Dernière mise à jour : 13 août 2026.
Cette politique explique quelles données personnelles nous traitons, pourquoi, combien de temps nous les gardons et comment vous gardez la main dessus. Elle s'applique au site heartbit.ai et à l'espace crm.heartbit.ai lorsque vous y êtes en relation avec heartbit.
KIWIKAKI, société à responsabilité limitée au capital de 100 000 €, immatriculée au registre du commerce et des sociétés de Paris sous le numéro SIREN 798 788 816, dont le siège social est situé 59 rue de Ponthieu, Bureau 326, 75008 Paris, exerçant sous le nom commercial heartbit.
Pour toute question ou pour exercer vos droits : pascal@heartbit.ai.
Nous n'avons pas désigné de délégué à la protection des données.
Nous contactons des dirigeants et des cadres d'entreprises françaises pour leur présenter nos prestations, sur un sujet qui relève de leur fonction.
Données traitées : votre nom et votre prénom, votre fonction et votre entreprise, vos coordonnées professionnelles, l'information publique qui nous a fait vous identifier, la date d'une publication professionnelle récente lorsqu'elle sert à choisir le canal, et le suivi de nos échanges (messages envoyés, réponses, notes de rendez-vous).
D'où elles viennent : de sources publiques, exclusivement — une annonce de recrutement, une publication ou un profil professionnel en ligne, le site ou l'annuaire de votre entreprise, la presse économique, et les registres publics d'entreprises (base Sirene de l'INSEE, BODACC, registre national des entreprises de l'INPI, marchés publics), que nous consultons pour vérifier qu'une entreprise entre bien dans notre cible. Nous n'achetons ni ne louons aucun fichier de contacts. Lors d'un premier contact par email, le message indique précisément quelle source nous a menés à vous. Sur LinkedIn, cette politique est accessible depuis le profil de l'expéditeur ; le message ne reprend pas cette mention.
Pourquoi c'est permis : nous nous appuyons sur notre intérêt légitime à développer notre activité. Nous vous contactons uniquement dans votre rôle professionnel et sur un sujet lié à votre fonction. Vous pouvez vous y opposer d'un mot par simple réponse, sur le canal employé.
Si vous nous écrivez — par email, à pascal@heartbit.ai, ou par message sur LinkedIn — nous traitons ce que vous nous transmettez pour vous répondre et, le cas échéant, pour préparer une proposition.
Données traitées : le contenu de votre message et l'adresse email ou le profil que vous nous transmettez en nous écrivant.
Ici, ce sont vos données, remises par vous, à votre initiative : c'est pourquoi cette politique vous dit, dès à présent, ce que nous en faisons au moment où vous nous les confiez, et non après.
À quoi ça nous sert : vous répondre, et suivre nos échanges commerciaux.
Pourquoi c'est permis : notre intérêt légitime à traiter les sollicitations qui nous sont adressées et à en garder le fil.
Nous n'en utilisons aucune. Le site heartbit.ai ne dépose pas de cookie de mesure d'audience, pas de traceur publicitaire, et nos emails ne contiennent ni pixel de suivi ni lien redirigé permettant de savoir si vous les avez ouverts.
L'espace crm.heartbit.ai dépose un cookie de session, strictement nécessaire pour vous maintenir connecté ; il disparaît à la déconnexion.
Si nous activons un jour une mesure d'audience, nous mettrons cette politique à jour et nous vous demanderons votre accord avant tout dépôt.
| données | durée |
|---|---|
| Prospection commerciale | 3 ans à compter de votre dernier contact avec nous — une réponse, une demande, un rendez-vous. Nos propres messages ne prolongent rien : si vous ne nous répondez jamais, les 3 ans courent depuis le jour où nous avons relevé l'information publique qui nous a menés à vous |
| Dossier ouvert sans que nous vous ayons écrit | 30 jours, puis suppression — si nous ne vous contactons pas dans le mois, nous n'avons aucune raison de garder le dossier |
| Opposition à la prospection | au moins 3 ans, puis aussi longtemps que les seules empreintes restent nécessaires pour garantir l'absence de recontact ; cette nécessité est revue chaque année. Nous gardons l'empreinte normalisée de chaque point de contact connu, son type de canal, les dates nécessaires à la suppression, le motif d'opposition et la finalité commerciale, rien qui permette de reconstituer votre dossier |
| Vos demandes restées sans suite | 3 ans à compter de notre dernier échange |
| Vos demandes devenues une relation contractuelle | la durée de cette relation, puis les durées prévues par le contrat qui nous lie |
Vos données ne sont ni vendues, ni louées, ni transmises à un partenaire commercial.
Trois catégories de prestataires techniques interviennent : l'hébergeur de nos outils, le fournisseur de la messagerie professionnelle par laquelle nos échanges transitent (Google Workspace), et le fournisseur du modèle qui nous assiste dans l'exécution de certains gestes (Anthropic ou OpenAI, selon l'outil utilisé) dès qu'un geste touche vos données.
Si nous employons LinkedIn pour vous joindre, LinkedIn Ireland reçoit les identifiants de membre et le message nécessaires à son service. LinkedIn agit alors comme responsable du traitement distinct pour ce service ; heartbit reste responsable de la finalité de prospection et de la copie tenue dans son CRM.
Une seule personne consulte vos données chez heartbit : Pascal, qui est aussi celui qui vous écrit.
Nos outils et leur base de données sont hébergés par Koyeb, dans la région de Francfort (Allemagne), au sein de l'Union européenne.
Les fournisseurs du modèle peuvent traiter les données nécessaires à ces gestes hors de l'Espace économique européen. Leurs accords de traitement des données encadrent ces transferts par les clauses contractuelles types de la Commission européenne.
Vous disposez d'un droit d'accès à vos données, de rectification, d'effacement, de limitation du traitement et d'opposition.
La portabilité ne figure pas dans cette liste, et c'est volontaire : elle n'existe que pour les traitements fondés sur votre consentement ou sur un contrat, ce qui n'est pas le cas ici. Ce qu'elle vous donnerait — savoir ce que nous avons, d'où ça vient, et en obtenir une copie — vous est acquis par le droit d'accès.
Pour ne plus recevoir de message de prospection, le plus rapide est de répondre « STOP » — ou n'importe quelle formulation équivalente — au message que vous avez reçu. Nous arrêtons immédiatement, vous n'avez aucun motif à donner, et vous n'êtes plus jamais recontacté. Nous conservons alors la seule information nécessaire pour tenir cet engagement.
Pour tout le reste, écrivez à pascal@heartbit.ai en précisant ce que vous demandez. Nous vous répondons sous un mois. Si nous avons un doute raisonnable sur votre identité, nous pouvons vous demander un élément complémentaire — et rien d'autre.
Ces démarches sont gratuites.
Nous ne prenons aucune décision automatisée à votre égard : chaque prise de contact est décidée et écrite par une personne.
Si notre réponse ne vous satisfait pas, vous pouvez introduire une réclamation auprès de la CNIL, l'autorité de contrôle française (www.cnil.fr).
Nous la mettons à jour quand nos traitements changent. La date de dernière mise à jour figure en tête.
