Politique de confidentialité

2.1 Visiteurs du site enrow.io

Lorsque vous naviguez sur notre site, nous pouvons collecter les données suivantes, sous réserve de votre consentement pour les cookies non essentiels, à l'exception des cookies des programmes d'affiliation et de parrainage (Politique de cookies, 3.5) :

• Données de navigation : pages visitées, durée de visite, parcours de navigation, source de trafic (URL de provenance), type et version du navigateur, système d'exploitation, résolution d'écran, type d'appareil ;
• Adresse IP ;
• Données de formulaires : si vous remplissez un formulaire de contact ou de démonstration (nom, email, entreprise, message) ;
• Outil gratuit de recherche et de vérification d'emails (onglets Trouver un email / Vérifier un email, en haut de la page d'accueil et des pages Email Finder et Email Verifier) : le nom de la personne et le site ou le nom de l'entreprise, ou l'adresse email, que vous saisissez, le résultat affiché et votre adresse IP (limites quotidiennes et prévention des abus). ENROW retrouve le site d'une entreprise saisie par son nom, comme dans toute recherche du Service, en tenant compte du pays d'où provient votre connexion ;
• Identifiant de clic publicitaire : si vous arrivez depuis l'une de nos annonces et acceptez les cookies marketing, l'identifiant de ce clic (gclid, gbraid ou wbraid pour Google Ads, twclid pour X) et sa date, conservés dans votre navigateur 90 jours au plus (Politique de cookies, 3.4) ;
• Cookies et technologies similaires : voir notre Politique de cookies pour le détail.

Ces données sont collectées via notre bandeau de consentement (gestion du consentement), HubSpot (formulaires et chat), Google Analytics (mesure d'audience), et les pixels publicitaires (Google Ads, Meta, LinkedIn) sous réserve de votre consentement. Des polices de caractères sont chargées depuis Google Fonts et des vidéos peuvent être intégrées via YouTube. Le formulaire d'exercice des droits et l'outil gratuit de recherche et de vérification d'emails sont protégés contre les robots par Cloudflare Turnstile, chargé uniquement sur la page du formulaire et lorsque vous commencez à utiliser l'outil.

2.2 Clients et utilisateurs du Service

Lorsque vous créez un Compte, souscrivez un Abonnement ou utilisez le Service :

• Données d'inscription : nom, prénom, adresse email professionnelle, nom de l'entreprise, mot de passe (stocké sous forme de hachage irréversible via bcrypt avec salage individuel, ENROW ne connaît pas votre mot de passe) ;
• Données de facturation : les données de carte bancaire sont traitées exclusivement par Stripe (prestataire de paiement certifié PCI-DSS). ENROW ne stocke aucune donnée de carte bancaire et n'a pas accès aux numéros de carte. Pour les contrôles du programme de parrainage, ENROW consulte auprès de Stripe, sans les conserver, l'empreinte technique du moyen de paiement utilisé (un identifiant calculé par Stripe, qui ne permet pas de retrouver le numéro de carte) ou l'adresse email d'un compte Link, pour les comparer à celles du parrain et, s'il est membre d'une équipe dont il n'est pas propriétaire, à celles du propriétaire de cette équipe ;
• Données d'utilisation du Service : historique de recherches d'enrichissement, crédits consommés, fonctionnalités utilisées (webapp, API, Extension Chrome), paramètres du Compte ;
• Données de connexion : dates et heures de connexion, adresse IP, identifiant de session ;
• Données de mesure publicitaire et d'audience : si vous avez accepté les cookies correspondants sur enrow.io avant votre inscription, l'identifiant du clic sur une annonce Google qui vous a amené vers ENROW (gclid, gbraid ou wbraid) et sa date, ainsi que les identifiants des cookies Google Analytics, chacun avec la date de votre consentement et la version de l'information qui vous a été présentée (voir section 5) ;
• Données de support : contenu des échanges avec notre équipe via Intercom (chat en direct, tickets), y compris les éventuelles captures d'écran partagées.

2.3 Données transmises par le Client pour enrichissement

Lorsque vous utilisez le Service, vous pouvez transmettre à ENROW des données à enrichir (ci-après « Données Client »), typiquement : nom, prénom, nom d'entreprise, adresse email, profil LinkedIn d'un contact professionnel. Dans ce cadre, le Client agit en qualité de responsable de traitement et ENROW en qualité de sous-traitant au sens de l'article 28 du RGPD. Les conditions détaillées sont définies dans notre Data Processing Agreement (DPA).

