Juridique

Mentions légales et politique de confidentialité

Dernière mise à jour : 20 septembre 2026

Cette page identifie la société qui exploite Beeving et explique en détail quelles données personnelles nous collectons via beeving.com et app.beeving.com, pourquoi nous les collectons, combien de temps nous les conservons, avec qui nous les partageons et comment vous pouvez exercer vos droits. Elle comprend une section dédiée aux données que nous recevons de Google et de Microsoft lorsque vous connectez une boîte mail.

2. Responsable de traitement

Le responsable de traitement est GROUPE GARAN, SAS de droit français au capital de 100 €, immatriculée sous le numéro SIREN 953 558 582 (RCS Paris), dont le siège social est situé 200 rue de la Croix Nivert, 75015 Paris, France, exerçant sous le nom commercial Beeving.

Beeving est une plateforme de prospection B2B. Nos clients l’utilisent pour envoyer des campagnes et des séquences d’e-mails depuis leurs propres boîtes mail, gérer leurs contacts, automatiser leur prospection LinkedIn, enrichir leurs contacts, réchauffer leurs boîtes mail (warm-up) et suivre leurs résultats.

Pour les contacts que nos clients importent et auxquels ils écrivent via Beeving, le client est responsable de traitement et Beeving agit en qualité de sous-traitant, sur ses instructions. La présente politique couvre les données dont GROUPE GARAN est responsable de traitement : les données relatives à nos utilisateurs et les données de boîte mail que nous recevons de Google et de Microsoft pour faire fonctionner le Service.

3. Données collectées

Données de compte

Lorsque vous créez un compte Beeving, nous collectons vos nom, adresse e-mail, nom de société et identifiants d’authentification. Si vous invitez des membres de votre équipe, nous collectons leur nom et leur adresse e-mail.

Données des boîtes mail connectées

Pour envoyer des campagnes, vous connectez un ou plusieurs comptes e-mail. Selon le fournisseur, nous stockons :

  • Google et Microsoft (OAuth) : l’adresse de la boîte mail, les jetons d’accès et de rafraîchissement OAuth chiffrés, ainsi que les données de boîte mail décrites aux sections 4 et 5.
  • SMTP, SendGrid, Mailgun et autres fournisseurs : l’adresse de la boîte mail et les identifiants ou clés API chiffrés que vous fournissez.

Données de prospection

Les contacts que vous importez (noms, adresses e-mail, société, poste, URL LinkedIn et tout champ personnalisé), les modèles et séquences que vous rédigez, les messages envoyés en votre nom et les événements associés : délivrances, ouvertures, clics, réponses, rebonds et désinscriptions.

Données de paiement

Les paiements sont traités par Stripe. Nous ne stockons pas votre numéro de carte complet. Stripe agit en qualité de responsable de traitement indépendant pour les données de paiement. Consultez la politique de confidentialité de Stripe.

Données d’utilisation, techniques et de support

  • Matomo (auto-hébergé par GROUPE GARAN) : pages vues, type d’appareil, site référent. Aucune donnée n’est partagée avec des tiers.
  • Google Analytics : données agrégées de trafic et de comportement sur beeving.com, traitées par Google. Consultez la politique de confidentialité de Google.
  • Journaux serveur : adresse IP, type de navigateur, horodatages et pages demandées, utilisés à des fins de sécurité et de débogage.
  • Messages au support : les e-mails que vous nous envoyez et les informations qu’ils contiennent.

4. Données utilisateur Google

Lorsque vous connectez un compte Google Workspace ou Gmail à Beeving, vous autorisez Beeving à accéder à votre boîte mail via les API Google, dans la limite des autorisations (scopes) que vous accordez explicitement sur l’écran de consentement de Google. Cette section décrit ce à quoi nous accédons, pourquoi, ce que nous stockons, comment nous protégeons et partageons ces données, et ce que nous n’en faisons jamais.

Ce à quoi nous accédons et pourquoi

Scope Google Ce qu’il permet Pourquoi Beeving en a besoin
openid
userinfo.email
Lire l’adresse e-mail du compte Google Identifier la boîte mail que vous avez connectée et l’afficher dans votre liste d’expéditeurs.
gmail.send Envoyer des e-mails en votre nom Envoyer les e-mails de campagne, les relances de séquence et les e-mails de warm-up que vous programmez, depuis votre propre boîte mail, afin qu’ils apparaissent dans vos messages envoyés et que les réponses vous parviennent.
gmail.readonly Lire les messages, fils de discussion, libellés et l’historique de la boîte mail Détecter les réponses, rebonds et messages d’absence liés aux messages envoyés par Beeving, afin qu’une séquence s’arrête dès qu’un prospect répond, et afficher ces réponses dans votre boîte de réception Beeving.
gmail.modify Modifier les libellés des messages (lu/non lu, boîte de réception, spam, archive) Warm-up de la boîte mail : lorsqu’une autre boîte du réseau de warm-up écrit à la vôtre, Beeving sort ce message des spams, le marque comme lu et l’archive, ce qui apprend aux fournisseurs de messagerie que votre adresse est fiable. Seuls les messages de warm-up portant un marqueur Beeving sont concernés.

