Politique de confidentialité
1. Introduction
Dernière mise à jour : 27 juillet 2026.
La présente politique de confidentialité vous informe des opérations de traitement des données effectuées par FantomHunt. Nous prenons votre vie privée très au sérieux. Dans cette politique, nous expliquons quelles informations nous collectons, comment nous les utilisons et quels sont vos droits (RGPD).
2. Informations collectées
Nous collectons les informations personnelles que vous nous fournissez lors de votre inscription (nom, adresse e-mail, mot de passe sécurisé).
Données liées à votre activité de prospection : les prospects que vous suivez, les messages échangés avec eux sur LinkedIn, WhatsApp et par email, vos notes, vos rendez-vous, et, si vous l’activez, la transcription de vos rendez-vous en visioconférence.
Agenda. Si vous connectez un calendrier (par autorisation Microsoft, par mot de passe d'application Apple pour iCloud, ou en collant le lien iCal secret d'un agenda Google ou autre, auquel cas l'accès est en lecture seule), nous lisons les horaires et le titre de vos évènements sur la période consultée, afin de vous montrer vos créneaux déjà occupés et d’éviter les doubles réservations. Nous y écrivons également les rendez-vous que vous posez depuis FantomHunt, et nous les retirons si vous les annulez ; aucun autre évènement n’est modifié. Lorsque l’adresse de votre interlocuteur est connue, il est ajouté comme participant à l’évènement : son nom et son adresse sont donc transmis à votre fournisseur d’agenda, qui lui envoie l’invitation, puis l’annulation le cas échéant. Ces informations ne vous sont affichées qu’à vous, ne servent à aucune autre finalité, ne sont jamais transmises à un tiers ni utilisées pour entraîner un modèle, et sont supprimées de nos serveurs dès que vous déconnectez le calendrier.
Données de paiement : Toutes les données de paiement sont traitées et stockées exclusivement par notre prestataire de paiement sécurisé, Stripe. FantomHunt ne stocke à aucun moment vos numéros de carte bancaire sur ses serveurs.
3. Extension navigateur (LinkedIn / WhatsApp)
L'extension FantomHunt sert de pont entre vos comptes LinkedIn et WhatsApp Web et l'application FantomHunt : elle agit sur vos propres sessions, ouvertes dans votre navigateur, depuis votre connexion. Elle n'automatise que vos comptes, à votre demande.
Vos identifiants restent chez vous. Vos mots de passe LinkedIn et WhatsApp ne sont jamais collectés. Vos cookies et jetons de session restent dans votre navigateur : ils ne sont jamais transmis à nos serveurs.
Traitement local. Les réponses brutes de LinkedIn sont analysées localement, dans l'extension, et ne quittent pas votre navigateur. Seules les informations strictement nécessaires au service sont transmises à nos serveurs :
- les prospects que vous ciblez : nom, poste, entreprise, adresse du profil public ;
- les messages envoyés et reçus dans le cadre de vos campagnes ;
- les statuts de suivi de vos campagnes ;
- si vous demandez un enrichissement : l'email et les numéros de téléphone d'un contact. Les autres champs (adresse postale, date d'anniversaire…) ne sont jamais transmis ;
- des identifiants techniques non personnels (paramètres d'API) qui maintiennent l'extension fonctionnelle.
Enregistrement des rendez-vous en visioconférence. Lorsque vous ouvrez une réunion (Google Meet, Zoom, Microsoft Teams), l’extension peut vous proposer de l’enregistrer pour en tirer un compte rendu. Rien ne démarre sans votre clic explicite, à chaque réunion, et un témoin reste visible pendant toute la durée de l’enregistrement. Il vous appartient d’informer les autres participants : enregistrer les paroles d’une personne sans son accord est interdit par la loi française. La transcription est réalisée sur nos propres serveurs, situés en Europe ; l’enregistrement audio est effacé immédiatement après, et seule la transcription écrite est conservée dans la fiche du prospect.
Messages éphémères WhatsApp. Les messages soumis à l’auto-destruction côté WhatsApp sont néanmoins conservés dans votre historique FantomHunt, afin que votre suivi commercial reste complet.
Conformité Chrome Web Store (Limited Use). L'utilisation des données traitées par l'extension respecte la Chrome Web Store User Data Policy, y compris ses exigences d'usage limité (« Limited Use ») : ces données ne servent qu'aux fonctionnalités décrites, ne sont ni vendues, ni utilisées à des fins publicitaires, ni transférées hors des besoins du service.
FantomHunt's use of information received from the browser extension adheres to the Chrome Web Store User Data Policy, including the Limited Use requirements.
