Politique de confidentialité

Dernière mise à jour : 13 septembre 2026

Ce document explique quelles données personnelles sont traitées lorsque vous utilisez Embra, pourquoi, pendant combien de temps, qui y a accès, et comment exercer vos droits.

Il couvre le site embraapp.com, l'application app.embraapp.com, et les pages publiées par les clients d'Embra à des adresses de la forme app.embraapp.com/a/…. Ces trois ensembles ne traitent pas les mêmes données et ne relèvent pas des mêmes règles : les sections 5 et 6 les distinguent.

1. Qui traite vos données

EMBRA, société par actions simplifiée au capital de 100 euros, dont le siège est situé 149 avenue du Maine, 75014 Paris, France, immatriculée au RCS de Paris sous le numéro 109 096 271. Les coordonnées complètes figurent dans les mentions légales.

Pour toute question ou demande relative à vos données : data@embraapp.com

Les conditions contractuelles applicables aux clients figurent dans les conditions générales de vente, dont l'article 10 précise la répartition des rôles décrite ci-dessous.

2. Deux rôles différents, et il est essentiel de les distinguer

Embra est un outil que des entreprises utilisent pour créer des contenus interactifs et recueillir des contacts. Selon les données concernées, notre rôle n'est pas le même.

3. Quand nous sommes responsables : les données de nos clients

3.1 Le compte et le profil d'entreprise

À la création du compte et lors de son utilisation, nous traitons : votre adresse e-mail, le nom de votre entreprise, son site web, la description de votre offre, de votre clientèle cible et des problèmes que vous résolvez, votre secteur, votre taille, le ton souhaité, vos textes de présentation, votre lien de prise de rendez-vous, ainsi que les éléments de votre marque (logo, couleurs, signature, chiffres et références que vous saisissez).

Finalité : fournir le service, générer les contenus que vous demandez, afficher votre marque sur vos pages publiques. Base légale : l'exécution du contrat qui nous lie.

3.2 L'utilisation du service et la facturation

Nous conservons le décompte de votre consommation (générations, recherches, articles, messages) pour appliquer les limites de votre offre, ainsi que les informations nécessaires à la facturation.

Base légale : l'exécution du contrat pour l'usage, et nos obligations comptables et fiscales pour la facturation.

4. Quand nous sommes sous-traitants : les données des personnes contactées par nos clients

4.1 Les personnes qui remplissent un formulaire

Lorsqu'une personne complète un contenu interactif publié par l'un de nos clients, les informations demandées peuvent comprendre : son nom, son adresse e-mail, sa société, sa fonction et son numéro de téléphone. L'adresse e-mail est toujours demandée ; les autres champs sont activés ou non par le client.

Selon le contenu, sont également enregistrées les réponses au questionnaire, le score obtenu et le palier de résultat qui en découle.

Ces informations sont enregistrées pour le compte du client et lui sont adressées : une notification lui est envoyée par e-mail dès la soumission, contenant les coordonnées saisies et, le cas échéant, le score.

Lorsque le client utilise l'offre gratuite, seuls les trois premiers contacts lui sont lisibles. Les suivants lui sont présentés sous forme de décompte, sans qu'il puisse lire leurs coordonnées, jusqu'à ce qu'il souscrive une offre payante. S'il ne souscrit pas, ces coordonnées sont supprimées 90 jours après leur collecte.

4.2 La recherche d'informations sur une personne ou une entreprise

Embra propose à ses clients une fonction de préparation commerciale. À partir d'un nom et de l'adresse d'un site web saisis par le client, elle recherche des informations publiquement accessibles en ligne sur l'entreprise concernée et, lorsque le client renseigne un nom de famille, sur la personne visée.

Les informations recueillies proviennent de pages web publiques. Elles sont analysées afin d'en extraire des éléments utiles à une prise de contact professionnelle, puis rattachées à la fiche du contact dans l'espace du client.

Ce que nous faisons pour limiter ce traitement :

• Sans nom de famille renseigné, aucune recherche sur la personne n'est effectuée.
• Une page n'est retenue que si elle mentionne à la fois le nom de la personne et son entreprise.
• Toute information provenant d'une page qui ne fait que citer la personne, sans la concerner directement, est écartée automatiquement.
• Aucune recherche n'est menée à l'initiative d'Embra : elle procède uniquement d'une demande expresse du client.

5. Les visiteurs du site embraapp.com

Cette section concerne notre propre site de présentation. Les pages publiées par nos clients suivent des règles différentes, décrites à la section 6.

5.1 Mesure d'audience

Nous utilisons Google Analytics pour comprendre quelles pages sont consultées et lesquelles sont utiles. Cet outil dépose des cookies sur votre terminal et transmet à Google des informations sur votre visite : les pages consultées, l'adresse par laquelle vous êtes arrivé, des informations techniques sur votre navigateur et votre adresse IP.

Trois interactions particulières sont également enregistrées : le clic vers la création de compte, l'ouverture d'un exemple de format, et le clic sur un signal du radar de contenu.

5.2 Votre choix, et comment revenir dessus

À votre première visite, un bandeau vous demande si vous acceptez la mesure d'audience. Votre décision est enregistrée dans le stockage local de votre navigateur, sous la clé embra_consent_v1, avec sa date.

Vous pouvez la modifier à tout moment par le lien « Préférences cookies » situé en pied de page, sur toutes les pages du site.

