Dernière mise à jour : 5 octobre 2026
La présente politique explique comment ProspectFlow accède aux données de ses utilisateurs, les utilise, les conserve et les transmet dans le cadre de ses fonctionnalités.
Elle concerne notamment la connexion à Google et Gmail, la gestion des campagnes et des contacts, la préparation et l’envoi des messages, la synchronisation des réponses, les relances et les fonctionnalités facultatives d’intelligence artificielle.
1. Éditeur et contact
ProspectFlow est édité par :
CORANTIN CONSULTING — Corantin GONNET
Entreprise individuelle
SIREN : 995 384 757
SIRET : 995 384 757 00010
10 chemin des Marcheurs
43200 Saint-Jeures — France
Contact relatif à la confidentialité : gonnetcorantin@gmail.com
Lorsque l’utilisateur traite des données de ses contacts dans ProspectFlow pour les besoins de son activité, il détermine les finalités de ces traitements et reste responsable de leur utilisation.
CORANTIN CONSULTING est responsable des traitements qu’elle réalise pour ses propres besoins, notamment la gestion de la relation client et des demandes de support.
2. Données utilisées par ProspectFlow
Selon les fonctionnalités utilisées, ProspectFlow peut traiter :
- les informations du profil de l’utilisateur et de son entreprise ;
- les offres, critères de clients idéaux et paramètres des campagnes ;
- les informations relatives aux entreprises et contacts recherchés ou importés ;
- les adresses électroniques et autres coordonnées renseignées ;
- les objets et contenus des messages, brouillons, réponses et relances ;
- les pièces jointes ajoutées par l’utilisateur ;
- les dates, statuts d’envoi, identifiants de messages et de conversations ;
- les informations nécessaires au suivi des réponses, des oppositions au contact et des statistiques ;
- les paramètres de connexion aux services externes et les autorisations techniques nécessaires à leur utilisation.
Ces données sont utilisées pour fournir les fonctionnalités demandées par l’utilisateur.
3. Connexion à Google et Gmail
La connexion à Google repose sur le mécanisme d’autorisation OAuth. L’utilisateur choisit son compte Google et accorde les autorisations présentées par Google.
ProspectFlow ne demande pas et ne reçoit pas le mot de passe du compte Google.
Selon les autorisations accordées, ProspectFlow utilise :
- l’adresse électronique et les informations d’identification du compte connecté ;
- les autorisations techniques permettant d’accéder aux fonctionnalités Gmail ;
- les identifiants et métadonnées des messages nécessaires à la synchronisation ;
- les expéditeurs, destinataires, objets, dates et contenus des messages appartenant aux conversations suivies dans ProspectFlow ;
- le contenu et les pièces jointes des messages que l’utilisateur demande d’envoyer.
Les permissions Gmail utilisées permettent la lecture des messages et l’envoi de courriers électroniques. Elles ne donnent pas à ProspectFlow une fonctionnalité de suppression des messages dans Gmail.
Pour repérer les réponses, l’application peut interroger les listes de messages Gmail. La synchronisation du contenu porte sur les conversations rattachées aux messages envoyés depuis ProspectFlow, afin de les associer aux contacts et campagnes concernés.
4. Utilisation des données Google
Les données obtenues par l’intermédiaire des API Google sont utilisées uniquement pour fournir ou améliorer les fonctionnalités de ProspectFlow visibles par l’utilisateur.
Elles permettent notamment de :
- identifier le compte connecté ;
- envoyer les messages et pièces jointes demandés par l’utilisateur ;
- exécuter les envois et relances qu’il a programmés ;
- retrouver les réponses aux messages envoyés depuis ProspectFlow ;
- afficher les conversations concernées dans l’application ;
- mettre à jour les statuts des contacts et des campagnes ;
- adapter le suivi des relances aux réponses et oppositions reçues ;
- présenter les statistiques issues de l’activité de l’utilisateur ;
- préparer une réponse ou une relance avec l’assistance IA lorsque l’utilisateur utilise cette fonctionnalité.
