Politique de confidentialité

Cette politique de confidentialité informe les utilisateurs du site sur la manière dont GREENBUDDY collecte, utilise et protège leurs données personnelles, conformément au Règlement général sur la protection des données (RGPD).

Responsable de traitement

Les données personnelles sont traitées par :

GreenBuddy SAS (« Sopht »)
24 boulevard Eugène Réguillon, 69100 Villeurbanne, France
Contact : dpo@sopht.com

Délégué à la protection des données (DPO)

Pour toute question sur le traitement de vos données : dpo@sopht.com

Données traitées via ce site

Formulaire de contact : Le formulaire de contact de sopht.com collecte vos prénom, nom, adresse e-mail, entreprise, numéro de téléphone et profil. Les champs marqués d’un astérisque (*) sont nécessaires pour traiter votre demande. Les autres sont facultatifs. Les envois sont hébergés par Webflow et transmis à Outlook, où les équipes Sopht les traitent.
‍
Communications marketing : Si vous cochez la case facultative du formulaire, nous utilisons vos coordonnées pour vous envoyer des informations sur les offres, contenus et événements de Sopht. Si vous ne la cochez pas, votre demande est quand même envoyée.

‍Prospection B2B : En dehors du site, Sopht traite des données de contact professionnelles (nom, fonction, entreprise, e-mail et téléphone professionnels) pour prospecter des entreprises susceptibles d’être intéressées par ses services. Ces données sont gérées dans HubSpot (CRM), Sillage (sales intelligence) et Allo (téléphonie professionnelle). Certains appels passés via Allo sont enregistrés. Vous en êtes informé en début d’appel et pouvez vous y opposer.
‍
‍Données de navigation : Avec votre consentement, des cookies et traceurs similaires collectent des données sur votre visite pour la mesure d’audience et la publicité (voir « Cookies et traceurs »).

‍Journaux techniques : Notre hébergeur, Webflow, conserve des journaux techniques (adresse IP, type de navigateur, horodatage) pour la sécurité et le bon fonctionnement du service.

Finalités et base légale

Réponse à votre demande de contact : art. 6.1.b du RGPD, mesures précontractuelles prises à votre demande.
‍
‍Envoi de communications marketing après votre accord sur le formulaire : art. 6.1.a du RGPD, votre consentement, que vous pouvez retirer à tout moment.
‍
‍Prospection commerciale B2B (HubSpot, Sillage, Allo) : art. 6.1.f du RGPD, intérêt légitime de Sopht à développer son activité. Vous pouvez vous y opposer à tout moment.

‍Enregistrement des appels de prospection (Allo) : art. 6.1.f du RGPD, intérêt légitime (formation et qualité des échanges). Vous en êtes informé en début d’appel et pouvez vous y opposer.

‍Mesure d’audience et publicité (Google Analytics, Google Ads, LinkedIn Ads) : art. 6.1.a du RGPD et art. 82 de la loi Informatique et Libertés, votre consentement.

‍Conservation des journaux techniques par l’hébergeur : art. 6.1.f du RGPD, intérêt légitime (sécurité du service).

Destinataires

Vos données sont accessibles uniquement aux équipes habilitées de Sopht (ventes, marketing, customer success, support) et aux sous-traitants suivants, chacun dans la limite de son rôle :

‍Webflow, Inc. (États-Unis) : hébergement du site et gestion des formulaires

‍Google Ireland Ltd / Google LLC : mesure d’audience (Google Analytics) et publicité (Google Ads). LinkedIn Ireland Unlimited Company : mesure publicitaire et audiences (LinkedIn Ads)

‍Sphynx : gestion de nos campagnes publicitaires

‍Allo : téléphonie professionnelle et enregistrement des appels. Allo utilise OpenAI comme sous-traitant ultérieur. Vos données ne servent pas à entraîner ses modèles.

‍Leto : portail d’exercice de vos droits

‍HubSpot : CRM de gestion des prospects et clients

‍Sillage : sales intelligence

‍Microsoft Ireland Operations Ltd : messagerie professionnelle (Microsoft 365)

Transferts hors de l’Union européenne

Certains de nos prestataires, dont Webflow, Google et LinkedIn, sont des sociétés américaines ou appartiennent à des groupes américains. Même lorsque les données sont stockées dans l’UE (comme pour Google Analytics), ces sociétés peuvent y accéder depuis les États-Unis. Ces transferts sont encadrés par la certification du prestataire au Data Privacy Framework UE-États-Unis (décision d’adéquation de la Commission européenne du 10 juillet 2023) ou, à défaut, par les clauses contractuelles types de la Commission européenne.

Durée de conservation

Demandes de contact : 3 ans à compter du dernier contact à votre initiative, sauf si un contrat suit.

