Protection des données personnelles | Version du 13 octobre 2026, complétée le 12 novembre 2026 par la partie « Connexion avec Google » de l’article 5.
La version PDF du 13 octobre 2026 reste disponible. Elle reprend le même texte, sans la partie « Connexion avec Google ».
1. Périmètre et contact
Cette politique concerne le site beeving.com, les applications app.beeving.com et dash.beeving.com, les API et les échanges avec Beeving. Une donnée personnelle permet d’identifier directement ou indirectement une personne ; une donnée pseudonymisée reste une donnée personnelle.
GROUPE GARAN, SAS au capital de 100 euros, RCS Paris 953 558 582, 200 rue de la Croix Nivert, 75015 Paris, France, détermine les traitements nécessaires à la gestion des comptes, à sa relation professionnelle, à la facturation, au support, à la sécurité et au fonctionnement de son site.
Contact pour les données et les droits : contact@beeving.com. Téléphone : +33 6 33 18 05 11. Le contact postal est celui du siège de GROUPE GARAN.
2. Données du client et rôle de sous-traitant
Pour les contacts importés ou enrichis, les campagnes, les messages, les réponses et les données CRM traités uniquement sur instructions, le client détermine les finalités et la base juridique. Beeving agit comme son sous-traitant, ou comme sous-traitant ultérieur lorsque le client intervient lui-même pour une autre organisation.
Le DPA décrit ces traitements, la confidentialité, la sécurité, les prestataires, l’assistance et la suppression. Cette politique ne remplace pas l’information que le client doit remettre à ses prospects, abonnés ou autres contacts. Une demande concernant une campagne peut être adressée au client expéditeur ; Beeving lui apporte l’assistance requise.
3. Données reçues et provenance
| Catégorie | Informations et provenance |
|---|---|
| Compte, équipe et organisation | Nom, courriel professionnel, entreprise, rôle, utilisateurs invités, permissions, abonnement et données d’authentification. Fournis par vous ou l’administrateur de votre organisation. |
| Contacts et CRM | Noms, coordonnées, entreprise, fonction, listes, tags, champs personnalisés, notes, étapes commerciales et interactions. Fournis par le client, ses intégrations ou Apollo lors d’un enrichissement demandé. |
| Campagnes et messages | Contenus, modèles, signatures, destinataires, planification, messages envoyés, réponses, pièces jointes nécessaires, événements de livraison, opposition et statistiques. Produits par l’utilisation et les messageries autorisées. |
| Connexion aux messageries | Adresse du compte, paramètres SMTP/IMAP, secrets nécessaires, jetons OAuth et informations accessibles dans le périmètre accordé. Fournis lors de la configuration ou par Google/Microsoft. |
| IA et automatisations | Instructions, extraits de données, contexte et résultats nécessaires à la génération, à la classification ou à l’analyse demandée. Le périmètre dépend de la fonction utilisée. |
| Facturation et assistance | Coordonnées de facturation, factures, références de transaction, statut du paiement et messages d’assistance. Stripe traite les données de paiement ; Beeving ne conserve pas le numéro complet de carte. |
| Usage et technique | IP, navigateur, appareil, événements de connexion, interactions, journaux techniques, données de progression et de badges lorsqu’utilisés. Mesure d’audience par Matomo auto-hébergé et Google Analytics selon les choix de cookies. |
Les champs indispensables au compte, au paiement ou à une fonctionnalité doivent être renseignés pour utiliser celle-ci. Les données facultatives sont identifiées comme telles. Ne transmettez pas de données sensibles, pénales, de secrets ou d’informations sans rapport avec l’opération demandée.
4. Finalités et bases juridiques de GROUPE GARAN
| Finalité | Base juridique |
|---|---|
| Compte et abonnement d’un entrepreneur personne physique | Contrat ou mesures précontractuelles demandées, article 6(1)(b) du RGPD. |
| Utilisateurs et contacts d’une organisation cliente | Intérêt légitime à fournir le Service et gérer la relation professionnelle, article 6(1)(f). |
| Facturation et obligations comptables | Obligation légale, article 6(1)(c), et contrat lorsque la personne est partie au contrat. |
| Assistance et messages nécessaires au Service | Contrat, ou intérêt légitime à traiter les demandes et assurer la relation avec l’organisation. |
| Sécurité, prévention des abus et diagnostic | Intérêt légitime à protéger les utilisateurs et l’infrastructure ; obligation légale lorsqu’applicable. |
| Mesure d’audience et fonctions facultatives | Consentement pour les traceurs non exemptés et les traitements associés. Intérêt légitime seulement lorsque l’exemption ou l’absence de traceur soumis au consentement le permet. |
| Information commerciale de Beeving | Consentement lorsque requis ; intérêt légitime pour une prospection professionnelle pertinente, avec information et opposition simple. |
| Exercice des droits et demandes des autorités | Respect d’une obligation légale. |
Pour les données traitées pour un client, la base juridique relève de celui-ci. Le choix d’une intégration ou l’autorisation OAuth ne constitue pas, à lui seul, un consentement à toute utilisation des données. L’acceptation des CGU/CGV ne vaut pas consentement aux traitements facultatifs.