Les données Google ne sont pas utilisées pour la prospection propre de CORANTIN CONSULTING, pour constituer une base de contacts destinée à d’autres clients, ni pour des finalités sans rapport avec les fonctionnalités demandées.
5. Respect des règles Google et de l’utilisation limitée
L’utilisation et le transfert, par ProspectFlow, des informations reçues des API Google respectent la Google API Services User Data Policy, notamment ses exigences d’utilisation limitée (« Limited Use »), ainsi que les règles applicables aux données Google Workspace.
Ces règles sont disponibles aux adresses suivantes :
En particulier :
- les données Google ne sont ni vendues, ni louées, ni utilisées pour la publicité ou le ciblage publicitaire ;
- elles ne servent pas à entraîner, développer ou améliorer des modèles d’intelligence artificielle à usage général ;
- elles ne sont pas utilisées pour déterminer la solvabilité ou l’éligibilité à un crédit ;
- leur transfert est limité aux besoins des fonctionnalités visibles et demandées par l’utilisateur, avec son accord, ou aux exceptions autorisées par Google, notamment en matière de sécurité ou d’obligations légales ;
- CORANTIN CONSULTING ne consulte pas le contenu des messages, sauf avec l’accord explicite de l’utilisateur pour une demande précise, ou dans les autres circonstances limitées autorisées par les règles Google.
Ces restrictions s’appliquent également aux informations dérivées des données Google.
6. Fonctionnalités facultatives 6. Analyse facultative des prospects par intelligence artificielle
Dans la version 19.18 de ProspectFlow, l’intelligence artificielle sert uniquement à évaluer la correspondance entre les entreprises sélectionnées et les critères de clients idéaux renseignés pour la campagne.
Lorsque l’utilisateur clique sur « Analyser avec IA », l’application transmet au fournisseur configuré les informations pertinentes des entreprises et les critères de la campagne. L’analyse produit un score de correspondance et des explications.
Les conversations, objets et contenus des messages obtenus via Gmail, ainsi que les jetons d’autorisation Google, ne sont pas transmis dans le cadre de cette analyse.
La rédaction, l’amélioration des messages et la préparation des réponses ou relances par IA ne sont pas disponibles dans cette version. Les messages et relances sont rédigés ou modifiés manuellement par l’utilisateur.
Les fournisseurs configurables comprennent Google Gemini, Anthropic Claude, les services compatibles avec l’API OpenAI et Ollama. Le traitement peut être réalisé sur une infrastructure externe selon le fournisseur choisi. Avec Ollama, il est local uniquement si le serveur configuré est effectivement exécuté sur l’appareil de l’utilisateur.
Les conditions de traitement et de conservation du fournisseur choisi s’appliquent aux informations des prospects qui lui sont transmises. L’utilisateur doit disposer des droits nécessaires pour traiter et communiquer ces informations.
7. Stockage des données
Dans la version bureau de ProspectFlow, les données de travail sont conservées dans le dossier de données de l’application sur l’ordinateur de l’utilisateur.
Ce stockage comprend notamment les campagnes, contacts, messages synchronisés, brouillons, paramètres et informations de suivi.
Les jetons de connexion et secrets techniques conservés par l’application sont chiffrés localement. Ce chiffrement ne signifie pas que l’ensemble des contenus de messages ou de la base locale est chiffré.
Les données de travail et les messages Gmail ne sont pas automatiquement hébergés sur le site cao-excel.fr ni transmis à CORANTIN CONSULTING.
Les échanges nécessaires avec Google, le fournisseur de messagerie et, lorsque ces fonctions sont utilisées, le fournisseur d’IA restent nécessaires au fonctionnement des services concernés.
L’utilisateur est responsable de la protection de son ordinateur, de ses accès et des copies ou sauvegardes qu’il réalise.
