Dernière mise à jour : 10 août 2026.
Cette politique explique quelles données personnelles nous traitons, pourquoi, combien de temps nous les gardons et comment vous gardez la main dessus. Elle s'applique au site heartbit.ai et à l'espace crm.heartbit.ai lorsque vous y êtes en relation avec heartbit.
KIWIKAKI, société à responsabilité limitée au capital de 100 000 €, immatriculée au registre du commerce et des sociétés de Paris sous le numéro SIREN 798 788 816, dont le siège social est situé 59 rue de Ponthieu, Bureau 326, 75008 Paris, exerçant sous le nom commercial heartbit.
Pour toute question ou pour exercer vos droits : pascal@heartbit.ai.
Nous n'avons pas désigné de délégué à la protection des données.
Nous contactons des dirigeants et des cadres d'entreprises françaises pour leur présenter nos prestations, sur un sujet qui relève de leur fonction.
Données traitées : votre nom et votre prénom, votre fonction et votre entreprise, vos coordonnées professionnelles, l'information publique qui nous a fait vous identifier, et le suivi de nos échanges (messages envoyés, réponses, notes de rendez-vous).
D'où elles viennent : de sources publiques, exclusivement — une annonce de recrutement, une publication ou un profil professionnel en ligne, le site ou l'annuaire de votre entreprise, la presse économique. Nous n'achetons ni ne louons aucun fichier de contacts. Le premier message que vous recevez vous indique précisément quelle source nous a menés à vous.
Pourquoi c'est permis : nous nous appuyons sur notre intérêt légitime à développer notre activité. Nous ne vous écrivons qu'à une adresse professionnelle, sur un sujet lié à votre fonction, et vous pouvez vous y opposer d'un mot, à chaque message.
Si vous nous écrivez — par email, à pascal@heartbit.ai, ou par message sur LinkedIn — nous traitons ce que vous nous transmettez pour vous répondre et, le cas échéant, pour préparer une proposition.
Données traitées : le contenu de votre message et l'adresse email ou le profil que vous nous transmettez en nous écrivant.
Ici, ce sont vos données, remises par vous, à votre initiative : c'est pourquoi cette politique vous dit, dès à présent, ce que nous en faisons au moment où vous nous les confiez, et non après.
À quoi ça nous sert : vous répondre, et suivre nos échanges commerciaux.
Pourquoi c'est permis : notre intérêt légitime à traiter les sollicitations qui nous sont adressées et à en garder le fil.
Nous n'en utilisons aucune. Le site heartbit.ai ne dépose pas de cookie de mesure d'audience, pas de traceur publicitaire, et nos emails ne contiennent ni pixel de suivi ni lien redirigé permettant de savoir si vous les avez ouverts.
L'espace crm.heartbit.ai dépose un cookie de session, strictement nécessaire pour vous maintenir connecté ; il disparaît à la déconnexion.
Si nous activons un jour une mesure d'audience, nous mettrons cette politique à jour et nous vous demanderons votre accord avant tout dépôt.
| données | durée |
|---|---|
| Prospection commerciale | 3 ans à compter de votre dernier contact avec nous — une réponse, une demande, un rendez-vous. Nos propres messages ne prolongent rien : si vous ne nous répondez jamais, les 3 ans courent depuis le jour où nous avons relevé l'information publique qui nous a menés à vous |
| Dossier ouvert sans que nous vous ayons écrit | 30 jours, puis suppression — si nous ne vous contactons pas dans le mois, nous n'avons aucune raison de garder le dossier |
| Opposition à la prospection | sans limite de durée — c'est ce qui nous permet de ne plus jamais vous contacter. Nous ne gardons alors qu'une empreinte de votre adresse, le canal et la date, et rien d'autre |
| Vos demandes restées sans suite | 3 ans à compter de notre dernier échange |
| Vos demandes devenues une relation contractuelle | la durée de cette relation, puis les durées prévues par le contrat qui nous lie |
Vos données ne sont ni vendues, ni louées, ni transmises à un partenaire commercial. Elles ne sortent pas de heartbit.
Trois catégories de prestataires techniques interviennent : l'hébergeur de nos outils, le fournisseur de la messagerie professionnelle par laquelle nos échanges transitent, et le fournisseur du modèle qui nous assiste dans l'exécution de certains gestes (recherche, qualification, rédaction) dès qu'un geste touche vos données. Aucun n'a le droit d'utiliser vos données pour son propre compte.
Une seule personne consulte vos données chez heartbit : Pascal, qui est aussi celui qui vous écrit.
Nos outils et leur base de données sont hébergés par Koyeb, dans la région de Francfort (Allemagne), au sein de l'Union européenne.
Nous n'organisons aucun transfert de vos données hors de l'Union européenne. Ce qui reste ouvert n'est pas un choix de notre part, c'est la localisation d'un de nos prestataires — le fournisseur du modèle qui nous assiste — encore à confirmer et à couvrir avant le premier message qui vous concerne.
Vous disposez d'un droit d'accès à vos données, de rectification, d'effacement, de limitation du traitement et d'opposition.
La portabilité ne figure pas dans cette liste, et c'est volontaire : elle n'existe que pour les traitements fondés sur votre consentement ou sur un contrat, ce qui n'est pas le cas ici. Ce qu'elle vous donnerait — savoir ce que nous avons, d'où ça vient, et en obtenir une copie — vous est acquis par le droit d'accès.
Pour ne plus recevoir de message de prospection, le plus rapide est de répondre « STOP » — ou n'importe quelle formulation équivalente — au message que vous avez reçu. Nous arrêtons immédiatement, vous n'avez aucun motif à donner, et vous n'êtes plus jamais recontacté. Nous conservons alors la seule information nécessaire pour tenir cet engagement.
Pour tout le reste, écrivez à pascal@heartbit.ai en précisant ce que vous demandez. Nous vous répondons sous un mois. Si nous avons un doute raisonnable sur votre identité, nous pouvons vous demander un élément complémentaire — et rien d'autre.
Ces démarches sont gratuites.
Nous ne prenons aucune décision automatisée à votre égard : chaque prise de contact est décidée et écrite par une personne.
Si notre réponse ne vous satisfait pas, vous pouvez introduire une réclamation auprès de la CNIL, l'autorité de contrôle française (www.cnil.fr).
Nous la mettons à jour quand nos traitements changent. La date de dernière mise à jour figure en tête.
