Politique de confidentialité

Version 1.1. En vigueur au 17 juin 2026.

Préambule

Bridgeo protège la vie privée et les données personnelles de ses utilisateurs. La présente politique explique comment les données des utilisateurs de la plateforme, entreprises comme agences, sont collectées, utilisées, conservées et protégées.

Elle est conforme au Règlement (UE) 2016/679 du 27 avril 2016 (le « RGPD ») et à la loi n° 78-17 du 6 janvier 1978 modifiée, dite « Informatique et Libertés ».

En s'inscrivant et en utilisant la plateforme, vous reconnaissez avoir pris connaissance de la présente politique.

Article 1. Responsable du traitement

Le responsable du traitement est la société Bridgeo SAS, société par actions simplifiée au capital de 15 000 euros, dont le siège social est situé 60 rue François Ier, 75008 Paris, immatriculée au RCS de Paris sous le numéro 944 687 854, représentée par son Président, Monsieur Anthony Olembo.

Pour toute question relative au traitement de vos données ou pour exercer vos droits, vous pouvez écrire à contact@bridgeo.ai. Bridgeo n'a pas désigné de délégué à la protection des données (DPO) ; les demandes sont traitées par cette adresse de contact.

Article 2. Données collectées

Bridgeo collecte les données nécessaires à la fourniture de ses services et aux finalités décrites à l'article 3. Les catégories varient selon que l'utilisateur est une entreprise cliente ou une agence référencée.

2.1. Données collectées auprès des agences

  • Données d'identification de la société : raison sociale, forme juridique, numéro SIREN ou SIRET, adresse du siège social, code APE.
  • Données d'identification du représentant : nom, prénom, fonction, adresse e-mail professionnelle, numéro de téléphone professionnel, profils de réseaux sociaux fournis.
  • Données relatives à l'activité : domaines d'expertise, services proposés, secteurs d'intervention, références clients, certifications, fourchettes budgétaires, technologies maîtrisées, équipe.
  • Données financières : coordonnées de facturation, identifiant de TVA intracommunautaire, données de paiement traitées par notre prestataire de paiement.
  • Données de connexion : identifiants, journaux de connexion, adresse IP, date et heure des connexions.
  • Données d'exécution des missions réalisées avec les clients introduits par Bridgeo, indicateurs de performance, retours de satisfaction.

2.2. Données collectées auprès des entreprises clientes

  • Données d'identification de la société : raison sociale, secteur d'activité, taille.
  • Données d'identification du contact : nom, prénom, fonction, e-mail professionnel, téléphone professionnel.
  • Données relatives au besoin : description du projet, services recherchés, fourchette budgétaire, délai souhaité, contraintes spécifiques (contenu du brief).
  • Données de connexion et données de feedback post-mission.

2.3. Données issues de sources publiques (enrichissement des profils d'agences)

Afin d'enrichir et de vérifier les profils d'agences, Bridgeo analyse automatiquement le site internet public de l'agence et d'autres sources accessibles publiquement. Cette analyse peut faire apparaître des informations sur les clients et réalisations que l'agence met elle-même en avant publiquement. La base légale de ce traitement est l'intérêt légitime de Bridgeo (art. 6.1.f) à présenter des profils fiables et documentés.

Bridgeo se limite aux informations professionnelles (sociétés, marques, réalisations) et écarte les données de personnes physiques lorsqu'elles sont identifiées. Les personnes concernées sont informées par la présente politique, l'information individuelle pouvant représenter un effort disproportionné au sens de l'article 14.5 du RGPD. Elles peuvent à tout moment s'opposer au traitement et en demander la suppression auprès de contact@bridgeo.ai.

2.4. Données sensibles

Bridgeo ne sollicite aucune donnée sensible au sens de l'article 9 du RGPD (origine raciale ou ethnique, opinions politiques, convictions religieuses, données de santé, orientation sexuelle). Les utilisateurs sont invités à ne pas en faire figurer dans les briefs et les champs libres ; toute donnée sensible identifiée est supprimée.

2.5. Caractère obligatoire de la collecte

Les données nécessaires à la création du compte, à la mise en relation et à la facturation présentent un caractère obligatoire : leur absence empêche la fourniture du service correspondant. Les autres informations (champs de profil complémentaires, données de feedback) sont facultatives et leur absence est sans conséquence sur l'accès à la plateforme.

Article 3. Finalités et bases légales du traitement

Les données collectées font l'objet de traitements répondant aux finalités suivantes, chacune fondée sur une base légale conforme au RGPD.

