Politique de confidentialité – RGPD

Dernière mise à jour : 13 février 2026

1. Responsable de traitement

Le responsable de traitement est : SAS LEAD ME
Siège : 87 Avenue Char Verdun, 83160 LA VALETTE DU VAR
Contact RGPD : hello@leadmia.com

2. Données collectées

2.1 Données d’identification

Nom, prénom
Email
Photo de profil (Google, si fournie)
Google ID

2.2 Données de facturation

Raison sociale
Adresse de facturation
Numéro de TVA
Téléphone

2.3 Données de connexion et d’usage

Adresse IP
User agent (navigateur/appareil)
Logs de connexion et d’activité
Date/heure de dernière connexion
Origine de la visite, de l’inscription ou de la mise en relation, lorsque cette information est disponible

2.4 Données Google Business Profile

Nom des établissements, adresses, téléphone, site web, horaires
Avis clients, photos
Statistiques de performance

Certaines de ces informations sont directement fournies par l’utilisateur ou accessibles par l’intermédiaire des API Google auxquelles celui-ci a autorisé Leadmia à accéder. D’autres informations relatives à l’établissement peuvent provenir de sources publiquement accessibles, notamment la fiche Google Business Profile de l’établissement, son site internet ou d’autres sources professionnelles publiques.

2.5 Données générées par le Service

Posts créés
Réponses aux avis
Paramètres d’automatisation
Historique d’activité / rapports
Résultats d’audits et analyses réalisés par Leadmia

2.6 Données utilisées à des fins d’accompagnement et de prospection commerciale

Dans le cadre de son activité exclusivement destinée aux professionnels, Leadmia peut utiliser certaines données afin de présenter ses services, accompagner les utilisateurs dans la découverte ou l’utilisation de la plateforme et assurer le suivi de la relation commerciale.

Ces données peuvent notamment comprendre :

l’adresse email communiquée lors de l’inscription ;
le nom et le prénom de l’utilisateur ;
le nom et les coordonnées de son établissement ;
le numéro de téléphone professionnel indiqué sur la fiche Google Business Profile de l’établissement ;
le numéro de téléphone ou l’adresse email professionnelle figurant sur le site internet de l’établissement ou sur une autre source professionnelle publiquement accessible ;
les informations relatives à l’utilisation de Leadmia, à l’inscription et à l’abonnement ;
l’historique des échanges avec Leadmia.

Lorsqu’un utilisateur crée un compte Leadmia, Leadmia peut notamment le contacter par email ou par téléphone afin de lui présenter plus précisément les fonctionnalités, offres ou abonnements proposés, de répondre à ses questions, de l’aider à prendre en main le Service ou de lui proposer un accompagnement adapté à son activité.

Lorsque des coordonnées professionnelles sont obtenues depuis des sources publiquement accessibles, leur utilisation est limitée à des finalités en rapport avec l’activité professionnelle de la personne ou de l’établissement concerné.

L’utilisateur peut à tout moment s’opposer à l’utilisation de ses données à des fins de prospection commerciale, gratuitement et sans avoir à justifier sa demande.

2.7 Données collectées via le Widget Partenaire

Leadmia permet à certains partenaires d’intégrer sur leur propre site internet ou sur un autre support numérique un module ou widget permettant notamment d’accéder à certaines fonctionnalités de Leadmia, de réaliser un audit, d’obtenir des informations relatives à un établissement ou d’accéder à une inscription à Leadmia (ci-après le « Widget Partenaire »).

L’utilisation du Widget Partenaire peut intervenir sans que l’utilisateur dispose préalablement d’un compte Leadmia.

Lorsqu’un utilisateur accède à Leadmia ou utilise un Widget Partenaire depuis le site d’un partenaire, Leadmia peut notamment collecter :

l’identifiant du partenaire à l’origine de la visite ;
l’origine de la visite ou de la mise en relation ;
l’URL ou les informations techniques relatives à la page depuis laquelle le Widget Partenaire est utilisé, lorsque cela est techniquement nécessaire ;
les données techniques nécessaires au fonctionnement du widget ;
les informations relatives à l’établissement sélectionné, recherché ou analysé ;
les informations saisies volontairement par l’utilisateur dans le widget ;
les résultats des audits ou analyses générés ;
le cas échéant, les informations permettant de déterminer qu’une inscription ou une souscription ultérieure provient de ce partenaire.

Ces données permettent notamment d’assurer le fonctionnement du Widget Partenaire, de délivrer le service demandé, de mesurer l’utilisation du dispositif et d’attribuer correctement une inscription ou une souscription au partenaire ayant permis la mise en relation.

