Politique de confidentialité

Mise à jour le 2 octobre 2026

mazeo est un outil de prospection réservé aux professionnels du market research. Il traite des données de professionnels, dans un cadre strictement professionnel. Cette page explique quelles données, pourquoi, combien de temps, et comment exercer vos droits.

Elle distingue deux situations. Pour sa base de professionnels, son site et les comptes de ses utilisateurs, mazeo décide lui-même de ce qu’il fait des données : il en est le responsable (sections 2 à 4). Pour ce que ses clients lui confient, dont la messagerie et le compte LinkedIn qu’ils choisissent de connecter, mazeo n’agit que pour leur compte : il est leur sous-traitant (section 5).

1. Responsable du traitement

MAZEO, SASU au capital de 5 000 €, 60 rue François Ier, 75008 Paris, RCS Paris 102 028 396. Contact pour toute question relative à vos données : romain.barbet@mazeo.co.

2. Les visiteurs du site mazeo.co

Lorsque vous demandez une démo ou un accès, nous collectons votre adresse email professionnelle, le nom de votre entreprise, ainsi que la date et l’heure de votre demande. Ces données servent uniquement à vous répondre, à organiser la démo et à vous tenir informé de l’ouverture de mazeo. Base légale : votre consentement, que vous pouvez retirer à tout moment.

Lorsque vous réservez une démo en ligne, la prise de rendez-vous passe par Cal.com (Cal.com, Inc., États-Unis), qui reçoit votre nom, votre adresse email, le nom de votre entreprise et le créneau choisi, pour inscrire le rendez-vous à notre agenda. Ce transfert hors de l’Union européenne est encadré par les clauses contractuelles types de la Commission européenne. Le calendrier de réservation ne se charge que si vous ouvrez la page de réservation (mazeo.co/demo) ou si vous cliquez sur « Réserver une démo ».

Le site ne dépose aucun cookie. La mesure d’audience repose sur Vercel Web Analytics, qui fonctionne sans cookie et sans identifiant personnel : elle compte les visites et les pages vues, sans suivre les personnes.

3. Les professionnels présents dans mazeo

mazeo constitue une base des entreprises et des professionnels du secteur des études en France. Les données proviennent exclusivement de sources publiques : profils professionnels publics, sites web des entreprises, registre du commerce et des sociétés, offres d’emploi, appels d’offres publics, réseaux sociaux professionnels. Les coordonnées professionnelles (adresse email professionnelle, numéro de téléphone professionnel) sont obtenues auprès d’un prestataire spécialisé, sous contrat, à la demande d’un utilisateur.

Données traitées : identité, poste, entreprise, parcours professionnel public, spécialisations déduites du parcours, signaux d’actualité professionnelle (changement de poste, recrutement, appel d’offres, évolution de l’entreprise), coordonnées professionnelles.

Finalité : permettre à des prestataires du secteur d’identifier et de contacter, à titre professionnel, les entreprises et les décideurs susceptibles d’avoir besoin de leurs services.

Base légale : l’intérêt légitime (article 6.1.f du RGPD), à savoir la prospection entre professionnels dans un même secteur d’activité, limitée aux données en rapport avec la fonction exercée. Vous pouvez vous y opposer à tout moment, sans motif.

Conservation : les données sont mises à jour régulièrement et supprimées lorsque la personne n’exerce plus dans le secteur, ou dès qu’elle en fait la demande.

4. Les utilisateurs de l’application

Pour créer votre compte et faire fonctionner le service, mazeo traite votre adresse email professionnelle, votre nom, votre entreprise et vos réglages. Base légale : l’exécution du contrat qui vous lie à mazeo. Ces données sont conservées tant que votre compte existe, puis supprimées à sa clôture ou sur demande.

Les emails que mazeo vous adresse (rappels, notifications) passent par un prestataire d’envoi. Un outil de suivi des erreurs, hébergé dans l’Union européenne, reçoit des informations techniques (page concernée, navigateur), sans votre identité. Un outil de recueil de vos retours, par écrit ou à la voix, lui aussi hébergé dans l’Union européenne, reçoit ce que vous lui confiez, la page concernée et votre identifiant de compte.

Si vous souscrivez un abonnement, le paiement passe par Stripe, notre prestataire de paiement. Votre numéro de carte ou votre IBAN est saisi chez Stripe : mazeo ne le voit pas et ne le conserve pas. mazeo reçoit de Stripe ce qui sert à gérer votre abonnement et à établir vos factures : nom, adresse email, entreprise, adresse de facturation, numéro de TVA, formule souscrite, montants et dates de paiement, type et quatre derniers chiffres du moyen de paiement. Base légale : l’exécution du contrat, et pour les factures l’obligation légale de les conserver dix ans.

