Politique de confidentialité
En vigueur au 25 mai 2026La présente politique décrit la façon dont MS Bridge (édité par Henri PRISO, entrepreneur individuel — SIREN 844 632 356) traite les données personnelles dans le cadre du service d'analyse et d'alignement marketing et sales par l'IA. MS Bridge s'engage à traiter vos données conformément au Règlement (UE) 2016/679 (RGPD) et à la loi n°78-17 du 6 janvier 1978 modifiée (Informatique et Libertés).
1. Responsable du traitement
Henri PRISO — 25 rue du Général Leclerc, 94350 Villiers-sur-Marne, France — contact@msbridge.io. MS Bridge n'a pas désigné de Délégué à la Protection des Données (DPO) compte tenu de la taille de la structure ; les demandes liées aux données personnelles sont traitées directement à cette adresse.
2. Données collectées et finalités
MS Bridge collecte uniquement les données strictement nécessaires au fonctionnement du service :
| Catégorie | Finalité | Base légale |
|---|---|---|
| Email, mot de passe (haché) | Création et accès au compte | Exécution du contrat (art. 6.1.b) |
| Profil utilisateur / Configuration d'analyse | Personnalisation des analyses IA | Exécution du contrat (art. 6.1.b) |
| Transcripts et enregistrements d'appels | Analyse, extraction de pain points et scoring de transcripts | Exécution du contrat (art. 6.1.b) |
| Rapports, analyses sémantiques, notes | Historique des analyses, alignement marketing & sales | Exécution du contrat (art. 6.1.b) |
| Données de facturation (via Stripe) | Paiement de l'abonnement, comptabilité | Exécution du contrat + obligation légale (art. 6.1.b et 6.1.c) |
| Logs techniques (Sentry : erreurs, traces ; horodatage des connexions) | Sécurité, diagnostic, prévention de la fraude | Intérêt légitime (art. 6.1.f) |
| Email de contact / support | Répondre à vos demandes | Intérêt légitime (art. 6.1.f) |
MS Bridge ne collecte aucune donnée sensible au sens de l'article 9 du RGPD (origine, santé, opinions, etc.) et ne réalise aucune décision entièrement automatisée produisant des effets juridiques à votre égard. Les analyses de l'IA sont indicatives et ne remplacent jamais votre propre jugement.
3. Données des interlocuteurs (prospects)
MS Bridge traite les transcripts d'appels importés par l'Utilisateur. Conformément au RGPD, l'Utilisateur s'engage à informer chacun de ses interlocuteurs de l'utilisation du service MS Bridge et à recueillir leur consentement avant l'enregistrement / la transcription. Cette obligation lui incombe en sa qualité de responsable du traitement des données de ses prospects. MS Bridge agit, vis-à-vis de ces données, en sous-traitant au sens de l'article 28 du RGPD, et ne les utilise que pour fournir le service à l'Utilisateur.
Les analyses et transcripts ne sont accessibles qu'à l'Utilisateur authentifié sur son compte. MS Bridge ne revend ni ne partage ces données.
4. Sous-traitants et destinataires
MS Bridge s'appuie sur les sous-traitants ci-dessous, sélectionnés pour leurs garanties contractuelles et techniques :
- Supabase Inc. (États-Unis) — base de données et authentification. Transfert hors UE encadré par des Clauses Contractuelles Types (CCT).
- Vercel Inc. (États-Unis) — hébergement du site et du dashboard. CCT.
- OpenAI / Anthropic / Google LLC (États-Unis) — modèles d'IA pour l'analyse des transcripts et l'extraction de pain points. CCT.
- Functional Software, Inc. (Sentry, États-Unis) — collecte des erreurs techniques. CCT.
- Stripe Payments Europe, Limited (Irlande) — traitement des paiements.
Aucun de ces sous-traitants n'est autorisé à utiliser vos données pour ses propres finalités, à l'exception des obligations légales qui leur sont propres (comptabilité, sécurité, etc.).
5. Durées de conservation
- Compte utilisateur et historique des analyses : pendant toute la durée de l'abonnement, puis suppression dans un délai de 90 jours après la résiliation (sauf si l'Utilisateur demande une suppression anticipée).
- Données de facturation : 10 ans, conformément à l'article L.123-22 du Code de commerce.
- Logs techniques (Sentry) : 90 jours.
- Emails de support : 3 ans à compter du dernier contact.
6. Transferts hors Union européenne
Certains sous-traitants étant situés aux États-Unis, des transferts de données ont lieu hors UE. Ces transferts sont encadrés par des Clauses Contractuelles Types adoptées par la Commission européenne (décision 2021/914) et, le cas échéant, par l'adhésion au EU-US Data Privacy Framework.
7. Sécurité
MS Bridge met en œuvre les mesures techniques et organisationnelles appropriées : chiffrement TLS des flux, chiffrement au repos chez les sous-traitants, hachage des mots de passe (bcrypt), cloisonnement par ligne (RLS Supabase), authentification par JWT, accès restreint aux systèmes de production, suivi des incidents via Sentry.
8. Vos droits
Conformément aux articles 15 à 22 du RGPD, vous disposez des droits suivants :
- Droit d'accès à vos données
- Droit de rectification
- Droit à l'effacement (« droit à l'oubli »)
- Droit à la limitation du traitement
- Droit à la portabilité
- Droit d'opposition
- Droit de définir des directives post-mortem (loi Informatique et Libertés)
Pour exercer ces droits, écrivez à contact@msbridge.io en joignant une preuve d'identité si nécessaire. MS Bridge répond dans un délai d'un mois.
Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL (3 place de Fontenoy, 75007 Paris, cnil.fr).
9. Cookies
L'utilisation des cookies est décrite dans la Politique de cookies.
10. Modifications
MS Bridge peut modifier la présente politique pour refléter les évolutions du service ou de la réglementation. Les modifications substantielles sont notifiées par email aux Utilisateurs avec un préavis raisonnable. La date d'entrée en vigueur figure en tête du document.