Les cookies strictement nécessaires au fonctionnement et à la sécurité du site ne dépendent pas de ce choix et ne peuvent pas être désactivés. Un seul est déposé, par notre prestataire de sécurité Cloudflare : __cf_bm. Il sert exclusivement à distinguer les visiteurs humains des robots automatisés et sa durée de vie est d'une trentaine de minutes.

5.3 La provenance de votre visite

Lorsque vous arrivez sur le site depuis un lien de campagne, ce lien contient parfois des paramètres qui indiquent d'où il vient — un réseau social, une lettre d'information, une annonce. Nous les conservons en mémoire de session, sous la clé embra_utm_v1, pour les transmettre à la page d'inscription si vous créez un compte, et savoir ainsi quelles actions nous font connaître.

• Ces paramètres sont lus dans l'adresse de la page, ils ne sont pas collectés auprès de vous.
• Ils sont conservés en mémoire de session : ils disparaissent à la fermeture de l'onglet.
• Ils ne sont associés à aucune autre information vous concernant tant que vous ne créez pas de compte.

Cet enregistrement est indépendant du bandeau : il est nécessaire au fonctionnement du parcours d'inscription et ne sert à aucune mesure publicitaire. Aucune balise publicitaire n'est présente sur ce site.

6. Les personnes qui consultent une page publiée par un client

Les pages publiées avec Embra à des adresses de la forme app.embraapp.com/a/… sont accessibles sans compte et sans inscription. Elles ne comportent ni Google Analytics, ni aucun outil de mesure tiers, ni aucune balise publicitaire. Embra compte les consultations et les réponses de chaque outil pour les afficher à son client ; ce comptage ne repose sur aucun cookie tiers.

6.1 Mesure d'audience

Pour permettre au client de savoir combien de personnes ont consulté son contenu et par quel canal, un identifiant aléatoire est généré et conservé dans le stockage de session du navigateur, sous la clé embra_visit. Sont enregistrés : cet identifiant, la page consultée, la provenance du lien lorsqu'elle est indiquée dans l'adresse, et le fait qu'un bouton d'action final ait été cliqué.

Cet identifiant présente trois caractéristiques :

• il est entièrement aléatoire et n'est associé à aucune autre information vous concernant ;
• il est stocké en mémoire de session : il disparaît à la fermeture de l'onglet, et ne permet donc pas de vous reconnaître d'une visite à l'autre ;
• il n'est jamais utilisé sur d'autres sites ni recoupé avec des données provenant d'ailleurs.

Si votre navigateur bloque ce stockage, la mesure fonctionne malgré tout et rien n'est écrit sur votre terminal.

6.2 Pourquoi aucun bandeau ne vous est présenté sur ces pages

Parce qu'il n'y a rien à vous demander. Ces pages ne déposent aucun cookie publicitaire, aucun traceur tiers et aucun outil de mesure externe. Le seul cookie déposé est le __cf_bm de Cloudflare, nécessaire à la protection du service. La mesure décrite ci-dessus est strictement limitée au contenu consulté, sans aucun suivi d'un site à l'autre.

6.3 Deux connexions vers des tiers, à connaître

Lorsque vous consultez une page publique, votre navigateur établit deux connexions dont nous devons vous informer, parce qu'elles transmettent votre adresse IP à des tiers :

• Google, pour le chargement des polices de caractères utilisées par la page.
• Le site web de l'entreprise qui a publié la page, lorsque son logo y est hébergé.

Aucune de ces connexions ne transmet le contenu de vos réponses ni les informations que vous saisissez.

7. Qui d'autre a accès à vos données

Nous faisons appel aux prestataires suivants, uniquement pour les besoins du service :

Aucun de ces prestataires n'est autorisé à utiliser vos données pour son propre compte. Vos données ne servent pas à entraîner des modèles d'intelligence artificielle.

8. Transferts en dehors de l'Union européenne

La base de données du service est hébergée en Irlande, au sein de l'Union européenne.

Certains traitements impliquent néanmoins des prestataires établis ou opérant hors de l'Union européenne, en particulier Anthropic pour la génération et l'analyse de contenus, Lovable pour l'hébergement, Stripe pour les paiements, Google pour la mesure d'audience et les polices de caractères, et Linkup pour la recherche de pages publiques. Ces transferts sont encadrés par les garanties prévues par le règlement général sur la protection des données, notamment les clauses contractuelles types de la Commission européenne.

9. Combien de temps nous conservons vos données

10. Sécurité

Les échanges avec le service sont chiffrés et le site impose une connexion sécurisée. L'accès aux données est cloisonné par organisation au niveau de la base de données elle-même, et non seulement au niveau de l'interface. Les clés d'accès privilégiées ne sont utilisées que par des traitements serveur et ne sont jamais exposées dans le navigateur. Le service est protégé contre les accès automatisés abusifs par notre prestataire de distribution.

Aucun système n'est parfaitement sûr. En cas de violation de données susceptible d'engendrer un risque pour vos droits, nous en informons l'autorité compétente et, lorsque la loi l'exige, les personnes concernées.

11. Vos droits

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité sur les données qui vous concernent.

Pour les exercer, écrivez à data@embraapp.com. Nous répondons dans un délai d'un mois.

Si votre demande concerne des données recueillies par l'un de nos clients (points 4.1 et 4.2), nous la transmettons à ce client, qui en est responsable, et nous l'assistons pour y répondre.

Vous pouvez également introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07.

12. Modifications

Cette politique peut évoluer avec le service. La date de dernière mise à jour figure en tête de document. En cas de modification substantielle, nous en informons nos clients par e-mail.