Politique de confidentialité - Meetlane

Société : KRAFTECH

Siège social : 11 rue de la Massonnière, 44120 Vertou

SIREN : 824 897 276

Email : contact@meetlane.ai

DPO : dpo@kraftech.io

Dernière mise à jour : 28 août 2026

1. Introduction

La présente Politique de Confidentialité décrit comment nous collectons, utilisons, partageons et protégeons vos données personnelles dans le cadre de l'utilisation de la plateforme Meetlane, un service d'agent commercial intelligent basé sur l'intelligence artificielle.

Cette politique s'applique à tous les utilisateurs de nos services et respecte les exigences du Règlement Général sur la Protection des Données (RGPD) et de la loi française « Informatique et Libertés ».

2. Responsable de traitement

Le responsable de traitement des données personnelles est :

KRAFTECH

Siège social : 11 rue de la Massonnière, 44120 Vertou

SIREN : 824 897 276

Email : contact@meetlane.ai

Rôles & Avenant art. 28

Meetlane agit comme responsable de traitement pour les données de ses utilisateurs/clients et comme sous-traitant lorsque nos clients nous confient des données de contacts de prospection. Cette relation est régie par un Avenant de traitement des données (DPA) décrivant les finalités, les instructions documentées du client, les mesures de sécurité, l'assistance à l'exercice des droits, ainsi que les modalités de restitution/suppression en fin de contrat.

3. Données personnelles collectées

3.1 Données que vous nous fournissez directement

Dans le cadre de la création de votre compte :

Dans le cadre de la configuration du service :

3.2 Données collectées automatiquement

Données techniques :

Données d'usage :

3.3 Données de prospection

Important : Dans le cadre de nos services de prospection B2B, nous collectons et traitons des données professionnelles publiquement accessibles, notamment :

Ces données sont collectées uniquement sur des profils professionnels publics et sont utilisées exclusivement à des fins de prospection commerciale B2B légitimes.

3.4 Outils gratuits en ligne

Le Site propose des outils gratuits accessibles sans compte (rubrique « Outils »). Les valeurs saisies dans ces outils (montants, objectifs, objets de mail, noms de domaine, textes) sont traitées à la volée pour produire le résultat affiché et ne sont pas conservées. Lorsqu'un outil propose un contenu complémentaire contre saisie d'une adresse e-mail, cette adresse est enregistrée avec l'horodatage du consentement ; une case distincte, jamais pré-cochée, permet d'accepter en option la réception de conseils par e-mail : sans cette case, l'adresse n'est utilisée pour aucun envoi. À des fins de mesure d'audience de ces outils, une empreinte irréversible (hachage) de l'adresse IP peut être conservée ; l'adresse IP en clair n'est pas stockée à cette fin. Certains outils sont protégés par un service de vérification anti-robot fourni par un prestataire de sécurité (cf. articles 6 et 11 de la présente politique).

4. Finalités et bases légales du traitement

4.1 Prospection commerciale B2B - Précisions

Conformément à la réglementation en vigueur, la prospection commerciale B2B peut être effectuée sur la base de l'intérêt légitime, sous réserve que :

5. Utilisation de l'intelligence artificielle

5.1 Traitement par IA

Meetlane utilise des technologies d'intelligence artificielle pour :

5.2 Garanties et limitations

Supervision humaine : Tous les contenus générés par l'IA sont soumis à validation manuelle par nos clients avant diffusion.

Transparence : Nous informons clairement sur l'utilisation de l'IA dans nos processus.

Limitation des biais : Nous mettons en œuvre des mesures pour réduire les biais potentiels de nos algorithmes.

Pas d'entraînement sur vos données : Vos données client ne sont pas utilisées pour entraîner nos modèles d'IA.

5.3 Assistant de support par chatbot IA

Le site et l'application proposent un module de support et d'assistance sous forme de chatbot conversationnel basé sur l'intelligence artificielle. Dans ce cadre, Meetlane collecte : le contenu des messages échangés au cours de la conversation, les coordonnées communiquées par l'utilisateur (prénom, adresse e-mail, numéro de téléphone le cas échéant), ainsi que des données techniques (adresse IP, navigateur, page d'origine). Lorsque vous ouvrez un ticket de support depuis l'application, nous collectons également le contenu du ticket, les messages échangés et les pièces jointes que vous y déposez.