FinalitéBase légale
Gestion de l'inscription et du compteExécution du contrat (art. 6.1.b)
Mise en relation entreprises et agencesExécution du contrat (art. 6.1.b)
Facturation et gestion comptableContrat et obligation légale (art. 6.1.b et 6.1.c)
Communications de service (confirmations, notifications de mise en relation)Exécution du contrat (art. 6.1.b)
Amélioration et qualité du matchingIntérêt légitime (art. 6.1.f)
Enrichissement des profils depuis des sources publiquesIntérêt légitime (art. 6.1.f)
Envoi de communications commerciales (newsletters)Consentement (art. 6.1.a)
Sécurité et prévention de la fraudeIntérêt légitime (art. 6.1.f)
Respect des obligations légales et fiscalesObligation légale (art. 6.1.c)
Recommandation d'agences par IA (matching)Exécution du contrat (art. 6.1.b)
Mesure d'audience (cookies)Consentement (art. 6.1.a)
Gestion des demandes et exercice des droitsObligation légale (art. 6.1.c)

À ce jour, Bridgeo n'adresse que des communications de service nécessaires au fonctionnement de la plateforme. Aucun e-mail commercial ou newsletter n'est envoyé sans votre consentement préalable et explicite, que vous pourrez retirer à tout moment, sans que ce retrait ne remette en cause la licéité des traitements antérieurs.

Article 4. Destinataires et sous-traitants

4.1. Destinataires

Vos données personnelles sont destinées :

  • aux équipes internes de Bridgeo dûment habilitées, dans la stricte mesure nécessaire à l'exercice de leurs missions ;
  • aux entreprises clientes et aux agences, dans le cadre exclusif d'une mise en relation acceptée par les deux parties ;
  • aux sous-traitants techniques listés ci-dessous, agissant sur les seules instructions de Bridgeo et liés par un contrat conforme à l'article 28 du RGPD ;
  • aux autorités administratives et judiciaires habilitées, sur réquisition légale dûment motivée.

Bridgeo s'engage à ne jamais vendre, louer ou céder vos données personnelles à des tiers à des fins commerciales.

4.2. Liste des sous-traitants

Bridgeo fait appel aux prestataires suivants pour fournir son service. Chacun est lié par un contrat de sous-traitance conforme à l'article 28 du RGPD ; la localisation exacte des serveurs et les garanties de transfert (Clauses Contractuelles Types ou Data Privacy Framework) sont précisées sur demande à contact@bridgeo.ai.

PrestataireRôleLocalisation
SupabaseBase de données et authentificationUnion européenne
VercelHébergement de l'applicationÉtats-Unis (garanties art. 44 et s.)
Anthropic (Claude)Analyse des briefs et matching par IAÉtats-Unis (garanties art. 44 et s.)
OpenAICalcul d'index sémantiques (embeddings)États-Unis (garanties art. 44 et s.)
ResendEnvoi des e-mails transactionnelsÉtats-Unis (garanties art. 44 et s.)
StripeTraitement des paiements (agences)Union européenne et États-Unis (Clauses Contractuelles Types)
SentrySupervision technique et détection d'erreursUnion européenne
FirecrawlLecture de sites publics pour l'enrichissementHors Union européenne (garanties art. 44 et s.)
Jina (lecteur de pages, secours)Lecture de sites publics pour l'enrichissementHors Union européenne (garanties art. 44 et s.)
UpstashCache technique et limitation de débitHors Union européenne (garanties art. 44 et s.)
Google (Analytics)Mesure d'audience, soumise au consentementÉtats-Unis (garanties art. 44 et s.)

Article 5. Transferts hors Union européenne

Bridgeo privilégie les prestataires situés dans l'Union européenne ou dans un pays bénéficiant d'une décision d'adéquation de la Commission européenne. Certains des prestataires listés à l'article 4.2 sont établis aux États-Unis ou hors de l'Union européenne.

Lorsqu'un transfert vers un pays tiers est nécessaire, Bridgeo s'assure qu'il est encadré par des garanties appropriées au sens des articles 44 et suivants du RGPD : Clauses Contractuelles Types de la Commission européenne, ou adhésion du prestataire à un cadre reconnu adéquat tel que le Data Privacy Framework UE–États-Unis. Le détail de ces garanties est communiqué sur demande à contact@bridgeo.ai.

Article 6. Intelligence artificielle et matching automatisé

La recommandation d'agences au cœur de Bridgeo s'appuie sur des traitements assistés par intelligence artificielle :

  • la structuration et la qualification des briefs, à l'aide des modèles d'Anthropic (Claude) ;
  • le calcul d'index sémantiques permettant de comparer briefs et profils, à l'aide des modèles d'OpenAI ;
  • la sélection des agences pertinentes par un algorithme de matching propriétaire et auditable, combinant un score multicritère et la qualification des briefs assistée par IA.

Les prestataires d'IA interviennent comme sous-traitants. Les données que Bridgeo leur transmet ne sont pas utilisées pour entraîner leurs modèles. Leur conservation par ces prestataires est limitée et encadrée par contrat, en principe à trente jours au maximum, à des fins de sécurité et de prévention des abus.

