FAQ

Toutes les données sont hébergées dans l'Espace économique européen, sur des serveurs Amazon Web Services à Paris (eu-west-3). La page sous-traitants liste les services susceptibles de traiter des données pour notre compte.

Oui. Notre DPA s'applique à tous les clients et couvre l'article 28 du RGPD, nos mesures de sécurité et les transferts internationaux.

Écrivez à security@enrow.io avec une description et les étapes pour reproduire. Merci de nous laisser un délai raisonnable pour corriger avant toute divulgation publique.

Oui. Les clients sont prévenus au moins 15 jours avant tout changement, et la page sous-traitants est tenue à jour.

Les clients peuvent demander un audit par an, avec un préavis écrit de 30 jours. Nous pouvons souvent y répondre avec des documents récents, comme un rapport de test d'intrusion indépendant ou un questionnaire de sécurité complété.

Contactez notre DPO à dpo@enrow.io. Lorsqu'une demande concerne des données traitées pour un client, nous l'en informons sans délai et agissons selon ses instructions.

Utilisez le formulaire de réclamation (« Exercice de droits sur mes données personnelles »), ou écrivez à dpo@enrow.io. Après vérification de votre identité, Enrow supprime vos données, cache compris, sous 24 heures ouvrées et vous le confirme par e-mail. Vous êtes aussi inscrit sur une liste d'exclusion permanente : vos données ne seront plus collectées, même si elles réapparaissent dans des sources publiques. Plus de détails dans la politique de confidentialité.

La base d'enrichissement d'Enrow repose sur l'intérêt légitime (article 6.1(f) du RGPD) : le traitement de données professionnelles publiquement accessibles à des fins de prospection B2B. La mise en balance avec les droits des personnes est documentée dans une évaluation d'intérêt légitime (LIA), révisée au moins une fois par an, que vous pouvez demander à dpo@enrow.io. Pour les données que les clients transmettent pour enrichissement, Enrow agit comme leur sous-traitant au titre du DPA.

De sources publiquement accessibles (sites d'entreprises, annuaires professionnels, presse), de réseaux sociaux professionnels, de registres officiels comme les registres du commerce, de moteurs de recherche, de fournisseurs spécialisés liés par des obligations RGPD et des algorithmes de recherche, de déduction et de vérification d'Enrow. Enrow ne collecte jamais de données issues de fuites, de bases volées ni d'aucune source illicite. Voir la politique de confidentialité.

Lors de votre première visite sur enrow.io, le bandeau de consentement vous permet d'accepter ou de refuser chaque catégorie de cookies. Vous pouvez modifier votre choix à tout moment via le lien « Gérer mes cookies » en bas de chaque page, ou dans les réglages de votre navigateur. Les cookies strictement nécessaires, ainsi que ceux des programmes d'affiliation et de parrainage, sont déposés sans consentement. Refuser les autres n'affecte pas l'accès au site ni au service. Voir la politique de cookies.

Vous gardez l'accès jusqu'à la fin de la période de facturation en cours. Vous disposez ensuite de 30 jours pour exporter vos données en CSV ou JSON, depuis l'application, via l'API ou sur demande à support@enrow.io. Passé ce délai, toutes vos données client, copies et sauvegardes comprises, sont supprimées définitivement sous 30 jours supplémentaires, et vous pouvez demander une attestation écrite de suppression. Les données enrichies déjà exportées dans vos propres outils restent utilisables pour la prospection B2B, sous votre responsabilité. Voir les CGV et le DPA.