Politique de confidentialité
Dernière mise à jour : 3 novembre 2026
En résumé
Sans Notion, vos prospects, produits et devis restent sur votre appareil et ne nous sont pas envoyés. Si vous connectez Notion, ils sont enregistrés dans votre espace et Bao CRM conserve uniquement ce qui permet de vous connecter et d’accéder à vos bases. Si vous souscrivez à l’offre Pro, le paiement est traité par Stripe : nous ne recevons jamais vos coordonnées bancaires. Il n’y a ni publicité, ni outil de mesure d’audience, ni revente de données.
Responsable du traitement
Maxence Hoarau, entrepreneur individuel, nom commercial SOBARY, 229 rue Saint-Honoré, 75001 Paris. Contact pour vos données personnelles : contact@baocrm.com. Aucun délégué à la protection des données n’est désigné.
Données que nous conservons
Les données de compte, les jetons et la session n’existent que si vous connectez Notion. Les données d’abonnement n’existent que si vous ouvrez le paiement de l’offre Pro.
| Données | Finalité | Base légale | Durée |
|---|---|---|---|
| Nom, identifiant Notion, nom et identifiant de l’espace, identifiants des bases | Créer et gérer votre compte | Exécution du contrat | Jusqu’à la suppression du compte |
| Jetons d’accès à Notion, chiffrés | Accéder à vos bases à votre demande | Exécution du contrat | Jusqu’à la suppression du compte |
| Session de connexion, conservée sous forme d’empreinte | Vous garder connecté | Exécution du contrat | 30 jours au plus |
| Identifiants client et abonnement Stripe, statut, date de fin de période, résiliation demandée | Gérer votre abonnement Pro | Exécution du contrat | Jusqu’à la suppression du compte |
| Pièces comptables liées à vos paiements | Respecter nos obligations comptables | Obligation légale | 10 ans |
| Journaux techniques : adresse IP, date, page demandée, navigateur | Sécurité et résolution des incidents | Intérêt légitime | Durée limitée, fixée par l’hébergeur |
| Échanges avec le support | Répondre à vos demandes | Intérêt légitime | 3 ans après le dernier échange |
Données stockées sur votre appareil
Sans connexion à Notion, les prospects, produits, devis et informations d’entreprise sont enregistrés dans le navigateur de votre appareil. Ils ne sont pas envoyés à nos serveurs et nous n’y avons pas accès. Effacer les données du navigateur les supprime : vous pouvez en télécharger une sauvegarde dans Paramètres. Pour les données de vos propres contacts, vous êtes responsable du traitement.
Données stockées dans votre Notion, si vous le connectez
Les prospects, produits, devis et informations d’entreprise sont alors enregistrés dans votre espace Notion. Bao CRM les lit et les modifie à votre demande, sans en garder de copie durable sur ses serveurs. Pour les données de vos propres contacts, vous êtes responsable du traitement et Bao CRM agit comme sous-traitant, selon les conditions d’utilisation.
Bao CRM n’accède qu’aux pages partagées lors de votre autorisation dans Notion. Vous pouvez modifier ces accès depuis Notion.
Destinataires
- O2switch (France) : hébergement du site et de l’application.
- Stripe Payments Europe, Ltd. (Irlande), si vous souscrivez à l’offre Pro : paiement, facturation et gestion de l’abonnement. Stripe reçoit votre nom, puis votre adresse e-mail, votre adresse de facturation et vos coordonnées de paiement, que vous saisissez sur sa page sécurisée. Stripe les traite selon sa propre politique de confidentialité et peut les transférer hors de l’Union européenne avec les garanties prévues par le RGPD.
- Notion Labs, Inc. (États-Unis), si vous le connectez : service dans lequel vos données sont stockées, selon votre propre contrat avec Notion. Notion indique encadrer ces transferts par le cadre de protection des données UE-États-Unis et par les clauses contractuelles types de la Commission européenne.
Annuaire des entreprises (facultatif). Si vous utilisez la recherche d’entreprise, le nom ou le SIRET saisi est envoyé directement depuis votre navigateur au service public « Annuaire des entreprises » de la DINUM, qui reçoit aussi votre adresse IP. Ces informations ne passent pas par nos serveurs.
Vos données ne sont ni vendues, ni cédées à des fins commerciales.
Cookies et stockage local
baocrm.com ne dépose aucun cookie, et ses polices sont hébergées sur nos serveurs. Dans l’application, seuls des éléments indispensables au service sont utilisés. Ils ne nécessitent pas de consentement. La page de paiement est servie par Stripe, qui y applique ses propres cookies.
| Nom | Rôle | Durée |
|---|---|---|
| prospera_session | Maintenir votre connexion | 30 jours |
| prospera_oauth_state | Sécuriser la connexion à Notion | 10 minutes |
| bao_notion_lang | Créer vos bases Notion dans la langue choisie | 10 minutes |
| bao-crm | Enregistrer vos données sur votre appareil, sans Notion | Jusqu’à son effacement |
| bao.notion | Mémoriser qu’un compte Notion est connecté, sur votre appareil | Jusqu’à la déconnexion |
| bao.lang | Mémoriser la langue de l’interface, sur votre appareil | Jusqu’à son effacement |
| prospera.nc | Mémoriser l’état du menu, sur votre appareil | Jusqu’à son effacement |
| Cache de l’application | Afficher l’interface, sans aucune donnée | Jusqu’à son effacement |
Extension de navigateur
L’extension s’active uniquement lorsque vous cliquez sur son icône ou sur son menu. L’adresse et le titre de la page ouverte servent alors à préremplir un formulaire. Ils ne sont enregistrés que si vous validez ce formulaire.
Sécurité
Le site et l’application sont servis exclusivement en HTTPS. Les jetons Notion sont chiffrés sur le serveur. Les données de chaque compte sont isolées et accessibles uniquement avec son propre jeton. Bao CRM ne stocke aucun mot de passe.
Vos droits
Vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité, ainsi que du droit de définir des directives sur le sort de vos données après votre décès. La suppression de votre compte est possible à tout moment dans Paramètres. Elle efface vos données de compte et révoque l’accès à Notion, mais ne supprime pas ce qui se trouve dans votre espace Notion. Les données enregistrées sur votre appareil s’effacent depuis votre navigateur. Elle résilie aussi votre abonnement Pro. Les pièces comptables restent conservées pendant la durée légale.
Pour exercer vos droits : contact@baocrm.com. Nous répondons sous un mois au plus. Vous pouvez aussi introduire une réclamation auprès de la CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, ou sur cnil.fr.
Modifications
Cette politique peut évoluer. La date de dernière mise à jour figure en haut de la page. En cas de changement important, nous vous en informons dans l’application.