Politique de confidentialité
Protection de vos données personnelles conformément au RGPD
Dernière mise à jour : 30 juillet 2026
Version 2.2
Mis à jour le 15 août 2026 : les coordonnées professionnelles (emails, téléphone d'entreprise, profil LinkedIn du dirigeant) sont obtenues via notre sous-traitant Dropcontact ; ajout de l'affichage du profil LinkedIn du dirigeant (version 2.2).
1. Introduction
Chez FindMyLead, nous attachons la plus grande importance à la protection de vos données personnelles. Cette politique de confidentialité décrit comment nous collectons, utilisons, stockons et protégeons vos informations lorsque vous utilisez notre plateforme de génération de leads B2B.
En utilisant nos services, vous acceptez les pratiques décrites dans cette politique. Si vous n'acceptez pas ces pratiques, veuillez ne pas utiliser nos services.
Responsable de traitement
- Identité : Thibaud Cathala
- Adresse : 53 RUE YVES LE COZ, 78000 Versailles, France
- Contact DPO : dpo@findmylead.fr
2. Définitions
Données personnelles
Toute information se rapportant à une personne physique identifiée ou identifiable (nom, email, adresse IP, etc.).
Traitement
Toute opération effectuée sur des données personnelles (collecte, stockage, utilisation, transmission, suppression).
Utilisateur
Toute personne qui crée un compte et utilise les services FindMyLead.
Données entreprises
Informations relatives aux personnes morales (entreprises), issues de sources publiques (INSEE, registres officiels).
Sous-traitant
Prestataire externe qui traite des données personnelles pour notre compte.
3. Données collectées
3.1 Données que vous nous fournissez
| Catégorie | Données | Finalité |
|---|---|---|
| Compte utilisateur | Prénom, nom, email, mot de passe (hashé) | Création et gestion de votre compte |
| Profil | Nom d'équipe, préférences | Personnalisation de l'expérience |
| Paiement | Informations de carte bancaire (via Stripe) | Traitement de l'abonnement |
| Communications | Contenu des emails envoyés via la plateforme | Campagnes email |
| Support | Messages et pièces jointes | Assistance technique |
3.2 Données collectées automatiquement
| Catégorie | Données | Finalité |
|---|---|---|
| Connexion | Adresse IP, date/heure, navigateur, appareil | Sécurité et logs de connexion (LCEN) |
| Navigation | Pages visitées, actions effectuées | Amélioration du service |
| Performance | Temps de chargement, erreurs | Diagnostics techniques |
3.3 Données entreprises
Notre plateforme donne accès aux données des entreprises françaises. Ces données proviennent de sources officielles publiques et sont considérées comme des données non personnelles :
- Base SIRENE (INSEE): SIREN/SIRET, raison sociale, adresse, code APE, date de création, effectifs, forme juridique
- API Entreprise (DINUM): Certifications, conventions collectives
- Enrichissement web: Sites web publics, emails de contact, numéros de téléphone professionnels (fixes ou mobiles) et profils LinkedIn professionnels
3.4 Données des dirigeants
Dans le cadre de notre service de prospection B2B, nous collectons et traitons les données suivantes relatives aux dirigeants d'entreprises :
Données collectées :
- Nom et prénom des dirigeants (source : Registre du Commerce, via les API INSEE et INPI)
- Fonction au sein de l'entreprise (source : RCS)
- Adresse email professionnelle (obtenue via notre sous-traitant d'enrichissement Dropcontact, société française conforme au RGPD, à partir du nom du dirigeant et de l'identité de l'entreprise, sans envoi de message)
Ces données sont considérées comme des données personnelles au sens du RGPD.