Les Données Client sont conservées pour une durée maximale de quatre-vingt-dix (90) jours puis automatiquement et définitivement supprimées. Le Client peut en demander la suppression anticipée à tout moment.

2.4 Personnes figurant dans la base d'enrichissement d'ENROW

Dans le cadre de son activité d'enrichissement B2B, ENROW collecte et maintient une base de données contenant des informations professionnelles relatives à des contacts B2B. Si vous êtes un professionnel dont les données figurent dans cette base, la présente section vous concerne particulièrement.

Catégories de données collectées :

• Nom et prénom ;
• Adresse email professionnelle ;
• Numéro de téléphone professionnel ;
• Numéro de téléphone personnel (le cas échéant, lorsqu'il est associé à un profil professionnel) ;
• Intitulé de poste et fonction ;
• Nom de l'entreprise et informations firmographiques (secteur d'activité, taille, localisation, site web) ;
• URL du profil LinkedIn.

ENROW ne collecte aucune donnée sensible au sens de l'article 9 du RGPD (origine ethnique, opinions politiques, convictions religieuses, données de santé, orientation sexuelle, etc.).

4.1 Dispense d'information individuelle

Conformément à l'article 14(5)(b) du RGPD, ENROW bénéficie de la dispense d'information individuelle au motif que la fourniture de telles informations à chaque personne concernée se révèle impossible ou exigerait des efforts disproportionnés, compte tenu :

• Du volume de données traitées (plusieurs millions de contacts professionnels) ;
• De l'absence d'adresse email de contact fiable et vérifiée pour l'ensemble des personnes concernées au moment de la collecte ;
• Du caractère exclusivement professionnel et B2B du traitement ;
• De la disponibilité publique des informations traitées.

4.2 Mesures compensatoires

En contrepartie de cette dispense, ENROW met en œuvre les mesures suivantes :

• Publication de la présente politique de confidentialité : accessible librement et gratuitement sur le site https://enrow.io, cette politique fournit l'ensemble des informations requises par les articles 13 et 14 du RGPD ;
• Formulaire d'exercice de droits : un formulaire dédié « Exercice de droits sur mes données personnelles » est accessible directement sur le site d'ENROW, permettant à toute personne de vérifier si ses données figurent dans la base et de demander leur suppression ;
• Adresse email dédiée : toute personne peut contacter le DPO à dpo@enrow.io pour exercer ses droits ;
• Délai de traitement garanti : ENROW s'engage à traiter toute demande dans un délai de vingt-quatre (24) heures ouvrées ;
• Liste d'exclusion permanente : toute personne ayant exercé son droit d'opposition est inscrite sur une liste d'exclusion permanente (blacklist) garantissant que ses données ne seront plus collectées ni traitées à l'avenir.

4.3 Information via les clients d'ENROW

ENROW exige contractuellement de ses clients (via les CGV et le DPA) qu'ils informent les personnes concernées conformément aux articles 13 et 14 du RGPD lorsqu'ils utilisent les Données Enrichies pour les contacter. Les clients d'ENROW s'engagent notamment à indiquer l'origine des données, les finalités de leur traitement et les modalités d'exercice des droits.

5.1 Détail de l'intérêt légitime

Lorsque le traitement est fondé sur l'intérêt légitime, ENROW a procédé à une mise en balance entre ses intérêts légitimes et les droits et libertés des personnes concernées. Cette analyse est formalisée dans une évaluation d'intérêt légitime (Legitimate Interest Assessment, LIA), révisée au minimum une fois par an et lors de tout changement significatif affectant le traitement.

Les facteurs pris en compte incluent notamment : le caractère exclusivement professionnel et B2B des données, l'accessibilité publique des informations traitées, la facilité d'exercice du droit d'opposition (24 heures ouvrées), et l'inscription sur une liste d'exclusion permanente. La LIA est disponible sur demande auprès du DPO.

Pour l'outil gratuit de recherche et de vérification d'emails, la LIA tient également compte des limites quotidiennes, de la restriction à un email professionnel par recherche, de la protection anti-robots et de la liste d'exclusion appliquée à chaque résultat.