4. Accès à votre boîte email
Selon votre fournisseur, la connexion se fait de deux façons.
Outlook et Microsoft 365 passent par l'authentification OAuth 2.0 de Microsoft : vous vous identifiez sur la page de Microsoft, et votre mot de passe n'est ni saisi dans FantomHunt, ni collecté.
Gmail, Google Workspace et les autres boîtes (OVH, IONOS, votre propre domaine…) passent par un mot de passe d'application : un code dédié, que vous générez chez votre fournisseur et qui ne donne accès qu'à votre messagerie. Vous le saisissez une fois dans FantomHunt ; il est chiffré (AES-256-GCM) sur nos serveurs, jamais réaffiché, et vous pouvez le révoquer à tout moment depuis votre compte, ce qui coupe immédiatement notre accès. Nous ne connaissons jamais le mot de passe habituel de votre compte.
Dans les deux cas, cet accès sert uniquement à : (1) envoyer vos emails de prospection depuis votre propre boîte, et (2) faire remonter les réponses de vos prospects dans leur fiche. Nous ne stockons que les emails échangés avec des prospects déjà présents dans votre compte ; les messages d'expéditeurs inconnus sont ignorés.
Conformité Google (Limited Use). L'utilisation et le transfert par FantomHunt des informations reçues des API Google respectent la Google API Services User Data Policy, y compris ses exigences d'usage limité (« Limited Use ») : ces données ne servent qu'aux fonctionnalités décrites, ne sont ni vendues, ni utilisées à des fins publicitaires, ni transférées hors des besoins du service.
FantomHunt's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.
5. Intelligence artificielle
Vos données ne servent jamais à entraîner un modèle d’intelligence artificielle, ni chez nous, ni chez nos prestataires.
La transcription de vos rendez-vous est réalisée par notre propre moteur, hébergé sur notre infrastructure européenne : contrairement aux outils qui confient vos réunions à un service tiers, vos enregistrements ne quittent jamais notre infrastructure.
Rédaction et analyse de texte. Les fonctions d’aide à la rédaction et d’analyse (suggestions de messages, synthèses de rendez-vous, conseils de suivi) s’appuient sur le modèle Claude d’Anthropic, agissant comme sous-traitant. Seul le contenu strictement nécessaire à votre demande lui est transmis, au moment où vous la formulez : ces contenus ne sont pas utilisés pour entraîner ses modèles. Ces fonctions sont toujours déclenchées par vous, jamais en arrière-plan.
6. Utilisation de vos informations
Nous utilisons vos données personnelles pour :
- Vous fournir nos services (dashboard, statistiques, campagnes).
- Traiter vos paiements (via Stripe).
- Vous envoyer des communications transactionnelles (alertes de quotas, factures).
- Améliorer notre plateforme de manière anonymisée.
7. Partage d’informations
Nous ne vendons ni ne louons vos données personnelles. Nous ne les partageons qu'avec les prestataires strictement nécessaires au fonctionnement du service :
- Stripe (paiements)
- Brevo (emails transactionnels : confirmation d’inscription, réinitialisation de mot de passe)
- Anthropic (aide à la rédaction et analyse de texte : voir section 5)
- FullEnrich (recherche de coordonnées professionnelles, lorsque vous demandez un enrichissement)
- Railway (hébergement de l’infrastructure)
Où sont hébergées vos données. L’ensemble de notre infrastructure, application, base de données et moteur de transcription, est hébergé dans l’Union européenne (Amsterdam, Pays-Bas).
8. Suppression des données (RGPD)
À tout moment, vous disposez d'un droit d'accès, de rectification et d'effacement de vos données personnelles (Art. 15 à 22 du RGPD).
Vous pouvez demander la suppression de votre compte directement depuis les paramètres de votre Tableau de Bord (« Zone de danger »). L’intégralité des données de votre compte (prospects, campagnes, messages, notes, transcriptions, connexions à vos canaux) est définitivement supprimée à l’issue d’une période de grâce de 30 jours, qui vous laisse le temps de revenir sur votre décision. Seules demeurent, sans aucun lien avec votre compte, des informations professionnelles publiques.
Enregistrements audio. Ils ne sont jamais conservés : l’audio d’un rendez-vous est effacé dès sa transcription terminée, et au plus tard dans les deux heures s’il n’a pas pu être traité.
Personne concernée par nos données. Si vous n’êtes pas client de FantomHunt mais qu’un de nos utilisateurs vous a enregistré comme prospect, vous pouvez exercer vos droits (accès, rectification, effacement) en écrivant à contact@fantomhunt.com.
9. Contact
Pour exercer vos droits ou pour toute question relative à vos données, contactez-nous à : contact@fantomhunt.com