Dernière mise à jour : 29 septembre 2026
AIGENCY Digital, SAS au capital variable, immatriculée au RCS de Meaux sous le numéro 991 191 594, dont le siège social est situé au 9 Allée des Aristoloches, 77100 Nanteuil-lès-Meaux, France, représentée par Jacques Camara, Président, est responsable du traitement des données personnelles collectées via le site synquia.fr et la plateforme Synquia.
Contact : contact@synquia.fr
Pour les données des prospects contactés et des consultants présentés à ces prospects, AIGENCY Digital agit en qualité de sous-traitant : le responsable du traitement est le client qui utilise la plateforme. Voir les sections 11 et 12.
Synquia traite les données de deux catégories de personnes, et il faut le dire d'emblée.
(a) Le client inscrit. La personne qui crée un compte Synquia et utilise la plateforme.
(b) Des tiers qui ne se sont jamais inscrits sur Synquia et qui n'ont pris aucune initiative à notre égard :
— les prospects : des personnes physiques identifiées au sein d'entreprises, que nos clients démarchent par e-mail depuis la plateforme ;
— les candidats : des personnes dont le CV et les coordonnées sont déposés sur la plateforme par un client ;
— les consultants présentés : des personnes dont le profil, anonymisé, est présenté par un client à ses prospects.
Cette page s'adresse donc aussi à ces personnes. Si vous avez reçu un e-mail envoyé via Synquia, ou si votre CV a été déposé sur la plateforme, les sections 3, 5, 6, 7, 8, 11 et 12 vous concernent directement.
— adresse e-mail et mot de passe, ce dernier étant géré par notre prestataire d'authentification
— identité commerciale renseignée dans les paramètres : nom, société, fonction, lien de prise de rendez-vous
— contenus créés sur la plateforme : appels d'offres, missions, commentaires et rappels en texte libre
— actions effectuées sur la plateforme et compteurs d'usage
— données d'abonnement. Les paiements sont traités par Stripe ; aucun numéro de carte bancaire n'est stocké par Synquia.
Ces données sont collectées sans que la personne concernée ait été contactée au préalable :
— nom et prénom
— fonction occupée
— adresse du profil LinkedIn ou d'un autre profil professionnel public
— adresse e-mail professionnelle
— numéro de téléphone
— employeur
— un score de correspondance, calculé automatiquement
— un « signal » : un court texte expliquant pourquoi la personne a été retenue
— les ouvertures et les réponses aux e-mails reçus, ainsi que les échecs de remise et les plaintes
— nom, adresse e-mail, numéro de téléphone, ville
— CV, conservé sous forme de fichier dans un espace de stockage privé
— statut d'avancement, commentaires et rappels internes rédigés par le client à votre sujet
— fournir les fonctions de la plateforme : analyse d'appels d'offres, sourcing, matching, optimisation de CV
— prospection commerciale par e-mail vers des tiers : constitution de listes de prospects, envoi et relance de séquences d'e-mails pour le compte du client, suivi des ouvertures et des réponses
— présentation de profils de consultants, anonymisés, aux prospects du client : voir la section 11
— gestion des abonnements et de la facturation
— support client
— Client inscrit : exécution du contrat qui nous lie (article 6.1.b du RGPD).
— Prospection commerciale B2B vers des tiers : intérêt légitime (article 6.1.f du RGPD). Vous pouvez vous y opposer à tout moment, et sans avoir à vous justifier : voir la section 8.
— Facturation : obligation légale (article 6.1.c du RGPD).
— Candidats : les données et le CV d'un candidat sont déposés sur la plateforme à l'initiative du client recruteur. C'est lui qui décide seul de ce qu'il dépose et de l'usage qu'il en fait. Synquia héberge ces données et les traite pour son compte.
