En une phrase : PersonaOS reconnaît des entreprises, et n’identifie une personne que lorsqu’elle s’est présentée elle-même ou figure dans une source publique, auquel cas elle en est informée et peut refuser en un clic.
1. La mesure respecte le choix du visiteur
Le code PersonaOS lit le choix exprimé dans votre bandeau cookies. Selon votre réglage, il attend le consentement, ou applique l’exemption de la CNIL pour la mesure d’audience strictement nécessaire. Pas de cookie tiers, pas d’empreinte numérique, et le signal « Global Privacy Control » est respecté.
2. Une personne n’est identifiée que si elle se présente
Formulaire de votre site, lien personnalisé dans un e-mail que vous lui avez envoyé, bouton « Se connecter avec LinkedIn », formulaire LinkedIn Lead Gen, prise de rendez-vous, connexion à votre espace client : dans tous ces cas, c’est la personne qui donne ses coordonnées, et l’identification n’a lieu que si elle a accepté.
3. Les sources publiques sont annoncées à la personne
Quand un contact vient d’une source publique (registre, page « équipe » du site de son entreprise), le RGPD impose de l’en informer dans un délai d’un mois (article 14). PersonaOS prépare ce message, avec la source exacte et un lien d’opposition. Un clic suffit : la fiche est effacée et ne sera plus jamais recréée.
4. Ce que nous refusons de faire
- Deviner une adresse e-mail (prenom.nom@…) et la présenter comme réelle.
- Aspirer LinkedIn ou d’autres sites, utiliser des extensions de navigateur qui le font.
- Identifier une personne à partir de son adresse IP.
- Acheter ou revendre des fichiers de contacts.
- Mutualiser les données de visiteurs entre clients.
- Déduire l’âge, le genre ou toute donnée sensible.
Pourquoi ? Parce que c’est illégal en Europe, et que des acteurs ont été sanctionnés : la CNIL a infligé en 2024 une amende de 240 000 € à une société qui collectait des coordonnées sur LinkedIn (décision publiée par la CNIL).
5. Chaque information a sa source
Les données d’entreprises viennent de sources officielles et ouvertes, nommées dans l’outil avec leur licence :
| Source | Ce qu’elle apporte | Licence |
|---|---|---|
| Annuaire des entreprises, INSEE SIRENE | Identité légale, secteur, effectif, dirigeants publiés | Licence Ouverte 2.0 |
| BODACC | Annonces légales (création, cession, procédures) | Licence Ouverte 2.0 |
| GLEIF | Identifiant international LEI, maison mère | CC0 |
| Wikidata | Contexte public des grandes entreprises | CC0 |
| INSEE FLORES, Eurostat | Statistiques de comparaison (jamais attribuées à une personne) | Licence Ouverte 2.0 · CC BY 4.0 |
| Base Adresse Nationale, OpenStreetMap | Localisation des sièges, fonds de carte | Licence Ouverte · ODbL |
| DB-IP Lite | Pays, région et ville de connexion, comme Google Analytics (l’adresse IP n’est jamais gardée, la ville n’est montrée qu’en groupe) | CC BY 4.0 |
6. Durées et droits
Les contacts de prospection sont conservés au plus 3 ans après leur collecte, sans renouvellement automatique. Les visites sont conservées selon la durée que vous choisissez pour chaque site. Les demandes d’accès et d’effacement se traitent depuis l’outil.