Aperçu
Oui, SurroundR est conçu pour le RGPD et la résidence des données dans l'UE.
SurroundR est exploité par EKSPOSE BV en Belgique dans le cadre du RGPD, avec une infrastructure principale et un stockage de données dans l'UE, et vos données de contact atterrissent sur votre propre portail HubSpot. Nous sommes un canal vers votre CRM, pas un courtier en données.
Personne morale : EKSPOSE BV · BE 0541.832.102 · Anvers, Belgique
GDPR
Conforme · Processeur basé dans l'UE
Résidence des données dans l'UE
HubSpot EU1 · Siège Belgique
- Vos données résident dans VOTRE HubSpot
- Résidence des données dans l'UE (EU1)
- 10 sous-traitants nommés
- Chaque périmètre OAuth expliqué
Ouvre l'e-mail à support@surroundr.io avec le sujet pré-rempli. Disponible sur les forfaits payants.
Aperçu
SurroundR est exploité par EKSPOSE BV en Belgique dans le cadre du RGPD, avec une infrastructure principale et un stockage de données dans l'UE, et vos données de contact atterrissent sur votre propre portail HubSpot. Nous sommes un canal vers votre CRM, pas un courtier en données.
Personne morale : EKSPOSE BV · BE 0541.832.102 · Anvers, Belgique
Flux de données
Ce qui bouge où – et ce qui ne bouge pas. Contexte LinkedIn que vous déclenchez, enrichissement optionnel, puis écrivez dans votre HubSpot.
1. LinkedIn (extension Chrome)
Lorsque vous déclenchez une capture ou une synchronisation, SurroundR lit le profil et le contexte de conversation de LinkedIn, et non un aperçu de votre réseau. Champs typiques : nom, titre, entreprise, rôle et URL LinkedIn du profil public.
2. SurroundR backend
L'extension envoie la capture à SurroundR afin que l'enrichissement puisse s'exécuter (e-mail professionnel vérifié et/ou mobile provenant de fournisseurs de données B2B tiers sur demande) et HubSpot OAuth puisse écrire l'enregistrement. Les jetons OAuth sont chiffrés avec AES-256-GCM.
3. Votre portail HubSpot
Les contacts, les entreprises et les offres sont écrits sur votre compte HubSpot via les scopes OAuth que vous approuvez. Les enregistrements capturés restent dans votre CRM — nous ne revendons pas, ne reconditionnons pas et n'entraînons pas de modèles sur vos données.
Ce que nous ne faisons jamais
SurroundR ne voit jamais votre mot de passe HubSpot. Nous ne vendons pas de données personnelles. Les contacts capturés restent dans votre CRM – nous ne revendons pas, ne reconditionnons pas et ne formons pas de modèles sur eux.
Autorisations
SurroundR touche deux surfaces: votre portail HubSpot et votre navigateur Chrome. Chaque scope et chaque autorisation est listé ici, avec la raison et ce que nous ne faisons jamais avec.
Connexion HubSpot
20 scopes OAuthLorsque vous connectez SurroundR, HubSpot répertorie toutes les autorisations sur l'écran de consentement, y compris le mur « Applications non vérifiées » pour les applications qui ne sont pas encore sur le marché. Voici à quoi sert chaque autorisation.
Enregistrements CRM – lecture et écriture
Contacts, entreprises et offres : créez et mettez à jour ce que vous capturez et consultez les offres associées à partir de l'extension.
Séquences et flux de travail
Alimente le bouton Ajouter à la séquence et les actions LinkedIn déclenchées par le workflow HubSpot.
Configuration et compte – lire
Utilisateurs, autorisations et définitions de propriétés de votre portail – gestion des équipes et mappage des champs.
