Retour au site

Politique de confidentialité – Bulbiz

Dernière mise à jour : 8 août 2026

1. Introduction

La présente politique de confidentialité explique comment LA RUCHE (BULBIZ) ("nous") collecte, utilise, conserve et protège vos données personnelles lorsque vous utilisez le site bulbiz.io et l'application app.bulbiz.io, ainsi que les services associés.

Cette politique vous informe sur ces traitements. Lorsqu’un traitement repose sur votre consentement, nous vous demandons un accord distinct, que vous pouvez retirer à tout moment.

2. Responsable de traitement

LA RUCHE (BULBIZ)
2 Rue du Bocage, 69008 Lyon, France
Contact : alexandre.p@bulbiz.fr – 07 61 39 71 63

3. Données personnelles traitées

3.1 Données de compte

  • nom, prénom ;
  • adresse email ;
  • photo de profil (si fournie via un fournisseur d'authentification) ;
  • informations nécessaires à la sécurité et à l'authentification.

3.2 Données professionnelles

  • informations relatives à votre activité (nom de l'entreprise, SIRET, adresse, etc.) ;
  • données de gestion enregistrées dans Bulbiz : dossiers, notes, rendez-vous/planning, documents commerciaux (devis, factures), pièces jointes et tout autre contenu saisi par l'Utilisateur.

3.3 Données relatives aux clients/prospects de l'Utilisateur

Vous pouvez saisir, importer et gérer dans Bulbiz des données relatives à vos propres clients/prospects. Dans ce cadre, vous demeurez généralement responsable de traitement et Bulbiz agit en sous-traitant (voir section 6).

3.4 Intégrations tierces (optionnelles)

Si vous activez des intégrations, Bulbiz traite les données techniques nécessaires à leur fonctionnement. Les intégrations Google font l'objet de la section 3.5 ci-dessous, plus détaillée. Aucune intégration n'est activée par défaut : Bulbiz fonctionne entièrement sans elles.

3.5 Intégrations Google : Gmail et Google Agenda

Ces deux connexions sont facultatives, s'activent une par une depuis Réglages → Ce qui part tout seul, et se révoquent au même endroit. Voici exactement ce que Bulbiz demande, ce qu'il en fait, et ce qu'il n'en fait pas.

Les autorisations demandées, et pourquoi

  • Envoi d'e-mails (gmail.send) : envoyer vos devis, vos factures et vos relances depuis votre propre adresse, pour que votre client reçoive un message à votre nom. C'est l'autorisation d'envoi la plus étroite que Google propose : elle ne donne aucun accès en lecture à votre boîte. Bulbiz ne lit pas, n'ouvre pas, ne classe pas et ne supprime pas vos messages.
  • Événements d'agenda (calendar.events) : créer, mettre à jour et supprimer dans votre agenda les seuls rendez-vous que Bulbiz y a lui-même posés pour vos dossiers — vos autres événements ne sont jamais modifiés. Bulbiz lit également les créneaux déjà occupés de votre agenda principal, sur les trente jours à venir, au moment où vous cherchez une date, afin de ne pas vous proposer une plage où vous êtes pris. Ces créneaux sont affichés dans l'application et ne sont pas enregistrés dans nos bases. C'est le périmètre le plus étroit qui permette de poser un rendez-vous ; l'écran d'autorisation rédigé par Google mentionne néanmoins « tous vos agendas ».
  • Adresse e-mail du compte (userinfo.email) : savoir quel compte Google est connecté, et vous l'afficher.

Conservation et sécurité

Bulbiz conserve uniquement les jetons d'accès délivrés par Google, chiffrés, le temps que la connexion reste active. Ils sont effacés dès la déconnexion de l'intégration, et à la suppression du compte. Aucun contenu de votre boîte Gmail n'est stocké.

Ce que Bulbiz ne fait pas de ces données

  • elles ne sont ni vendues, ni louées, ni transférées à des tiers à des fins commerciales ;
  • elles ne servent à aucune publicité, ni à en personnaliser ;
  • elles ne sont jamais transmises à un modèle d'intelligence artificielle, ni utilisées pour en développer ou en améliorer un ;
  • elles ne font l'objet d'aucune lecture humaine, sauf accord explicite de votre part pour résoudre un incident que vous nous avez signalé, ou obligation légale.

Utilisation limitée (Google API Services User Data Policy)

Bulbiz's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

L'utilisation par Bulbiz des informations reçues via les API Google, ainsi que leur transfert vers toute autre application, se conforme à la Politique relative aux données utilisateur des services API Google, y compris à ses exigences d'utilisation limitée (Limited Use).

