Politique de confidentialité
Version du 23 septembre 2026, en vigueur le 23 septembre 2026.
Sommaire10 parties
Ce texte dit quelles données personnelles Outsendr traite, pourquoi, combien de temps, et comment exercer vos droits.
En bref
- Le site ne dépose aucun cookie, ne mesure pas l'audience et ne charge rien depuis un autre site.
- La liste d'attente garde votre adresse e-mail et l'offre choisie, rien d'autre.
- Pour les prospects que nos clients importent, nous agissons pour le compte de ces clients.
Qui est responsable
SAS LHOMME DEVELOPMENT AND INNOVATION, 5 rue Saint-Thomas, 30000 Nîmes, France, éditrice d'Outsendr, est responsable des traitements décrits ici, sauf ceux qu'elle réalise pour le compte de ses clients (partie « Données des prospects de nos clients »).
Contact pour vos données personnelles : Thomas Lhomme, [email protected]. Aucun délégué à la protection des données n'est désigné.
Le site
- Aucun cookie. Aucune mesure d'audience, aucun pixel, aucune police ni ressource chargée depuis un autre site.
- Thème clair ou sombre. Si vous changez de thème, ce choix est gardé dans le stockage local de votre navigateur. Il n'est jamais envoyé au serveur et vous pouvez l'effacer depuis les réglages du navigateur.
- Connexion. Pour vous envoyer les pages, le serveur reçoit l'adresse IP de votre connexion. Le site ne l'enregistre pas, sauf sous forme d'empreinte pour la liste d'attente, comme décrit ci-dessous.
La liste d'attente
Données. Votre adresse e-mail, l'offre que vous avez choisie s'il y en a une, et la date d'inscription. Aucun e-mail ne vous est envoyé au moment de l'inscription.
Finalité. Vous prévenir de l'ouverture d'Outsendr et vous proposer l'offre choisie.
Base légale. Votre consentement, donné en vous inscrivant, à être recontacté à l'ouverture. Ce contact prépare, à votre demande, un éventuel abonnement. Vous pouvez retirer votre consentement à tout moment en écrivant à [email protected].
Durée. Votre adresse est gardée jusqu'à l'ouverture d'Outsendr, puis douze mois au plus si vous ne créez pas de compte. Elle est supprimée sur simple demande.
Protection contre les abus. Le formulaire accepte au plus 5 demandes par connexion et par jour. Pour les compter, le site garde une empreinte de l'adresse IP, calculée avec une clé secrète, qui ne permet pas de retrouver l'adresse. L'adresse IP n'est jamais enregistrée en clair. Base légale : notre intérêt légitime à protéger le formulaire.
Nos clients
Pour les comptes de nos clients et de leurs utilisateurs, SAS LHOMME DEVELOPMENT AND INNOVATION est responsable de traitement.
| Traitement | Données | Base légale | Durée |
|---|---|---|---|
| Compte et utilisation du service | Nom, adresse e-mail professionnelle, organisation, SIREN ou numéro de TVA, réglages | Exécution du contrat | Durée du contrat, puis cinq ans (prescription) |
| E-mails de service | Adresse du compte, objet et contenu de l'e-mail (notifications, sécurité du compte) | Exécution du contrat | Contenu effacé à l'expiration du lien qu'il porte, sinon après trente jours |
| Facturation | Données de facturation de l'organisation | Obligation légale | Dix ans (obligation comptable) |
| Sécurité et journaux | Connexions ; appels d'API, sans corps ni adresse IP ; actions dans l'organisation | Intérêt légitime : sécuriser le service | Connexions : douze mois au plus ; appels d'API : trente jours ; actions : de trente jours à deux ans selon l'offre |
| Preuve des textes acceptés | Utilisateur, date, adresse IP, version du texte et empreinte du libellé accepté | Intérêt légitime : prouver l'accord | Durée du contrat, puis cinq ans |
| Lutte contre les abus | Signalements, adresses ayant porté plainte | Intérêt légitime : protéger les destinataires et le service | Tant que nécessaire pour ne pas recontacter la personne |
Les e-mails de service partent d'une boîte d'expédition dédiée de SAS LHOMME DEVELOPMENT AND INNOVATION, par le serveur de messagerie de son hébergeur de courrier ; ils ne contiennent ni pixel ni lien de suivi. Les paiements sont encaissés par le prestataire de paiement indiqué lors de la commande et sur la facture, qui reçoit les données de facturation, jamais de données de prospect.