Beeving ne supprime jamais vos messages, ne modifie jamais vos paramètres Gmail, ne lit jamais vos contacts ni votre agenda et n’accède jamais à Google Drive ni à aucun autre service Google.

Comment nous les utilisons

Nous utilisons les données utilisateur Google uniquement pour fournir les fonctionnalités que vous voyez et utilisez dans le produit : envoi de votre prospection, arrêt des séquences en cas de réponse, affichage des réponses dans votre boîte de réception, suivi de la délivrabilité et warm-up de votre boîte mail. Nous n’utilisons pas les données utilisateur Google à des fins publicitaires, de profilage, ni pour développer, améliorer ou entraîner des modèles généralistes d’intelligence artificielle ou d’apprentissage automatique.

Ce que nous stockons

  • Les jetons OAuth, chiffrés au repos avec une clé détenue uniquement par notre API de production.
  • Les métadonnées des messages envoyés par Beeving et des réponses à ces messages : identifiants de message et de fil Gmail, adresses de l’expéditeur et des destinataires, objet, date, libellés et en-têtes Message-ID / In-Reply-To / References utilisés pour rattacher une réponse à la bonne séquence.
  • Le contenu des réponses pour les messages identifiés comme des réponses à votre prospection : l’extrait, le corps en texte brut et le corps HTML, afin que vous puissiez les lire et y répondre depuis Beeving.
  • Les métadonnées des messages de warm-up : identifiants, libellés et dossier des e-mails de warm-up, jamais leur contenu au-delà de ce que Beeving a lui-même généré.

Nous ne stockons ni n’indexons le reste de votre boîte mail. Les messages sans lien avec votre prospection ou votre warm-up Beeving ne sont lus que de manière transitoire, pour déterminer s’il s’agit d’une réponse, et ne sont pas conservés.

Comment nous les stockons

Les données utilisateur Google sont stockées sur des serveurs situés dans l’Union européenne, dans une base de données chiffrée au repos, et transmises uniquement via TLS. L’accès aux systèmes de production est réservé à un petit nombre d’ingénieurs de GROUPE GARAN, authentifiés par des identifiants individuels et une authentification multifacteur.

Comment nous les partageons

Nous ne transférons les données utilisateur Google à personne, sauf à notre infrastructure d’hébergement dans la mesure nécessaire au fonctionnement des fonctionnalités décrites ci-dessus, à des fins de sécurité telles que l’investigation d’abus, pour nous conformer à la loi applicable, ou avec votre consentement explicite. Nous ne les vendons jamais, ne les utilisons jamais à des fins publicitaires, ne les partageons jamais avec des courtiers en données et ne les utilisons jamais pour évaluer une solvabilité ou à des fins d’octroi de crédit.

Accès humain

Personne chez Beeving ne lit vos données utilisateur Google, sauf si vous nous le demandez (par exemple pour traiter une demande de support), si cela est nécessaire pour des raisons de sécurité ou pour nous conformer à la loi, ou si les données ont été agrégées et anonymisées pour des besoins opérationnels internes.

Déclaration d’utilisation limitée (Limited Use)

L’utilisation par Beeving des informations reçues des API Google, et leur transfert vers toute autre application, respecteront la Google API Services User Data Policy, y compris les exigences d’utilisation limitée (Limited Use).

Révoquer l’accès et supprimer les données utilisateur Google

Vous pouvez déconnecter un compte Google à tout moment depuis les paramètres d’expéditeurs de Beeving, ou révoquer l’accès de Beeving depuis les autorisations de votre compte Google. Lorsque vous déconnectez un compte, le supprimez de Beeving ou supprimez votre compte Beeving, nous supprimons immédiatement les jetons OAuth associés et, sous 30 jours, les données de boîte mail associées. Vous pouvez également demander la suppression par e-mail à .

5. Données utilisateur Microsoft

Lorsque vous connectez un compte Microsoft 365 ou Outlook.com, Beeving demande les autorisations openid, profile, email, offline_access, Mail.Send et Mail.ReadWrite via Microsoft Graph. Elles répondent exactement aux mêmes finalités que les scopes Google ci-dessus : identifier la boîte mail, envoyer vos e-mails de prospection et de warm-up, détecter les réponses et sortir les messages de warm-up du dossier des courriers indésirables.

Tout ce que la section 4 indique sur l’utilisation, le stockage, le partage, l’accès humain et la suppression s’applique à l’identique aux données utilisateur Microsoft. Vous pouvez révoquer l’accès de Beeving depuis les autorisations de votre compte Microsoft ou, pour Microsoft 365, depuis le centre d’administration de votre organisation.