5. Ce que vous confiez à mazeo : suivi commercial, messagerie et LinkedIn

Le rôle de mazeo. Ce que vous enregistrez sur vos prospects (listes, étapes de suivi, notes) et ce qui provient de la messagerie ou du compte LinkedIn que vous connectez est traité par mazeo en qualité de sous-traitant, pour le compte de l’entreprise qui utilise le service et sur ses instructions. Cette entreprise en est le responsable du traitement. mazeo ne vend pas ces données et ne les partage pas entre ses clients. Il n’en fait qu’un seul usage pour son propre compte, décrit plus bas : une copie anonymisée des réponses reçues, sauf refus de votre entreprise. Le détail est dans l’accord de traitement des données, et les mesures en place sur la page Sécurité et confidentialité.

Ce qui rejoint la base commune de mazeo à partir d’une connexion LinkedIn : l’identifiant technique qui désigne, chez LinkedIn, un profil public déjà présent dans cette base, qui sert à retrouver ce profil sans erreur, et, lorsque mazeo visite ce profil par le compte connecté, le titre, le poste et la photo tels que LinkedIn les affiche publiquement, qui rafraîchissent la fiche existante. Ce sont des données déjà publiques. Aucun message, aucune adresse et aucune relation ne circule d’un client à l’autre.

Une connexion facultative. Vous pouvez connecter votre boîte mail professionnelle (Microsoft 365, Google ou IMAP) et votre compte LinkedIn, pour envoyer vos messages depuis mazeo et y voir arriver les réponses. Vous en prenez l’initiative, et vous pouvez la retirer à tout moment depuis Réglages, Connexions.

LinkedIn. Sont traités : les conversations du compte connecté, les invitations envoyées et leur acceptation, et la liste de vos relations, qui sert à afficher la distance entre vous et un contact. Notre prestataire de connexion conserve ces conversations jusqu’à la suppression du compte connecté.

Messagerie. mazeo n’enregistre le texte que des échanges avec les contacts que vous suivez : à l’entrée d’un contact dans votre suivi, les six derniers emails échangés avec lui au cours des 365 derniers jours, puis vos échanges avec lui au fil de l’eau. Le texte des messages reçus et celui des emails relus à l’entrée sont retirés de votre espace 365 jours après leur date ; les messages que vous écrivez ensuite restent tant que votre compte existe, sauf déconnexion. Une copie anonymisée des réponses, sans aucun lien avec vous, votre entreprise ni vos contacts, peut être conservée pour améliorer les messages que mazeo propose, sauf refus de votre entreprise (accord de traitement des données, article 9). Les autres messages de la boîte passent par nos serveurs sans que leur contenu y soit enregistré. Pour vous indiquer les personnes avec qui vous avez déjà échangé, mazeo relève les en-têtes des douze derniers mois (expéditeur, destinataires, date), jamais l’objet ni le contenu. Notre prestataire de connexion ne conserve que ces métadonnées pour les boîtes Microsoft et IMAP, et rien pour les boîtes Google.

Intelligence artificielle. Lorsqu’une réponse arrive d’un contact que vous suivez, la conversation avec ce contact est transmise à un prestataire d’intelligence artificielle, qui en résume le sens, met à jour l’étape de suivi et prépare une proposition de réponse. Aucun message ne part sans que vous l’ayez relu et validé. Ce prestataire n’utilise pas ces contenus pour entraîner ses modèles.

Agenda et carnet d’adresses. Lors de la connexion d’une boîte Microsoft, mazeo demande aussi l’accès à l’agenda et au carnet d’adresses, en prévision de fonctions à venir, comme l’envoi d’une invitation lorsqu’un rendez-vous est convenu. À la date de cette politique, mazeo n’y lit et n’y enregistre rien. Cette page sera mise à jour avant toute utilisation.

Mots de passe. mazeo ne reçoit jamais vos mots de passe : la connexion se fait sur une page sécurisée de notre prestataire. Pour Microsoft et Google, aucun mot de passe n’est transmis, vous donnez une autorisation que vous pouvez révoquer. Pour une boîte IMAP, l’identifiant est conservé chiffré par le prestataire. Pour LinkedIn, le mot de passe ne sert qu’à l’ouverture de la session et n’est pas conservé.