Les destinataires identifiés à ce jour sont les suivants :
— Supabase — hébergement de la base de données, authentification, stockage des fichiers
— Vercel — hébergement de l'application (États-Unis)
— Stripe — paiements (États-Unis)
— Google — à deux titres (États-Unis) : l'API Gemini, pour le traitement automatisé des documents et des mises en correspondance ; et Google Fonts, dont les polices sont chargées à l'affichage de chaque page, ce qui transmet à Google l'adresse IP de tout visiteur du site, qu'il ait un compte ou non
— Anthropic — API Claude, pour le traitement automatisé des documents (États-Unis)
— Resend — envoi des e-mails. Resend reçoit le nom et l'adresse e-mail des prospects destinataires, ainsi que les événements d'ouverture, de réponse et d'échec de remise (États-Unis)
— Fontshare — polices de caractères chargées depuis les serveurs du prestataire, qui reçoit de ce fait l'adresse IP du visiteur
— un serveur de traitement opéré par Synquia, distinct de l'application, qui écrit directement dans la base de données pour constituer les listes de prospects et programmer les séquences d'e-mails
Ce serveur de traitement fait lui-même appel aux prestataires suivants :
— Brave, Tavily et Serper — recherche web
— Dropcontact — recherche et vérification d'adresses e-mail professionnelles. Dropcontact reçoit le nom, le prénom et le domaine de l'entreprise du prospect
— les serveurs de messagerie des entreprises des prospects, interrogés directement pour vérifier qu'une adresse e-mail existe
— Hostinger — hébergement du serveur de traitement et génération des documents
Cette liste reflète l'état des traitements à la date de mise à jour indiquée en haut de page. Elle n'est pas présentée comme définitive : elle sera complétée si de nouveaux destinataires sont ajoutés.
Transferts hors Union européenne. Plusieurs de ces destinataires sont situés aux États-Unis. Des transferts de données personnelles hors de l'Union européenne ont donc lieu.
Les durées suivantes sont appliquées par une purge automatique :
— prospects, séquences d'e-mails et consultations de documents : 3 ans après le dernier contact venant du prospect ;
— document présenté à un prospect, texte et fichier du CV de la demande dont il est issu : 12 mois après le dernier envoi, ou dès le retrait du document ;
— document retiré : son empreinte et le motif du retrait sont conservés 3 ans ;
— données de travail des recherches de prospects (dossiers de recherche, preuves de fonction, vérifications d'adresses e-mail, journaux) : 90 jours.
Les autres données ne sont pas effacées par l'écoulement du temps :
— les données de compte sont conservées tant que le compte existe ;
— les données des candidats sont conservées tant qu'elles n'ont pas été supprimées à la suite d'une demande ;
— les CV de candidats déposés restent dans un espace de stockage privé. Ils n'en sont pas retirés automatiquement, y compris lorsque la fiche à laquelle ils se rapportent est supprimée ;
— les données de facturation sont conservées au titre des obligations comptables.
Pour obtenir la suppression de vos données, écrivez à contact@synquia.fr. Votre demande sera traitée dans un délai d'un mois.
Conformément au RGPD, vous disposez des droits d'accès, de rectification, d'effacement, d'opposition et de portabilité sur vos données personnelles.
Ces droits s'exercent par e-mail à contact@synquia.fr. Nous répondons dans un délai d'un mois.
L'application ne propose pas aujourd'hui de suppression de compte en libre-service : toute demande de suppression passe par cette adresse.
Droit de réclamation. Toute personne concernée qui estime que le traitement de ses données n'est pas conforme peut introduire une réclamation auprès de la CNIL, autorité de contrôle française : www.cnil.fr.
Si vous êtes un prospect démarché. Chaque e-mail envoyé via Synquia comporte un lien de désabonnement fonctionnant en un seul clic : aucune confirmation ne vous est demandée, aucun compte n'est nécessaire. Votre adresse est alors inscrite dans une liste d'exclusion permanente, qui bloque les envois ultérieurs. Les adresses ayant donné lieu à un échec de remise définitif ou à une plainte pour spam sont inscrites dans cette même liste, pour l'ensemble de la plateforme.
Synquia ne dépose aucun cookie : ni cookie de session, ni cookie de mesure d'audience, ni cookie publicitaire.
En revanche, la session d'authentification et une partie des données de travail sont conservées dans le stockage local (localStorage) de votre navigateur. Ce stockage persiste après la fermeture du navigateur, jusqu'à ce que vous le vidiez.
