Politique de confidentialité
Dernière mise à jour : 31 octobre 2026
Cette politique explique comment Bluemill traite les données personnelles collectées sur le site bluemill.fr, auprès de ses clients et dans le cadre de ses campagnes de prospection. Elle respecte le Règlement général sur la protection des données (RGPD) et la loi « Informatique et Libertés ».
1. Responsable du traitement
Evan Assalit, entrepreneur individuel, agissant sous le nom Bluemill, 14 rue de Saint-Pierre, 31240 L'Union, France, SIRET 106 065 857 00018, RCS Toulouse. Contact : contact@bluemill.fr.
2. Données collectées
Si vous réservez un appel (module Calendly) : nom et prénom, adresse email, nom de votre agence, sujet de votre appel s'il est renseigné, créneau choisi.
Si vous devenez client : vos coordonnées, les informations de facturation (le paiement par carte est traité directement par Stripe : Bluemill n'a jamais accès à vos données bancaires), les réponses à votre formulaire d'onboarding et nos échanges, notamment sur WhatsApp.
Si votre entreprise reçoit un email de prospection, envoyé par Bluemill pour trouver ses propres clients ou pour le compte d'une agence cliente : nom, prénom, poste, entreprise, adresse email professionnelle et informations publiques sur l'entreprise. Ces données proviennent de bases de données professionnelles et de sources publiques (sites d'entreprises, réseaux professionnels). Une fois client de Bluemill, vous ne recevez plus d'emails de prospection de sa part.
Si vous échangez avec nous par WhatsApp : votre numéro et le contenu de nos échanges.
Le site ne dépose aucun cookie publicitaire ni de mesure d'audience.
3. Finalités et bases légales
| Finalité | Base légale |
|---|---|
| Organiser l'appel que vous avez réservé et y donner suite | Mesures précontractuelles prises à votre demande (art. 6.1.b RGPD) |
| Exécuter le service pour nos clients et les facturer | Exécution du contrat (art. 6.1.b RGPD) |
| Prospection par email entre professionnels | Intérêt légitime (art. 6.1.f RGPD) |
| Tenir la comptabilité | Obligation légale (art. 6.1.c RGPD) |
4. Prospection par email : vos droits
Chaque email de prospection concerne l'activité professionnelle du destinataire et lui permet de s'opposer simplement à tout nouvel envoi : il suffit de répondre en le demandant. Votre adresse est alors ajoutée à une liste d'opposition et ne reçoit plus aucun email, de notre part comme de celle de nos clients.
5. Destinataires et prestataires
Vos données sont accessibles uniquement à Bluemill. Quand un prospect se dit intéressé, ses coordonnées et sa réponse sont transmises à l'agence cliente concernée, pour organiser le rendez-vous. Bluemill ne vend ni ne loue aucune donnée.
Pour fonctionner, Bluemill s'appuie sur des prestataires techniques qui traitent les données uniquement pour son compte : hébergement du site, paiement (Stripe), prise de rendez-vous, messagerie et envoi des emails, vérification des adresses, bases de données professionnelles, outils de suivi et d'automatisation, et outils d'intelligence artificielle d'aide à la rédaction. La liste précise est disponible sur simple demande à contact@bluemill.fr.
6. Transferts hors de l'Union européenne
Certains prestataires sont établis aux États-Unis. Ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne et, le cas échéant, par l'adhésion de ces prestataires au Data Privacy Framework UE–États-Unis.
7. Durée de conservation
- Prospects : 3 ans après le dernier contact, sauf opposition de leur part.
- Clients : pendant la relation, puis le temps imposé par la loi (notamment 10 ans pour les documents comptables).
8. Vos droits
Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, de portabilité et d'opposition, ainsi que du droit de définir des directives sur le sort de vos données après votre décès. Pour les exercer, écrivez à contact@bluemill.fr. Vous pouvez aussi introduire une réclamation auprès de la CNIL (cnil.fr).
9. Sécurité
Bluemill protège vos données par des mesures adaptées : connexion chiffrée (HTTPS), comptes individuels protégés par une double authentification lorsque c'est possible, accès limités au strict nécessaire et prestataires choisis pour leurs engagements de sécurité.
10. Modifications
Cette politique peut évoluer. La date de dernière mise à jour figure en haut de la page.