Politique de confidentialité

La présente politique de confidentialité vous informe des données à caractère personnel que nous traitons sur leadwin.ai dans toutes ses versions linguistiques, sur leadwin.help, dans le tableau de bord LeadWin et dans le cadre de l'exploitation de l'agent LeadWin, des finalités de ce traitement et des droits dont vous disposez. LeadWin est un produit de Feedbax. Le site web feedbax.de fait l'objet d'une politique de confidentialité distincte.

1. Responsable du traitement

Le responsable du traitement des données sur leadwin.ai est :

Feedbax
Propriétaire : Armin Bossag
Holsteinstr. 10
41564 Kaarst
Allemagne
E-mail : [email protected]

Le responsable du traitement est la personne physique ou morale qui, seule ou conjointement avec d'autres, détermine les finalités et les moyens du traitement de données à caractère personnel.

2. À qui s'applique la présente politique

LeadWin est utilisé à trois endroits. La personne responsable au sens du droit de la protection des données dépend de l'endroit où vous rencontrez l'agent :

• Visiteurs de leadwin.ai : vous consultez ce site web, essayez l'agent de démonstration ou vous connectez. Nous sommes le responsable du traitement. La présente politique s'applique intégralement.
• Clients et membres de l'équipe dans le tableau de bord : vous configurez un agent et l'exploitez. Nous sommes le responsable du traitement de vos données de compte. La présente politique s'applique intégralement ; pour les données de vos visiteurs, nous concluons avec vous un contrat de sous-traitance (article 28 du RGPD).
• Visiteurs d'un site web sur lequel un client utilise l'agent : le responsable du traitement est l'exploitant de ce site web. Nous traitons vos données pour son compte. La politique de confidentialité de ce site web fait foi ; la section 8 décrit ce que l'agent y traite techniquement.

3. Vos droits

Vous disposez à notre égard des droits suivants concernant les données à caractère personnel vous concernant :

• droit d'accès (article 15 du RGPD),
• droit de rectification (article 16 du RGPD),
• droit à l'effacement (article 17 du RGPD),
• droit à la limitation du traitement (article 18 du RGPD),
• droit à la portabilité des données (article 20 du RGPD),
• droit d'opposition aux traitements fondés sur l'article 6, paragraphe 1, points e) ou f) du RGPD (article 21 du RGPD), y compris l'opposition à la prospection directe,
• droit de retirer à tout moment un consentement donné, avec effet pour l'avenir (article 7, paragraphe 3 du RGPD).

Pour exercer vos droits, il vous suffit d'envoyer un e-mail à [email protected]. Vous avez en outre le droit d'introduire une réclamation auprès d'une autorité de contrôle de la protection des données. L'autorité compétente à notre égard est la Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (déléguée à la protection des données et à la liberté d'information du Land de Rhénanie-du-Nord-Westphalie), Kavalleriestraße 2–4, 40213 Düsseldorf.

Si vous avez rencontré l'agent sur le site web d'un client, veuillez adresser votre demande à l'exploitant de ce site web. Nous l'assistons pour y répondre.

4. Hébergement et infrastructure

4.1 Hébergement

leadwin.ai, le tableau de bord et l'agent sont hébergés chez un prestataire externe. Le prestataire est UmbHost Limited, Royaume-Uni ; les serveurs utilisés sont situés à Nuremberg, en Allemagne. Toutes les données collectées via ce site web et l'agent sont stockées sur ces serveurs, en particulier les adresses IP, les données de compte, les conversations, les coordonnées et les données d'utilisation. Ce recours a lieu aux fins de l'exécution du contrat (article 6, paragraphe 1, point b) du RGPD) et dans l'intérêt d'une mise à disposition sûre et efficace de notre offre (article 6, paragraphe 1, point f) du RGPD). Nous avons conclu avec l'hébergeur un contrat de sous-traitance (article 28 du RGPD). Le stockage et les sauvegardes ont lieu exclusivement en Allemagne. L'hébergeur lui-même est établi au Royaume-Uni et peut accéder aux serveurs depuis ce pays à des fins d'administration ; le Royaume-Uni fait l'objet d'une décision d'adéquation de la Commission européenne.