Le réseau de warm-up, facultatif, a ses propres règles : voir ses conditions, article 8.
Données des prospects de nos clients
Quand un client importe des prospects et leur écrit par Outsendr, le client est responsable de traitement et SAS LHOMME DEVELOPMENT AND INNOVATION agit comme sous-traitant, selon l'accord de sous-traitance.
- Vous avez reçu un e-mail d'un de nos clients ? Adressez-vous à l'entreprise qui vous a écrit. Le lien de désinscription en bas de chaque message arrête les envois tout de suite.
- Si vous nous écrivez, nous transmettons votre demande à ce client au plus tard sous trois jours ouvrés.
- Ouvertures et clics. Un e-mail de campagne porte une petite image qui, par défaut, sert seulement à notre moteur d'envoi : elle note la date de la première ouverture pour ralentir puis arrêter les relances vers les personnes qui ne réagissent pas, sans statistique ni export. Le client ne voit les ouvertures de chaque destinataire que s'il déclare avoir recueilli leur consentement. Les clics sur les liens sont suivis par défaut, sauf si le client le désactive. Aucune adresse IP n'est enregistrée.
- Durées. Celles choisies par le client, dans les limites de son offre : événements d'envoi de 7 jours à 2 ans ; prospects et messages au plus 3 ans après le dernier contact émanant du prospect ; registre d'opposition pendant tout le contrat. Le contenu des boîtes qui ne se rattache pas à un fil n'est pas conservé.
- À la fin du contrat, le client peut exporter ses données pendant au moins trente jours ; elles sont ensuite effacées.
Intelligence artificielle
Outsendr utilise des modèles d'intelligence artificielle fournis par Anthropic PBC (États-Unis), pour trois usages :
- le conseiller d'infrastructure, un assistant présenté comme tel, qui reçoit les questions de l'utilisateur et l'état de ses domaines et de ses boîtes, jamais de donnée de prospect ; les adresses e-mail saisies sont masquées avant l'envoi ; le journal des échanges est gardé douze mois ;
- le contrôle des déclarations que le client téléverse : le document et ce que le client a déclaré, jamais les contacts de ses listes ;
- le classement des réponses, désactivé par défaut et activé par le client seul : Texte des réponses des prospects qui précède la citation, limité à 2 000 caractères, sans en-têtes, pièces jointes ni adresse e-mail, seulement si le client active le classement.
Ces données sont traitées aux États-Unis, dans le cadre du DPA d'Anthropic PBC, qui incorpore les clauses contractuelles types de la Commission européenne. Anthropic PBC ne peut pas les utiliser pour entraîner ses modèles.
Sous-traitants et transferts
- Railway Corporation (États-Unis) : Hébergement de l'application, des traitements de fond et de la base PostgreSQL. Région EU West (Amsterdam, Pays-Bas) ; accès d'exploitation depuis les États-Unis. Garanties : Clauses contractuelles types de la Commission, incorporées au DPA de Railway (https://railway.com/legal/dpa) ; cadre de protection des données UE–États-Unis lorsque Railway y est certifiée.
- Anthropic PBC (États-Unis) : Classification facultative d'extraits minimisés de réponses de Prospects, lorsque cette fonctionnalité est activée par le Responsable. États-Unis ; transfert hors de l'Union européenne. Garanties : DPA d'Anthropic, intégré à ses conditions commerciales (Commercial Terms), qui incorpore les clauses contractuelles types de la Commission, module 3 (sous-traitant à sous-traitant) (https://www.anthropic.com/legal/data-processing-addendum).
La liste complète est publiée sur la page des sous-traitants. Tout ajout y est annoncé 30 jours à l'avance. Aucune donnée n'est vendue ni louée.
Sécurité
Les secrets des boîtes connectées sont chiffrés, les échanges avec la console, l'API et les webhooks passent par TLS, et l'accès de notre personnel aux données est restreint et journalisé. Le détail figure à l'annexe 2 de l'accord de sous-traitance.
Vos droits
Vous pouvez demander l'accès à vos données, leur rectification, leur effacement, la limitation de leur traitement ou leur portabilité, vous opposer à un traitement fondé sur notre intérêt légitime, et retirer votre consentement à tout moment.
Écrivez à Thomas Lhomme, [email protected]. Nous répondons dans un délai d'un mois.
Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL : www.cnil.fr.