Politique de confidentialité

Signé OS est un logiciel de gestion commerciale (CRM) destiné aux agences de publicité qui travaillent pour des entreprises du bâtiment. Il est édité par Timeo Marcopoulos, entrepreneur individuel exerçant sous le nom commercial FalconDraft, SIRET 103 699 773 00018, 272 avenue de Fabron, 06200 Nice, France. Contact : contact@signecrm.fr.

• Pour les données que chaque agence gère dans Signé OS (ses prospects, ses clients, les leads de ses clients), l'agence est responsable du traitement ; FalconDraft agit comme sous-traitant, uniquement sur ses instructions et pour lui rendre le service.
• Pour les comptes des utilisateurs de Signé OS (équipes des agences, comptes de leurs clients), FalconDraft est responsable du traitement.

• Comptes : nom, adresse e-mail, mot de passe (conservé sous forme chiffrée par notre fournisseur d'authentification), rôle dans l'agence.
• Données saisies par l'agence : prospects, clients, contrats, paiements, relances, notes, rendez-vous.
• Leads issus des publicités Meta de l'agence : nom, e-mail, téléphone, ville et réponses au formulaire publicitaire, avec les identifiants Meta du formulaire, de la publicité et de la page.
• Campagnes publicitaires Meta de l'agence : nom, statut, budget quotidien, dépense et nombre de leads.
• Agendas, si l'agence les branche : les événements de son Google Agenda et ses rendez-vous Calendly.
• Journaux techniques : dates de connexion, erreurs, envois d'e-mails.

Quand une agence connecte Meta à Signé OS (bouton « Continuer avec Facebook »), elle choisit les pages et les comptes publicitaires qu'elle ouvre à Signé OS. Avec son autorisation, Signé OS :

• liste ses pages et ses comptes publicitaires, pour qu'elle relie chacun de ses clients aux siens ;
• abonne ces pages à la notification des nouveaux leads, et lit les formulaires publicitaires et les leads qu'ils reçoivent, pour les ranger chez le bon client et prévenir son équipe ;
• lit le statut, le budget, la dépense et les résultats de ses campagnes, et applique la pause, la reprise ou le changement de budget qu'un membre de l'agence demande depuis Signé OS.

Ces données ne servent qu'à rendre ce service à l'agence. Elles ne sont ni vendues, ni louées, ni utilisées pour de la publicité, ni partagées avec d'autres agences. Le jeton d'accès fourni par Meta est conservé chiffré et n'est jamais affiché. L'agence peut couper l'accès à tout moment (voir la suppression des données).

Fournir le service souscrit par l'agence (exécution du contrat), sécuriser les comptes et corriger les erreurs (intérêt légitime), respecter nos obligations légales. Aucune décision automatisée produisant des effets juridiques n'est prise sur les personnes.

• Base de données et authentification : Supabase, hébergement à Paris (Union européenne).
• Hébergement de l'application : Vercel, exécution à Paris ; Vercel Inc. étant américaine, les transferts éventuels sont encadrés par les clauses contractuelles types de la Commission européenne.
• Envoi des e-mails : Resend, ou la propre messagerie du client de l'agence s'il la branche.
• Rédaction d'e-mails par intelligence artificielle, seulement si l'agence l'active avec son propre compte OpenAI : le prénom du lead, son projet et les consignes du modèle sont transmis à OpenAI pour rédiger l'e-mail.
• Meta, Google et Calendly, uniquement quand l'agence les connecte.

Les données d'une agence sont conservées tant que son compte est actif, puis supprimées dans les 30 jours suivant la fin du contrat, sauf obligation légale de conservation. Une agence peut supprimer un lead ou un prospect à tout moment. Le journal de réception des leads est vidé de son contenu après 90 jours, les notifications sont supprimées après 90 jours, et un e-mail qui n'a pas pu partir est abandonné au bout de 24 heures.

Connexions chiffrées, jetons des services tiers conservés chiffrés, cloisonnement strict entre agences au niveau de la base de données, accès aux données réservé aux personnes qui en ont besoin.