Source des données :
Les noms et fonctions des dirigeants proviennent du Registre du Commerce et des Sociétés (RCS), un registre public librement accessible. Les adresses email professionnelles, les numéros de téléphone professionnels (ligne fixe ou mobile) et l'adresse du profil LinkedIn professionnel du dirigeant sont obtenus via notre sous-traitant Dropcontact (société française, traitement des données dans l'Union européenne), à partir du nom du dirigeant et de l'identité de l'entreprise (SIREN). FindMyLead n'achète ni ne revend de fichiers de contacts : chaque coordonnée est recherchée individuellement dans le cadre du service, et vérifiée sans envoi de message.
Base légale : Intérêt légitime (article 6, paragraphe 1, point f du RGPD). Notre intérêt légitime consiste à permettre des connexions commerciales entre entreprises dans un contexte de prospection B2B, conformément aux recommandations de la CNIL sur la prospection commerciale. Ce traitement est limité aux coordonnées professionnelles des dirigeants d'entreprises, utilisées exclusivement dans des communications liées à leur activité professionnelle.
Durée de conservation : Les adresses email professionnelles des dirigeants sont conservées tant que l'entreprise est immatriculée au RCS et que le dirigeant occupe ses fonctions. Les données sont mises à jour ou supprimées dans les 30 jours suivant la notification d'un changement de fonction ou d'une demande d'opposition.
4. Bases légales des traitements
Conformément au RGPD (article 6), nous traitons vos données sur les bases légales suivantes :
| Finalité | Base légale | Référence RGPD |
|---|---|---|
| Exécution du service (compte, recherche, campagnes) | Exécution du contrat | Art. 6.1.b |
| Traitement des paiements | Exécution du contrat | Art. 6.1.b |
| Conservation des factures et logs de connexion | Obligation légale | Art. 6.1.c |
| Amélioration du service, analytics | Intérêt légitime | Art. 6.1.f |
| Communications marketing (newsletter) | Consentement | Art. 6.1.a |
| Cookies non essentiels | Consentement | Art. 6.1.a |
| Identification des contacts professionnels (prospection B2B) | Intérêt légitime | Art. 6.1.f |
5. Utilisation de vos données
Nous utilisons vos données personnelles pour :
- Fournir nos services: créer et gérer votre compte, effectuer des recherches et créer des campagnes
- Traiter vos paiements: gérer votre abonnement via Stripe
- Communiquer avec vous: emails transactionnels, support client
- Améliorer nos services: analyser l'utilisation pour optimiser l'expérience
- Assurer la sécurité: détecter les fraudes, protéger nos systèmes
- Identifier des contacts: déterminer les coordonnées professionnelles des dirigeants pour permettre une prospection B2B ciblée et personnalisée
Ce que nous ne faisons PAS
- Nous ne vendons jamais vos données personnelles
- Nous n'utilisons pas vos données pour du profilage automatisé
- Nous ne partageons pas vos listes de prospects avec d'autres utilisateurs
6. Partage des données
6.1 Sous-traitants
Nous faisons appel à des prestataires techniques contractuellement engagés à protéger vos données :
| Prestataire | Fonction | Localisation | Garanties |
|---|---|---|---|
| Dropcontact SAS | Enrichissement de contacts professionnels B2B (emails, téléphone, site web, profil LinkedIn) | France | Société française, traitement des données dans l'Union européenne |
| Stripe, Inc. | Traitement des paiements | États-Unis | Clauses Contractuelles Types (CCT) + Data Privacy Framework |
| Resend, Inc. | Envoi d'emails transactionnels et de campagnes | États-Unis | Clauses Contractuelles Types (CCT) |
| Google LLC (OAuth) | Authentification utilisateur (connexion avec Google) | États-Unis | Data Privacy Framework |
| OVH SAS | Hébergement des serveurs et bases de données | France | Hébergement en France, certifié ISO 27001 |
| Umami Analytics (auto-hébergé) | Mesure d'audience anonyme et sans cookie | France (auto-hébergé) | Pas de données personnelles collectées, conforme CNIL |
6.2 Transferts hors UE
Les transferts vers les États-Unis sont couverts par le Data Privacy Framework et/ou les Clauses Contractuelles Types (CCT) approuvées par la Commission européenne.