6.1 Clients d'ENROW

Les données d'enrichissement (emails, téléphones, profils LinkedIn, informations d'entreprise) sont restituées aux clients d'ENROW dans le cadre de leur utilisation du Service. Les clients sont contractuellement tenus (via les CGV et le DPA) d'utiliser ces données exclusivement pour la prospection B2B, de disposer d'une base légale valide et d'informer les personnes concernées.

Les visiteurs utilisant l'outil gratuit de recherche et de vérification d'emails d'enrow.io peuvent également recevoir, dans des limites quotidiennes strictes, une adresse email professionnelle et son statut de délivrabilité par recherche. N'étant pas liés par les CGV ni par le DPA, ils n'ont accès qu'à des recherches unitaires dans ces limites ; l'outil est protégé contre les robots et applique la liste d'exclusion à chaque résultat.

6.2 Sous-traitants techniques

ENROW fait appel aux sous-traitants suivants pour assurer le fonctionnement du Service :

ENROW exploite également un connecteur Model Context Protocol (MCP) hébergé (mcp.enrow.io) qui relaie les requêtes authentifiées — comportant votre clé API Enrow — vers l'API ENROW, sur l'infrastructure AWS listée ci-dessus. Ce connecteur est sans état : il ne conserve ni votre clé API ni les données de requête, au-delà des journaux de sécurité décrits à la Section 8.

6.3 Fournisseurs tiers d'enrichissement

ENROW fait appel à des fournisseurs spécialisés pour compléter l'enrichissement : fournisseurs de données SERP, de données de contact professionnel, de données firmographiques et de signaux d'affaires. L'identité de ces fournisseurs constitue un secret d'affaires au sens de la Directive (UE) 2016/943. La liste nominative est disponible sur demande auprès du DPO sous accord de confidentialité (NDA). ENROW impose contractuellement à chaque fournisseur des obligations de protection des données conformes au RGPD.

6.4 Partenaires publicitaires et de mesure d'audience

Sous réserve de votre consentement exprimé via le bandeau de consentement :

• Google Ads : suivi des conversions et retargeting par la balise Google sur enrow.io et, si vous vous inscrivez après avoir cliqué sur l'une de nos annonces Google et accepté les cookies marketing, conversions signalées par nos serveurs avec l'identifiant du clic (inscription, première utilisation du Service, premier paiement avec son montant hors taxes). Google agit en qualité de responsable de traitement indépendant et, depuis août 2026, peut utiliser l'adresse IP reçue par ses balises pour mesurer et personnaliser les annonces (Google LLC, USA, EU-US Data Privacy Framework ou, à défaut, clauses contractuelles types). Voir la page de Google « Comment utilisons-nous les informations collectées via les sites ou applications qui font appel à nos services ? » ;
• Google Analytics : mesure de l'audience de enrow.io et, si vous vous inscrivez après avoir accepté les cookies analytiques, événements d'inscription et de premier paiement transmis par nos serveurs avec l'identifiant de son cookie. Google agit en qualité de sous-traitant d'ENROW (Google LLC, USA, EU-US Data Privacy Framework ou, à défaut, clauses contractuelles types) ;
• Meta Pixel : suivi des conversions Facebook/Instagram et audiences similaires (Meta Platforms, USA, EU-US DPF) ;
• LinkedIn Insight Tag : suivi des conversions LinkedIn et analyse démographique (LinkedIn Corp., USA, EU-US DPF).
• X Ads Pixel : suivi des conversions et retargeting sur X (Twitter) (X Internet Unlimited Company, Irlande — clauses contractuelles types pour tout transfert ultérieur).

6.5 Contenus tiers

Sous réserve de votre consentement :

• Google Fonts : chargement de polices de caractères depuis les serveurs de Google. Transmet l'adresse IP du visiteur (Google LLC, USA, EU-US DPF ou, à défaut, CCT) ;
• YouTube : intégration de vidéos. Peut déposer des cookies de suivi (Google LLC, USA, EU-US DPF ou, à défaut, CCT).

6.6 Autorités et obligations légales

ENROW peut être amené à communiquer des données personnelles aux autorités compétentes dans les cas suivants :

• Réquisition judiciaire (article 77-1-1 du Code de procédure pénale) ;
• Demande d'une autorité de contrôle (CNIL ou équivalent) ;
• Obligation fiscale ou comptable ;
• Procédure judiciaire pour la défense des droits d'ENROW.

