Le site bullaria.com et la plateforme BULLARIA (ci-après « le Service ») sont édités par :
Steve Pierre Robert Taupenot-Bullara, entrepreneur individuel (trabalhador independente), exerçant sous le nom commercial Bulls Sales
Siège : Travessa do Oleiro 25, 1.º D, 1200-304 Lisboa, Portugal
Numéro d'identification fiscale (NIF) : 302518614
Activité : prestations de services commerciaux (prospection B2B, prise de rendez-vous, centre d'appels) et édition/commercialisation de logiciels en mode SaaS
TVA : assujetti à la TVA portugaise (IVA), régime normal — N° de TVA intracommunautaire : PT302518614
Directeur de la publication : Steve Taupenot-Bullara
Contact : steve@bullaria.com
BULLARIA est une marque et un service de Bulls Sales, nom commercial de l'éditeur. « Bulls Sales », « BULLS CRM », « Bulls Visio », « BullsOS », « Bubulle » et « Plume » désignent des modules ou des activités du même éditeur.
Le Service est hébergé sur un serveur dédié situé dans l'Union européenne (Allemagne), fourni par :
Hetzner Online GmbH
Industriestr. 25, 91710 Gunzenhausen, Allemagne
Téléphone : +49 (0)9831 505-0 — www.hetzner.com
Les sauvegardes chiffrées sont conservées chez le même hébergeur (Hetzner Storage Box, Allemagne ou Finlande). Le serveur audio/vidéo (LiveKit) et les automatisations sont exploités par l'éditeur sur cette même infrastructure : aucun flux audio ou vidéo ne transite par un prestataire tiers.
La plateforme, son moteur, son interface, ses textes, son univers graphique, sa marque et son logo sont protégés par le droit d'auteur et le droit des marques. Toute reproduction ou réutilisation non autorisée est interdite.
Les décors en pixel art utilisent des ressources graphiques sous licence commerciale de LimeZu, qui en conserve la propriété ; ces ressources ne peuvent être extraites ni réutilisées séparément du Service. La police JetBrains Mono est utilisée sous licence SIL Open Font License 1.1.
Les logos, images et documents que les utilisateurs déposent sur le Service restent la propriété de leurs auteurs (voir les Conditions d'utilisation, article 9).
Le responsable du traitement au sens du Règlement (UE) 2016/679 (« RGPD ») est l'éditeur identifié à l'article 1 (Steve Taupenot-Bullara, Bulls Sales). Pour toute question relative à vos données personnelles ou pour exercer vos droits : steve@bullaria.com, objet « Données personnelles ». L'éditeur n'a pas l'obligation de désigner un délégué à la protection des données ; le contact ci-dessus en tient lieu.
Lorsque vous utilisez BULLARIA dans le cadre d'une Entreprise cliente (votre employeur ou donneur d'ordre), celle-ci est responsable de certains traitements et Bulls Sales agit comme sous-traitant : voir l'article 6.
BULLARIA ne collecte que ce qui est nécessaire au fonctionnement du Service. Aucun profilage publicitaire, aucune revente de données.
| Données | Finalité | Base légale |
|---|---|---|
| Pseudonyme temporaire, position et apparence de l'avatar, statut affiché, région visitée | Afficher votre avatar aux autres personnes connectées, en temps réel | Intérêt légitime (fonctionnement du monde partagé) |
| Adresse IP | Acheminement technique, protection contre les abus (limitation du nombre de requêtes et de connexions par adresse) | Intérêt légitime (sécurité) |
| Données techniques anonymisées : fluidité (images/seconde), résolution, nombre de cœurs et mémoire du navigateur, moteur graphique, région ; messages d'erreur du navigateur avec la version du navigateur | Mesurer les performances réelles et corriger les bugs | Intérêt légitime (amélioration du Service). Ces données ne sont pas rattachées à une identité. |
| Données | Finalité | Base légale |
|---|---|---|
| Adresse email, nom, identifiant Google, photo de profil fournis par Google à la connexion | Créer et sécuriser votre compte, vous reconnaître d'une session à l'autre | Exécution du contrat (Conditions d'utilisation) |
| Rôle, type de compte, entreprise de rattachement, région d'origine, accès et modules activés, solde et historique de Pix Coins, propriétés et bureaux virtuels, véhicules et cosmétiques, amitiés, cartes du cockpit personnel | Fournir les fonctionnalités du Service et l'état de votre compte | Exécution du contrat |
| Identifiants client et abonnement Stripe, statut de l'abonnement, historique des achats | Gérer les abonnements et achats ; obligations comptables | Exécution du contrat ; obligation légale (comptabilité) |
| Temps de connexion par jour, dates et heures de présence, évènements d'usage (connexion, entrée en réunion, achat, question à l'assistant…) associés à votre email | Objectifs du jour et récompenses, statistiques d'usage, amélioration du Service | Exécution du contrat (gamification) ; intérêt légitime (mesure d'usage) |
| Logos, images publicitaires et pièces jointes de réunion que vous déposez | Les afficher aux personnes que vous avez choisies (votre bâtiment, votre réunion, votre panneau) | Exécution du contrat |
| Questions posées à l'assistant Bubulle et demandes adressées à l'agent email Plume (texte saisi, jusqu'à 6 échanges de contexte) | Générer une réponse ou un brouillon d'email grâce à un modèle d'intelligence artificielle | Exécution du contrat. Ne saisissez pas de données sensibles ni de données de tiers non nécessaires. |
| Agenda Google (lecture seule, optionnel) | Afficher vos prochains évènements dans le panneau « Mon agenda » | Consentement (révocable à tout moment depuis votre compte Google). La lecture se fait entre votre navigateur et Google : le contenu de votre agenda ne transite pas par nos serveurs et n'y est pas stocké. |
Certains défis proposés dans le monde (par exemple « passer 20 appels aujourd'hui ») sont validés à partir des données d'activité téléphonique que votre Entreprise met à disposition du Service (nombre d'appels effectués sur la journée). Ces données sont traitées pour le compte de votre Entreprise (article 6) et ne servent qu'à valider le défi et créditer la récompense.