4.2 Cloudflare

Nous utilisons Cloudflare comme réseau de diffusion de contenu (CDN), fournisseur DNS et protection contre les attaques. Le prestataire est Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, États-Unis. Chaque consultation de leadwin.ai transite par les serveurs de Cloudflare ; Cloudflare traite à cette occasion votre adresse IP et des données techniques de connexion. La base juridique est notre intérêt légitime à une diffusion sûre et rapide (article 6, paragraphe 1, point f) du RGPD). Cloudflare est certifié au titre du cadre de protection des données UE–États-Unis (EU-U.S. Data Privacy Framework) ; les clauses contractuelles types de la Commission européenne s'appliquent à titre complémentaire. Un contrat de sous-traitance (article 28 du RGPD) a été conclu avec Cloudflare.

4.3 Fichiers journaux du serveur

À chaque consultation, des informations sont automatiquement enregistrées dans des fichiers journaux du serveur : page consultée, date et heure, volume de données transmis, type et version du navigateur, système d'exploitation, URL de provenance et adresse IP. Ces données ne sont pas recoupées avec d'autres sources de données. La base juridique est l'article 6, paragraphe 1, point f) du RGPD ; notre intérêt légitime réside dans la mise à disposition techniquement irréprochable et sûre du site web. Les fichiers journaux sont en règle générale supprimés après 30 jours, sauf s'ils sont nécessaires plus longtemps pour élucider un incident de sécurité.

4.4 Chiffrement

leadwin.ai utilise systématiquement le chiffrement TLS. Les données que vous nous transmettez ne peuvent pas être lues par des tiers.

5. Cookies, stockage local et consentement

leadwin.ai est un domaine distinct disposant de sa propre gestion du consentement. Une décision prise sur feedbax.de ne s'applique pas ici, et inversement.

5.1 Stockage techniquement nécessaire

Sans votre consentement, sur le fondement de l'article 25, alinéa 2, point 2 TDDDG (loi allemande sur la protection des données dans les télécommunications et services numériques) et de l'article 6, paragraphe 1, point f) du RGPD, nous utilisons :

• un cookie qui enregistre votre décision dans la bannière de cookies (durée de validité : 12 mois) ;
• un cookie de session (« AuthToken ») pour les clients et membres de l'équipe connectés, valable sur leadwin.ai dans toutes ses versions linguistiques, qui expire à la fin de la session de connexion ;
• des entrées dans le stockage local du navigateur pour l'affichage (thème clair ou sombre) et pour l'utilisation du tableau de bord ;
• une connexion pour la mise à jour en temps réel du tableau de bord, qui prend fin à la fermeture de la page.

5.2 Stockage soumis à consentement

Ce n'est qu'avec votre consentement (article 6, paragraphe 1, point a) du RGPD, article 25, alinéa 1 TDDDG) que nous utilisons les outils d'analyse décrits à la section 6. Nous sollicitons votre consentement lors de votre première visite au moyen d'une bannière. Vous pouvez le modifier ou le retirer à tout moment via le lien « Paramètres des cookies » au bas de chaque page.

6. Analyse et mesure d'audience (uniquement avec consentement)

6.1 Google Analytics

Nous utilisons Google Analytics 4. Le prestataire est Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande. Google Analytics utilise des cookies et des techniques similaires pour analyser votre utilisation du site web (pages consultées, durée de visite, provenance approximative, appareil et navigateur). Les adresses IP sont tronquées par Google. Les données peuvent être transférées vers des serveurs de Google LLC aux États-Unis ; Google est certifié au titre de l'EU-U.S. Data Privacy Framework. Nous utilisons le Google Consent Mode : sans votre consentement, aucun cookie n'est déposé et aucune donnée à caractère personnel n'est transmise à Google. Nous avons conclu avec Google un contrat de sous-traitance (article 28 du RGPD). Les données sont supprimées après 14 mois.

6.2 Hotjar (uniquement dans le tableau de bord)

Dans le tableau de bord, nous utilisons Hotjar afin de comprendre comment le tableau de bord est utilisé (mouvements de souris, clics, comportement de défilement, enregistrements de session sans contenu saisi). Le prestataire est Hotjar Ltd., Dragonara Business Centre, 5th Floor, Dragonara Road, Paceville St Julian's STJ 3141, Malte. Hotjar n'est chargé qu'après votre consentement et uniquement sur des écrans d'une largeur d'au moins 1200 pixels. Un contrat de sous-traitance (article 28 du RGPD) a été conclu avec Hotjar. Vous pouvez en outre vous opposer à la collecte à l'adresse hotjar.com/policies/do-not-track.