Retrait. La déconnexion supprime le compte connecté chez notre prestataire, ce qui efface ce qu’il conservait. Dès que plus aucun compte de ce canal n’est connecté, les messages envoyés ou reçus par ce canal dans mazeo sont supprimés, ainsi que, pour l’email, le marqueur « déjà échangé » et, pour LinkedIn, la liste de vos relations. L’historique de votre suivi commercial (les étapes que vous avez franchies, le fait qu’une invitation est partie tel jour, le texte des messages envoyés pour une étape) est conservé avec votre compte.

6. Destinataires et sous-traitants

Les transferts hors de l’Union européenne sont encadrés par une décision d’adéquation ou par les clauses contractuelles types de la Commission européenne. Aucune donnée n’est vendue ni louée à des tiers.

7. Vos droits

Vous disposez d’un droit d’accès, de rectification, d’effacement, d’opposition, de limitation du traitement et de portabilité de vos données. Pour les exercer, écrivez à romain.barbet@mazeo.co. Nous répondons sous un mois. Vous pouvez également saisir la CNIL (cnil.fr).

Pour les données décrites à la section 5, le responsable du traitement est l’entreprise qui utilise mazeo : c’est à elle que votre demande s’adresse en premier. mazeo lui prête son concours, et lui transmet toute demande qu’il reçoit directement.

8. Sécurité

L’accès à la base est réservé à l’équipe mazeo et aux utilisateurs authentifiés. Les coordonnées sont affichées à la demande, utilisateur par utilisateur, et chaque affichage est tracé. Les autorisations d’accès aux messageries et aux comptes LinkedIn sont conservées chiffrées par notre prestataire de connexion, jamais par mazeo.

9. Modifications

Cette politique peut évoluer. La date en haut de page indique la dernière version.

Privacy policy

Updated on October 2, 2026

This English version is provided for convenience. The French version prevails.

mazeo is a prospecting tool reserved for market research professionals. It processes data about professionals, in a strictly professional context. This page explains which data we process, why, for how long, and how to exercise your rights.

It distinguishes two situations. For its database of professionals, its website and its users' accounts, mazeo decides what it does with the data: it is the controller (sections 2 to 4). For what its customers entrust to it, including the mailbox and the LinkedIn account they choose to connect, mazeo acts only on their behalf: it is their processor (section 5).

1. Data controller

MAZEO, SASU with a share capital of €5,000, 60 rue François Ier, 75008 Paris, France, RCS Paris 102 028 396. For any question about your data: romain.barbet@mazeo.co.

2. Visitors to mazeo.co

When you request a demo or access, we collect your work email address, your company name, and the date and time of your request. This data is used only to reply to you, organize the demo and keep you informed when mazeo opens. Legal basis: your consent, which you can withdraw at any time.

When you book a demo online, scheduling is handled by Cal.com (Cal.com, Inc., United States), which receives your name, your email address, your company name and the chosen time slot, in order to add the meeting to our calendar. This transfer outside the European Union is covered by the European Commission’s standard contractual clauses. The booking calendar only loads if you open the booking page (mazeo.co/demo) or click “Book a demo”.

The website sets no cookies. Audience measurement relies on Vercel Web Analytics, which works without cookies or personal identifiers: it counts visits and page views without tracking individuals.

3. Professionals listed in mazeo

mazeo builds a database of companies and professionals in the French market research industry. The data comes exclusively from public sources: public professional profiles, company websites, the French Trade and Companies Register, job postings, public tenders and professional social networks. Professional contact details (work email address, work phone number) are obtained from a specialized provider, under contract, at a user's request.

Data processed: identity, job title, company, public career history, specializations inferred from that history, professional news signals (job change, hiring, tender, company developments), professional contact details.

Purpose: to enable service providers in the industry to identify and contact, in a professional capacity, the companies and decision-makers who may need their services.

Legal basis: legitimate interest (Article 6(1)(f) GDPR), namely business-to-business prospecting within the same industry, limited to data related to the position held. You may object at any time, without giving a reason.

Retention: the data is updated regularly and deleted when the person no longer works in the industry, or as soon as they request it.

4. Users of the application

To create your account and run the service, mazeo processes your work email address, your name, your company and your settings. Legal basis: performance of the contract between you and mazeo. This data is kept for as long as your account exists, then deleted when it is closed or on request.

Emails that mazeo sends you (reminders, notifications) go through an email delivery provider. An error tracking tool, hosted in the European Union, receives technical information (the page concerned, the browser), without your identity. A tool for collecting your feedback, written or spoken, also hosted in the European Union, receives what you tell it, the page concerned and your account identifier.

