Politique de Confidentialité

1. Introduction

Chez Leadko, nous nous engageons à protéger votre vie privée et vos données personnelles. Cette politique de confidentialité explique comment nous collectons, utilisons, stockons et protégeons vos informations personnelles conformément au Règlement Général sur la Protection des Données (RGPD) et aux lois françaises applicables.

2. Responsable du traitement

3. Données collectées

3.1 Données d'inscription

• Nom et prénom
• Adresse email
• Nom de l'entreprise (optionnel)
• Mot de passe (crypté)

3.2 Données d'utilisation

• Informations de connexion (adresse IP, navigateur, système d'exploitation)
• Données de navigation et d'utilisation de la plateforme
• Statistiques d'usage des campagnes
• Logs techniques pour la sécurité et le diagnostic

3.3 Données de campagnes

• Fichiers CSV uploadés contenant des données d'entreprises
• Critères de recherche et paramètres de campagnes
• Résultats de recherche d'emails et d'enrichissement
• Historique des campagnes créées

3.4 Données de facturation

• Informations de paiement via Stripe (sécurisées et non stockées sur nos serveurs)
• Historique des transactions
• Factures et données fiscales

4. Base légale et finalités du traitement

4.1 Exécution du contrat

• Création et gestion de votre compte utilisateur
• Fourniture des services de recherche d'emails et enrichissement de données
• Traitement des paiements et facturation
• Support client et assistance technique

4.2 Intérêt légitime

• Amélioration et optimisation de nos services
• Sécurité de la plateforme et prévention de la fraude
• Analyses statistiques anonymisées

4.3 Consentement

• Marketing et communications commerciales (avec possibilité de retrait)
• Cookies non essentiels

5. Partage des données

5.1 Services tiers intégrés

• Stripe : Traitement des paiements (conforme PCI DSS)
• API SIRENE (INSEE) : Données officielles d'entreprises françaises
• Groq AI : Intelligence artificielle pour la recherche d'emails
• Gravatar : Affichage des avatars utilisateurs

5.2 Sous-traitants

Nous travaillons uniquement avec des sous-traitants qui offrent des garanties suffisantes de mise en œuvre de mesures techniques et organisationnelles appropriées conformément au RGPD.

5.3 Transferts hors UE

Certains de nos prestataires peuvent être situés hors de l'Union Européenne. Dans ce cas, nous nous assurons que des garanties appropriées sont mises en place (clauses contractuelles types, décisions d'adéquation).

6. Durée de conservation

Type de données	Durée de conservation
Données de compte actif	Durée de la relation contractuelle
Données de compte supprimé	30 jours après suppression
Données de facturation	10 ans (obligation légale)
Logs techniques	13 mois maximum
Cache d'emails	7 jours

7. Sécurité des données

7.1 Mesures techniques

• Chiffrement des mots de passe avec bcrypt
• Connexions HTTPS sécurisées
• Authentification JWT avec expiration
• Validation et sanitisation des données entrantes
• Surveillance et logs de sécurité

7.2 Mesures organisationnelles

• Accès aux données limité aux personnes autorisées
• Formation du personnel sur la protection des données
• Procédures de sauvegarde et de récupération
• Audit régulier des systèmes

8. Vos droits

Conformément au RGPD, vous disposez des droits suivants :

8.1 Droit d'accès

Vous pouvez demander l'accès aux données personnelles que nous détenons sur vous.

8.2 Droit de rectification

Vous pouvez demander la correction des données inexactes ou incomplètes.

8.3 Droit à l'effacement ("droit à l'oubli")

Vous pouvez demander la suppression de vos données dans certaines circonstances.

8.4 Droit à la limitation du traitement

Vous pouvez demander la limitation du traitement de vos données.

8.5 Droit à la portabilité

Vous pouvez demander la récupération de vos données dans un format structuré.

8.6 Droit d'opposition

Vous pouvez vous opposer au traitement de vos données pour des motifs légitimes.

8.7 Exercice de vos droits

9. Cookies

9.1 Cookies essentiels

• Session utilisateur et authentification
• Préférences de langue et région
• Sécurité et prévention des attaques

9.2 Cookies analytiques (avec consentement)

• Mesure d'audience et statistiques d'utilisation
• Amélioration de l'expérience utilisateur

Vous pouvez gérer vos préférences de cookies via le banner de consentement ou dans les paramètres de votre navigateur.

10. Mineurs

Nos services sont destinés aux professionnels et entreprises. Nous ne collectons pas sciemment de données personnelles de mineurs de moins de 16 ans. Si vous êtes parent ou tuteur et pensez que votre enfant nous a fourni des données personnelles, contactez-nous immédiatement.

11. Modifications de la politique

Nous nous réservons le droit de modifier cette politique de confidentialité. Toute modification sera publiée sur cette page avec une nouvelle date de "dernière mise à jour". Les modifications importantes vous seront notifiées par email.

12. Contact et réclamations

12.1 Contact

12.2 Autorité de contrôle

Si vous estimez que le traitement de vos données personnelles constitue une violation du RGPD, vous avez le droit de déposer une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL).

13. Legislation applicable

Cette politique de confidentialité est régie par le droit français. Tout litige sera soumis aux tribunaux compétents français.