de l'article 10.2.

10.2. Transferts vers des pays tiers

Plusieurs prestataires listés à l'article 9 sont établis hors de l'Union européenne, aux États-Unis ou à Singapour. Les transferts correspondants sont encadrés soit par les clauses contractuelles types adoptées par la Commission européenne le 4 juin 2021, complétées le cas échéant par des mesures techniques et organisationnelles supplémentaires, soit par l'adhésion du prestataire au cadre de protection des données entre l'Union européenne et les États-Unis. La colonne « Garantie de transfert » du tableau de l'article 9 indique la garantie retenue pour chaque prestataire.

Vous pouvez obtenir, sur demande à contact@bridgeo.ai, une copie des garanties applicables à un prestataire ou l'indication du lieu où elles ont été mises à disposition.

Article 11. Durées de conservation

À l'expiration de ces durées, Bridgeo supprime les données ou les rend anonymes à des fins statistiques. Certaines suppressions sont automatiques, notamment pour le journal des appels aux modèles et pour les prospects détectés ; les autres sont opérées par l'équipe lors d'une revue périodique. Dans tous les cas, vous pouvez à tout moment demander la suppression de vos données à contact@bridgeo.ai.

Les archives sont limitées aux seules pièces nécessaires, avec accès habilité, motif et terme documentés, revue de nécessité et suppression au terme. Un litige en cours prolonge seulement la conservation des données utiles à cette procédure jusqu'à son règlement définitif et l'expiration des délais de recours.

Article 12. Vos droits

12.1. Les droits dont vous disposez

Conformément aux articles 15 à 22 du RGPD et à la loi n° 78-17 du 6 janvier 1978, vous disposez des droits suivants :

• accès : obtenir la confirmation que Bridgeo traite des données vous concernant, et en recevoir une copie ;
• rectification : faire corriger une donnée inexacte ou compléter une donnée incomplète ;
• effacement : obtenir la suppression de vos données, sous réserve des durées que la loi impose ;
• limitation : obtenir la suspension temporaire d'un traitement, dans les cas prévus par le RGPD ;
• portabilité : recevoir les données que vous avez fournies, dans un format structuré et lisible par machine ;
• opposition : vous opposer, pour des raisons tenant à votre situation particulière, à un traitement fondé sur l'intérêt légitime ; vous opposer à tout moment et sans motif à la prospection commerciale ; et, pour les données que Bridgeo a recueillies sur des pages publiques, vous opposer sans avoir à vous justifier, dans les conditions des articles 4.12 et 5.4, que Bridgeo applique volontairement. L'article 3 récapitule ce droit ;
• retrait du consentement : retirer à tout moment un consentement donné, notamment celui de l'article 4.2 et celui de l'article 4.15, sans que ce retrait remette en cause ce qui a été fait avant ;
• directives post mortem : définir des directives sur le sort de vos données après votre décès.

12.2. Comment les exercer

Les Marques écrivent à contact@bridgeo.ai, de préférence depuis l'adresse e-mail rattachée à leur Besoin ou à leur compte. Bridgeo traite depuis cette adresse l'accès, la copie des données, la rectification, l'effacement, la limitation, la portabilité et l'opposition.

Les Agences téléchargent la copie de leurs données au format JSON depuis l'onglet Confidentialité de leur espace. Cette copie couvre les données rattachées au compte. Elle ne contient pas les traces internes de classement d'un Besoin, qui portent des appréciations sur d'autres Agences, ni, au-delà d'un volume signalé dans le fichier, les lignes les plus anciennes de chaque catégorie. Écrivez à contact@bridgeo.ai pour obtenir le complément. Pour les autres droits, et pour la suppression du compte, les Agences écrivent à contact@bridgeo.ai depuis l'adresse du compte. Lorsque l'option de suppression en libre-service est proposée dans cet onglet, elles peuvent la déclencher elles-mêmes.

Les personnes sans compte, notamment celles citées sur une page publique lue par Bridgeo, les auteurs d'avis et les personnes démarchées, écrivent à contact@bridgeo.ai. L'article 4.12 détaille l'opposition des auteurs d'avis publiés sur Google ou sur Trustpilot, l'article 5.4 l'opposition sur les données recueillies sur des pages publiques, et l'article 7.5 l'opposition à la prospection.

12.3. Délais, vérification d'identité et absence de suite

Bridgeo répond dans un délai d'un mois à compter de la réception de la demande. Ce délai peut être prolongé de deux mois si la demande est complexe ou si les demandes sont nombreuses. Bridgeo vous informe alors de cette prolongation et de son motif dans le mois qui suit la demande.

Bridgeo ne demande un justificatif d'identité qu'en cas de doute raisonnable sur l'identité du demandeur. Ce justificatif est supprimé dès la vérification faite.

L'exercice de ces droits est gratuit. Une demande manifestement infondée ou excessive, notamment par son caractère répétitif, peut donner lieu à des frais raisonnables ou à un refus motivé. Si Bridgeo ne donne pas suite à votre demande, il vous en indique les motifs dans le mois qui suit sa réception, et vous rappelle que vous pouvez introduire une réclamation auprès de la CNIL, dans les conditions de l'article 17, et former un recours juridictionnel.

Article 13. Cookies, traceurs et informations stockées sur votre appareil

13.1. Comment votre choix est recueilli

Le bandeau de consentement Axeptio s'affiche à votre première visite et recueille votre choix. Refuser est aussi simple qu'accepter.

