Politique de confidentialité

Qui est responsable

LeadClue est le responsable du traitement décrit ici. Les questions et demandes relatives à la vie privée passent par le formulaire de contact, qui aboutit à une personne et est enregistré dès son arrivée. Les données sont hébergées dans l'Union européenne.

Pas de cookies, pas d'analytique, pas de pistage

Nous ne déposons aucun cookie, n'utilisons aucune analytique et n'intégrons aucun pixel publicitaire ou de pistage. Il n'y a rien à consentir, et c'est pourquoi rien ne vous a été demandé. Deux choses sont stockées localement dans votre propre navigateur et ne nous sont jamais envoyées : la recherche que vous étiez en train de composer, pour qu'un rechargement ne la perde pas, et — pour le personnel — un jeton de connexion à l'administration.

Si vous achetez une liste

Nous détenons :

• L'adresse e-mail de livraison que vous nous avez donnée, ainsi que la catégorie, le lieu et la quantité commandés.
• Les enregistrements de paiement de Stripe. Vos données de carte ne nous parviennent jamais ; ce que nous conservons est le propre enregistrement de la transaction par Stripe, gardé à des fins fiscales et comptables.
• Une forme salée et hachée de votre adresse IP, pour la limitation de débit. C'est une empreinte à sens unique : assez pour compter des requêtes, pas assez pour vous identifier ni pour retrouver l'adresse.

La base légale est l'exécution du contrat pour la commande elle-même, et notre intérêt légitime à prévenir les abus pour l'empreinte de limitation. La conservation des enregistrements de paiement et de livraison est une obligation légale.

Si votre entreprise figure dans une liste

Nous traitons des coordonnées professionnelles déjà publiées — fiches cartographiques, le site de l'entreprise elle-même, et les profils sociaux publics vers lesquels elle pointe. Nous ne collectons pas de profils sociaux personnels, et nous enregistrons d'où vient chaque information et quand, afin que toute question sur une ligne précise trouve une réponse plutôt qu'une supposition.

Notre robot s'identifie comme un robot de recherche de qualification de prospects, respecte robots.txt, ne récupère qu'une poignée de pages par site, et attend entre deux requêtes vers le même hôte.

Nous nous appuyons sur l'intérêt légitime pour ce traitement, limité aux coordonnées professionnelles et non personnelles. Lorsqu'un nom ou une adresse d'entreprise est aussi celui d'une personne — un travailleur indépendant, par exemple — la voie de retrait ci-dessous s'applique pleinement.

Comment se faire retirer

Utilisez le formulaire de contact, choisissez l'option de retrait et nommez l'entreprise. Nous l'ajoutons à une liste de suppression consultée au moment où une liste est construite, elle est donc exclue de toute commande future plutôt que filtrée après coup.

Une chose à dire franchement : nous conservons l'entrée de suppression elle-même, ainsi que la trace de la provenance des données d'origine, précisément pour pouvoir démontrer que la demande a été honorée. Supprimer la preuve d'une demande de suppression nous mettrait dans l'impossibilité de prouver que nous y avons donné suite.

Vous disposez également des droits d'accès, de rectification, de limitation et d'opposition à ce traitement, et du droit de saisir votre autorité de protection des données.

Combien de temps nous conservons

• Fichiers livrés : 30 jours, puis supprimés du stockage. Les liens de téléchargement expirent plus tôt, après 7 jours.
• Aperçus gratuits et leurs contacts : 30 jours.
• Journaux serveur : 14 jours.
• Relevés de dormance : revérifiés selon un cycle de 21 jours.

Pour être honnêtes sur le reste : l'annuaire d'entreprises, les relevés qui en sont tirés, les contacts que nous avons livrés, ainsi que les enregistrements de commande, de paiement et d'action du personnel sont conservés sans échéance fixe. Les commandes et les paiements le sont parce que les règles fiscales et comptables l'exigent ; l'annuaire et ses relevés le sont pour qu'une liste livrée reste auditable — si vous demandez pourquoi une entreprise a obtenu tel score il y a six mois, la réponse doit encore exister.

Qui d'autre traite ces données

Ces prestataires traitent des données pour notre compte :

• Google (API Places) — trouver les entreprises et leurs fiches cartographiques.
• Bright Data — lire les profils publics Facebook et Instagram pour les dates de publication.
• Stripe — paiements, remboursements et enregistrements de paiement.
• Cloudflare (Turnstile) — distinguer les personnes des scripts sur les formulaires publics.
• Sentry — remontée des erreurs.
• Nos prestataires de stockage objet et d'e-mail — stocker et livrer vos fichiers.

Modifications

Si cette politique change de manière importante, nous mettrons à jour la date ci-dessus. Les acheteurs dont une commande est en cours sont couverts par la version en vigueur au moment de leur commande.