Ces données sont traitées pour répondre aux demandes de support, orienter l'utilisateur vers les ressources pertinentes et, lorsque la conversation traduit un intérêt commercial, qualifier la demande : un score d'intérêt commercial et un motif associé peuvent être calculés automatiquement à partir du contenu de la conversation, puis rattachés à notre outil interne de gestion de la relation client (CRM). Ce traitement constitue une forme de profilage au sens du RGPD ; il ne produit aucune décision ayant des effets juridiques ou significatifs pour la personne concernée, et toute suite commerciale donne lieu à une intervention humaine.

Base légale : intérêt légitime de Meetlane à assurer le support de ses utilisateurs et à développer son activité auprès de professionnels.

Durée de conservation : les conversations et les éléments de qualification associés sont conservés au maximum 36 mois après le dernier échange, puis supprimés ou anonymisés.

Destinataires : équipes support et commerciale de Meetlane (CRM interne) ; aucune transmission à des tiers à des fins commerciales.

Vous pouvez exercer vos droits (accès, rectification, opposition, effacement) à tout moment via dpo@kraftech.io.

6. Partage et transfert des données

6.1 Destinataires des données

Vos données peuvent être partagées avec :

Nos sous-traitants techniques :

Cette liste est établie par catégories. La liste nominative de nos sous-traitants peut être obtenue à tout moment sur demande à dpo@kraftech.io.

Nos partenaires commerciaux : Uniquement avec votre consentement explicite

Autorités compétentes : En cas d'obligation légale ou de demande judiciaire

6.2 Transferts hors UE

Certains prestataires (hébergement, IA générative, collaboration, analytics) peuvent traiter des données hors UE. Ces transferts sont encadrés par une décision d'adéquation (ex. Data Privacy Framework – États-Unis) et/ou les Clauses Contractuelles Types (Décision (UE) 2021/914), avec mesures complémentaires si nécessaire (chiffrement, restrictions d'accès, pseudonymisation). Les données sont hébergées en Europe.

Vous pouvez obtenir copie de ces garanties en écrivant à dpo@kraftech.io

Catégories : hébergement & infrastructure (UE), IA générative (US), automatisation/API (UE/US), outils collaboratifs (UE/UE+), analytics & marketing (UE/US).

7. Durée de conservation

Le délai de 3 ans court à compter du dernier contact actif (ou de la collecte initiale si aucun échange n'est intervenu).

7.1 Suppression automatique

Un système de suppression automatique est mis en place pour :

8. Sécurité des données

8.1 Mesures techniques

8.2 Mesures organisationnelles

8.3 Hébergement conforme

Nos données sont hébergées dans des centres de données certifiés en Europe, garantissant :

8.4 Violation de données & AIPD

En cas de violation de données, nous notifierons la CNIL sous 72h lorsque requis et informerons les personnes lorsqu'un risque élevé est susceptible d'en résulter. Nous tenons un registre des traitements et évaluons la nécessité de réaliser une AIPD pour les traitements susceptibles d'engendrer un risque élevé.

9. Vos droits

Conformément au RGPD, vous disposez des droits suivants :

9.1 Droit d'accès

Vous pouvez obtenir confirmation que nous traitons vos données et en obtenir une copie.

9.2 Droit de rectification

Vous pouvez demander la correction de données inexactes ou incomplètes.

9.3 Droit à l'effacement ("droit à l'oubli")

Vous pouvez demander la suppression de vos données dans certaines circonstances.

9.4 Droit à la limitation du traitement

Vous pouvez demander la restriction temporaire du traitement de vos données.

9.5 Droit à la portabilité

Vous pouvez obtenir vos données dans un format structuré et les transmettre à un autre responsable.

9.6 Droit d'opposition

Vous pouvez vous opposer au traitement de vos données, notamment pour la prospection commerciale.