Lorsqu’un intérêt légitime est retenu, nous limitons le traitement à ce qui est nécessaire et prenons en compte les droits et libertés des personnes. Les possibilités d’opposition sont décrites à l’article 12.
5. Google, Outlook et SMTP/IMAP
Connexion avec Google
Vous pouvez vous connecter à Beeving, ou créer votre compte Beeving, avec votre compte Google. Cette connexion demande uniquement les autorisations suivantes :
openid,emailetprofile.
Avec ces autorisations, Beeving reçoit l’identifiant unique de votre compte Google, votre nom, votre adresse e-mail et l’état de vérification de cette adresse par Google.
Ces données servent à vous authentifier, à associer votre identité Google à votre compte Beeving et à préremplir le formulaire d’inscription lorsque vous créez un compte.
Votre identifiant Google est conservé dans votre compte Beeving pour vos connexions ultérieures avec Google. Il fait partie des données du compte et suit les règles de l’article 10. Les jetons utilisés par le service de connexion lors de l’échange avec Google ne sont pas conservés par ce service.
La connexion avec Google n’est pas une connexion de messagerie. Se connecter à son compte Beeving avec Google ne donne pas à Beeving accès à vos messages Gmail ni à vos fichiers Google Drive. La connexion d’une boîte mail est une démarche distincte, avec ses propres autorisations présentées lors de la connexion et sa propre gestion des jetons, décrites ci-dessous.
Connexions de messagerie
Les connexions Google et Microsoft Outlook permettent les opérations de messagerie autorisées : envoi, lecture des éléments nécessaires au traitement des réponses, synchronisation et suivi des campagnes. Selon la fonction, elles concernent le contenu et les métadonnées des messages ainsi que les pièces jointes utiles. Le périmètre effectif est celui présenté et autorisé lors de la connexion.
Avec une configuration SMTP/IMAP personnelle, Beeving traite les paramètres de serveur et secrets nécessaires. Les accès doivent être limités au besoin. Vous pouvez déconnecter une messagerie ou révoquer l’autorisation depuis votre fournisseur ; les jetons devenus inutiles sont révoqués et supprimés sans attendre l’expiration d’une conservation d’archives.
L’utilisation et le transfert des informations reçues des API Google respectent la Google API Services User Data Policy et la Google Workspace API User Data and Developer Policy, y compris les exigences d’utilisation limitée (« Limited Use »). Les données Google ne sont ni vendues, ni transmises à un courtier en données, ni utilisées à des fins publicitaires ou pour entraîner des modèles généralistes.
L’accès humain aux données Google est limité aux cas autorisés par ces politiques, notamment votre accord explicite pour une assistance portant sur des données précises, la sécurité ou une obligation légale. Une mention générale d’Apollo ou d’un prestataire IA n’autorise pas un transfert de données Google incompatible avec ces restrictions.
Les données Google importées et devenues inutiles sont supprimées au plus tard trente jours après la déconnexion ; les copies de sauvegarde correspondantes sont purgées au plus tard sous quatre-vingt-dix jours. Les données nécessaires à une autre instruction licite sont identifiées séparément et restent soumises aux restrictions applicables.
6. Enrichissement avec Apollo
À la demande du client, Beeving utilise Apollo pour compléter des données professionnelles. Les informations nécessaires au rapprochement d’un contact sont transmises et les données disponibles sont retournées dans le Service. Le client doit informer les personnes de cette collecte indirecte, de sa source et de ses finalités conformément au RGPD.
Apollo est exploité par ZenLeads, Inc. aux États-Unis. Il agit comme sous-traitant pour certaines opérations effectuées sur instructions et comme responsable distinct pour sa propre base de données professionnelles. Ces rôles dépendent de l’opération et du cadre contractuel ; la mention d’Apollo ne signifie donc pas qu’il intervient toujours uniquement pour le compte de Beeving.
Une contribution ou réutilisation de données du client pour une base propre au fournisseur nécessite un cadre licite, une information adaptée et les autorisations requises. Elle ne se déduit pas de l’autorisation générale de sous-traitance du DPA. Les données Google protégées par Limited Use ne doivent pas alimenter un courtier en données.