Chaque autorisation sur l'écran de consentement (20) →
Enregistrements CRM
| Autorisation | Accéder | Pourquoi nous le demandons |
|---|---|---|
| Contacts | Lecture | Faites correspondre vos contacts existants afin de capturer les enregistrements de mise à jour au lieu de créer des doublons. |
| Contacts | Écrire | Créez et mettez à jour les contacts que vous capturez à partir de LinkedIn, y compris les e-mails enrichis et les mobiles. |
| Entreprises | Lecture | Associez les contacts capturés aux bons enregistrements de l’entreprise. |
| Entreprises | Écrire | Créez ou mettez à jour l'entreprise lorsque l'employeur d'un profil LinkedIn n'est pas encore dans votre portail. |
| Deals | Lecture | Alimentez l'onglet Offres dans l'extension : consultez les offres associées à un contact sans quitter LinkedIn. |
| Deals | Écrire | Créez un accord à partir de SurroundR lorsqu'une conversation se transforme en pipeline. |
Paramètres de propriété (schémas)
| Autorisation | Accéder | Pourquoi nous le demandons |
|---|---|---|
| Paramètres de propriétés des contacts | Lecture | Lisez les définitions de vos propriétés afin que le mappage des champs affiche vos véritables champs HubSpot. |
| Paramètres de propriétés des contacts | Écrire | Créez les propriétés SurroundR dont votre mappage de champs a besoin lorsqu'elles n'existent pas encore (par exemple, URL LinkedIn) — nous ne supprimons ni n'écrasons jamais vos propres définitions de propriétés. |
| Paramètres de propriétés des entreprises | Lecture | Lisez les définitions de vos propriétés afin que le mappage des champs affiche vos véritables champs HubSpot. |
| Paramètres de propriétés des entreprises | Écrire | Créez les propriétés SurroundR dont votre mappage de champs a besoin lorsqu'elles n'existent pas encore (par exemple, URL LinkedIn) — nous ne supprimons ni n'écrasons jamais vos propres définitions de propriétés. |
| Paramètres de propriétés des deals | Lecture | Lisez les définitions de vos propriétés afin que le mappage des champs affiche vos véritables champs HubSpot. |
| Paramètres de propriétés des deals | Écrire | Créez les propriétés SurroundR dont votre mappage de champs a besoin lorsqu'elles n'existent pas encore (par exemple, URL LinkedIn) — nous ne supprimons ni n'écrasons jamais vos propres définitions de propriétés. |
Import
| Autorisation | Accéder | Pourquoi nous le demandons |
|---|---|---|
| Import CRM (création / mise à jour via import) | Lire et écrire | La capture en masse écrit les enregistrements via le chemin d'importation de HubSpot pour des synchronisations fiables à grand volume. |
Utilisateurs et autorisations
| Autorisation | Accéder | Pourquoi nous le demandons |
|---|---|---|
| Propriétaires | Lecture | Gestion d'équipe : synchronisez les utilisateurs de votre portail dans SurroundR afin de pouvoir attribuer des sièges et conserver la propriété des enregistrements. |
| Utilisateurs | Lecture | Gestion d'équipe : synchronisez les utilisateurs de votre portail dans SurroundR afin de pouvoir attribuer des sièges et conserver la propriété des enregistrements. |
| Paramètres utilisateurs | Lecture | Gestion d'équipe : synchronisez les utilisateurs de votre portail dans SurroundR afin de pouvoir attribuer des sièges et conserver la propriété des enregistrements. |
Automatisation
| Autorisation | Accéder | Pourquoi nous le demandons |
|---|---|---|
| Workflows | Lire et écrire | Alimente l'automatisation native LinkedIn à partir des flux de travail HubSpot — déclenchez des actions SurroundR (comme des demandes de connexion ou des messages) en tant qu'étapes du flux de travail. |
| Sequences | Lecture | Indiquez si un contact est déjà inscrit avant de l'ajouter. |
| Sequences (inscription) | Écrire | Le bouton Ajouter à la séquence — inscrivez un contact capturé directement depuis LinkedIn (nécessite Sales Hub Pro du côté de HubSpot). |
Compte
| Autorisation | Accéder | Pourquoi nous le demandons |
|---|---|---|
| Informations OAuth de base | Lecture | Identifiez quel portail est connecté et qui a installé l'application. |
Les étendues affichées correspondent à l’écran de consentement HubSpot que vous verrez lorsque vous vous connecterez.
Extension Chrome
9 autorisationsCe sont exactement les autorisations déclarées dans notre extension Manifest V3, les mêmes noms qu'un reviewer voit dans le Chrome Web Store. D'abord en langage clair, puis le libellé d'installation Chrome là où cela compte.
- Pas de code distant. Tous les scripts sont dans le package.
- Manifest V3, architecture side panel.
- sidePanel
Afficher le panneau SurroundR à côté de LinkedIn
Le side panel est l'interface principale de l'extension. Consultez et modifiez les détails de contact, gérez l'outreach et travaillez avec SurroundR sans quitter la page LinkedIn. Ne s'active que sur les onglets LinkedIn.