If you take out a subscription, payment goes through Stripe, our payment provider. Your card number or IBAN is entered with Stripe: mazeo neither sees nor stores it. mazeo receives from Stripe what it needs to manage your subscription and issue your invoices: name, email address, company, billing address, VAT number, plan, payment amounts and dates, type and last four digits of the payment method. Legal basis: performance of the contract and, for invoices, the legal obligation to keep them for ten years.

5. What you entrust to mazeo: sales follow-up, mailbox and LinkedIn

mazeo's role. What you record about your prospects (lists, follow-up stages, notes) and what comes from the mailbox or LinkedIn account you connect is processed by mazeo as a processor, on behalf of the company using the service and on its instructions. That company is the controller. mazeo does not sell this data and does not share it between customers. It makes a single use of it for its own purposes, described below: an anonymised copy of received replies, unless your company opts out. The detail is in the data processing agreement, and the measures in place are on the Security and privacy page.

What joins mazeo's shared database from a LinkedIn connection: the technical identifier that LinkedIn assigns to a public profile already present in that database, which is used to find that profile without error, and, when mazeo visits that profile through the connected account, the title, position and photo as LinkedIn displays them publicly, which refresh the existing card. This is data that is already public. No message, address or connection passes from one customer to another.

An optional connection. You can connect your work mailbox (Microsoft 365, Google or IMAP) and your LinkedIn account, to send your messages from mazeo and see replies come in. You initiate it, and you can remove it at any time from Settings, Connections.

LinkedIn. Data processed: the conversations of the connected account, invitations sent and their acceptance, and your list of connections, which is used to show the distance between you and a contact. Our connection provider keeps these conversations until the connected account is deleted.

Mailbox. mazeo stores the text only of exchanges with the contacts you follow: when a contact enters your follow-up, the last six emails exchanged with them over the last 365 days, then your exchanges with them as they happen. The text of received messages and of the emails re-read at entry is removed from your workspace 365 days after their date; the messages you write afterwards stay for as long as your account exists, unless you disconnect. An anonymised copy of the replies, with no link to you, your company or your contacts, may be kept to improve the messages mazeo suggests, unless your company opts out (data processing agreement, article 9). Other messages in the mailbox pass through our servers without their content being stored. To show you the people you have already been in touch with, mazeo reads the headers of the last twelve months (sender, recipients, date), never the subject or the content. Our connection provider keeps only this metadata for Microsoft and IMAP mailboxes, and nothing for Google mailboxes.

Artificial intelligence. When a reply arrives from a contact you follow, the conversation with that contact is sent to an artificial intelligence provider, which summarizes it, updates the follow-up stage and prepares a suggested reply. No message is sent until you have read and approved it. This provider does not use this content to train its models.

Calendar and address book. When a Microsoft mailbox is connected, mazeo also requests access to the calendar and the address book, in preparation for upcoming features, such as sending an invitation once a meeting has been agreed. As of the date of this policy, mazeo reads and stores nothing from them. This page will be updated before any use.

Passwords. mazeo never receives your passwords: the connection takes place on a secure page run by our provider. For Microsoft and Google, no password is transmitted; you grant an authorization that you can revoke. For an IMAP mailbox, the credential is stored encrypted by the provider. For LinkedIn, the password is used only to open the session and is not stored.

Removal. Disconnecting deletes the connected account at our provider, which erases what it held. As soon as no account of that channel is connected any more, the messages sent or received through that channel in mazeo are deleted, along with, for email, the “already in touch” marker and, for LinkedIn, your list of connections. The history of your sales follow-up (the stages you completed, the fact that an invitation was sent on a given day, the text of the messages sent for a stage) is kept with your account.

6. Recipients and processors

Transfers outside the European Union are covered by an adequacy decision or by the European Commission's standard contractual clauses. No data is sold or rented to third parties.

7. Your rights

You have the right to access, rectify and erase your data, to object to and restrict its processing, and to data portability. To exercise these rights, write to romain.barbet@mazeo.co. We reply within one month. You can also lodge a complaint with the CNIL, the French data protection authority (cnil.fr).

For the data described in section 5, the controller is the company using mazeo: your request should go to that company first. mazeo assists it, and forwards any request it receives directly.

8. Security

Access to the database is restricted to the mazeo team and authenticated users. Contact details are displayed on request, user by user, and every display is logged. Access authorizations for mailboxes and LinkedIn accounts are stored encrypted by our connection provider, never by mazeo.

9. Changes

This policy may change. The date at the top of the page shows the latest version.