8. Destinataires et partage
Selon les actions demandées, les données peuvent être communiquées :
- à Google, pour la connexion, les opérations Gmail et, si configuré, le service Gemini ;
- au fournisseur de messagerie configuré par l’utilisateur ;
- aux destinataires des courriers électroniques envoyés, pour le contenu et les pièces jointes qui leur sont adressés ;
- au fournisseur d’IA configuré, dans les conditions décrites à l’article 6 ;
- à CORANTIN CONSULTING lorsque l’utilisateur lui transmet volontairement des informations pour une demande de support ;
- aux autorités compétentes lorsqu’une obligation légale l’impose.
Les données Google ne sont pas partagées avec des courtiers en données, des plateformes publicitaires ou d’autres utilisateurs de ProspectFlow.
Pour obtenir une assistance, il est recommandé de transmettre uniquement les éléments nécessaires et de masquer les données confidentielles. Les mots de passe, clés API et jetons de connexion ne doivent pas être envoyés au support.
9. Durée de conservation
Les données de travail restent conservées localement tant que l’utilisateur en a besoin et ne les supprime pas.
L’application ne prévoit pas une durée unique d’effacement automatique pour toutes les campagnes, conversations ou données importées. Il appartient à l’utilisateur de définir une durée adaptée à ses finalités et aux obligations qui lui sont applicables.
Les copies conservées dans Gmail ou chez un fournisseur externe relèvent également des paramètres et règles de conservation de ce service.
Les informations volontairement transmises à CORANTIN CONSULTING pour une demande de support sont conservées pendant le traitement de cette demande et, si nécessaire, pendant la durée justifiée par le suivi du dossier ou une obligation légale.
10. Déconnexion, révocation et suppression
L’utilisateur peut retirer l’autorisation accordée à ProspectFlow depuis les paramètres de sécurité de son compte Google, dans la rubrique consacrée aux connexions avec des applications et services tiers :
Après révocation, ProspectFlow ne peut plus utiliser cette autorisation pour accéder au compte Google. Les opérations nécessitant cette connexion ne peuvent reprendre qu’après une nouvelle autorisation.
La révocation de l’accès Google ne supprime pas automatiquement les données déjà enregistrées localement dans ProspectFlow.
Pour supprimer intégralement les données locales, l’utilisateur peut fermer l’application puis supprimer son dossier de données et les sauvegardes correspondantes. Une simple désinstallation peut laisser subsister ce dossier.
Une assistance pour identifier le dossier à supprimer peut être demandée à gonnetcorantin@gmail.com.
La suppression de données locales ne supprime pas les messages déjà envoyés, les copies présentes dans Gmail ou les messages reçus par leurs destinataires.
11. Sécurité
ProspectFlow utilise les mécanismes d’autorisation des fournisseurs concernés et des connexions HTTPS pour les échanges avec les API Google et les principaux fournisseurs d’IA intégrés.
Les secrets de connexion conservés par l’application sont chiffrés localement. L’application limite le contenu synchronisé aux conversations suivies et le contexte transmis à l’IA aux éléments utilisés pour la fonctionnalité concernée.
La sécurité dépend également de l’ordinateur de l’utilisateur, des services externes configurés et des mesures de protection mises en place par l’utilisateur. Aucun système ne peut garantir une sécurité absolue.
12. Droits et demandes relatives aux données personnelles
Selon le traitement et les conditions prévues par la réglementation, les personnes concernées peuvent disposer de droits d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité, ainsi que du droit de retirer leur consentement.
Pour les données traitées par CORANTIN CONSULTING, les demandes peuvent être adressées à :
Lorsque les données sont exclusivement conservées sur l’ordinateur d’un utilisateur de ProspectFlow, CORANTIN CONSULTING n’y dispose pas d’un accès automatique. Les demandes concernant les contacts d’une campagne doivent être adressées à l’entreprise ou à la personne responsable de cette campagne.
Une réclamation peut être déposée auprès de la Commission nationale de l’informatique et des libertés :
13. Modification de cette politique
Cette politique peut être mise à jour pour tenir compte de l’évolution de ProspectFlow, des services intégrés ou des exigences applicables.
La date de mise à jour figure en haut de la page. Toute nouvelle utilisation des données Google doit rester conforme aux règles Google et faire l’objet des informations et autorisations nécessaires avant sa mise en œuvre.