Révoquer l'accès

À tout moment, depuis Réglages → Ce qui part tout seul dans Bulbiz. Bulbiz demande alors à Google de révoquer l'autorisation, puis efface les jetons qu'il détenait. Vous pouvez également retirer l'accès vous-même depuis la page des applications connectées de votre compte Google.

3.6 Données de mesure d’audience

Si vous acceptez cette finalité, Google Analytics, PostHog Cloud EU et les outils Web Analytics / Speed Insights de Vercel traitent les pages consultées, l’origine de la visite, les clics, la progression de lecture et de vidéo, les téléchargements, les étapes du formulaire, les temps de chargement et des caractéristiques techniques du navigateur et de l’appareil. PostHog peut enregistrer sur le site public une relecture de session ; tous les champs sont masqués et les zones signalées comme privées sont bloquées. Le contenu des champs et vos coordonnées en sont exclus.

3.7 Données de publicité et d’attribution Web

Si vous acceptez la finalité publicitaire, nous traitons les paramètres de campagne et identifiants de clic, les identifiants techniques déposés par Google, Meta, TikTok et, lorsqu’il est activé, LinkedIn, la page source, l’adresse IP, le user-agent, ainsi que les conversions confirmées et leur valeur éventuelle. L’e-mail ou le téléphone associé à une conversion peut être normalisé puis haché en SHA-256 avant transmission : dans le navigateur par la correspondance avancée Meta ou côté serveur par nos APIs de conversion. Aucun contenu métier n’est inclus.

4. Finalités du traitement

Vos données sont traitées pour :

  • créer et gérer votre Compte ;
  • fournir les Services (gestion de dossiers, documents, planning, etc.) ;
  • permettre l'utilisation des intégrations optionnelles que vous activez ;
  • assurer le support et la relation utilisateur ;
  • améliorer et sécuriser les Services ;
  • mesurer, avec votre consentement, l’audience du site et l’efficacité de ses parcours ;
  • avec votre consentement publicitaire, attribuer les conversions aux campagnes Google Ads, Meta, TikTok et, lorsqu’ils sont activés, LinkedIn ou d’autres canaux documentés, mesurer leur rentabilité, optimiser leur diffusion et constituer des audiences de remarketing ;
  • gérer la facturation et la comptabilité lorsque applicable ;
  • vous informer des évolutions importantes.

5. Bases légales

Selon les cas, nous nous fondons sur :

  • l'exécution du contrat : fournir les Services ;
  • votre consentement : activer des intégrations optionnelles, la mesure d’audience et de performance Google Analytics / Vercel et, séparément, les traceurs et traitements publicitaires ;
  • notre intérêt légitime : sécurité, prévention de la fraude, amélioration des Services ;
  • nos obligations légales : obligations comptables et fiscales.

6. Rôles RGPD : responsable / sous-traitant

  • Pour les données liées à votre Compte, à la gestion de la relation utilisateur, à la sécurité et à l'administration des Services, LA RUCHE agit en responsable de traitement.
  • Pour les données que vous importez et gérez concernant vos propres clients/prospects, LA RUCHE agit en sous-traitant et l'Utilisateur agit en responsable de traitement. Dans ce cadre, LA RUCHE traite ces données uniquement sur instruction de l'Utilisateur et conformément à l'accord de sous-traitance (DPA).

7. Destinataires des données

Vos données peuvent être accessibles :

  • aux personnes habilitées au sein de LA RUCHE (support, maintenance, sécurité) ;
  • à nos prestataires intervenant pour le fonctionnement du Service :
    • Vercel (hébergement et diffusion du site ; Web Analytics et Speed Insights avec consentement) ;
    • Supabase (traitement sécurisé des demandes de contact) ;
    • PostHog Cloud EU (analytics produit et relecture masquée, données hébergées dans l’Union européenne) ;
    • Google Cloud BigQuery EU (entrepôt analytique et statistiques pseudonymisées) ;
    • Funnel, Fivetran et Metabase Cloud EU (collecte marketing, réplication et tableaux de bord, lorsqu’activés) ;
    • AppsFlyer (attribution des installations mobiles, lorsqu’activée) ;
    • Resend (envoi d'emails transactionnels) ;
    • Google (intégrations Gmail/Google Calendar si vous les activez, Google Analytics si vous consentez à la mesure d’audience, et Google Ads si vous consentez à la publicité) ;
    • Meta Platforms Ireland (Meta Pixel et Conversions API, avec votre consentement publicitaire) ;
    • TikTok Technology (TikTok Pixel et Events API, avec votre consentement publicitaire) ;
    • LinkedIn Ireland (Insight Tag et conversions publicitaires, lorsqu’ils sont activés et avec votre consentement publicitaire).
  • aux autorités administratives ou judiciaires compétentes si la loi l'exige.