6.3 Analyse des visiteurs de l'agent de démonstration

Notre propre agent LeadWin est intégré sur leadwin.ai afin que vous puissiez l'essayer. Si vous consentez à l'analyse, il traite, en plus des informations mentionnées à la section 8.1, le parcours de pages au cours de votre visite, les durées de consultation et la profondeur de défilement, les informations relatives à l'appareil et au navigateur, la provenance de votre visite (site web référent et paramètres de campagne) ainsi qu'une localisation approximative dérivée de l'adresse IP (pays, région, ville). Un identifiant de visiteur stocké dans le navigateur (durée de validité d'environ 13 mois) reconnaît les visites récurrentes ; un score d'intérêt de la visite est établi à partir de ces informations. Les données individuelles sont supprimées au plus tard après 90 jours ; seules subsistent ensuite des statistiques agrégées sans lien avec une personne (jusqu'à deux ans).

7. Agent de démonstration sur leadwin.ai

Lorsque vous ouvrez le chat sur leadwin.ai et saisissez des messages, nous traitons vos saisies afin d'y répondre. L'agent fonctionne exactement comme l'agent que nos clients utilisent sur leurs sites web ; ici, nous sommes nous-mêmes le responsable du traitement. La section 8 s'applique, étant précisé que les coordonnées que vous laissez dans le chat sont utilisées par nous pour répondre à votre demande et pour vous contacter (article 6, paragraphe 1, point b) du RGPD, mesures précontractuelles). Les rendez-vous pris via l'agent de démonstration sont créés dans notre calendrier.

8. L'agent LeadWin sur les sites web

La présente section décrit ce que l'agent traite techniquement lorsqu'il est intégré à un site web. Sur leadwin.ai, nous en sommes le responsable du traitement. Sur les sites web de nos clients, l'exploitant respectif est le responsable du traitement et nous sommes sous-traitant (au sens du RGPD) ; la politique de confidentialité de l'exploitant s'y applique.

8.1 Sans consentement : contexte de provenance

À l'ouverture du chat, le chemin de la page consultée (sans paramètres), l'hôte du site web précédemment visité (uniquement s'il s'agit d'un autre site web) ainsi qu'un pays de provenance dérivé de l'adresse IP sont traités et transmis, avec les messages du chat, au prestataire d'IA utilisé, afin que l'agent puisse répondre de manière appropriée. Pour la détermination du pays, l'adresse IP tronquée est transmise au service de géolocalisation ip-api.com et n'est pas stockée. Aucun cookie n'est déposé et aucun identifiant n'est stocké dans le navigateur ; le parcours de pages, les durées de consultation et les visites antérieures ne sont pas analysés. La base juridique est l'intérêt légitime à un conseil fonctionnel (article 6, paragraphe 1, point f) du RGPD). Ces informations font partie de l'historique de chat enregistré et sont supprimées avec celui-ci.

8.2 Messages du chat et traitement par l'IA

Vos messages sont transmis, avec le contexte de provenance ainsi que les sources de connaissances et les consignes déposées par l'exploitant, à un fournisseur de modèles de langage d'IA qui génère la réponse. Il s'agit actuellement d'OpenAI, L.L.C., 1455 3rd Street, San Francisco, CA 94158, États-Unis, via l'API OpenAI. Selon ses propres déclarations, OpenAI ne traite pas les données API pour l'entraînement de ses modèles. Nous appelons l'API avec l'enregistrement désactivé (paramètre « store=false ») ; OpenAI ne conserve donc les entrées et les sorties qu'à des fins de contrôle des abus, pendant 30 jours au maximum, puis les supprime. Aucune copie permanente de vos conversations n'est conservée chez OpenAI. Le transfert vers les États-Unis repose sur la certification d'OpenAI au titre de l'EU-U.S. Data Privacy Framework et, à titre complémentaire, sur les clauses contractuelles types de la Commission européenne ; un contrat de sous-traitance (article 28 du RGPD) a été conclu avec OpenAI. Le fournisseur utilisé peut changer ; nous mettons alors à jour la présente politique en conséquence.

