Offres & Accompagnement
Data Catalog & Fonctionnement
NiRa, société par actions simplifiée immatriculée au RCS de Nanterre sous le numéro 981 336 498, dont le siège social est situé 11 rue Collin, 92800 Puteaux, attache une importance particulière à la protection des données à caractère personnel. La présente politique présente, de manière transparente, la façon dont NiRa collecte, traite, conserve et protège les données personnelles dans le cadre de l'exploitation du site lebot.in et de l'API Active. Elle est conforme au Règlement (UE) 2016/679 du 27 avril 2016 (« RGPD ») et à la loi n° 78-17 du 6 janvier 1978 modifiée (« Loi Informatique et Libertés »).
Le responsable du traitement des données personnelles est NiRa, SAS au capital de 1 000 €, RCS Nanterre 981 336 498, siège social 11 rue Collin, 92800 Puteaux, France, représentée par Nicolas Rateau, en qualité de Président. Contact : nicolas.rateau@lebot.in. NiRa n'a pas désigné de Délégué à la Protection des Données (DPO) à ce jour, son activité ne le rendant pas obligatoire au sens de l'article 37 du RGPD. Toute demande relative à la protection des données peut être adressée directement à nicolas.rateau@lebot.in.
NiRa traite trois catégories de personnes concernées. Les visiteurs du site lebot.in : sont collectées l'adresse IP, les données de navigation (pages consultées, durée, source de trafic) et les données techniques (navigateur, système d'exploitation), aux fins d'assurer le bon fonctionnement du site, de mesurer l'audience et de prévenir les abus, sur la base de l'intérêt légitime (article 6.1.f RGPD) et du consentement (article 6.1.a) pour les cookies de mesure d'audience. Les clients de l'API Active et prospects : sont collectés nom, prénom, fonction, e-mail professionnel, raison sociale, SIREN, données de facturation et données techniques d'usage de l'API (clés API, journaux de requêtes, volumes consommés, IP d'origine), aux fins de la gestion de la relation client, l'exécution du contrat, la facturation, le support technique, la prévention des abus et la prospection commerciale dans un cadre B2B, sur la base de l'exécution du contrat (article 6.1.b), des obligations légales (article 6.1.c) et de l'intérêt légitime (article 6.1.f). Les personnes référencées dans la base de données : NiRa exploite une base BtoB recensant les entreprises françaises vendant en ligne, pouvant inclure des données identifiant indirectement des personnes physiques exerçant une activité professionnelle (entrepreneurs individuels, dirigeants, contacts professionnels publics), telles que raison sociale, adresse, SIREN, SIRET, code NAF, dirigeants tels que publiés au RNCS, site web et données techniques publiques. Ces données sont issues exclusivement de sources publiques et ouvertes : INSEE Sirene, INPI/data.inpi.fr (RNCS), Service-Public.fr, sites web publics des entreprises. La base légale est l'intérêt légitime (article 6.1.f RGPD), équilibré par le droit d'opposition garanti à toute personne concernée.
Les durées de conservation appliquées par NiRa sont les suivantes : données de navigation et logs serveur, 13 mois maximum ; cookies, 13 mois maximum ; compte client actif, durée de la relation contractuelle ; compte client inactif, 3 ans à compter du dernier contact ; factures et comptabilité, 10 ans (obligation légale) ; données de prospection B2B, 3 ans à compter du dernier contact ou de l'opposition ; données de la base lebot.in (entreprises), tant que les données restent publiquement disponibles auprès des sources d'origine ; demandes d'exercice de droits, 6 ans (durée de prescription civile).
