Sécurité des données et RGPD : comment Trefle traite les données de vos prospects.

Qui est responsable de quoi

Pour les données collectées sur ce site (vos formulaires, le brief Noa), le responsable du traitement est TREFLE AI (SAS), 2 Allée du Galion, 44600 Saint-Nazaire, France, RCS Saint-Nazaire 927 888 370.

Pour les données des prospects traitées pendant une mission, votre entreprise est responsable du traitement et Trefle agit comme son sous-traitant. Le détail est dans le contrat.

D'où viennent les données des prospects

Les coordonnées des prospects proviennent de sources publiques et de fournisseurs professionnels de données de contact.

• Les signaux : offres d'emploi, registres d'entreprises, web (sites, presse, blogs) et réseaux sociaux (LinkedIn, X, YouTube).
• Les numéros : plusieurs fournisseurs de coordonnées professionnelles, interrogés en cascade.
• Les e-mails : chaque adresse porte un statut de délivrabilité. Une adresse non vérifiée n'est jamais présentée comme délivrable.

Nous travaillons en B2B : nous appelons des décideurs en entreprise, au sujet de leur fonction. Le B2C n'est pas une offre de Trefle. Nous ne vendons jamais de données personnelles, ni listes ni data.

Base légale de la prospection B2B

La CNIL distingue les particuliers et les professionnels (La prospection commerciale, CNIL).

• Par e-mail, un professionnel doit être informé et pouvoir s'opposer à la prospection. Un particulier doit y consentir avant.
• Par téléphone, les règles ont changé le 11 août 2026. Prospecter un particulier demande son consentement préalable. La prospection d'un professionnel peut reposer sur l'intérêt légitime quand l'objet de l'appel est en rapport avec sa profession (prospection par téléphone, CNIL).
• Dans tous les cas, la personne doit savoir quelle organisation l'appelle et pouvoir refuser simplement de nouvelles sollicitations.

Concrètement, dès le premier appel : dites qui vous êtes, pourquoi vous appelez et d'où vient son contact, et respectez toute opposition. Cette page décrit notre pratique, ce n'est pas un conseil juridique.

Ce que nous faisons pour respecter les refus

• « Pas pertinent » dans l'e-mail du jour retire la personne de vos appels : Noa ne vous la reproposera pas.
• « Ne plus appeler » dans Noa marque la personne « ne pas appeler » et annule ses appels prévus.
• Une personne « ne pas appeler » n'entre plus dans la file du jour et ne reçoit plus de message préparé par Noa.
• Un nouvel import ne la fait pas revenir : une ligne avec le même numéro, le même e-mail ou le même profil LinkedIn est écartée.
• Une demande de désinscription en réponse à un e-mail envoyé depuis Noa arrête tout ce qui était prévu et bloque tous les canaux. Si l'expéditeur ne peut pas être confirmé, la personne est bloquée par précaution, puis une personne confirme ou annule.
• Les numéros britanniques sont vérifiés sur les registres d'opposition TPS et CTPS avant d'être chargés. Un numéro inscrit, ou qui n'a pas pu être vérifié, n'est pas appelé.
• Pour la prospection de Trefle elle-même, une liste ne part qu'après en avoir retiré nos clients, nos prospects en cours et les entreprises déjà contactées lors de vagues précédentes.

Vos données clients et votre CRM

• Avant un essai, nous vous demandons un extrait de votre CRM et nous retirons ces entreprises de la liste. Le test doit montrer de nouvelles affaires, pas vos propres comptes.
• Les accès à vos outils (CRM, séquenceur, dialer, sources de leads chauds) se limitent à ce dont la mission a besoin. Ils sont définis au lancement, et vous pouvez les retirer à tout moment.
• Ce que vous nous confiez (votre brief, vos formulaires) sert uniquement à configurer Noa et à vous rappeler.
• Avec le GTM System, le système est installé dans votre GitHub. Le système, les données et les playbooks vous appartiennent.

Sous-traitants

Pour préparer et suivre les appels, nous travaillons avec ces sous-traitants :