Politique de confidentialité

Dernière mise à jour : 2026 — Conforme RGPD (UE 2016/679)

1. Qui est responsable du traitement ?

Leaduber SAS, [adresse du siège], est responsable du traitement de vos données personnelles au sens du RGPD. Pour toute question relative à vos données, contactez notre délégué à la protection des données (DPO) à : privacy@leaduber.com.

2. Quelles données collectons-nous ?

Nous collectons les données suivantes selon votre utilisation de la plateforme :

Données d'identification

Nom et prénom
Adresse email
Numéro de téléphone (optionnel)

Données de compte

Identifiant unique
Type de compte (apporteur ou entreprise)
Date d'inscription
Préférences de langue

Données d'activité

Leads soumis et leur statut
Campagnes auxquelles vous participez
Score de réputation
Historique des commissions

Données de paiement

Identifiant Stripe Connect (jamais les coordonnées bancaires brutes)
Historique des virements
Documents fiscaux (récapitulatifs annuels)

Données techniques

Adresse IP (anonymisée après 30 jours)
Type de navigateur et système d'exploitation
Pages consultées et durée de visite

3. Pourquoi utilisons-nous vos données ?

Finalité	Base légale
Création et gestion de votre compte	Exécution du contrat
Mise en relation entre apporteurs et entreprises	Exécution du contrat
Traitement et versement des commissions	Exécution du contrat + obligation légale
Suivi du score de réputation	Intérêt légitime
Envoi de notifications liées à vos leads	Exécution du contrat
Amélioration de la plateforme et analyses statistiques	Intérêt légitime
Envoi de communications commerciales (opt-in)	Consentement
Lutte contre la fraude et la sécurité	Intérêt légitime + obligation légale
Obligations comptables et fiscales	Obligation légale

4. Avec qui partageons-nous vos données ?

Vos données peuvent être partagées avec :

Les entreprises partenaires : uniquement les données nécessaires à la mise en relation (prénom, coordonnées de contact du prospect que vous signalez).
Stripe : pour le traitement des paiements (données de paiement uniquement).
Prestataires techniques: hébergement (Vercel), base de données, envoi d'emails transactionnels — tous soumis à des clauses contractuelles de protection.
Autorités compétentes: en cas d'obligation légale ou de décision judiciaire.

Nous ne vendons jamais vos données à des tiers à des fins commerciales.

5. Durée de conservation

Données de compte actif : pendant toute la durée de votre inscription.
Données après clôture du compte :3 ans pour les données d'activité, 10 ans pour les données comptables (obligation légale).
Données de logs techniques : 12 mois maximum.
Cookies : 13 mois maximum.

6. Vos droits

Conformément au RGPD, vous disposez des droits suivants sur vos données :

Droit d'accès

Obtenir une copie de vos données.

Droit de rectification

Corriger des données inexactes.

Droit à l'effacement

Demander la suppression de vos données.

Droit d'opposition

Vous opposer à certains traitements.

Droit à la portabilité

Recevoir vos données dans un format structuré.

Droit à la limitation

Restreindre temporairement un traitement.

Pour exercer vos droits : privacy@leaduber.com. Nous répondons dans un délai de 30 jours. Vous pouvez également introduire une réclamation auprès de la CNIL.

7. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données : chiffrement des données en transit (TLS 1.3), chiffrement au repos, accès restreint par rôle, journalisation des accès, et tests de sécurité réguliers.

8. Transferts hors UE

Certains de nos prestataires (Stripe, Vercel) sont établis aux États-Unis. Ces transferts sont encadrés par des mécanismes appropriés (clauses contractuelles types de la Commission européenne, ou adhésion au Data Privacy Framework UE-USA).

9. Cookies

Nous utilisons deux catégories de cookies :

Cookies strictement nécessaires :session d'authentification, préférence de langue — déposés automatiquement, sans consentement requis.
Cookies analytiques :mesure d'audience anonymisée — déposés uniquement avec votre consentement, refusable à tout moment.

10. Modifications

Nous pouvons mettre à jour cette politique. En cas de modification substantielle, vous serez informé par email ou via une notification dans l'application. La version en vigueur est toujours accessible à cette adresse.