- tabs
Savoir quand vous êtes sur LinkedIn
Détecte quand vous ouvrez ou naviguez vers une page LinkedIn pour que le panneau s'active sur le bon onglet. Pas utilisé pour surveiller la navigation ailleurs.
- scripting
Charger l'extension dans les onglets LinkedIn déjà ouverts
À l'installation ou à la mise à jour, Chrome n'injecte les extensions que dans les onglets nouvellement ouverts. Cette autorisation nous permet de charger les mêmes scripts empaquetés dans les onglets LinkedIn déjà ouverts, pour que rien ne paraisse cassé avant un rafraîchissement. Aucun code dynamique ou externe n'est jamais exécuté.
- storage
Vous garder connecté
Stocke localement votre session et vos préférences dans le navigateur pour rester connecté après un redémarrage. Identifiants de session et réglages d'interface uniquement, aucune donnée de contact personnelle.
- alarms
Maintenir la synchro réseau selon un planning
Chrome suspend agressivement les workers d'arrière-plan des extensions. Les alarmes réveillent le nôtre à horaire fixe pour que la synchro réseau LinkedIn (nouvelles connexions, invitations envoyées) continue. Jamais utilisé pour la pub ou le tracking.
- cookies
Authentification unique avec l'app web SurroundR
Lit les cookies de connexion définis par le backend SurroundR pour que l'app web et l'extension partagent une seule session. Limité aux domaines SurroundR uniquement, jamais aux sites tiers.
- tabCapture + desktopCapture
Enregistrer des Chirps
Chirp est notre DM vidéo façon Loom. Vous démarrez un enregistrement, choisissez un écran ou un onglet dans le sélecteur natif de Chrome, et nous capturons cette source pour votre vidéo. L'enregistrement se fait en local, seulement pendant que vous enregistrez, jamais en arrière-plan.
- offscreen
Suivre le mode clair ou sombre
Détecte le schéma de couleurs système pour que l'icône de la barre d'outils affiche la bonne variante. C'est tout le travail: pas d'accès aux pages, pas de données utilisateur, pas d'appels réseau.
- host: linkedin.com + all sites
Travailler sur LinkedIn et enregistrer l'onglet choisi
L'accès LinkedIn alimente l'overlay et les appels authentifiés à l'API SurroundR. L'autorisation large tous sites existe pour une seule raison: quand vous enregistrez un Chirp, nous injectons un petit overlay d'enregistrement (minuteur, bouton stop, bulle caméra) dans l'onglet choisi, et Chrome exige un accès host à l'URL de cet onglet. Nous ne lisons ni ne modifions jamais le contenu d'autres sites. L'overlay n'apparaît que pendant un enregistrement que vous avez démarré.
Ce que l'extension Chrome ne fait jamais
- Lecture en arrière-plan des messages LinkedIn, de la liste de connexions ou du fil
- Suivi de la navigation hors de linkedin.com
- Scraping automatique de profils: chaque capture est un clic délibéré
- Enregistrement de votre écran sans que vous démarriez un Chirp
- Chargement ou exécution de code hors du package de l'extension
- Lit uniquement la page de profil que vous consultez activement, quand vous cliquez pour capturer
Sous-traitants
Qui peut traiter les données en notre nom. Dix fournisseurs nommés plus une catégorie d’enrichissement indépendante du fournisseur.
