Politique de confidentialité
Comment crmly collecte, utilise et protège vos données personnelles.
Dernière mise à jour : 18 juillet 2026
1. Responsable du traitement
Le responsable du traitement des données personnelles collectées via crmly.fr est :
ReInvent (SIREN 107 095 671)
486 rue Sadi Carnot, 59184 Sainghin-en-Weppes, France
Email : hello@crmly.fr
2. Nature du service
crmly est une marketplace d’experts CRM et un comparatif éditorial. Elle met en relation des entreprises (clients) et des indépendants ou cabinets (experts). Elle ne constitue pas un logiciel CRM destiné à stocker vos propres fichiers clients.
3. Données collectées
Selon votre usage de la Plateforme, nous pouvons collecter :
- Données d’identité et de contact : nom, prénom, email, téléphone, entreprise, SIRET ;
- Données de compte : identifiants, mot de passe (hashé), identifiant Google le cas échéant, rôle, acceptation des CGU / politique de confidentialité (horodatage et version) ;
- Données de profil expert : bio, expertises, outils CRM, TJM, photo, liens professionnels, expériences, avis ;
- Références et avis citant des tiers : nom, fonction, entreprise, éventuellement e-mail (non public) ou LinkedIn, sur attestation de l’expert ;
- Données de mise en relation : offres, candidatures, messages privés, discussions du forum, deals et commissions associés ;
- Formulaires publics : contact et proposition de CRM (nom, email, message) ;
- Journaux techniques : logs d’activité (dont adresse IP), logs d’envoi d’emails (destinataire, objet, contenu) pour le support et la sécurité.
Une mesure d’audience anonymisée (stat.reinvent.fr) est utilisée pour comprendre l’usage de la Plateforme, sans identification des personnes. Aucun cookie publicitaire n’est déployé. Aucune donnée de carte bancaire n’est stockée par crmly (aucun prestataire de paiement n’est actuellement branché).
4. Finalités et bases légales
- Fournir la Plateforme (compte, profils, messagerie, mises en relation) — exécution du contrat ;
- Répondre aux demandes (contact, support) — intérêt légitime ou mesures précontractuelles ;
- Modération et sécurité (validation d’experts, prévention des abus, journaux) — intérêt légitime ;
- Obligations légales / comptables (conservation limitée des éléments de commission) — obligation légale ;
- Publication de références / avis citant des tiers — intérêt légitime professionnel de l’expert, sous réserve de son attestation et du droit d’opposition des personnes concernées ;
- Mesure d’audience anonymisée — intérêt légitime (amélioration du service), sans consentement requis ;
- Newsletter (contenus CRM / plateforme, hors e-mails transactionnels) — consentement, retirable à tout moment depuis Confidentialité et mes données.
5. Destinataires et sous-traitants
Les données sont destinées aux équipes habilitées de ReInvent et, dans le cadre d’une mise en relation, aux utilisateurs concernés (client ↔ expert).
Sous-traitants techniques actuels :
- Infomaniak — envoi d’emails transactionnels (SMTP) ;
- Google — authentification optionnelle (OAuth) ; l’adresse IP du navigateur peut alors être transmise à Google ;
- ReInvent (stat.reinvent.fr) — statistiques d’audience anonymisées.
Nous ne vendons pas vos données personnelles.
6. Durées de conservation
- Compte actif : pendant la durée du compte ;
- Compte clôturé : anonymisation (identité, profil, messages, références) ; conservation éventuelle de données agrégées liées aux commissions ;
- Logs emails : 90 jours (paramétrable) ;
- Logs d’activité / IP : 12 mois (paramétrable) ;
- Messages de contact : le temps du traitement, puis conservation limitée via les journaux emails selon la rétention ci-dessus.
7. Transferts hors Union européenne
L’authentification Google peut impliquer un transfert hors UE/EEE. Des garanties appropriées (clauses contractuelles types ou mécanismes équivalents) sont attendues auprès de ce prestataire. Vous pouvez créer un compte sans Google. Les polices du site sont hébergées localement.
8. Cookies
La Plateforme utilise des cookies ou équivalents strictement nécessaires au fonctionnement (session d’authentification, sécurité CSRF), ainsi qu’une mesure d’audience anonymisée (stat.reinvent.fr) qui ne nécessite pas de consentement. Aucun bandeau de consentement marketing n’est requis. Vous pouvez configurer votre navigateur pour bloquer les cookies, au risque de ne plus pouvoir vous connecter.
9. Sécurité
Mesures notamment : mots de passe hashés, sessions HttpOnly / SameSite, contrôle d’accès par rôle, journaux d’administration, anonymisation des comptes à la demande.
10. Vos droits
Conformément au RGPD, vous disposez des droits d’accès, de rectification, d’effacement, de limitation, d’opposition, de portabilité (lorsque applicable), de retrait du consentement le cas échéant, et de directives post-mortem.
Si vous avez un compte, vous pouvez :
- consulter et exporter vos données depuis votre profil ;
- télécharger un export JSON depuis Confidentialité et données ;
- demander la suppression / anonymisation de votre compte depuis la même page.
Vous pouvez aussi nous écrire à hello@crmly.fr ou via le formulaire de contact. Une preuve d’identité pourra être demandée.
Réclamation possible auprès de la CNIL (www.cnil.fr).
11. Mineurs
La Plateforme s’adresse à des professionnels. Elle n’est pas destinée aux mineurs de moins de 16 ans.
12. Modifications
Nous pouvons mettre à jour la présente politique. La date de mise à jour figure en tête de page. Les versions acceptées à l’inscription sont conservées dans votre compte.