7. Partage des données

Nous partageons les données personnelles uniquement avec les sous-traitants suivants, strictement pour les finalités décrites ci-dessus :

  • Infrastructure de GROUPE GARAN (Union européenne) : hébergement de l’application et de la base de données
  • Cloudflare : hébergement et diffusion du site beeving.com
  • Stripe : traitement des paiements
  • Google : API Gmail pour les boîtes mail que vous connectez ; Google Analytics sur le site web
  • Microsoft : API Microsoft Graph pour les boîtes mail que vous connectez
  • Vos propres fournisseurs d’e-mail (SMTP, SendGrid, Mailgun et autres) : acheminement des messages que vous envoyez

Nous pouvons également communiquer des données lorsque la loi, une décision de justice ou une demande d’une autorité publique l’exige, ainsi que dans le cadre d’une fusion, d’une acquisition ou d’une cession d’actifs, auquel cas la présente politique continue de s’appliquer.

Nous ne vendons pas vos données. Nous ne les partageons ni avec des annonceurs ni avec des courtiers en données. Lorsqu’un sous-traitant est situé hors de l’Espace économique européen, le transfert est encadré par les clauses contractuelles types de la Commission européenne ou par une décision d’adéquation.

8. Conservation et suppression des données

  • Données de compte : tant que votre compte est actif, puis supprimées dans les 30 jours suivant la suppression du compte.
  • Données des boîtes mail Google et Microsoft : tant que la boîte mail est connectée ; les jetons sont supprimés immédiatement et les données de boîte mail dans les 30 jours suivant la déconnexion de la boîte mail ou la suppression de votre compte.
  • Contacts, campagnes et réponses : tant que votre compte est actif, puis supprimés dans les 30 jours suivant la suppression du compte. Vous pouvez supprimer des contacts et des campagnes individuellement à tout moment.
  • Journaux serveur : 12 mois.
  • Pièces de facturation : 10 ans, conformément à la législation fiscale française.

Vous pouvez supprimer votre compte depuis vos paramètres ou en écrivant à . Les sauvegardes sont renouvelées sous 30 jours.

9. Sécurité

Nous protégeons vos données par des mesures conformes aux standards du secteur :

  • Connexions chiffrées (TLS) pour chaque requête vers beeving.com, app.beeving.com et les API des fournisseurs
  • Jetons OAuth, identifiants SMTP et clés API chiffrés au repos avec des clés détenues uniquement par l’API de production
  • Flux OAuth avec PKCE et vérification du paramètre state ; les jetons de rafraîchissement ne sont jamais exposés au navigateur
  • Accès à la production réservé à des ingénieurs nommément désignés, avec identifiants individuels et authentification multifacteur
  • Journalisation et surveillance des accès aux systèmes de production

Aucune méthode de transmission ou de stockage n’est totalement sûre. Si nous avons connaissance d’une violation affectant vos données, nous vous en informerons, ainsi que l’autorité compétente, conformément au RGPD.

10. Vos droits

Conformément au RGPD, vous disposez du droit :

  • d’accès à vos données personnelles
  • de rectification des données inexactes
  • d’effacement de vos données (« droit à l’oubli »)
  • à la limitation du traitement
  • à la portabilité de vos données, dans un format exportable
  • d’opposition aux traitements fondés sur l’intérêt légitime
  • de retirer votre consentement à tout moment, par exemple en déconnectant une boîte mail Google ou Microsoft

Pour exercer l’un de ces droits, écrivez-nous à . Nous vous répondrons sous 30 jours. Vous pouvez également introduire une réclamation auprès de la CNIL, l’autorité française de protection des données : www.cnil.fr.

11. Cookies

Beeving utilise les cookies et traceurs suivants :

  • Cookies de session : nécessaires pour vous maintenir connecté à app.beeving.com
  • Matomo (auto-hébergé) : cookies de mesure d’audience, sans partage avec des tiers
  • Google Analytics : cookies de mesure d’audience sur beeving.com, soumis aux règles de Google

Vous pouvez gérer les cookies depuis les paramètres de votre navigateur. Désactiver les cookies de mesure d’audience n’affecte pas votre utilisation de Beeving. Notre politique de cookies détaille chaque cookie et sa durée de vie.

12. Propriété intellectuelle

L’ensemble du contenu de ce site et de l’application Beeving (structure, textes, logos, images, vidéos, logiciels, bases de données) est la propriété exclusive de GROUPE GARAN ou de ses partenaires et est protégé par le droit français et international de la propriété intellectuelle.

Toute reproduction, représentation, modification, publication ou adaptation de tout ou partie de ces éléments, par quelque moyen que ce soit, est interdite sans l’autorisation écrite préalable de GROUPE GARAN. Les conditions générales d’utilisation régissent votre droit d’utiliser le Service.

13. Modifications de la présente politique

Nous pouvons mettre à jour cette page de temps à autre. Les modifications importantes vous seront communiquées par e-mail ou par une notification dans l’application. La date de « dernière mise à jour » indiquée en haut de page correspond à la révision la plus récente. Si nous souhaitons un jour utiliser les données utilisateur Google ou Microsoft pour une finalité non décrite ici, nous vous demanderons d’abord votre consentement.

14. Contact

Confidentialité et demandes relatives aux données :

Mentions légales et autres questions :

Adresse postale : GROUPE GARAN, 200 rue de la Croix Nivert, 75015 Paris, France