L’utilisation du Widget Partenaire est soumise aux mêmes principes de protection des données que l’utilisation directe de Leadmia. Lorsque l’interface du widget le prévoit, l’utilisateur est également soumis aux Conditions Générales d’Utilisation ou autres conditions applicables au service proposé.

Le fait d’utiliser un Widget Partenaire n’entraîne pas automatiquement la création d’un compte Leadmia.

2.8 Attribution d’une inscription à un partenaire et partage des coordonnées

Lorsqu’un utilisateur s’inscrit à Leadmia à la suite d’une mise en relation effectuée par un partenaire, Leadmia peut identifier précisément le partenaire à l’origine de cette inscription.

Afin de permettre l’attribution de l’utilisateur, le suivi du partenariat et, le cas échéant, le calcul des avantages, commissions ou rémunérations prévus entre Leadmia et le partenaire, certaines informations peuvent être communiquées au partenaire ayant apporté l’utilisateur.

Ces informations peuvent notamment comprendre :

le nom et le prénom de l’utilisateur ;
son adresse email ;
le nom de son établissement ;
les coordonnées professionnelles de l’établissement lorsque cela est nécessaire ;
la date de l’inscription ;
le statut permettant de déterminer si l’utilisateur s’est inscrit ou a souscrit à une offre ;
les informations strictement nécessaires à l’attribution et au suivi de la relation partenaire.

Ce partage est limité au partenaire directement à l’origine de la mise en relation et aux seules informations nécessaires à l’attribution et à la gestion du partenariat.

Le partenaire ne reçoit notamment pas les identifiants de connexion de l’utilisateur, ses informations de paiement, ses jetons d’accès Google ou les données privées de son compte Google Business Profile qui ne seraient pas nécessaires à l’attribution.

Le partenaire peut, pour les traitements qu’il réalise pour son propre compte à partir des données qui lui sont communiquées, agir en qualité de responsable de traitement distinct et doit à ce titre respecter ses propres obligations en matière de protection des données personnelles.

3. Finalités et bases légales

Finalité	Base légale
Gestion du compte	Exécution du contrat
Fourniture du service (sync GBP)	Exécution du contrat
Facturation/paiement	Exécution du contrat
Automatisations (posts/réponses)	Exécution du contrat
Emails transactionnels et nécessaires au fonctionnement du Service	Exécution du contrat
Rapports, bilans et emails liés à l’utilisation de Leadmia	Exécution du contrat et/ou intérêt légitime
Support client et accompagnement des utilisateurs	Exécution du contrat et/ou intérêt légitime
Contact téléphonique ou par email d’un utilisateur inscrit afin de lui présenter Leadmia, ses fonctionnalités ou ses offres et de l’accompagner	Intérêt légitime dans le cadre d’une relation professionnelle B2B, ou consentement lorsque celui-ci est requis
Prospection commerciale auprès de professionnels à partir de coordonnées professionnelles communiquées ou publiquement accessibles	Intérêt légitime lorsque la sollicitation est en rapport avec l’activité professionnelle de la personne concernée, ou consentement lorsque celui-ci est requis
Emails marketing, offres commerciales, nouveautés et communications promotionnelles Leadmia	Intérêt légitime dans les situations de prospection B2B autorisées par la réglementation, ou consentement lorsque celui-ci est requis
Fonctionnement du Widget Partenaire et réalisation d’un audit ou service demandé depuis un site partenaire	Exécution de mesures précontractuelles, exécution du service demandé et/ou intérêt légitime
Identification du partenaire à l’origine d’une visite ou d’une inscription	Intérêt légitime
Attribution d’une inscription ou d’une souscription à un partenaire et gestion des commissions ou avantages associés	Intérêt légitime et exécution des relations contractuelles avec le partenaire
Communication au partenaire ayant apporté l’utilisateur des données strictement nécessaires à l’attribution	Intérêt légitime
Amélioration du service	Intérêt légitime
Statistiques agrégées/anonymisées	Intérêt légitime

3.1 Emails, rapports et communications marketing

Lorsqu’un utilisateur crée un compte Leadmia, il peut recevoir différents types de communications :

des emails nécessaires au fonctionnement du compte ou du Service ;
des notifications relatives à son établissement ou à son utilisation de Leadmia ;
des rapports, notamment des rapports périodiques ou hebdomadaires relatifs à son établissement, à ses performances ou à son utilisation de Leadmia ;
des conseils et recommandations d’utilisation ;
des communications commerciales ou marketing relatives aux fonctionnalités, services, offres, promotions et nouveautés de Leadmia.

Pour les utilisateurs professionnels lorsque la réglementation autorise la prospection sur la base de l’intérêt légitime, les communications marketing peuvent être activées par défaut lors de la création du compte.

