1. Responsable et rôles
Pour les comptes, la sécurité, la facturation et l’exploitation du service, Oleksii NESVIT agit comme responsable de traitement. Pour les données que le client place dans son CRM et son workspace afin d’organiser sa prospection, LeadFlow peut agir comme sous-traitant selon le DPA.
Contact données : contact@web-planet.net.
2. Données traitées
- Compte, identité professionnelle, organisation, Fonction et Rôle de membership.
- Abonnement, offre, transactions et références Stripe hachées lorsqu’un checkout est activé.
- Entreprises, contacts professionnels autorisés, notes, tâches, Pipeline et historique CRM.
- Commercial Preparations, brouillons, interactions explicitement déclarées et audits partagés.
- Sessions, événements de sécurité, accès support audités et logs techniques existants.
- Données publiques ou indirectes issues des sources décrites sur la page Sources et données.
3. Finalités et bases proposées
| Finalité | Base proposée |
|---|---|
| Créer et fournir le workspace, le CRM et les préparations demandées | Exécution du contrat |
| Gérer facturation et preuves contractuelles | Contrat et obligations légales |
| Sécuriser les comptes, prévenir les abus et diagnostiquer les incidents | Intérêt légitime, à documenter |
| Réunir des informations professionnelles pertinentes et permettre l’opposition | Intérêt légitime proposé, sous réserve de la LIA |
| Traiter les demandes de droits | Obligation légale |
Ces bases sont documentées dans le registre interne et restent soumises à la validation juridique pré-lancement.
4. Prospection B2B
La réutilisation de données professionnelles n’est présentée comme licite que lorsque le contact est pertinent pour l’activité du destinataire, transparent sur sa source et sa finalité, et accompagné d’une opposition simple. Le client reste responsable du contenu, du canal, de la fréquence et de la légalité de ses envois. LeadFlow n’envoie aucun message automatiquement.
5. Prestataires, transferts et AI
Hostinger assure l’hébergement et doit assurer le SMTP transactionnel. Gemini, Google Maps/Places et PageSpeed peuvent être activés localement; leur activation Production reste bloquée jusqu’à la revue des contrats, finalités, régions et transferts. Stripe Payments Europe Limited est conditionnel à l’activation du checkout. Aucune donnée tenant-private n’est partagée entre organisations.
Les traitements AI utilisent un snapshot borné de faits autorisés et ne modifient ni les scores déterministes, ni le statut CRM. Google et BODACC ne changent pas automatiquement Opportunity ou Priority.
6. Conservation et sécurité
Les champs sensibles identifiés sont chiffrés applicativement et les accès sont cloisonnés par organisation. L’authentification, les permissions, les journaux d’accès support et les sauvegardes complètent ces mesures. Le code actuel ne possède pas encore de purge automatique générale : les durées réelles, exceptions légales et processus manuel de restitution ou suppression restent à valider avant ouverture publique. Aucune durée fictive n’est annoncée.
7. Cookies et stockages locaux
Le service utilise la session et la protection CSRF, la préférence de thème, un guide d’activation en localStorage scoped par organisation, un état Google temporaire en sessionStorage et une télémétrie démo HMAC quotidienne sans IP ni user-agent. Aucun outil publicitaire ou analytics tiers n’a été constaté. Ces usages nécessaires ou de personnalisation attendue ne déclenchent pas de bannière; tout futur traceur non exempté restera désactivé avant consentement conforme.
8. Vos droits
Vous pouvez demander accès, rectification, effacement, limitation, opposition ou portabilité selon les conditions applicables. Pour une donnée d’entreprise, utilisez la page Droits sur les données. Pour un compte ou un workspace, contactez contact@web-planet.net. Vous pouvez saisir la CNIL. Une demande est vérifiée avant toute modification afin de protéger les tiers et les données tenant-private.