Pour que l'agent vous réponde dans votre langue, nous déterminons la langue de chaque message. À cette fin, nous transmettons le texte du message, tronqué à 1 000 caractères et débarrassé des adresses web et e-mail qu'il contient, au service de détection de langue detectlanguage.com exploité par Web Cats UAB, Baltupio st. 57-2, LT-08322 Vilnius, Lituanie. Ni le contexte de provenance, ni un identifiant, ni votre adresse IP ne sont transmis. Le service détermine uniquement la langue du texte et, selon ses propres déclarations, ne conserve pas le texte. Le traitement a lieu au sein de l'Union européenne. La base légale est l'intérêt légitime à un conseil dans la langue du visiteur (article 6, paragraphe 1, point f) du RGPD).

Veuillez ne pas saisir dans le chat de catégories particulières de données à caractère personnel (par ex. données de santé) ni de données de paiement, sauf si cela est nécessaire pour votre demande.

Les historiques de chat sont stockés chez nous afin que l'exploitant du site web puisse lire et traiter les demandes dans la boîte de réception et que la conversation puisse être poursuivie. Leur durée de conservation est déterminée par l'exploitant. Ils sont supprimés lorsque l'exploitant supprime l'agent ou son compte ou en demande la suppression, et au plus tard après la fin de sa relation contractuelle avec nous.

8.3 Coordonnées, prise de rendez-vous et vérification

Si vous laissez des coordonnées dans le chat (nom, adresse e-mail, numéro de téléphone, entreprise, objet de votre demande), celles-ci sont enregistrées et affichées à l'exploitant du site web dans la boîte de réception afin qu'il puisse vous contacter. Si vous prenez un rendez-vous via l'agent, le rendez-vous est créé dans le calendrier connecté par l'exploitant et vous recevez une confirmation par e-mail. La base juridique est l'article 6, paragraphe 1, point b) du RGPD (mesures précontractuelles en vue d'un contrat avec l'exploitant).

Si l'exploitant a activé la vérification des coordonnées, vous recevez un code de confirmation par e-mail ou par SMS. Pour l'envoi des codes par SMS, nous utilisons Twilio Inc., 101 Spear Street, San Francisco, CA 94105, États-Unis (clauses contractuelles types de la Commission européenne). Votre numéro de téléphone est alors transmis à Twilio.

Si l'exploitant utilise Calendly pour la prise de rendez-vous, une connexion à Calendly LLC, 115 E Main St, Ste A1B, Buford, GA 30518, États-Unis, est établie à l'ouverture de l'étape de réservation ; la politique de confidentialité de Calendly et celle de l'exploitant s'appliquent à cette réservation.

8.4 Transfert à l'équipe et chat en direct

L'exploitant et les membres de son équipe peuvent reprendre une conversation dans la boîte de réception et vous répondre directement. Le chat indique si c'est actuellement une personne qui répond. L'agent est identifié comme système d'IA.

8.5 Recherche en direct sur le site web de l'exploitant

Si l'exploitant a activé la recherche en direct, l'agent peut, pour répondre à votre question, consulter certaines pages publiques du site web de l'exploitant. À cette fin, le modèle de langage d'IA mentionné à la section 8.2 sélectionne, à partir de votre question, les pages pertinentes dans le plan du site (sitemap) de l'exploitant. Leurs adresses sont ensuite chargées via le service de récupération ScraperAPI LLC, États-Unis, qui nous transmet le contenu des pages. Seules les adresses de pages publiquement accessibles du site web de l'exploitant sont transmises à ScraperAPI, sans contenu de message, identifiant ni adresse IP vous concernant. Aucune donnée à caractère personnel vous concernant n'est transférée vers les États-Unis à cette fin.

8.6 Pages d'aide publiques

Les clients peuvent publier leurs sources de connaissances sous forme de centre d'aide public sur leadwin.help ou sur leur propre domaine. Notre propre centre d'aide consacré à LeadWin se trouve sur leadwin.ai/help. Les sections 4 et 5.1 s'appliquent lors de la consultation de ces pages.

9. Compte, connexion et tableau de bord

9.1 Connexion

Vous vous inscrivez sur leadwin.ai avec votre adresse e-mail, votre nom et votre entreprise, ou via un compte Google, Microsoft ou LinkedIn. Vous vous connectez ensuite via un lien de connexion que nous envoyons à votre adresse e-mail, ou à nouveau via ce fournisseur. Si vous utilisez un fournisseur, il nous transmet votre nom et votre adresse e-mail et apprend à cette occasion que vous vous connectez chez nous. Les fournisseurs sont Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande, Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irlande, et LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irlande. Si vous êtes enregistré auprès de Feedbax en tant que prestataire de services, vous vous connectez à la place avec votre compte Feedbax, via LinkedIn ou un lien de connexion ; la connexion sur leadwin.ai s'effectue alors par un transfert sécurisé de la session existante, au cours duquel un ticket à courte durée de vie et à usage unique est transmis. Si vous êtes enregistré auprès de Feedbax en tant que donneur d'ordre, nous créons un compte LeadWin à partir de votre session Feedbax existante et reprenons pour cela votre nom et votre adresse e-mail de votre compte Feedbax. La base juridique est l'article 6, paragraphe 1, point b) du RGPD.

