Politique de confidentialité

LeadFlow traite deux sortes de données personnelles : celles de ses utilisateurs (ton compte, ton abonnement, ton activité dans l’outil) et celles des professionnels prospectés (les entreprises et dirigeants que l’outil aide à trouver). Aucune donnée n’est vendue, aucune n’est utilisée pour de la publicité, et le site ne dépose aucun cookie publicitaire.

[Nom de la société], [forme juridique], [adresse du siège], immatriculée sous le numéro [SIREN], éditrice de LeadFlow (ci-après « LeadFlow » ou « nous »).

Pour toute question sur tes données ou pour exercer tes droits : admin@leadflowfr.com. [Si un délégué à la protection des données est désigné : nom et contact.]

Quand tu utilises LeadFlow, nous traitons :

• Compte : adresse e-mail, mot de passe (jamais stocké en clair), date d’inscription, plan et crédits ;
• Équipe : les e-mails des membres que tu invites, leur rôle, les territoires et prospects qui leur sont attribués ;
• Facturation : identifiants de client et d’abonnement Stripe, historique des paiements. Les numéros de carte sont saisis chez Stripe et ne nous parviennent jamais ;
• Contenu de ton espace : recherches, prospects, statuts, notes d’appel, rappels, liste d’exclusion, surveillances d’entreprises ;
• Intégrations : les accès aux CRM que tu connectes, chiffrés avant d’être enregistrés ;
• Données techniques : adresse IP (sous forme d’empreinte pour la limitation des abus), journaux d’erreurs et de sécurité.

Aucune décision produisant des effets juridiques à ton égard n’est prise sur le seul fondement d’un traitement automatisé.

LeadFlow aide ses utilisateurs à trouver des entreprises à démarcher. Pour cela, nous traitons des données professionnelles de personnes qui ne sont pas utilisatrices du service. Cette section vaut information au sens de l’article 14 du RGPD.

• Données : nom et adresse de l’établissement, téléphone, site web, catégorie d’activité, note et nombre d’avis publics, SIREN ; quand ils sont trouvés, nom, fonction et coordonnées professionnelles du dirigeant ;
• Sources : fiches d’établissement publiques en ligne, répertoire SIRENE de l’INSEE, annuaire des entreprises de l’État, pages publiques du site web de l’entreprise (contact, mentions légales), service de recherche d’e-mail professionnel ;
• Finalité : la prospection commerciale entre professionnels, en lien avec l’activité de la personne démarchée ;
• Base légale : l’intérêt légitime des utilisateurs de LeadFlow à prospecter, et le nôtre à leur fournir cet outil ;
• Durée : les résultats de recherche communs sont réutilisés 30 jours au plus, puis effacés au bout de 90 jours. Une adresse e-mail professionnelle de dirigeant trouvée par notre service de recherche est réutilisée pour les autres utilisateurs pendant 180 jours au plus, puis effacée. Un prospect enregistré par un utilisateur reste dans son espace jusqu’à ce qu’il le supprime ou ferme son compte.

Ton droit d’opposition, en un clic. Toute personne peut demander à ne plus être démarchée via LeadFlow, sans compte ni justificatif, sur la page Ne plus être contacté : la coordonnée indiquée n’est plus jamais proposée à aucun utilisateur, et elle est retirée des files d’appels et des envois vers les CRM. Nous conservons uniquement cette coordonnée et la date de la demande, aussi longtemps que nécessaire pour la respecter.

Pour les prospects qu’un utilisateur enregistre dans son propre espace, c’est lui qui décide de les contacter et de la façon de le faire : il agit alors comme responsable de traitement, et LeadFlow comme son sous-traitant. Nos CGU lui imposent de respecter les règles de la prospection (identification, possibilité de refuser, liste d’exclusion).

Tes données ne sont accessibles qu’à toi, aux membres de ton équipe selon les droits que tu leur donnes, et aux personnes de LeadFlow qui en ont besoin pour faire fonctionner le service ou t’assister. Nous faisons appel aux sous-traitants suivants, liés par contrat et soumis au RGPD :

Quand un prestataire traite des données hors de l’Union européenne, le transfert est encadré par une décision d’adéquation (dont le Data Privacy Framework UE–États-Unis) ou par les clauses contractuelles types de la Commission européenne.

Les CRM que tu connectes (HubSpot, Salesforce, Dynamics 365, Pipedrive, Sellsy, Axonaut) reçoivent les prospects que tu choisis d’y envoyer, et renvoient leurs changements de statut : ils agissent pour ton compte, selon tes propres contrats avec eux. Nous pouvons enfin communiquer des données aux autorités qui l’exigent légalement.

Connexions chiffrées (HTTPS), mots de passe hachés, accès aux tables réservé au serveur avec vérification des droits à chaque requête, jetons de CRM chiffrés (AES-256), limitation des tentatives abusives, suivi des erreurs. Aucun système n’est infaillible : en cas de violation de données présentant un risque pour toi, nous le notifierons à la CNIL et, si nécessaire, à toi, dans les délais prévus par le RGPD.

Tu disposes d’un droit d’accès, de rectification, d’effacement, de limitation, de portabilité et d’opposition, ainsi que du droit de définir des directives sur le sort de tes données après ton décès (loi Informatique et Libertés, art. 85). Beaucoup s’exercent directement dans l’outil : modifier ton e-mail ou ton mot de passe dans Réglages, exporter tes prospects en Excel, supprimer ton compte.

Pour le reste, écris à admin@leadflowfr.com. Nous répondons sous un mois ; une pièce d’identité peut être demandée en cas de doute sur ton identité. Si tu estimes que tes droits ne sont pas respectés, tu peux adresser une réclamation à la CNIL (cnil.fr).

LeadFlow n’utilise que des cookies nécessaires au service et quelques préférences d’affichage stockées dans ton navigateur. La liste complète, leur durée et la gestion de tes choix sont sur la page Cookies.

LeadFlow est un outil professionnel, réservé aux personnes majeures agissant dans le cadre de leur activité.

Cette politique peut évoluer avec le service. La date de dernière mise à jour figure en haut de la page ; en cas de changement important, les utilisateurs sont prévenus par e-mail ou dans l’application.