Politique de confidentialité

LeadTracker sert à compter et à facturer des leads. Cela suppose deux sortes de données personnelles : celles des personnes qui utilisent le service, et celles des personnes qui se sont inscrites et qui constituent les leads eux-mêmes. Cette page dit ce qu'il advient des unes et des autres.

1. Qui est responsable

Le service est édité par LeadTracker. Pour toute question sur vos données, écrivez à contact@sharplead.io.

Le site est hébergé par Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, États-Unis, sur une infrastructure située en Union européenne (Francfort).

2. Les données que nous traitons

Votre compte. L'adresse email professionnelle par laquelle vous vous connectez, un mot de passe qui n'est jamais stocké en clair, le nom de votre entreprise, et la date de votre dernière connexion. Il n'y a pas d'inscription libre : un compte est créé par notre équipe pour une entreprise cliente.

Les leads. Pour chaque personne inscrite via nos campagnes : son adresse email, la date et l'heure de son inscription, la campagne d'origine, et l'état de sa contestation éventuelle. La campagne d'origine n'est jamais communiquée à une entreprise cliente.

Vos réclamations. Le motif que vous saisissez et les pièces que vous déposez pour contester un lead — capture d'écran, export de votre base. Ces fichiers peuvent contenir des données personnelles : ne déposez que ce qui est nécessaire pour établir la contestation.

Votre facturation. Les montants, les factures, les prélèvements et leur résultat. Si vous activez le prélèvement automatique, les quatre derniers chiffres de votre carte ou de votre compte, sa date d'expiration et le nom de votre banque. Nous ne voyons ni ne conservons jamais votre numéro de carte complet ni votre IBAN : ils sont saisis directement chez Stripe, qui seul les détient.

3. Pourquoi nous les traitons

Vous donner accès à votre espace et en garantir la sécurité — exécution du contrat.
Compter les leads collectés pour votre entreprise et établir ce que vous devez — exécution du contrat.
Instruire vos contestations et, le cas échéant, retirer un lead de votre facture — exécution du contrat.
Encaisser vos règlements, par facture ou par prélèvement hebdomadaire — exécution du contrat.
Conserver les pièces comptables et prévenir la fraude — obligation légale et intérêt légitime.

Nous ne faisons ni publicité ciblée, ni profilage, ni revente de données à des tiers.

4. Qui décide de quoi

Nous sommes responsables du traitement pour les données de votre compte, votre facturation et vos réclamations.

Pour les leads, nous sommes responsables de leur collecte et de leur transmission. À partir du moment où ils vous sont remis, vous devenez responsable de l'usage que vous en faites : c'est à vous d'informer ces personnes, de recueillir leur consentement lorsque la prospection l'exige, et de répondre aux droits qu'elles exerceraient auprès de vous.

5. À qui nous les confions

Nous faisons appel aux prestataires ci-dessous, qui agissent sur nos instructions et n'ont pas le droit d'utiliser ces données pour leur propre compte. Aucune donnée n'est transférée hors de l'Union européenne dans le cadre du fonctionnement normal du service.

Supabase — Union européenne (Irlande): Base de données, comptes et pièces jointes
Stripe Payments Europe, Ltd. — Union européenne (Irlande): Paiements par carte et prélèvements SEPA
Vercel Inc. — Union européenne (Francfort): Hébergement du site et de ses fonctions serveur

Stripe est également responsable de traitement pour ses propres obligations réglementaires, notamment la lutte contre le blanchiment.

6. Combien de temps nous les gardons

Compte et journal de connexion: Pendant toute la durée du contrat, puis 12 mois
Leads (email, date et heure): 3 ans à compter de la collecte
Réclamations et pièces jointes: 3 ans à compter de leur résolution
Factures et prélèvements: 10 ans, comme l'exige le code de commerce

À la fermeture de votre compte, votre accès est supprimé immédiatement. Les leads, factures et prélèvements qui s'y rattachent sont conservés jusqu'au terme indiqué ci-dessus, parce que la loi nous l'impose ou qu'ils servent de preuve en cas de litige.

7. Comment elles sont protégées

Chaque espace client est cloisonné par la base de données elle-même, et non seulement par l'application : une requête ne peut pas atteindre les données d'une autre entreprise, même en cas d'erreur de notre côté.
Les colonnes réservées à notre équipe — la campagne d'origine d'un lead, les identifiants de paiement — ne sont pas lisibles depuis un compte client.
Les pièces jointes des réclamations sont stockées dans un espace privé et ne s'ouvrent que par un lien signé valable une heure.
Les mots de passe sont chiffrés à sens unique, et les échanges se font en HTTPS.

8. Cookies

LeadTracker ne dépose que les cookies nécessaires à votre connexion : ils maintiennent votre session et disparaissent lorsque vous vous déconnectez. Il n'y a ni cookie publicitaire, ni mesure d'audience tierce, donc aucune bannière à accepter.

9. Vos droits

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité sur vos données, ainsi que du droit de définir des directives sur leur sort après votre décès. Écrivez à contact@sharplead.io : nous répondons sous un mois.

Si la réponse ne vous satisfait pas, vous pouvez saisir la CNIL, 3 place de Fontenoy, 75007 Paris, ou sur cnil.fr.

10. Si une contestation est en cours

Une réclamation ouverte suspend la suppression des données qui s'y rapportent, le temps de la trancher — 7 jours au plus sans décision de notre part. C'est ce qui nous permet de justifier, plus tard, qu'un lead vous a été facturé ou retiré.

11. Contact

Pour toute question sur cette politique ou sur vos données, écrivez à contact@sharplead.io. Les règles du service lui-même figurent dans les conditions d'utilisation.