Vous pouvez demander l'accès à vos données, leur rectification, leur effacement, leur portabilité, la limitation du traitement ou vous y opposer, en écrivant à contact@signecrm.fr. Si vous êtes le lead ou le client d'une agence, votre demande concerne d'abord cette agence : nous la lui transmettons et l'aidons à y répondre. Vous pouvez aussi saisir la CNIL (www.cnil.fr).

Signé OS n'utilise que des cookies indispensables : la session de connexion et, pendant quelques minutes, la vérification des connexions à Meta, Google ou Calendly. Aucun cookie publicitaire ni de mesure d'audience.

Signé OS is a customer relationship management (CRM) software for advertising agencies working for construction businesses. It is published by Timeo Marcopoulos, sole proprietor trading as FalconDraft, SIRET 103 699 773 00018, 272 avenue de Fabron, 06200 Nice, France. Contact: contact@signecrm.fr.

• For the data each agency manages in Signé OS (its prospects, its clients, its clients' leads), the agency is the data controller; FalconDraft acts as a processor, only on the agency's instructions and to provide the service.
• For Signé OS user accounts (agency teams and their clients' accounts), FalconDraft is the data controller.

• Accounts: name, email address, password (stored hashed by our authentication provider), role in the agency.
• Data entered by the agency: prospects, clients, contracts, payments, follow-ups, notes, appointments.
• Leads from the agency's Meta ads: name, email, phone number, city and answers to the lead form, with the Meta identifiers of the form, ad and Page.
• The agency's Meta ad campaigns: name, status, daily budget, spend and number of leads.
• Calendars, if the agency connects them: its Google Calendar events and Calendly appointments.
• Technical logs: sign-in dates, errors, email deliveries.

When an agency connects Meta to Signé OS (“Continue with Facebook”), it chooses which Pages and ad accounts it shares with Signé OS. With its authorization, Signé OS:

• lists its Pages and ad accounts, so the agency can link each of its clients to theirs;
• subscribes those Pages to new-lead notifications, and reads the lead forms and the leads they receive, to file each lead under the right client and notify the agency's team;
• reads the status, budget, spend and results of its campaigns, and applies the pause, resume or budget change an agency member requests from Signé OS.

This data is used only to provide this service to the agency. It is never sold, rented, used for advertising, or shared with other agencies. The access token provided by Meta is stored encrypted and never displayed. The agency can revoke access at any time (see data deletion).

To provide the service the agency subscribed to (performance of a contract), to secure accounts and fix errors (legitimate interest), and to meet our legal obligations. No automated decision with legal effects is made about anyone.

• Database and authentication: Supabase, hosted in Paris (European Union).
• Application hosting: Vercel, running in Paris; as Vercel Inc. is a US company, any transfer is covered by the European Commission's standard contractual clauses.
• Email delivery: Resend, or the agency client's own mailbox if they connect it.
• AI-written emails, only if the agency enables them with its own OpenAI account: the lead's first name, project and the template's instructions are sent to OpenAI to write the email.
• Meta, Google and Calendly, only when the agency connects them.

An agency's data is kept while its account is active, then deleted within 30 days after the contract ends, unless the law requires otherwise. An agency can delete a lead or a prospect at any time. The lead reception log is emptied after 90 days, notifications are deleted after 90 days, and an email that could not be sent is dropped after 24 hours.

Encrypted connections, third-party tokens stored encrypted, strict separation between agencies enforced by the database, and access to data limited to the people who need it.

You can ask to access, correct, erase or port your data, or to restrict or object to its processing, by writing to contact@signecrm.fr. If you are a lead or a client of an agency, your request is first a matter for that agency: we forward it and help them answer. You may also lodge a complaint with the CNIL (www.cnil.fr), the French data protection authority.

Signé OS only uses strictly necessary cookies: the sign-in session and, for a few minutes, the verification of connections to Meta, Google or Calendly. No advertising or analytics cookies.