10 sous-traitants nommés + enrichissement indépendant du fournisseur — enregistrement complet auprès de la DPA
Tableau complet des sous-traitants →
| Fournisseur / catégorie | But | Notes de région |
|---|---|---|
| HubSpot | Destination de synchronisation CRM : vos contacts atterrissent sur votre propre portail. | Suit votre résidence de données HubSpot (EU1 pour les clients de l'UE). |
| Amazon Web Services | Message vidéo (Chirp) et stockage de fichiers. | EU |
| Fly.io | Infrastructure d’application et de traitement. | Principalement UE (Amsterdam/Francfort). |
| Vercel | Hébergement d'applications Web. | Avantage mondial |
| Stripe | Facturation et paiements. | États-Unis/mondial — avec des garanties appropriées (voir la politique de confidentialité). |
| PostHog | Analyse de produits. | EU |
| Sentry | Surveillance des erreurs. | EU |
| Scaleway | E-mail transactionnel (invitations, notifications). | EU (Paris) |
| Featurebase | Chat d'assistance et commentaires dans l'application. | Voir le DPA du fournisseur |
| Gestion des tags sur le site marketing. | Global | |
| Fournisseurs de données B2B (enrichissement) | Enrichissement facultatif d’e-mails/mobiles vérifiés lorsque vous en faites la demande. | Cascade indépendante du fournisseur ; registre nommé disponible auprès de la DPA sur les forfaits payants. |
Tous les tiers sont contractuellement liés par des obligations de confidentialité et de protection des données. Nous ne vendons pas de données personnelles. Politique de confidentialité complète pour les détails juridiques. Politique de confidentialité
DPA
DPA disponible sur demande pour les forfaits payants. Lorsque EKSPOSE BV agit en tant que sous-traitant pour les données de prospects contrôlées par le client, un DPA (article 28 du RGPD) couvre Mono et Stereo – et n'est pas gratuit.
Envoyez un e-mail à support@surroundr.io. Nous enverrons l'accord pour signature. Une page publique /legal/dpa n'est pas encore publiée.
Contrôleur vs processeur dans la politique de confidentialitéContrôles de sécurité
Comment nous protégeons le produit – regroupé pour les évaluateurs. Seules les affirmations que nous pouvons soutenir en matière de produit public et de copie confidentielle.
Sécurité du produit
- ✓OAuth 2.0 pour HubSpot — étendues répertoriées sur l'écran de consentement (révocable par le client). Pas de stockage de mot de passe HubSpot.
- ✓Chiffrement en transit (HTTPS / TLS) pour le trafic d'extension ↔ SurroundR ↔ HubSpot.
- ✓Jetons OAuth chiffrés au repos avec AES-256-GCM.
- ✓Extension Chrome publiée via le Chrome Web Store (liste révisée).
- ✓Contrôles de l’espace de travail de niveau Stereo pour auditer les captures sur tous les postes.
Sécurité des infrastructures
- ✓Infrastructure primaire et stockage de données dans l'UE ; le calcul des applications peut évoluer en dehors de l’UE si nécessaire. Les données de contact atterrissent dans votre portail HubSpot ; le stockage vidéo (Chirp) est EU (AWS).
- ✓Sécurisez les fournisseurs d’infrastructures avec surveillance et journalisation.
- ✓Mécanismes de contrôle d’accès et d’authentification avec politiques d’accès internes restreintes.
Sécurité organisationnelle
- ✓Mécanismes de contrôle d’accès et d’authentification pour les systèmes qui traitent des données personnelles.
- ✓Politiques d’accès interne restreint aux données personnelles.
- ✓Surveillance et journalisation dans le cadre des opérations de sécurité en cours.
Données et confidentialité
- ✓Premier traitement conforme au RGPD ; Accord de traitement des données (Art. 28) disponible sur les forfaits payants.
- ✓Suppression des données sur demande via Supprimer mes données (particuliers) ou support@surroundr.io (clients).
- ✓Les lectures LinkedIn se produisent uniquement sur des clics de capture délibérés, et non sur un grattage en arrière-plan. L'accès HubSpot est limité aux champs d'application OAuth que vous approuvez sur l'écran de consentement (tableau complet sur cette page).
- ✓Registre public du sous-traitant nommé sur cette page ; registre d'enrichissement nommé disponible auprès de la DPA sur les forfaits payants.
Nous ne revendiquons pas les certifications SOC 2, ISO 27001 ou autres sur cette page. Des efforts continus sont déployés pour minimiser les risques ; aucun système ne peut garantir une sécurité absolue.
FAQ
Réponses courtes pour les évaluateurs de sécurité et les acheteurs RevOps évaluant SurroundR.
SurroundR est-il conforme au RGPD ?
SurroundR est construit et exploité en Belgique par EKSPOSE BV dans le cadre du RGPD de l'UE. Nous adoptons une posture axée sur le RGPD : traitement d'intérêt légitime dans un contexte B2B le cas échéant, infrastructure principale et stockage de données dans l'UE, données de contact atterrissant sur votre portail HubSpot et un DPA disponible sur les forfaits payants lorsque nous agissons en tant que sous-traitant.
Comment demander la suppression des données personnelles ?
