Politique de confidentialité

1. Qui nous sommes

LeadScanner est exploité par Philipp R. Stegmann (responsable du traitement). L'adresse postale complète et les coordonnées de la personne responsable figurent dans nos Mentions légales.

Contact: hello@lead-scanner.com

2. Données que nous collectons et conservons

• Adresse e-mail du compte — utilisée pour l'authentification par lien magique, les communications de facturation et la gestion du compte.
• Données des leads scannés — noms, sociétés, fonctions, adresses e-mail, numéros de téléphone et profils LinkedIn collectés via le scan de badges/cartes et l'enrichissement par des tiers. Stockés dans notre base de données en UE, isolés par compte.
• Notes vocales — enregistrements audio rattachés à des leads (offre Pro). Stockés chiffrés dans notre base de données.
• Données d'utilisation — nombre de scans, consommation de crédits, statut d'abonnement. Utilisées pour la facturation et les limites d'usage équitable.
• Cookie de session — un JWT signé httpOnly qui vous garde connecté après un lien magique (expiration à 90 jours).
• Analyse et publicité (facultatif, sur consentement) — uniquement si vous acceptez la bannière cookies, Google Tag Manager / Google Analytics peuvent déposer des cookies d'analyse, et Google Ads ainsi que le Meta (Facebook) Pixel des cookies publicitaires pour mesurer les conversions et constituer des audiences. Si vous refusez, aucun n'est chargé.

3. Comment nous utilisons vos données

• Pour fournir le service LeadScanner (scan, enrichissement, envoi vers le CRM)
• Pour vous envoyer les e-mails de connexion par lien magique
• Pour gérer votre abonnement et la facturation
• Pour appliquer les limites de crédits d'usage équitable
• Nous ne vendons pas vos données. Nous ne révélons jamais qui a scanné un contact et ne relions pas un contact à votre compte vis-à-vis d'autres utilisateurs. Nous maintenons en revanche une base commune et non attribuable de coordonnées professionnelles (nom, société et coordonnées professionnelles trouvées) entre les comptes — voir §8.

4. Sous-traitants

Les sous-traitants établis aux États-Unis sont couverts par les clauses contractuelles types (CCT) au titre du chapitre V du RGPD.

5. Vos droits (RGPD)

• Droit d'accès — exportez toutes vos données au format CSV depuis l'application à tout moment.
• Droit à l'effacement — supprimez votre compte et toutes les données associées dans Paramètres → Compte.
• Droit à la portabilité — export CSV disponible à tout moment, sur toutes les offres.
• Droit d'opposition / limitation du traitement — écrivez à hello@lead-scanner.com.
• Vous pouvez également introduire une réclamation auprès de votre autorité nationale de protection des données.

6. Durée de conservation

Les données des leads et du compte sont conservées tant que votre compte est actif. Après la suppression du compte, toutes les données personnelles sont effacées sous 30 jours. Les documents de facturation (Stripe) sont conservés 7 ans pour des raisons fiscales et légales.

7. Cookies

Nécessaires : un cookie de session signé et httpOnly vous garde connecté après un lien magique (90 jours, ou jusqu'à la déconnexion). Il est indispensable au fonctionnement de l'application et n'est pas utilisé à des fins de suivi.

Analyse (facultatif) : nous utilisons Google Tag Manager / Google Analytics et Vercel Web Analytics pour comprendre l'usage du produit. Les cookies d'analyse Google ne sont chargés qu'après votre acceptation de la bannière — vous pouvez refuser à tout moment, et Vercel Web Analytics fonctionne sans cookies.

Publicité (facultatif) : nous utilisons Google Ads et le Meta (Facebook) Pixel pour mesurer l'efficacité de nos campagnes (suivi des conversions) et constituer des audiences publicitaires. Ces cookies et scripts ne sont chargés qu'après acceptation de la bannière et ne sont jamais déposés en cas de refus. Meta agit en responsable conjoint pour les données traitées via le Pixel.

8. Base commune de contacts professionnels

LeadScanner maintient une base commune de contacts professionnels qui améliore les résultats pour tous les comptes. Lorsqu'un compte scanne ou enrichit un contact professionnel, ses coordonnées professionnelles — nom, société, ainsi que tout e-mail, téléphone, fonction, profil LinkedIn ou site web trouvé — sont enregistrés dans cette base commune. Si un autre compte rencontre plus tard la même personne, nous pouvons compléter ce que nous savons déjà sans repayer un fournisseur de données, et lorsque des informations plus récentes sont trouvées, elles sont tenues à jour pour les comptes concernés. Cela ne concerne que des données de contact professionnelles.

• Ce qui est stocké — le nom et la société du contact, ainsi que tout e-mail, téléphone, fonction, profil LinkedIn ou site web trouvés. L'enregistrement commun ne contient aucun identifiant de compte, d'équipe ou de lead — il ne peut révéler ni qui a scanné un contact, ni quels contacts détient un compte.
• Base légale — intérêt légitime (art. 6.1.f RGPD) à maintenir une base exacte et sans doublons d'informations de contact professionnelles B2B — la même base que celle invoquée par les fournisseurs de données de contact, y compris nos propres sources d'enrichissement. Nous traitons des coordonnées professionnelles, et non des catégories particulières de données.
• Mise à jour et conservation — les enregistrements sont rafraîchis lorsqu'un contact est scanné ou consulté à nouveau, afin que les informations restent à jour. Nous conservons un enregistrement tant qu'il reste utile à cette finalité.
• Votre droit d'opposition et d'effacement — si vous êtes une personne figurant dans cette base (et non titulaire d'un compte LeadScanner), écrivez à hello@lead-scanner.com avec votre nom et votre société. Nous effacerons votre enregistrement et le bloquerons afin qu'il ne soit pas réintroduit lors de futurs scans.

9. Modifications de cette politique

Nous vous informerons par e-mail et mettrons à jour la date indiquée ci-dessus avant l'entrée en vigueur de toute modification substantielle.