Clés utilisées par l'application :
— synquia_missions — missions et appels d'offres en cours
— synquia_candidats — fiches candidats
— synquia_vivier — vivier de profils importés, jusqu'à 5 000 profils
— synquia_pipeline — pipeline commercial
— synquia_activeMissionId — mission actuellement ouverte
— synquia_company — paramètres de société
— synquia_plan — formule d'abonnement
— synquia_prospect_opens_seen — marqueur de lecture des notifications d'ouverture
— synquia_theme — thème clair ou sombre
S'y ajoute la clé de session écrite par notre prestataire d'authentification.
Aucun outil de mesure d'audience, de suivi comportemental ou de publicité n'est installé, ni sur le site ni dans l'application.
Les polices de caractères sont en revanche chargées depuis des serveurs tiers, qui reçoivent de ce fait votre adresse IP : voir la section 6.
— les mots de passe sont gérés et chiffrés par notre prestataire d'authentification ; ils ne transitent pas en clair par nos serveurs
— les connexions sont chiffrées (HTTPS)
— les clés d'accès aux services tiers sont conservées dans des variables d'environnement, jamais dans le code
— le document présenté à un prospect s'ouvre par un lien propre à chaque envoi, sur un sous-domaine dédié, celui du client lorsqu'il l'a configuré. Le fichier est conservé dans un espace de stockage privé et relayé par nos serveurs : aucun lien direct vers l'espace de stockage n'est jamais transmis. Le lien devient inactif dès que la séquence d'e-mails est arrêtée ou que le document est retiré
— les CV de candidats déposés dans l'application sont conservés dans un espace de stockage privé ; ils s'ouvrent par des liens signés, dont la durée de validité peut atteindre un an
Une précision, parce qu'elle change la nature de la garantie : les routes serveur de l'application utilisent une clé d'accès technique qui contourne les règles de cloisonnement de la base de données. Le cloisonnement entre clients ne repose donc pas sur la base elle-même, mais sur un filtrage par identifiant d'utilisateur appliqué dans le code de ces routes.
Un client — ESN, cabinet ou indépendant — peut présenter à ses prospects le profil d'un consultant.
Rôles. Le client est responsable du traitement. Il lui revient d'informer le consultant et d'avoir obtenu son accord avant de présenter son profil. AIGENCY Digital (Synquia) agit en qualité de sous-traitant, pour le compte du client.
Le document. Il est généré à partir du CV transmis par le client, et anonymisé : le nom du consultant est remplacé par ses initiales, ses coordonnées sont masquées, les employeurs restent nommés. Le message envoyé au prospect contient un court texte de présentation, sans nom ni coordonnée du consultant.
Les consultations. Chaque ouverture du document par un clic sur le lien crée une ligne, qui contient uniquement :
— un identifiant technique de la ligne ;
— l'identifiant du document consulté ;
— l'identifiant de la séquence d'e-mails qui a mené à la consultation ;
— l'identifiant du compte client propriétaire du document ;
— la date et l'heure de la consultation.
Aucune adresse IP, aucune information sur le navigateur ou l'appareil, aucun identifiant du prospect n'est enregistré.
Le retrait. Le client peut retirer le document à tout moment. Le lien devient alors inactif et le fichier est supprimé ; seuls l'empreinte du document et le motif du retrait sont conservés (voir la section 7). Le consultant qui souhaite le retrait de son profil s'adresse à l'entreprise qui l'a présenté, ou écrit à contact@synquia.fr.
Les données des prospects sont issues de sources publiques : nom, prénom, fonction, entreprise, profil professionnel public, et adresse e-mail professionnelle trouvée ou vérifiée.
Elles sont traitées pour la seule prospection commerciale B2B du client. Le client est responsable du traitement ; AIGENCY Digital (Synquia) agit en qualité de sous-traitant, pour son compte.
Chaque message comporte un lien de désabonnement. Le désabonnement est pris en compte sans délai : aucun envoi ultérieur n'a lieu (voir la section 8).