Les personnes dont le profil public LinkedIn peut avoir été capturé peuvent utiliser la page Supprimer mes données. Nous confirmons dans les 24 heures et complétons la suppression dans les 7 jours. Les clients SurroundR qui suppriment leur propre compte ou exportent doivent envoyer un e-mail à support@surroundr.io.
Où les données sont-elles hébergées et qu'en est-il de HubSpot EU1 ?
L'infrastructure principale et le stockage des données se trouvent dans l'UE ; le calcul des applications peut évoluer en dehors de l’UE si nécessaire. Les contacts capturés sont écrits sur votre compte HubSpot. SurroundR fonctionne avec HubSpot EU1 ; la résidence de vos données CRM suit la configuration de votre portail HubSpot. Le stockage des messages vidéo (Chirp) se fait dans l'UE (AWS).
Quelles sont les portées HubSpot OAuth demandées par SurroundR ?
SurroundR demande des permissions OAuth HubSpot couvrant notamment : contacts, entreprises, deals, définitions de propriétés, import CRM, utilisateurs/permissions, workflows, sequences et informations de compte de base. Les niveaux d'accès sont listés dans le tableau de consentement sur cette page — y compris les deals et les permissions de schéma, pas seulement les contacts et entreprises. Vous approuvez la liste exacte sur l'écran de consentement HubSpot. L'authentification utilise OAuth 2.0 — SurroundR ne voit jamais votre mot de passe HubSpot. Les jetons OAuth sont chiffrés avec AES-256-GCM.
Que lit l'extension Chrome sur LinkedIn ?
SurroundR lit uniquement le profil LinkedIn que vous consultez activement lorsque vous cliquez pour capturer – pas vos messages, votre liste de connexions ou votre flux, et ne navigue pas en dehors de linkedin.com. Chaque capture est un clic délibéré ; il n’y a pas de grattage automatique en arrière-plan. Les contacts capturés accèdent à votre portail HubSpot ; nous ne les vendons pas, ne les partageons pas et ne les réutilisons pas pour quelqu'un d'autre.
Pouvons-nous obtenir un accord de traitement des données ?
Oui sur les forfaits payants (Mono et Stereo). Demandez un DPA en envoyant un e-mail à support@surroundr.io. Le niveau gratuit n'inclut pas de DPA, ce qui correspond au tableau de comparaison des prix.
Qui sont vos sous-traitants ?
Le registre public sur cette page répertorie 10 sous-traitants nommés (dont HubSpot, AWS, Fly.io, Vercel, Stripe, PostHog, Sentry, Scaleway, Featurebase et Google) ainsi qu'une catégorie d'enrichissement indépendante du fournisseur. Le registre d'enrichissement nommé est disponible auprès de la DPA sur les forfaits payants.
Comment les données sont-elles cryptées ?
Les connexions utilisent HTTPS/TLS. Les jetons HubSpot OAuth sont chiffrés avec AES-256-GCM. Consultez la section Contrôles de sécurité pour connaître les contrôles relatifs aux produits, à l'infrastructure, à l'organisation, aux données et à la confidentialité.
Stockez-vous nos contacts CRM sous forme de base de données ?
Les contacts capturés sont écrits sur votre compte HubSpot — nous sommes un canal, pas un courtier en données. Nous ne revendons pas, ne reconditionnons pas et ne formons pas de modèles sur vos contacts. Les traitements opérationnels (par exemple les demandes d'enrichissement et de suppression) sont décrits dans la politique de confidentialité et la page Supprimer mes données.
SurroundR envoie-t-il mes données à des modèles d'IA ?
Non. Un audit complet de notre base de code confirme qu’aucune donnée client ou prospect n’est envoyée à un fournisseur d’IA/LLM. Si jamais cela change, cela apparaîtra en premier sur cette page et dans notre registre de sous-traitants.
Signaler une préoccupation
Si vous pensez avoir trouvé une faille de sécurité dans SurroundR, envoyez-nous un e-mail avec plus de détails. Nous prenons la divulgation responsable au sérieux et suivrons les rapports envoyés à support@surroundr.io.
En rapport
Creusez plus profondément
Approvisionnement
Besoin du DPA ou d’un questionnaire de sécurité ?
Envoyez un e-mail à support@surroundr.io — nous aidons les évaluateurs de sécurité et les acheteurs RevOps à se servir en libre-service. Action principale : demander le DPA sur un forfait payant.