Dans BULLS CRM, vous pouvez connecter votre propre boîte email (par mot de passe, ou par « Se connecter avec Google » / « Se connecter avec Microsoft »). Cette connexion sert uniquement à deux choses : envoyer depuis votre adresse les emails que vous rédigez dans le CRM à vos prospects, et ranger dans le CRM les réponses de vos prospects (expéditeurs déjà enregistrés comme leads ou contacts de votre Entreprise). Les autres messages de votre boîte ne sont ni copiés ni conservés. Votre mot de passe ou jeton d'accès est chiffré et n'est jamais affiché ; vous pouvez déconnecter votre boîte à tout moment depuis le CRM (onglet Templates), ce qui supprime ce secret.
Les données reçues des API Google (Gmail) sont utilisées conformément au Règlement sur les données utilisateur des services d'API Google, y compris les exigences d'utilisation limitée : elles ne servent qu'à fournir cette fonction, ne sont jamais vendues, jamais utilisées pour de la publicité, jamais transmises à des tiers (hors hébergement du Service) et jamais utilisées pour entraîner des modèles d'intelligence artificielle. Aucune personne ne les lit, sauf à votre demande, pour la sécurité ou si la loi l'exige.
Le patron d'une Entreprise (Responsable ou Manager) peut relier BULLS CRM à son propre assistant d'intelligence artificielle (Claude d'Anthropic, ChatGPT d'OpenAI, Le Chat de Mistral AI…) depuis la page « Mon assistant IA » du CRM. S'il l'autorise dans « Mon entreprise › Assistant IA », chaque agent de l'Entreprise peut aussi brancher son assistant, mais ne voit et ne modifie alors que ses propres leads, tâches et rendez-vous (jamais ceux de ses collègues, jamais les montants en euros, jamais les statuts de validation). C'est facultatif, et chacun choisit le niveau d'accès : lecture seule (rechercher, lire, compter, faire des rapports) ou lecture et modifications (statuts, notes, tâches, coordonnées, Smart Vues, création de leads dans la Réserve, transfert de leads entre agents). L'assistant ne peut jamais supprimer de données ni envoyer d'email.
Ce qui est transmis : uniquement les données que l'assistant demande pour répondre à une question de l'utilisateur, parmi celles que cet utilisateur peut déjà voir dans le CRM (coordonnées et historique des leads, missions, rendez-vous, tâches, noms des membres de l'équipe et leur activité). Les montants en euros restent masqués selon les mêmes règles que dans le CRM. BULLARIA ne conserve que les informations nécessaires à la connexion (assistant, date, dernier usage) et inscrit chaque action dans son journal de sécurité.
Qui est responsable : l'assistant IA est un service choisi et souscrit par l'Entreprise ; son éditeur traite les données reçues selon ses propres conditions et sa propre politique de confidentialité, éventuellement hors de l'Union européenne. Pour ce flux, l'Entreprise est responsable du traitement et BULLARIA agit sur son instruction ; l'éditeur de l'assistant n'est pas un sous-traitant de BULLARIA. BULLARIA ne vend pas ces données et ne les utilise pour entraîner aucun modèle.
Arrêter : le bouton « Déconnecter » de la page « Mon assistant IA » coupe immédiatement l'accès. Les données déjà transmises à l'assistant relèvent alors de son éditeur (historique de conversation) : pour les effacer, utilisez les réglages de votre assistant.
Une Entreprise cliente peut voir, pour ses seuls membres rattachés (même étiquette d'entreprise), la présence en temps réel et le temps de connexion journalier. Pour ces traitements, l'Entreprise est responsable du traitement et Bulls Sales agit comme sous-traitant au sens de l'article 28 du RGPD, selon l'accord de sous-traitance figurant en annexe des Conditions d'utilisation. L'Entreprise est tenue d'informer ses collaborateurs de ce suivi et de respecter les règles applicables (droit du travail, consultation des représentants du personnel le cas échéant). Bulls Sales n'utilise pas ces données à d'autres fins que la fourniture du Service.