Nous ne vendons pas vos données personnelles.

8. Transferts hors Union européenne

Certains prestataires peuvent impliquer des transferts de données hors Union européenne. Lorsque de tels transferts existent, nous mettons en place des garanties appropriées, telles que les clauses contractuelles types adoptées par la Commission européenne.

9. Durées de conservation

  • Données de Compte : conservées pendant la durée d'utilisation des Services, puis archivées de manière limitée jusqu'à 3 ans après suppression ;
  • Documents commerciaux : conservés pendant la durée nécessaire et, lorsque applicable, archivés conformément aux obligations légales (jusqu'à 10 ans pour certains documents comptables) ;
  • Tokens d'intégration (Google, etc.) : supprimés dès déconnexion de l'intégration ou suppression du Compte ;
  • Journaux techniques et de sécurité : conservés pour une durée limitée, proportionnée à la finalité de sécurité.
  • Données Analytics : choix de consentement conservé six mois, cookies au plus treize mois, événements Google Analytics quatorze mois, relectures PostHog trente jours et événements pseudonymisés dans l’entrepôt analytique jusqu’à vingt-cinq mois ; les statistiques anonymes et agrégées peuvent être conservées plus longtemps.
  • Données publicitaires : choix conservé six mois et traceurs limités à treize mois au plus ; les plateformes conservent les conversions reçues selon leurs politiques et les paramètres des comptes publicitaires.

10. Vos droits

Conformément au RGPD, vous disposez des droits suivants :

  • droit d'accès, de rectification, d'effacement ;
  • droit à la limitation du traitement ;
  • droit d'opposition ;
  • droit à la portabilité ;
  • droit de retirer votre consentement à tout moment.

Pour exercer vos droits : alexandre.p@bulbiz.fr.
Vous pouvez également déposer une réclamation auprès de la CNIL.

Important : pour les données relatives aux clients/prospects que vous gérez dans Bulbiz, ces personnes doivent en priorité exercer leurs droits auprès de vous (responsable de traitement). LA RUCHE peut vous assister techniquement si nécessaire.

11. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées : chiffrement des échanges (HTTPS), contrôle d'accès, séparation logique des comptes, restrictions d'accès, sauvegardes, et protection des jetons d'intégration (stockage sécurisé, non exposition côté client).

12. Cookies, traceurs et mesure d’audience

Bulbiz utilise des traceurs essentiels au fonctionnement des Services et, uniquement avec votre consentement, Google Analytics 4 et Vercel Web Analytics / Speed Insights pour mesurer l’audience, les parcours et les Core Web Vitals. Cette mesure porte sur la navigation, les interactions et la performance technique. Elle n’inclut jamais le contenu des formulaires, votre nom, votre téléphone ou votre adresse e-mail.

La base légale de cette mesure est votre consentement. Vous pouvez le refuser ou le retirer sans perdre l’accès au site. Les données détaillées par utilisateur ou événement sont conservées pendant quatorze mois. Pour connaître les traceurs, leurs durées et modifier votre choix, consultez la Politique cookies.

Si vous acceptez séparément la publicité, Google Ads, Meta Pixel + Conversions API, TikTok Pixel + Events API et, lorsqu’il est activé, LinkedIn Insight Tag peuvent recevoir la page et la campagne, des identifiants de clic et de navigateur, l’adresse IP, le user-agent et les conversions confirmées. Pour améliorer le rapprochement, l’e-mail ou le téléphone d’un lead peut être normalisé puis haché en SHA-256 dans le navigateur par la correspondance avancée Meta ou côté serveur avant envoi à Meta et TikTok. Les coordonnées en clair, dossiers, notes, documents et contenus clients ne sont pas transmis par ce traitement. Le même identifiant d’événement est envoyé par le navigateur et le serveur pour éviter de compter deux fois la conversion.

13. Modifications de la politique

Nous pouvons mettre à jour cette politique. En cas de modification substantielle, nous pourrons vous en informer par email ou via une notification dans l'application.

14. Contact

Pour toute question : alexandre.p@bulbiz.fr.