Le bandeau est installé par le gestionnaire de balises Google Tag Manager, qui se charge dès l'ouverture du site. Ce chargement établit une connexion avec les serveurs de Google avant votre choix. Il ne dépose aucun traceur de mesure et ne déclenche ni Google Analytics ni Microsoft Clarity avant leurs accords.

Avant votre choix, aucun outil de mesure d'audience et aucune balise publicitaire ne sont chargés. Google Analytics ne reçoit rien, pas même un signal sans cookie. Microsoft Clarity, qui permet notamment l'enregistrement et le rejeu des sessions, ne se charge qu'après votre accord à ce service.

Si vous autorisez Google Analytics et le stockage d'analyse, Google Analytics se charge alors et dépose les cookies décrits à l'article 13.2. Si vous autorisez Microsoft Clarity, il se charge à son tour. Si vous refusez ces deux outils, ni Google Analytics ni Microsoft Clarity ne se charge, et vous naviguez sans être mesuré par eux ; seule la mesure propre à Bridgeo décrite à l'article 4.9 reste active.

Vous pouvez revenir sur votre choix à tout moment en rouvrant le gestionnaire de consentement Axeptio depuis le widget affiché sur le site, ou en réglant votre navigateur. Retirer votre accord arrête la mesure pour la suite : la page se recharge alors, pour arrêter les outils auxquels vous avez retiré votre accord ; ceux que vous autorisez encore se chargent de nouveau. Refuser la mesure d'audience n'altère en rien le fonctionnement de la plateforme.

13.2. Traceurs et informations stockées sur votre appareil

Cette liste est tenue à jour. Aucun autre traceur n'est déposé par Bridgeo.

13.3. Carte affichée sur la fiche d'une Agence

La fiche d'une Agence affiche automatiquement une carte OpenStreetMap qui situe les bureaux que l'Agence déclare. Quand seule une ville est renseignée ou que l'adresse ne peut pas être repérée précisément, la carte indique une localisation indicative.

Le chargement de cette carte transmet aux services OpenStreetMap votre adresse IP, les informations techniques de votre navigateur et l'origine bridgeo.fr, pour fournir les fonds de carte. Bridgeo ne transmet aucune donnée de compte ni votre position personnelle. La politique des services OpenStreetMap est disponible sur https://osmfoundation.org/wiki/Privacy_Policy.

Pour repérer un bureau, le serveur Bridgeo transmet son adresse ou sa ville déclarée au service de géocodage Photon fourni par komoot, à partir des données OpenStreetMap. Cette demande est mise en cache ; elle ne transmet ni l'adresse IP du visiteur ni ses données de compte. Si le repérage échoue, Bridgeo garde les informations du bureau et le lien vers Google Maps sans inventer de position.

Le lien « Ouvrir dans Google Maps », placé à côté de la carte, est un simple lien sortant : l'ouvrir vous conduit sur le site de Google, où sa propre politique s'applique.

Article 14. Sécurité

Bridgeo met en œuvre les mesures techniques et organisationnelles appropriées au sens de l'article 32 du RGPD :

• chiffrement des données en transit et au repos ;
• authentification des comptes et gestion des habilitations selon le principe du moindre privilège ;
• cloisonnement des accès à la base de données, avec des règles de sécurité appliquées au niveau des lignes ;
• journalisation des opérations sensibles ;
• limitation du débit des appels et protection anti robots sur les formulaires exposés ;
• analyses de sécurité automatisées du code à chaque modification ;
• contrats de sous-traitance conformes à l'article 28 du RGPD.

En cas de violation de données susceptible d'engendrer un risque pour les droits et libertés des personnes concernées, Bridgeo notifie la CNIL dans les 72 heures et informe, lorsque le risque est élevé, les personnes concernées dans les meilleurs délais, conformément aux articles 33 et 34 du RGPD.

Article 15. Données sensibles

Bridgeo ne sollicite aucune donnée relevant de l'article 9 du RGPD : origine raciale ou ethnique, opinions politiques, convictions religieuses ou philosophiques, appartenance syndicale, données génétiques ou biométriques, données de santé, vie sexuelle ou orientation sexuelle.

Ne faites pas figurer de telles données dans la description d'un Besoin, dans un document joint, dans un champ libre, dans un avis ou dans un échange enregistré.

Bridgeo ne recherche pas ces données et ne les exploite jamais. Lorsqu'il en constate la présence, notamment lors de la relecture d'un Besoin ou du contrôle d'un avis, il les supprime. Vous pouvez aussi lui signaler leur présence à contact@bridgeo.ai.

Article 16. Modification de cette politique

Bridgeo peut modifier cette politique pour tenir compte d'une évolution de la loi, du service ou des prestataires utilisés.

Toute modification substantielle est portée à votre connaissance au moins quinze jours avant son entrée en vigueur, dans votre espace personnel ou par tout moyen écrit. Ce préavis s'applique aux modifications postérieures à la présente version. Le numéro de version et la date d'entrée en vigueur figurent en tête du présent document.

Article 17. Réclamation auprès de la CNIL

Si la réponse de Bridgeo ne vous satisfait pas, vous pouvez introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés :

• en ligne, sur cnil.fr ;
• par courrier, à Commission nationale de l'informatique et des libertés, Service des plaintes, 3 place de Fontenoy, 75007 Paris.

Vous pouvez saisir la CNIL sans avoir à contacter Bridgeo au préalable.

Article 18. Contact

Pour toute question sur cette politique ou sur vos données, écrivez à contact@bridgeo.ai, ou à BRIDGEO SAS, 60 rue François Ier, 75008 Paris.