9.7 Droit de retrait du consentement

Lorsque le traitement est basé sur votre consentement, vous pouvez le retirer à tout moment.

9.8 Exercice des droits

Pour exercer vos droits, contactez-nous :

Nous vous répondrons dans un délai maximum d'un mois et pourrons vous demander de justifier votre identité.

9.9 Directives post-mortem

Conformément à l'article 85 de la loi « Informatique et Libertés », vous pouvez définir des directives relatives au sort de vos données personnelles après votre décès (conservation, effacement et communication) et désigner une personne chargée de leur exécution.

Pour exercer ce droit, contactez : dpo@kraftech.io.

10. Prospection commerciale et opposition

10.1 Prospection B2B

Dans le cadre de nos services, nous effectuons de la prospection commerciale B2B conforme à la réglementation :

Tests d'envois.

Les messages de test envoyés à de vrais destinataires respectent strictement les mêmes obligations en termes d'informations et d'opposition.

10.2 Droit d'opposition spécifique

Si vous êtes contacté dans le cadre d'une campagne Meetlane et souhaitez vous opposer à tout contact futur :

Votre opposition sera traitée dans les 48h et appliquée à l'ensemble de notre base de données.

Chaque e-mail inclut l'identité de l'expéditeur, un contenu en lien avec la fonction du destinataire, et un moyen d'opposition immédiat et gratuit (lien de désinscription / réponse “STOP”).

11. Cookies et technologies similaires

11.1 Utilisation des cookies

Notre site utilise des cookies pour :

Services tiers déposant des cookies ou traceurs sur le site. Les services suivants, auxquels le bandeau de consentement s'applique, sont susceptibles de déposer des cookies ou traceurs lors de votre navigation sur meetlane.ai :

11.2 Gestion & preuve du consentement

Vous pouvez gérer vos préférences cookies via :

Bandeau de consentement. Le bandeau propose « Tout accepter » et « Tout refuser » au même niveau. Votre choix est mémorisé dans votre navigateur et peut être réédité à tout moment en supprimant les données de site (le bandeau vous est alors présenté de nouveau à la visite suivante). Les traceurs de mesure d'audience (statistiques de fréquentation et d'usage) sont chargés dès la visite ; les traceurs publicitaires sont soumis au bandeau de consentement.

La liste des cookies utilisés (nom, finalité, durée, fournisseur) est disponible dans notre Politique Cookies.

12. Données des mineurs

Nos services sont exclusivement destinés aux professionnels. Nous ne collectons pas sciemment de données concernant des personnes de moins de 18 ans. Si nous apprenons qu'un mineur nous a fourni des données personnelles, nous les supprimerons immédiatement.

13. Modifications de la politique

Cette politique peut être modifiée pour refléter les changements dans nos pratiques ou la réglementation. Nous vous informerons de toute modification significative par :

La date de dernière mise à jour est indiquée en haut de ce document.

14. Contact et réclamations

14.1 Contact

Pour toute question sur cette politique ou nos pratiques :

14.2 Délégué à la Protection des Données (DPO)

Nous avons désigné un DPO que vous pouvez contacter :

14.3 Réclamations

Si vous estimez que nous ne respectons pas vos droits, vous pouvez :

15. Informations complémentaires pour la prospection

15.1 Sources de données

Les données de prospection proviennent exclusivement de :

15.2 Traitement automatisé

Nos algorithmes d'IA analysent les données publiques pour :

Important : Aucune décision entièrement automatisée affectant significativement les personnes n'est prise sans intervention humaine manuelle.

15.3 Qualité et exactitude

Nous mettons en œuvre des mesures pour assurer :

En utilisant nos services, vous reconnaissez avoir lu et compris cette politique de confidentialité.

15.4 Collecte indirecte (art. 14)

Lorsque nous collectons des données depuis des sources publiques/professionnelles (ex. annuaires, Pappers), nous informons la personne dès le premier contact et au plus tard dans le délai d'un mois suivant la collecte, en précisant les catégories de données, les sources, les finalités, la base légale (intérêt légitime), les destinataires, la durée de conservation et les droits, dont le droit d'opposition.

