Politique de confidentialité

Le responsable du traitement de vos données personnelles est Leadsoon, joignable à l'adresse contact@leadsoon.com. Toute question relative à la protection de vos données peut nous être adressée à cette adresse.

Nous collectons les catégories de données suivantes :

• Données de compte : identifiant, adresse e-mail, nom, mot de passe (haché), préférences linguistiques.
• Données de paiement : traitées exclusivement par nos prestataires (Stripe pour les cartes, NOWPayments pour les crypto-actifs). Nous ne stockons pas de numéro de carte.
• Données d'usage : campagnes créées, leads commandés, historique de solde, retours qualité.
• Données techniques :adresse IP, type de navigateur, journaux de connexion, journaux d'erreurs.

Vos données sont traitées pour les finalités et bases légales suivantes (RGPD, art. 6) :

• Exécution du contrat : création et gestion du compte, traitement des paiements, livraison des leads, support client.
• Obligation légale : conservation des pièces comptables, lutte contre la fraude.
• Intérêt légitime: sécurité des systèmes, mesure d'audience agrégée, amélioration du produit.
• Consentement : cookies non essentiels, communications marketing facultatives.

Les durées de conservation appliquées sont les suivantes :

• Compte actif : pour la durée de la relation contractuelle.
• Compte inactif : trois (3) ans après la dernière connexion, puis suppression ou anonymisation.
• Factures et pièces comptables : dix (10) ans (article L123-22 du Code de commerce).
• Journaux techniques et de sécurité : treize (13) mois maximum.
• Données personnelles relatives aux contacts (leads) livrés à un Acheteur : conservées sans limitation de duréedans l'espace de l'Acheteur, dans la mesure où elles constituent une fourniture exécutée et payée. Les personnes concernées peuvent à tout moment exercer leur droit d'effacement auprès de Leadsoon ou de l'Acheteur destinataire ; voir l'article « Vos droits ».

Nous faisons appel aux sous-traitants suivants, sélectionnés pour leur conformité au RGPD :

• Supabase— hébergement de la base de données et de l'authentification (UE).
• Stripe — traitement des paiements par carte (UE + États-Unis, encadrement par clauses contractuelles types).
• NOWPayments — traitement des paiements en crypto-actifs (Estonie).
• Sentry — détection et diagnostic des erreurs techniques (États-Unis, clauses contractuelles types).
• PostHog — analytique produit (UE).
• Vercel — hébergement applicatif et exécution de la plateforme Next.js (États-Unis, clauses contractuelles types).

Certaines opérations peuvent impliquer un transfert de données hors de l'Union européenne (notamment vers les États-Unis pour Stripe, Sentry et Vercel). Ces transferts sont encadrés par les clauses contractuelles types adoptées par la Commission européenne (décision (UE) 2021/914), assorties le cas échéant de mesures supplémentaires.

Nous mettons en œuvre des mesures techniques et organisationnelles adaptées : chiffrement en transit (TLS), chiffrement au repos pour les bases de données, contrôle d'accès par moindre privilège, journaux d'audit, sauvegardes régulières et plan de réponse aux incidents.

Conformément au RGPD, vous disposez des droits suivants :

• Droit d'accès à vos données.
• Droit de rectification des données inexactes.
• Droit à l'effacement, dans les conditions prévues par la loi.
• Droit à la portabilité.
• Droit d'opposition et droit à la limitation du traitement.
• Droit de définir des directives post-mortem.

Pour exercer ces droits, écrivez-nous à contact@leadsoon.com.

L'usage des cookies est détaillé dans notre politique cookies. Les cookies non essentiels ne sont déposés qu'après recueil de votre consentement explicite.

Pour toute question relative au traitement de vos données, contactez contact@leadsoon.com. Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL (Commission nationale de l'informatique et des libertés), www.cnil.fr.