9.2 Données de compte et configuration

Dans le tableau de bord, nous traitons les données de votre compte (nom, adresse e-mail, entreprise), la configuration de votre agent (consignes, sources de connaissances, logos, messages d'accueil, paramètres), les conversations et contacts de vos visiteurs, les prises de rendez-vous, les données des membres de votre équipe (nom, adresse e-mail, rôle), les compteurs d'utilisation (conversations par mois, crédit) ainsi que les données de journalisation relatives aux actions sensibles en matière de sécurité (horodatage, adresse IP), par exemple lors de la copie du code d'intégration. La base juridique est l'article 6, paragraphe 1, point b) du RGPD ; pour les données de journalisation, l'article 6, paragraphe 1, point f) du RGPD (prévention des abus).

9.3 Membres de l'équipe

Si vous invitez des membres de l'équipe, nous leur envoyons pour votre compte un lien de connexion personnel par e-mail. Les membres de l'équipe voient les conversations de l'agent et peuvent y répondre. Veuillez n'inviter que des personnes habilitées à cet effet.

9.4 Sources de connaissances et import de site web

Pour constituer la base de connaissances de votre agent, nous importons à votre demande des contenus de votre site web. Nous utilisons à cet effet le service de récupération ScraperAPI LLC, États-Unis ; seules les adresses des pages publiquement accessibles de votre site web lui sont transmises. Si votre agent affiche des publications de vos profils de réseaux sociaux (LinkedIn, Instagram, TikTok, X), nous importons ces publications publiques via Apify Technologies s.r.o., Vodičkova 704/36, 110 00 Prague, République tchèque ; seule l'adresse de votre profil est transmise à Apify. Si vous connectez votre centre d'aide Intercom, nous récupérons ses articles auprès d'Intercom R&D Unlimited Company, 2nd Floor, Stephen Court, 18–21 St. Stephen's Green, Dublin 2, Irlande, à l'aide de la clé d'accès en lecture seule que vous avez déposée. Pour la traduction de contenus, nous faisons appel à DeepL SE, Maarweg 165, 50825 Cologne, Allemagne. Pour la connexion de votre fiche d'établissement Google (avis en tant que signaux de confiance), nous utilisons l'API Google Places de Google Ireland Limited. La base juridique est l'article 6, paragraphe 1, point b) du RGPD.

9.5 Connexion de calendrier (Google Agenda, Microsoft 365)

Si vous connectez votre agenda Google ou votre calendrier Microsoft 365 à LeadWin, nous recevons une autorisation d'accès accordée par vous (jeton OAuth), que nous stockons et que vous pouvez révoquer à tout moment dans le tableau de bord ou dans votre compte Google ou Microsoft. Nous traitons les données obtenues via l'API Google Calendar ou Microsoft Graph (disponibilités libre/occupé ainsi que les rendez-vous créés pour votre compte) exclusivement pour afficher les disponibilités et effectuer les prises de rendez-vous. Les prestataires sont Google Ireland Limited et Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irlande.

L'utilisation et la transmission des données utilisateur brutes ou dérivées reçues des API Google Workspace respectent la Google API Services User Data Policy, y compris les exigences « Limited Use ». Les données utilisateur Google ne sont transmises à aucun modèle d'IA/ML ni à aucun service d'IA tiers et ne servent pas à créer, entraîner ou améliorer des modèles d'IA/ML.

9.6 Notifications par e-mail

Nous vous envoyons les e-mails nécessaires à l'exploitation de votre agent : nouvelles demandes et prises de rendez-vous, liens de connexion, invitations de membres de l'équipe, informations relatives au quota, factures et modifications contractuelles. Les e-mails transactionnels sont envoyés via Microsoft 365 (Microsoft Ireland Operations Limited) ; les envois groupés via Brevo (Sendinblue SAS, 7 rue de Madrid, 75008 Paris, France). La base juridique est l'article 6, paragraphe 1, point b) du RGPD. Nous ne vous envoyons des informations sur nos produits que dans la mesure où l'article 7, alinéa 3 UWG (loi allemande contre la concurrence déloyale) le permet ou si vous y avez consenti ; vous pouvez vous y opposer à tout moment.