15.5 Suivi des courriers & QR codes

Nous enregistrons, le cas échéant, le scan d'un QR code (date/heure, page de destination, géolocalisation approximative déduite de l'IP – ville/région) afin de mesurer l'engagement et déclencher des relances paramétrées. Base légale : intérêt légitime (prospection B2B). Opposition possible à tout moment via les liens fournis.

16. Recours à l'intelligence artificielle

16.1 Où l'intelligence artificielle intervient

Le Service repose sur des systèmes d'intelligence artificielle au sens du règlement (UE) 2024/1689. Ils interviennent aux étapes suivantes :

Chaque contenu est soumis à validation avant envoi ; les modes de validation automatique sont désactivés par défaut.

16.2 Rôles respectifs

Kraftech est fournisseur des systèmes d'IA constituant le Service. Le client qui exploite un Agent pour ses campagnes en est le déployeur : il définit et valide son ciblage, ses séquences et ses messages.

Cette répartition est propre au règlement (UE) 2024/1689 et ne se confond pas avec les rôles définis par le RGPD : sur les données de prospection, le client est responsable de traitement et Kraftech sous-traitant ; sur la facturation, la preuve des leads, la gestion des contestations et la prévention de la fraude, Kraftech agit pour ses propres finalités et en qualité de responsable de traitement.

16.3 Qualification des systèmes

Au regard des usages prévus par les conditions générales et à la date de dernière mise à jour de la présente politique, Kraftech a qualifié les systèmes d'IA composant le Service comme :

ne mettant en œuvre aucune des pratiques interdites par l'article 5 du règlement ;

n'entrant dans aucune des catégories de systèmes à haut risque listées aux annexes I et III ;

relevant des obligations de transparence de l'article 50.

Cette qualification fait l'objet d'un réexamen à chaque évolution substantielle du Service. Le client s'interdit tout usage qui aurait pour objet ou pour effet de faire entrer le Service dans l'une des catégories ci-dessus ; un tel usage constituerait une modification substantielle au sens de l'article 25 du règlement.

Chaque message comporte par ailleurs l'identité de l'expéditeur pour le compte duquel il est émis, la finalité de prospection professionnelle, la base légale de l'intérêt légitime et les modalités d'opposition.

16.4 Absence de décision entièrement automatisée

Aucune décision produisant des effets juridiques à l'égard d'une personne physique ou l'affectant de manière significative n'est fondée exclusivement sur un traitement automatisé.

Les analyses assistées par IA mises en œuvre par Kraftech pour ses propres décisions (notamment l'instruction des contestations de leads) font systématiquement l'objet d'une validation par un opérateur humain, qui peut s'écarter de l'analyse proposée. Toute décision peut faire l'objet d'une demande de réexamen à operations@meetlane.ai.

16.5 Données traitées par les systèmes d'IA

Les systèmes traitent les données de contact professionnelles des prospects, le contenu des échanges intervenus par les canaux du Service et les paramètres de campagne définis par le client. Aucune donnée relevant de l'article 9 du RGPD n'est traitée.

Les traitements sont réalisés au moyen de modèles fournis par des prestataires tiers, dont la liste figure dans l'Accord de traitement des données et peut être obtenue sur demande auprès de dpo@kraftech.io. Sauf accord exprès du client, les données ne sont pas utilisées pour entraîner des modèles externes. L'hébergement est assuré en Europe.

Le Service ne recourt pas à des pixels de suivi pour mesurer l'ouverture des emails. Le scan d'un QR code figurant sur un courrier déclenche un suivi limité — date, heure et zone géographique approximative déduite de l'adresse IP — conservé treize mois puis supprimé ou anonymisé.

16.6 Limites

Les systèmes d'IA peuvent produire des résultats imprécis ou erronés. Les contenus générés sont soumis à la validation du client avant diffusion, et les réponses fournies par l'interface de discussion constituent une assistance ne dispensant pas des vérifications utiles.

16.7 Mise à jour

La présente section a été mise à jour le 25/08/2026. Elle est réexaminée à chaque évolution substantielle du Service ou du cadre réglementaire applicable.