1. Responsable et rôles
Pour les comptes, la sécurité, la facturation et l’exploitation du service, Oleksii NESVIT agit comme responsable de traitement. Pour les données que le client place dans son CRM et son workspace afin d’organiser sa prospection, LeadFlow peut agir comme sous-traitant selon le DPA.
Contact données : contact@web-planet.net.
2. Données traitées
- Compte, identité professionnelle, organisation, Fonction et Rôle de membership.
- Abonnement, offre, transactions et références Stripe hachées lorsqu’un checkout est activé.
- Entreprises, contacts professionnels autorisés, notes, tâches, Pipeline et historique CRM.
- Commercial Preparations, brouillons, interactions explicitement déclarées et audits partagés.
- Sessions, événements de sécurité, accès support audités et logs techniques existants.
- Données publiques ou indirectes issues des sources décrites sur la page Sources et données.
3. Finalités et bases proposées
| Finalité | Base proposée |
|---|---|
| Créer et fournir le workspace, le CRM et les préparations demandées | Exécution du contrat |
| Gérer facturation et preuves contractuelles | Contrat et obligations légales |
| Sécuriser les comptes, prévenir les abus et diagnostiquer les incidents | Intérêt légitime, à documenter |
| Réunir des informations professionnelles pertinentes et permettre l’opposition | Intérêt légitime proposé, sous réserve de la LIA |
| Traiter les demandes de droits | Obligation légale |
Ces bases sont documentées dans le registre interne et restent soumises à la validation juridique pré-lancement.
4. Prospection B2B
La réutilisation de données professionnelles n’est présentée comme licite que lorsque le contact est pertinent pour l’activité du destinataire, transparent sur sa source et sa finalité, et accompagné d’une opposition simple. Le client reste responsable du contenu, du canal, de la fréquence et de la légalité de ses envois. LeadFlow n’envoie aucun message automatiquement.
5. Prestataires, transferts et AI
Hostinger assure l’hébergement et doit assurer le SMTP transactionnel. Gemini, Google Maps/Places et PageSpeed peuvent être activés localement; leur activation Production reste bloquée jusqu’à la revue des contrats, finalités, régions et transferts. Stripe Payments Europe Limited est conditionnel à l’activation du checkout. Aucune donnée tenant-private n’est partagée entre organisations.
Les traitements AI utilisent un snapshot borné de faits autorisés et ne modifient ni les scores déterministes, ni le statut CRM. Google et BODACC ne changent pas automatiquement Opportunity ou Priority.
6. Conservation et sécurité
Les champs sensibles identifiés sont chiffrés applicativement et les accès sont cloisonnés par organisation. L’authentification, les permissions, les journaux d’accès support et les sauvegardes complètent ces mesures. Le code actuel ne possède pas encore de purge automatique générale : les durées réelles, exceptions légales et processus manuel de restitution ou suppression restent à valider avant ouverture publique. Aucune durée fictive n’est annoncée.
7. Cookies et stockages locaux
Le service utilise la session et la protection CSRF, la préférence de thème, un guide d’activation en localStorage scoped par organisation, un état Google temporaire en sessionStorage et une télémétrie démo HMAC quotidienne sans IP ni user-agent. Sur les pages publiques de présentation, Google Analytics 4 est activé par défaut pour mesurer la fréquentation et les clics, sauf si un refus est déjà enregistré dans ce navigateur. Vous pouvez désactiver ou réactiver cette mesure avec le bouton Google Analytics en bas de ces pages. Votre choix explicite est conservé localement pendant 180 jours. Les fonctionnalités publicitaires sont désactivées; seuls les paramètres UTM autorisés et filtrés ainsi que l’origine du site référent sont transmis pour mesurer les campagnes. Les autres paramètres, les fragments et les chemins du référent sont exclus. Les clics mesurés utilisent des catégories prédéfinies, sans contenu de formulaire. Le workspace, la démo, les pages d’authentification et les pages Legal/Data ne chargent pas cette intégration.
8. Vos droits
Vous pouvez demander accès, rectification, effacement, limitation, opposition ou portabilité selon les conditions applicables. Pour une donnée d’entreprise, utilisez la page Droits sur les données. Pour un compte ou un workspace, contactez contact@web-planet.net. Vous pouvez saisir la CNIL. Une demande est vérifiée avant toute modification afin de protéger les tiers et les données tenant-private.