10. Paiement et données contractuelles

Pour les formules payantes, nous traitons des données de base (entreprise, adresse de facturation, numéro d'identification à la TVA, adresse e-mail), des données contractuelles (formule, durée, crédit) et des factures. La base juridique est l'article 6, paragraphe 1, point b) du RGPD. Nous conservons les factures et pièces comptables conformément aux délais prévus par le droit commercial et fiscal (en règle générale dix ans) (article 6, paragraphe 1, point c) du RGPD).

Le traitement des paiements est assuré par Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irlande. Vous saisissez vos données de paiement (données de carte ou de compte) directement chez Stripe ; nous ne les recevons pas, mais uniquement un identifiant et le statut du paiement. Stripe traite les données pour l'exécution du paiement et la prévention de la fraude, en partie également auprès de Stripe, Inc. aux États-Unis (clauses contractuelles types de la Commission européenne). Plus de détails sur stripe.com/fr/privacy. Stripe traite les données de paiement en tant que responsable du traitement indépendant. La base juridique est l'article 6, paragraphe 1, point b) du RGPD.

11. Prise de contact

Lorsque vous nous contactez par e-mail, nous enregistrons votre demande, y compris les coordonnées qu'elle contient, aux fins de son traitement et pour d'éventuelles questions de suivi. La base juridique est l'article 6, paragraphe 1, point b) du RGPD si la demande est liée à un contrat, sinon l'article 6, paragraphe 1, point f) du RGPD. Nous supprimons les données lorsque la demande a été définitivement traitée et qu'aucune obligation légale de conservation ne s'y oppose.

12. Destinataires et transferts vers des pays tiers

Nous ne transmettons des données à caractère personnel que dans la mesure décrite dans la présente politique, lorsque cela est nécessaire à l'exécution du contrat, lorsque vous y avez consenti ou lorsque nous y sommes légalement tenus. Les prestataires mentionnés traitent les données pour notre compte sur la base de contrats de sous-traitance conformément à l'article 28 du RGPD, sauf lorsqu'ils agissent en tant que responsables du traitement indépendants (par exemple Stripe pour le traitement des paiements ou les fournisseurs de connexion).

Vos données de compte, vos conversations et vos coordonnées sont stockées en Allemagne. Certains prestataires ont leur siège aux États-Unis ou au Royaume-Uni. Le Royaume-Uni fait l'objet d'une décision d'adéquation de la Commission européenne. Nous fondons les transferts vers les États-Unis sur la certification du destinataire au titre de l'EU-U.S. Data Privacy Framework ou sur les clauses contractuelles types de la Commission européenne. Nous attirons votre attention sur le fait que les autorités américaines peuvent, sous certaines conditions, accéder aux données détenues par des entreprises américaines.

13. Durée de conservation

Sauf délai plus spécifique mentionné dans la présente politique, nous conservons les données à caractère personnel tant que la finalité du traitement subsiste, en particulier pendant la durée de la relation contractuelle. La relation contractuelle subsiste tant que vous disposez d'un compte LeadWin, y compris avec la formule gratuite ; la résiliation d'une formule payante n'y met pas fin. Si vous supprimez un agent ou votre compte, nous supprimons sans délai les données associées ; si nous mettons fin à la relation contractuelle, nous les supprimons ensuite. Font exception les factures et pièces comptables, que nous conservons pendant les délais légaux (section 10). Les copies figurant dans les sauvegardes sont écrasées selon le cycle de rotation régulier. À votre demande, nous supprimons également des données individuelles, dans la mesure où aucune obligation ne s'y oppose.

14. Absence de décision individuelle automatisée

L'agent ne prend aucune décision produisant des effets juridiques ou vous affectant de manière significative de façon similaire au sens de l'article 22 du RGPD. Le score d'intérêt d'une visite, établi avec consentement, sert uniquement à l'exploitant pour prioriser les demandes.

15. Modifications de la présente politique de confidentialité

Nous adaptons la présente politique de confidentialité lorsque nos traitements ou la situation juridique évoluent. La version en vigueur est disponible à l'adresse leadwin.ai/confidentialite. La date de la dernière modification figure en haut de cette page.