Décision automatisée.La recommandation constitue une aide à la décision. Le choix de contacter une agence et de contracter appartient en dernier ressort à l'utilisateur, et aucune agence n'est exclue automatiquement de la plateforme par le seul effet de l'algorithme. Aucune décision produisant des effets juridiques ou vous affectant de manière significative n'est prise sur le seul fondement d'un traitement automatisé. Les principaux critères du classement sont les services, les secteurs, les références vérifiées, le budget et la disponibilité. Vous pouvez obtenir des informations sur la logique du matching, demander une intervention humaine et faire valoir votre point de vue en écrivant à contact@bridgeo.ai.

No-pay-to-rank.Le positionnement d'une agence dans les recommandations ne peut être acheté ni augmenté par un paiement. Les conditions commerciales conclues avec les agences peuvent encadrer l'accès au service, mais n'influencent jamais le classement.

Article 7. Durée de conservation des données

Les données sont conservées pour la durée strictement nécessaire aux finalités pour lesquelles elles ont été collectées.

CatégorieDurée
Données du compte utilisateurDurée d'utilisation, puis 3 ans d'archivage
Missions et mises en relationDurée de la relation, puis 5 ans
Données de facturation10 ans (obligations comptables)
Données de connexion (logs)1 an
Données de prospection (consentement)Jusqu'au retrait, 3 ans maximum

À l'issue de ces durées, les données sont supprimées ou rendues anonymes à des fins statistiques.

Article 8. Vos droits

Conformément aux articles 15 à 22 du RGPD, vous disposez des droits suivants sur vos données personnelles :

  • Droit d'accès : obtenir confirmation que vos données sont traitées et en obtenir une copie.
  • Droit de rectification : demander la correction de données inexactes ou incomplètes.
  • Droit à l'effacement : demander la suppression de vos données, sous réserve des obligations légales de conservation.
  • Droit à la limitation : demander la suspension temporaire du traitement dans les cas prévus par le RGPD.
  • Droit à la portabilité : recevoir vos données dans un format structuré, couramment utilisé et lisible par machine.
  • Droit d'opposition : vous opposer, pour des raisons tenant à votre situation particulière, à un traitement fondé sur l'intérêt légitime, et vous opposer à tout moment à la prospection commerciale.
  • Droit de retirer votre consentement à tout moment, lorsque le traitement repose sur celui-ci.
  • Droit de définir des directives relatives au sort de vos données après votre décès.

Vous pouvez exporter vos données et supprimer votre compte directement depuis votre espace personnel (onglet « Confidentialité » des paramètres). Pour les autres droits, ou si vous ne disposez pas d'un compte, adressez votre demande à contact@bridgeo.ai, accompagnée le cas échéant d'un justificatif d'identité. Bridgeo répond dans un délai d'un mois, prolongeable de deux mois en cas de demande complexe.

En cas de réponse insatisfaisante, vous pouvez introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, ou sur cnil.fr.

Article 9. Sécurité des données

Bridgeo met en œuvre les mesures techniques et organisationnelles appropriées pour garantir la confidentialité, l'intégrité et la disponibilité des données personnelles, conformément à l'article 32 du RGPD.

  • Chiffrement des données en transit et au repos.
  • Authentification renforcée et gestion stricte des habilitations selon le principe du moindre privilège.
  • Cloisonnement des accès à la base de données et journalisation des opérations sensibles.
  • Analyses de sécurité automatisées du code et contrats de sous-traitance conformes à l'article 28 du RGPD.

En cas de violation de données susceptible d'engendrer un risque pour les droits et libertés des personnes concernées, Bridgeo notifie la CNIL dans un délai de 72 heures et informe, le cas échéant, les personnes concernées dans les meilleurs délais, conformément aux articles 33 et 34 du RGPD.

Article 10. Cookies et traceurs

Bridgeo utilise des cookies et traceurs répartis en trois catégories. Aucun traceur soumis au consentement n'est déposé avant votre accord : par défaut, la mesure d'audience est désactivée tant que vous n'avez pas accepté via le bandeau dédié, où le refus est aussi simple que l'acceptation.

TraceurFinalitéConservationConsentement
Session Supabase (sb-*)Authentification et sécuritéSessionNon requis
bridgeo_consent_v1 (stockage local)Mémorise votre choix de cookiesJusqu'à modificationNon requis
Google Analytics (_ga, _ga_*)Mesure d'audience13 moisRequis
Google Tag ManagerConteneur de balises (Consent Mode)SessionSelon les balises

Vous pouvez modifier votre choix à tout moment via le bouton « Gérer les cookies » présent sur le site, ou en paramétrant votre navigateur. Le refus de la mesure d'audience n'affecte pas le fonctionnement de la plateforme.

Article 11. Modification de la politique

Bridgeo peut modifier la présente politique pour tenir compte des évolutions législatives, techniques ou opérationnelles. Toute modification substantielle est portée à votre connaissance au moins quinze jours avant son entrée en vigueur. Le numéro de version et la date de dernière mise à jour figurent en tête du présent document.

Article 12. Contact

Pour toute question relative à la présente politique ou à l'exercice de vos droits, contactez Bridgeo à l'adresse contact@bridgeo.ai.