7. Durées de conservation
| Type de données | Durée | Base légale |
|---|---|---|
| Données de compte (actif) | Durée de la relation commerciale | Obligation légale (prescription commerciale) |
| Données après suppression | 3 ans après la suppression du compte | Prescription commerciale |
| Factures et paiements | 10 ans | Obligation légale (Code de commerce, art. L123-22) |
| Logs de connexion | 1 an | Obligation légale (LCEN) |
| Analytics | 25 mois | Recommandation CNIL |
8. Sécurité des données
Nous mettons en œuvre des mesures techniques et organisationnelles appropriées :
- Chiffrement: TLS 1.3 (transit), AES-256 (au repos pour les tokens OAuth)
- Mots de passe: hashés avec bcrypt
- Infrastructure: hébergée en France (OVH), certifiée ISO 27001
- Accès: limité au strict nécessaire (principe du moindre privilège)
9. Vos droits (RGPD)
| Droit | Description | Délai de réponse |
|---|---|---|
| Droit d'accès (Article 15 RGPD) | Obtenir la confirmation que vos données sont traitées et en recevoir une copie | 30 jours |
| Droit de rectification (Article 16 RGPD) | Faire corriger vos données personnelles inexactes | 30 jours |
| Droit à l'effacement (Article 17 RGPD) | Demander la suppression de vos données (sous conditions) | 30 jours |
| Droit à la limitation (Article 18 RGPD) | Demander la limitation du traitement de vos données | 30 jours |
| Droit à la portabilité (Article 20 RGPD) | Recevoir vos données dans un format structuré et les transférer | 30 jours |
| Droit d'opposition (Article 21 RGPD) | Vous opposer au traitement de vos données pour des motifs légitimes | 30 jours |
| Retrait du consentement (Article 7 RGPD) | Retirer votre consentement à tout moment (sans affecter la licéité antérieure) | Immédiat |
Exercer vos droits
- Depuis votre compte: Paramètres → Exporter ou supprimer vos données
- Par email: dpo@findmylead.fr
Droits des dirigeants dont les données sont traitées
Si vous êtes un dirigeant d'entreprise dont les coordonnées professionnelles sont traitées par FindMyLead, vous disposez des droits suivants :
- Droit d'accès (article 15 du RGPD) : obtenir la confirmation que des données vous concernant sont traitées et en obtenir une copie
- Droit de rectification (article 16) : faire corriger des données inexactes
- Droit à l'effacement (article 17) : demander la suppression de vos données
- Droit d'opposition (article 21) : vous opposer au traitement de vos données. Dans le cadre de la prospection commerciale, vous pouvez vous y opposer à tout moment et sans justification.
Pour exercer ces droits, contactez-nous à : dpo@findmylead.fr
Délai de réponse : Nous nous engageons à répondre à toute demande dans un délai de 30 jours. Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL (www.cnil.fr).
Réclamation auprès de la CNIL
Vous pouvez introduire une réclamation auprès de la CNIL : www.cnil.fr
10. Information des personnes concernées (Article 14 RGPD)
Conformément à l'article 14 du RGPD, les dirigeants dont les données sont traitées sont informés de ce traitement lors du premier contact par email. Chaque premier email envoyé dans le cadre d'une campagne de prospection contient les informations suivantes :
- La source des données (RCS et enrichissement via notre sous-traitant Dropcontact)
- La base légale du traitement (intérêt légitime)
- Les droits dont ils disposent
- Un lien de désinscription leur permettant de s'opposer à tout traitement ultérieur
12. Modifications
Nous pouvons mettre à jour cette politique. En cas de modification substantielle, nous vous en informerons par email et/ou via une notification sur le site.
13. Contact
Délégué à la Protection des Données
Pour exercer vos droits RGPD ou pour toute question relative à vos données
Email : dpo@findmylead.fr