Vos données ne sont jamais vendues ni cédées. Elles sont accessibles au personnel habilité de l'éditeur et aux prestataires strictement nécessaires :
| Prestataire | Rôle | Données concernées | Lieu |
|---|---|---|---|
| Hetzner Online GmbH | Hébergement du serveur, des sauvegardes, de la base de données, du serveur audio/vidéo | Toutes les données du Service | Allemagne / Finlande (UE) |
| Google LLC / Google Ireland Ltd | Connexion par compte Google ; lecture optionnelle de l'agenda | Identité Google ; agenda (si activé) | UE / États-Unis |
| Stripe Payments Europe Ltd | Paiement des abonnements et des packs ; facturation | Email, nom, moyen de paiement (jamais stocké par BULLARIA), historique des paiements | Irlande / États-Unis |
| Anthropic PBC | Modèle d'intelligence artificielle derrière l'assistant Bubulle et l'agent email Plume | Texte des questions et demandes que vous saisissez, sans votre email ni votre identité | États-Unis |
Les données ne sont communiquées à aucune autre personne, sauf obligation légale ou demande d'une autorité compétente, ou sur instruction de votre Entreprise lorsque son patron connecte son propre assistant IA à BULLS CRM (voir l'article 5.6 : l'éditeur de cet assistant est choisi par l'Entreprise et n'est pas un sous-traitant de BULLARIA).
Les données sont hébergées et traitées en Union européenne. Les prestataires établis aux États-Unis (Google, Stripe, Anthropic) sont encadrés par les clauses contractuelles types de la Commission européenne et, pour ceux qui y sont certifiés, par le cadre de protection des données UE–États-Unis (« Data Privacy Framework »). Vous pouvez obtenir une copie des garanties applicables sur demande à l'adresse de l'article 4.
| Données | Durée |
|---|---|
| Invité : pseudonyme, position, apparence | Le temps de la connexion ; supprimées à la déconnexion |
| Jeton de session membre | 12 heures d'inactivité, puis expiration |
| Compte membre et données associées (article 5.2) | Tant que le compte existe, puis suppression sous 30 jours après demande de suppression ou 24 mois d'inactivité |
| Historique des paiements et pièces comptables | 10 ans (obligation comptable) |
| Pièces jointes et liens de réunions externes | 30 jours après la création de la réunion, puis suppression automatique |
| Évènements d'usage et journaux techniques (erreurs, performances, adresses IP) | 90 jours maximum, sous forme de journaux tournants |
| Questions à l'assistant et demandes à l'agent email | Non conservées par BULLARIA après la réponse ; conservation limitée chez le prestataire d'IA selon sa politique (pas d'utilisation pour l'entraînement de ses modèles) |
| Sauvegardes chiffrées | Rotation sur 4 semaines (quotidiennes) et 6 mois (mensuelles) |
Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition, de portabilité de vos données, du droit de retirer votre consentement à tout moment (agenda, micro, caméra) et du droit de définir des directives relatives au sort de vos données après votre décès.
Pour les exercer : steve@bullaria.com, objet « Données personnelles », en précisant l'adresse email de votre compte. Nous répondons dans un délai d'un mois, prolongeable de deux mois pour une demande complexe. Une preuve d'identité peut être demandée en cas de doute raisonnable.
Vous pouvez également introduire une réclamation auprès de l'autorité de contrôle compétente : au Portugal, la CNPD ; en France, la CNIL ; ou l'autorité de votre pays de résidence habituelle.
BULLARIA ne dépose aucun cookie, ni de suivi, ni publicitaire, ni de mesure d'audience tierce. Aucun bandeau de consentement n'est donc requis. Le Service utilise uniquement le stockage local de votre navigateur (localStorage), strictement nécessaire à son fonctionnement :
| Clé | Contenu |
|---|---|
| Jeton de session membre / administrateur | Identifiant aléatoire qui vous reconnaît sans ressaisir vos identifiants (Google ou email + mot de passe) |
vw_pseudo_perso, vw_statut_perso | Votre pseudonyme et statut affichés |
vw_effets, vw_theme_plan | Vos préférences d'affichage (effets visuels, thème clair/sombre) |
vw_tuto_vu | Le tutoriel a déjà été vu |
vw_lien_rapide_*, vw_note_texte | Votre lien rapide et vos notes personnelles (jamais envoyés au serveur) |
Vous pouvez effacer ces données à tout moment depuis les réglages de votre navigateur. Les services tiers auxquels vous accédez volontairement (page de paiement Stripe, connexion Google) appliquent leur propre politique de cookies sur leurs propres domaines.
BULLARIA est un service professionnel réservé aux personnes majeures. Aucune donnée n'est sciemment collectée auprès de mineurs ; un compte ouvert par un mineur sera supprimé sur demande de son représentant légal.
Ce document peut être mis à jour pour suivre l'évolution du Service ou de la réglementation. La date de version en tête fait foi. Toute modification substantielle est signalée sur la plateforme ou par email aux membres avant son entrée en vigueur.