Les pratiques et droits concernant la base propre d’Apollo sont décrits sur https://www.apollo.io/privacy-policy et https://www.apollo.io/company/privacy-center. Pour les données détenues dans Beeving, le client reste tenu de donner suite aux droits et oppositions, y compris lors d’une mise à jour ou d’un nouvel enrichissement.
7. Intelligence artificielle et profilage
Selon la fonctionnalité, les données nécessaires à l’opération sont transmises à OpenRouter et aux modèles d’Anthropic, OpenAI, Google ou xAI. Elles peuvent comprendre des instructions, extraits de messages, données de contacts ou éléments CRM lorsque cela est requis par la génération, l’analyse ou la classification demandée.
Les résultats servent notamment à préparer des contenus, organiser des réponses ou aider à prioriser des actions. Ces traitements peuvent constituer un profilage lorsqu’ils évaluent des personnes. Le Service n’est pas conçu pour décider seul d’un emploi, d’un crédit ou d’une autre situation produisant un effet juridique ou comparable ; des usages de cette nature nécessitent un cadre spécifique.
Beeving n’autorise pas une finalité indépendante ou l’entraînement de modèles généralistes du seul fait qu’une donnée est envoyée pour réaliser une fonction. Le DPA encadre les traitements pour le compte du client. Les règles propres aux données Google continuent de prévaloir.
Les durées et garanties des prestataires ne se confondent pas automatiquement avec celles de Beeving. Vous pouvez demander à contact@beeving.com les informations pertinentes sur le modèle, les destinataires, la conservation et les garanties associés à une opération.
8. Destinataires et infrastructure
| Service | Fonction et périmètre |
|---|---|
| AWS | Hébergement et infrastructure applicative dans l’Union européenne ; mesures et accès soumis aux contrats de protection des données. |
| Cloudflare | Distribution et protection des contenus et flux concernés du site. Réseau mondial pouvant impliquer des accès hors EEE. |
| OpenRouter ; Anthropic ; OpenAI ; Google ; xAI | Routage et fonctions d’IA pour les données nécessaires à l’opération. Prestataires et accès internationaux selon les services utilisés. |
| Apollo / ZenLeads, Inc. | Enrichissement de contacts professionnels ; rôle de sous-traitant ou de responsable distinct selon l’opération, comme expliqué à l’article 6. |
| Google et Microsoft ; fournisseur SMTP/IMAP choisi | Authentification et messagerie dans les limites accordées. Les services choisis par le client ont également leur propre cadre contractuel. |
| Stripe | Paiement, facturation et prévention des fraudes ; sous-traitant ou responsable distinct selon l’opération. |
| Google Analytics ; Matomo auto-hébergé | Mesure d’audience selon les choix et conditions d’exemption. Matomo auto-hébergé ne reçoit pas les données comme prestataire SaaS externe. |
| Tawk.to | Chat d’assistance lorsque utilisé ; messages et contexte technique utiles à la conversation. |
| Autres destinataires autorisés | Personnel habilité, utilisateurs autorisés du client, destinataires des messages et autorités légalement compétentes. |
L’accès est limité aux personnes qui en ont besoin et soumis aux obligations de confidentialité applicables. Beeving ne commercialise pas les fichiers de contacts de ses clients. Les traitements propres d’un fournisseur, notamment la base professionnelle d’Apollo, sont distingués des traitements réalisés uniquement sur instructions.
En cas de réorganisation ou de cession, les communications de données doivent respecter les finalités, droits et restrictions applicables ; elles ne créent pas une autorisation générale de réutilisation.
9. Transferts en dehors de l’EEE
L’hébergement principal dans l’Union européenne n’exclut pas tous les accès depuis un pays tiers. Apollo, OpenRouter, les fournisseurs IA, Cloudflare et d’autres services internationaux peuvent impliquer des transferts ou accès hors de l’Espace économique européen.
Un transfert soumis au chapitre V du RGPD requiert un mécanisme valable : décision d’adéquation couvrant réellement le destinataire et le traitement, ou garanties appropriées telles que des clauses contractuelles types accompagnées des évaluations et mesures complémentaires nécessaires.
Les transferts effectués comme sous-traitant respectent également les instructions documentées et le DPA. Vous pouvez obtenir les informations et une copie des garanties pertinentes à contact@beeving.com ; les secrets sans rapport avec la vérification peuvent être occultés. Le nom d’un fournisseur ne prouve pas à lui seul qu’une certification ou une décision d’adéquation le couvre.
