Politique de confidentialité de LeadsFlow

Qui exploite LeadsFlow ?

LeadsFlow est exploité par JMCP Digital — Céline Panisa, entrepreneur individuel, SIREN 106 372 337, établi au 3 boulevard Franck Pilatte, 06300 Nice, France. Pour toute question sur vos données : contact@leadsflow.fr.

Cette politique concerne le site platform.leadsflow.fr, la plateforme LeadsFlow et sa connexion à Meta au moyen de l’application Form LG, identifiant 1362278005741992. Elle explique les traitements liés aux fonctions que vous utilisez et aux intégrations activées.

Qui décide de l’utilisation des données ?

JMCP Digital gère les traitements nécessaires à ses relations avec les utilisateurs, aux demandes de contact, à l’administration du service et à sa sécurité.

Lorsqu’une agence ou une entreprise utilise LeadsFlow pour traiter ses prospects et décide des objectifs de cette collecte, elle est responsable de ce traitement. LeadsFlow réalise les opérations techniques pour son compte et selon ses instructions. Si JMCP Digital décide elle-même des objectifs d’une collecte, elle est responsable du traitement correspondant. L’organisme identifié dans le formulaire ou la campagne reste votre interlocuteur pour connaître les finalités de sa collecte et ses destinataires. Vous pouvez aussi contacter JMCP Digital ; nous vous aiderons à identifier le bon interlocuteur et à traiter votre demande.

Quelles données sont traitées ?

Selon votre utilisation, LeadsFlow traite :

• les coordonnées professionnelles, informations de compte, agence, société et messages que vous transmettez pour demander une présentation, utiliser le service ou solliciter de l’assistance ;
• les réponses aux formulaires de prospects : nom, prénom, email, téléphone et autres réponses prévues par le formulaire ;
• les informations d’origine et de suivi : source, Page, formulaire, publicité, campagne, date de collecte, statut, contrôles de qualité et historique de livraison ;
• les informations des comptes publicitaires connectés et leurs statistiques, notamment dépenses, impressions et clics ;
• les informations techniques nécessaires aux connexions, à la sécurité et au diagnostic, notamment identifiants de connexion, jetons d’accès, adresse IP et informations sur le navigateur lorsque ces éléments sont disponibles ;
• les données liées aux fonctions facultatives activées, par exemple des événements de conversion ou les informations nécessaires à une qualification par message ou appel.

Les données proviennent de vous, des formulaires connectés, des plateformes que vous autorisez ou des sources configurées par l’agence utilisatrice.

Connexion Meta et application Form LG

La connexion Meta permet de choisir les Pages et formulaires accessibles à votre compte, de consulter leur structure et de recevoir les prospects des formulaires connectés. LeadsFlow récupère les réponses et les informations nécessaires à leur attribution, puis les organise dans la plateforme.

Une connexion publicitaire distincte permet de retrouver les entreprises et comptes publicitaires accessibles et de lire les annonces et statistiques pour rapprocher les dépenses des résultats des campagnes.

Les autorisations sont présentées par Meta lors de la connexion. Les jetons permettant l’accès sont conservés côté serveur sous une forme chiffrée. La connexion passe par Meta : vous n’avez pas à communiquer votre mot de passe Meta à JMCP Digital.

Lorsque la fonction d’envoi de conversions Meta est activée, des événements peuvent être transmis à Meta avec leur date, identifiant, valeur et informations de rapprochement disponibles, telles que les identifiants de clic ou de navigateur, l’adresse IP et le navigateur associés à l’événement.

À quoi servent les données ?

Les données servent à fournir le service demandé : connecter les sources, importer et organiser les prospects, associer les champs, contrôler la qualité, détecter les doublons, appliquer les règles de distribution, livrer les prospects et afficher leur suivi. Les statistiques servent à analyser les dépenses et les résultats. Les fonctions de qualification et de conversion dépendent des choix de configuration.