Les données personnelles sont destinées en interne aux équipes de NiRa habilitées (commercial, support, technique). NiRa fait également appel à des sous-traitants strictement nécessaires au fonctionnement du service, encadrés par des contrats conformes à l'article 28 du RGPD : Webflow, Inc. (hébergement du site, États-Unis, encadré par le Data Privacy Framework UE-US), Google Cloud EMEA Limited (hébergement de l'API et de la base de données, Belgique, UE), GoDaddy.com, LLC (bureau d'enregistrement du nom de domaine, États-Unis, DPF), Stripe Payments Europe Ltd (traitement des paiements par carte, Irlande UE et États-Unis DPF), HubSpot, Inc. (CRM et automation marketing, États-Unis, DPF). Les transferts vers les États-Unis sont encadrés par le Data Privacy Framework ainsi que par des Clauses Contractuelles Types lorsque cela est nécessaire. NiRa ne procède à aucune cession ni location de données personnelles à des tiers à des fins commerciales.
Conformément aux articles 15 à 22 du RGPD, toute personne concernée dispose des droits suivants : droit d'accès (article 15), droit de rectification (article 16), droit à l'effacement (article 17), droit à la limitation du traitement (article 18), droit à la portabilité (article 20), droit d'opposition (article 21) — y compris la présence de votre entreprise dans la base de données lebot.in — et droit de définir des directives post-mortem sur le sort de vos données. Pour exercer ces droits, adressez votre demande accompagnée d'un justificatif d'identité par e-mail à nicolas.rateau@lebot.in ou par courrier à NiRa — Protection des données, 11 rue Collin, 92800 Puteaux. NiRa s'engage à répondre dans le délai d'un mois à compter de la réception de la demande (article 12.3 RGPD), prorogeable de deux mois pour les demandes complexes. Si votre entreprise est référencée dans la base lebot.in et que vous souhaitez que ses données soient retirées, écrivez à nicolas.rateau@lebot.in en indiquant la raison sociale et le SIREN concernés. NiRa procédera au retrait dans un délai d'un mois et inscrira l'entreprise dans une liste d'opposition permanente afin d'éviter sa réintégration lors des cycles de mise à jour ultérieurs. Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL : 3 place de Fontenoy, TSA 80715, 75334 PARIS CEDEX 07, tél. 01 53 73 22 22, www.cnil.fr.
Le site lebot.in utilise des cookies et traceurs équivalents pour assurer son bon fonctionnement et mesurer son audience. Les cookies strictement nécessaires (cookies de session, de sécurité et de mémorisation des préférences) sont déposés sans consentement préalable, sur la base de l'intérêt légitime. Les cookies de mesure d'audience ne sont déposés qu'après votre consentement, recueilli via le bandeau cookies présent sur la page d'accueil. Vous pouvez à tout moment retirer ce consentement en cliquant sur le lien « Gérer mes cookies » en bas de page. La durée de vie des cookies est de 13 mois maximum.
NiRa met en œuvre des mesures techniques et organisationnelles appropriées pour assurer la sécurité des données personnelles : hébergement chez des prestataires certifiés (ISO 27001, SOC 2), chiffrement TLS 1.2 ou supérieur des communications, chiffrement au repos des données stockées en base, authentification forte par clés API avec hachage SHA-256 des secrets, politique de moindre privilège pour les accès internes, journalisation de tous les accès aux données sensibles, mécanismes de défense en profondeur (rate limiting, ban d'IP, détection d'anomalies) et sauvegardes chiffrées et géo-redondantes. En cas de violation de données présentant un risque pour les droits et libertés, NiRa notifiera la CNIL dans les 72 heures conformément à l'article 33 du RGPD, et informera les personnes concernées si le risque est élevé (article 34).
NiRa se réserve le droit de modifier la présente politique à tout moment, notamment pour tenir compte d'évolutions législatives, jurisprudentielles ou techniques. La date de dernière mise à jour figure en bas de la présente politique. Toute modification substantielle sera signalée aux clients par e-mail.
Pour toute question relative à la présente politique ou à l'exercice de vos droits, contactez NiRa — Protection des données, 11 rue Collin, 92800 Puteaux, France. E-mail : nicolas.rateau@lebot.in. Dernière mise à jour : 28 avril 2026.