Communications marketing : jusqu’au retrait de votre consentement, ou 3 ans sans interaction.

Données de prospection B2B : 3 ans à compter du dernier contact ou de la dernière interaction.

Enregistrements d’appels (Allo) : 6 mois.

Journaux techniques de l’hébergeur : conservés par Webflow, notre hébergeur agissant en tant que sous-traitant, jusqu’à 12 mois, pour la sécurité et le bon fonctionnement du service.

Données de mesure d’audience : 14 mois.

Cookies et traceurs : 12 mois (voir « Cookies et traceurs »).

Choix de consentement aux cookies : 12 mois.

Vos droits

Conformément aux articles 15 à 22 du RGPD, vous pouvez : accéder à vos données, les rectifier et les effacer ; limiter leur traitement et les recevoir dans un format portable ; vous opposer à tout moment à leur traitement, y compris à des fins de prospection commerciale ; retirer votre consentement à tout moment, sans remettre en cause la licéité des traitements effectués avant ce retrait ; définir des directives sur la conservation, l’effacement et la communication de vos données après votre décès (article 85 de la loi Informatique et Libertés).

Pour exercer ces droits, écrivez à dpo@sopht.com ou utilisez notre portail : app.leto.legal/portal/sopht

Vous pouvez aussi déposer une réclamation auprès de la CNIL : www.cnil.fr

Cookies et traceurs

Lors de votre première visite sur sopht.com, notre propre bandeau de consentement (conçu et hébergé par Sopht, sans service tiers) vous demande votre choix avant tout dépôt de traceur non essentiel. Les traceurs non essentiels restent bloqués tant que vous ne les acceptez pas. Vous pouvez tout accepter, tout refuser ou choisir par catégorie. Refuser est aussi simple qu’accepter. Les traceurs sont regroupés en trois catégories :

‍Essentiels : nécessaires au fonctionnement du site et à l’enregistrement de vos choix. Ils ne requièrent pas de consentement.

‍sopht_consent (Sopht, sopht.com) : enregistre votre choix pour chaque catégorie (mesure d’audience, publicité) et sa date. Durée : 12 mois.

‍_cfuvid (Cloudflare, via notre hébergeur Webflow) : protège le site contre les abus et le trafic excessif. Durée : session (supprimé à la fermeture du navigateur).

‍Mesure d’audience : Google Analytics mesure le trafic et l’utilisation du site. Il ne se charge que si vous acceptez cette catégorie. Ces données sont pseudonymes, pas anonymes : elles sont liées à un identifiant stocké dans votre navigateur. Les données de mesure d’audience sont stockées dans l’UE.

‍_ga (Google) : distingue les visiteurs. Durée : 13 mois.

‍_ga_HBV43MNVDY (Google) : conserve l’état de la session. Durée : 13 mois.

‍Publicité : Google Ads (chargé via Google Tag Manager) et le LinkedIn Insight Tag ne se chargent que si vous acceptez cette catégorie. Ils mesurent la performance de nos campagnes, gérées par notre agence Sphynx, et constituent des audiences publicitaires (retargeting) sur Google et LinkedIn.

‍_gcl_au (Google) : mesure les conversions publicitaires. Durée : 90 jours.

‍li_fat_id (LinkedIn, sopht.com) : relie un clic sur l’une de nos publicités LinkedIn à une visite ou une conversion sur notre site. Durée : 30 jours.

‍bcookie, lidc, UserMatchHistory, AnalyticsSyncHistory (LinkedIn, linkedin.com) : identifient votre navigateur pour la mesure publicitaire LinkedIn et la constitution d’audiences. Durée : de 24 heures (lidc) à 1 an (bcookie).

‍Durée de votre choix : Votre consentement est valable 12 mois. Passé ce délai, ou si nous ajoutons de nouveaux traceurs, nous vous le redemandons.

Modifier vos choix : Vous pouvez modifier ou retirer votre consentement à tout moment via le lien « Gestion des cookies » en bas de chaque page. Pour exercer vos autres droits, utilisez app.leto.legal/portal/sopht. Retirer votre consentement arrête toute nouvelle collecte et supprime les cookies de suivi déposés sur sopht.com. Les cookies déposés par LinkedIn sur linkedin.com peuvent être supprimés dans les paramètres de votre navigateur.

Sécurité

Sopht est certifiée ISO 27001 depuis novembre 2025. Nous mettons en œuvre les mesures techniques et organisationnelles appropriées pour protéger vos données.

Modifications de la politique

GreenBuddy SAS (« Sopht ») se réserve le droit de modifier la présente politique de confidentialité à tout moment afin de garantir sa conformité avec la législation en vigueur.

Dernière mise à jour : 09/10/2026