Les règles de distribution peuvent tenir compte de la campagne, du pays, des critères de qualité, des priorités et des quotas configurés. Elles peuvent orienter un prospect vers une destination ou le laisser en attente. Pour obtenir des informations sur le traitement d’un prospect particulier ou demander un examen de sa situation, contactez-nous.

Pour les traitements qu’elle détermine, JMCP Digital s’appuie, selon le cas, sur l’exécution du service ou de mesures précontractuelles, son intérêt légitime à assurer la sécurité, l’assistance et le fonctionnement du service, et ses obligations légales. L’organisme qui collecte les prospects doit déterminer la base juridique de cette collecte et des contacts ultérieurs. L’autorisation technique d’une intégration ne remplace pas l’information ou le consentement requis auprès des personnes concernées.

Qui peut recevoir les données ?

Les données sont accessibles aux utilisateurs habilités de l’agence concernée et aux personnes intervenant pour l’exploitation ou l’assistance du service dans la mesure nécessaire à leur intervention.

Les prospects peuvent être transmis aux destinations configurées par l’agence, notamment une API cliente ou Google Sheets. Les destinataires disposent alors de leurs propres copies, dont la gestion doit être prise en compte lors d’une demande de suppression.

La plateforme utilise notamment Vercel pour l’hébergement et Supabase pour la base de données et l’authentification. Selon les fonctions activées, d’autres prestataires interviennent : Google pour Sheets, Meta pour les connexions et conversions, Twilio pour les messages ou appels, OpenAI pour certaines fonctions d’analyse conversationnelle, AWS pour le service vocal et Upstash pour la limitation des requêtes.

Les pays de traitement dépendent des services et configurations utilisés ; des traitements hors de l’Espace économique européen peuvent intervenir. Pour connaître les prestataires, lieux de traitement et garanties applicables aux données qui vous concernent, vous pouvez écrire à contact@leadsflow.fr.

Conservation et suppression

La conservation est examinée selon la finalité des données, la nécessité de fournir le service, les instructions de l’organisme qui gère les prospects, les demandes d’effacement et les éventuelles obligations de conservation ou de défense de droits. La simple existence d’un compte ou d’une sauvegarde ne justifie pas à elle seule une conservation sans limite.

La déconnexion de Meta n’entraîne pas d’effacement automatique des prospects déjà importés. Les demandes de suppression sont traitées manuellement. Elles sont examinées selon les critères ci-dessus ; les données qui ne doivent plus être conservées font l’objet du traitement manuel décrit sur notre page Suppression des données.

Pour les journaux, sauvegardes et copies déjà livrées, leur présence et le traitement à appliquer sont vérifiés lors de la demande. La réponse précise les suppressions effectuées et les éventuelles conservations résiduelles identifiées, avec leur motif et leur échéance ou critère de suppression lorsqu’il peut être établi.

Sécurité et données de connexion

Les connexions au service utilisent HTTPS. Les jetons Meta sont chiffrés côté serveur ; la gestion des connexions est réservée aux utilisateurs habilités. La plateforme organise les accès par agence. Les fonctions de connexion peuvent utiliser des cookies techniques nécessaires à l’authentification et à la protection de la session.

Vos droits et votre contact

Selon le traitement et les conditions applicables, vous pouvez demander l’accès, la rectification, l’effacement, la limitation ou la portabilité de vos données et vous opposer à leur utilisation. Lorsqu’un traitement repose sur votre consentement, vous pouvez le retirer.

Adressez votre demande à contact@leadsflow.fr. Vous n’avez pas besoin d’un compte LeadsFlow. Si la demande concerne les prospects d’un client, nous coordonnerons son traitement avec l’organisme responsable. Les modalités figurent sur la page Suppression des données. Vous pouvez également saisir la CNIL.

Cette politique peut évoluer avec les fonctionnalités et les traitements. La date de version permet d’identifier le texte applicable.