10. Conservation et effacement
| Données | Durée ou règle |
|---|---|
| Compte, CRM, contacts, campagnes et messages sous contrôle Beeving | Pendant le traitement autorisé et la fourniture du Service. Après suppression du compte : effacement en production sous 30 jours ; sauvegardes sous 90 jours, à compter du même événement. |
| Jetons et secrets d’intégration | Tant que nécessaires à l’accès autorisé ; retrait, révocation et suppression lorsqu’ils deviennent inutiles. Pas de conservation de jetons actifs pour une connexion révoquée. |
| Données Google devenues inutiles après déconnexion | Production : 30 jours maximum après déconnexion ; sauvegardes : 90 jours maximum, selon l’article 5. |
| Factures et pièces comptables obligatoires | 10 ans pour les pièces concernées par l’article L123-22 du Code de commerce, avec accès restreint et usage limité à l’obligation. |
| Assistance et journaux liés au compte | Temps nécessaire au traitement de la demande, au diagnostic ou à la sécurité ; après suppression, limites de 30 / 90 jours, sauf conservation légalement nécessaire et documentée. |
| Oppositions aux campagnes d’un client | Informations minimales selon les instructions du client pour empêcher une nouvelle sollicitation. Après fin du traitement, le client reçoit les données nécessaires et Beeving applique les règles du DPA. |
| Cookies et mesure d’audience | Durées propres aux services indiquées dans le module de préférences et la politique cookies. Acceptation et refus mémorisés pendant six mois selon le dispositif retenu. |
Une résiliation d’abonnement ne constitue pas, à elle seule, une demande d’effacement immédiat. Le client peut demander la restitution ou la fermeture à contact@beeving.com ; la période de récupération éventuellement applicable est prise en compte avant le déclenchement de l’effacement.
Les sauvegardes en attente de purge sont protégées, isolées des usages courants et soumises aux instructions d’effacement en cas de restauration. Une conservation imposée par la loi ou nécessaire à un litige identifié est limitée, documentée et séparée ; elle ne permet pas de reprendre une prospection.
Le délai de Beeving ne supprime pas les copies détenues par les destinataires ou les prestataires agissant pour leurs propres finalités. Pour les sous-traitants ultérieurs, la suppression et la restitution sont encadrées par le DPA et les contrats concernés.
12. Vos droits
Selon le traitement et les conditions légales, vous pouvez demander l’accès, la rectification, l’effacement, la limitation et la portabilité des données fournies lorsque le traitement automatisé repose sur votre consentement ou un contrat. Vous pouvez retirer votre consentement pour l’avenir.
Vous pouvez vous opposer aux traitements fondés sur un intérêt légitime pour des raisons tenant à votre situation. L’opposition à la prospection est possible à tout moment, sans justification. Les demandes peuvent être adressées à contact@beeving.com ou au siège de GROUPE GARAN.
Nous répondons au plus tard dans un mois à compter de la réception. En cas de complexité ou de demandes nombreuses, ce délai peut être prolongé de deux mois, avec information et motifs dans le premier mois. Les droits sont en principe gratuits. Une vérification d’identité doit rester nécessaire et proportionnée ; une pièce d’identité n’est pas systématiquement exigée.
Pour les données d’une campagne ou du CRM d’un client, nous transmettons la demande au responsable concerné et l’assistons selon le DPA. Nous restons directement responsables des réponses concernant nos propres traitements.
Vous pouvez déposer une réclamation auprès de la CNIL, https://www.cnil.fr/fr/adresser-une-plainte, ou d’une autre autorité de contrôle compétente. Ce droit ne dépend pas d’une réclamation préalable auprès de Beeving.
13. Public professionnel et mises à jour
Le Service est réservé à des souscripteurs professionnels majeurs. Il n’est pas destiné à recueillir les données de mineurs pour des campagnes. Signalez toute situation inappropriée à contact@beeving.com.
Une évolution significative de cette politique est annoncée par courriel ou dans le Service. Elle ne remplace pas un consentement requis pour une nouvelle finalité. La date de cette version figure en haut de cette page.
14. Informations sur les services tiers
- Google : https://policies.google.com/privacy ; règles Google : https://developers.google.com/terms/api-services-user-data-policy et https://developers.google.com/workspace/workspace-api-user-data-developer-policy.
- Apollo : https://www.apollo.io/privacy-policy
- OpenRouter : https://openrouter.ai/privacy
- Stripe : https://stripe.com/privacy
- Tawk.to : https://www.tawk.to/privacy-policy/
Ces liens complètent la transparence concernant les fournisseurs. Ils ne remplacent pas les obligations propres de Beeving ou celles du client.