ENROW ne vend, ne loue et ne met à disposition de tiers aucune donnée personnelle en dehors des cas décrits ci-dessus.

10.1 Canaux de contact

• Formulaire en ligne : le formulaire « Exercice de droits sur mes données personnelles » est accessible directement sur le site https://enrow.io ;
• Email : dpo@enrow.io ;
• Cookies : le lien « Gérer mes cookies » en bas de chaque page de enrow.io, également proposé sur les pages de connexion et d'inscription de app.enrow.io et, une fois connecté, dans la section Confidentialité de votre profil, pour modifier ou retirer votre consentement à tout moment ;
• Courrier : SCHRUTE FARMS / ENROW, DPO, 123 Rue De Rome, 75017 Paris, France.

10.2 Procédure de traitement

Lorsqu'ENROW reçoit une demande d'exercice de droits, la procédure suivante est appliquée :

• Étape 1. Réception et vérification : ENROW accuse réception de la demande et procède à la vérification de l'identité du demandeur (nom, prénom, email professionnel). ENROW peut demander un justificatif d'identité complémentaire si nécessaire ;
• Étape 2. Recherche : ENROW recherche les données du demandeur dans l'ensemble de ses systèmes (base d'enrichissement, cache, Données Client, logs) ;
• Étape 3. Exécution : selon la nature de la demande : communication d'une copie des données (accès), correction (rectification), suppression définitive de toutes les données y compris du cache (effacement/opposition), ou suspension du traitement (limitation) ;
• Étape 4. Inscription sur la liste d'exclusion : en cas de demande de suppression ou d'opposition, la personne est inscrite sur la liste d'exclusion permanente (blacklist). Cette inscription garantit que ses données ne seront plus collectées ni traitées par ENROW à l'avenir, même si elles réapparaissent dans des sources publiques ;
• Étape 5. Confirmation : ENROW confirme par email l'exécution de la demande à la personne concernée.

Délai : vingt-quatre (24) heures ouvrées à compter de la réception de la demande complète. Ce délai est inférieur au délai légal d'un mois prévu par l'article 12(3) du RGPD.

16.1 Catégories d'informations personnelles collectées

Au cours des douze (12) derniers mois, ENROW a collecté les catégories suivantes d'informations personnelles au sens du CCPA :

• Identifiants : nom, prénom, adresse email, numéro de téléphone, identifiant de compte ;
• Informations professionnelles : intitulé de poste, nom de l'entreprise, secteur d'activité ;
• Données Internet ou d'activité en ligne : historique de navigation sur le site, adresse IP, données de session ;
• Informations commerciales : historique d'abonnement, crédits utilisés.

16.2 Vente et partage

ENROW ne vend pas (« sell ») et ne partage pas (« share ») les informations personnelles des résidents californiens au sens des définitions du CCPA/CPRA. ENROW ne divulgue pas d'informations personnelles à des tiers en échange d'une contrepartie monétaire, et ne partage pas d'informations personnelles à des fins de publicité comportementale inter-sites sans consentement.

16.3 Qualification d'ENROW

ENROW agit en qualité de « service provider » au sens du CCPA/CPRA pour le traitement des données effectué pour le compte de ses clients. ENROW ne conserve, n'utilise et ne divulgue les informations personnelles que dans le cadre strict de la fourniture du Service.

16.4 Droits des résidents californiens

Les résidents californiens disposent des droits suivants :

• Right to Know : obtenir les catégories et les éléments spécifiques d'informations personnelles collectées, les sources, les finalités et les catégories de tiers avec lesquels elles ont été partagées ;
• Right to Delete : demander la suppression des informations personnelles collectées ;
• Right to Correct : demander la correction d'informations personnelles inexactes ;
• Right to Opt-Out : s'opposer à la vente ou au partage de ses informations personnelles (non applicable car ENROW ne vend ni ne partage les données) ;
• Right to Non-Discrimination : ENROW ne pratique aucune discrimination à l'encontre des personnes exerçant leurs droits au titre du CCPA/CPRA.

Pour exercer ces droits : formulaire « Exercice de droits sur mes données personnelles » sur le site d'ENROW ou email à dpo@enrow.io.