L’utilisateur conserve dans tous les cas la maîtrise de ses préférences. Il peut à tout moment activer ou désactiver les catégories de communications concernées depuis les paramètres ou préférences de son compte Leadmia et/ou utiliser le lien de désinscription présent dans les communications commerciales.

La désactivation des communications marketing n’a aucune incidence sur l’utilisation de Leadmia.

Certains emails strictement nécessaires au fonctionnement du compte, à la sécurité, à la facturation, à l’exécution du Service ou à la gestion d’un abonnement peuvent toutefois continuer à être envoyés lorsque leur envoi est nécessaire.

Lorsque la réglementation impose le recueil préalable d’un consentement pour une communication donnée, l’activation par défaut des communications marketing ne vaut pas consentement et aucune communication concernée n’est envoyée sans que les conditions légales applicables soient réunies.

4. Destinataires – Sous-traitants et partenaires

Les données peuvent être traitées par les sous-traitants et prestataires suivants (selon usage) :

Stripe (paiement)
Axonaut (facturation)
OpenAI (génération IA)
Google (API Google Business Profile)
Hébergeur : o2switch (France)

Dans le cadre du système de partenaires Leadmia, certaines données peuvent également être communiquées au partenaire identifié comme étant à l’origine de l’inscription ou de la souscription d’un utilisateur, exclusivement dans la mesure nécessaire à l’attribution de cette mise en relation et à la gestion du partenariat, conformément aux dispositions de l’article 2.8 de la présente Politique.

Les données transmises au partenaire sont limitées aux informations nécessaires à cette finalité.

Aucune vente de données personnelles à des tiers n’est réalisée par Leadmia.

La communication de données à un partenaire aux seules fins d’attribution d’une inscription ou de gestion du partenariat ne constitue pas une vente de données.

5. Transferts hors UE

Certains prestataires peuvent traiter des données hors UE (notamment USA).

Dans ce cas, des garanties appropriées sont mises en place : clauses contractuelles types (SCC) et/ou recours à des mécanismes reconnus, tels que le Data Privacy Framework lorsqu’un prestataire est certifié (ex : Google/Stripe selon leurs publications).

6. Durées de conservation

Données	Durée
Compte utilisateur actif	Pendant toute la durée d’existence du compte
Données du compte et données liées au Service après suppression du compte	90 jours à compter de la suppression du compte, notamment afin de permettre la récupération, la sécurisation ou le traitement d’éventuelles opérations en cours, puis suppression ou anonymisation, sauf obligation légale ou nécessité de conservation spécifique
Données d’attribution partenaire	Pendant la durée nécessaire à l’attribution et à la gestion du partenariat, puis archivage ou suppression selon les obligations contractuelles, comptables ou légales applicables
Données utilisées à des fins de prospection commerciale	Pendant la relation commerciale ou d’utilisation du Service et, lorsque cela est applicable et nécessaire, dans les limites des durées autorisées par la réglementation
Données nécessaires à la gestion du droit d’opposition à la prospection	Conservation dans une liste d’opposition pendant la durée nécessaire au respect de la demande et, conformément aux recommandations de la CNIL, au minimum 3 ans
Données nécessaires à la preuve/gestion des litiges	Jusqu’à expiration des délais de prescription applicables
Factures et données comptables devant être conservées	10 ans (obligation légale)
Logs / journalisation standard	Jusqu’à 1 an (sauf nécessité spécifique) (CNIL)

La suppression d’un compte n’entraîne donc pas nécessairement la suppression immédiate de toutes les données. Les données opérationnelles associées au compte sont conservées pendant une période maximale de 90 jours après sa suppression, puis supprimées ou anonymisées.

Certaines données peuvent être conservées au-delà de cette période lorsqu’une obligation légale l’impose, lorsqu’elles sont nécessaires à la constatation, à l’exercice ou à la défense de droits en justice, à la conservation de documents comptables ou afin de respecter durablement une opposition à la prospection commerciale.

7. Droits des personnes

Conformément au RGPD, vous disposez des droits : accès, rectification, effacement, limitation, portabilité, opposition, retrait du consentement lorsque le traitement est fondé sur celui-ci.

Vous disposez notamment du droit de vous opposer à tout moment et gratuitement à l’utilisation de vos données personnelles à des fins de prospection commerciale.

Exercice : email support@leadmia.com
Délai de réponse : 1 mois (prolongeable selon complexité).

Vous pouvez également gérer certaines préférences de communication directement depuis votre compte Leadmia.

Vous pouvez aussi introduire une réclamation auprès de la CNIL.

8. Cookies et traceurs

Leadmia utilise des cookies/traceurs :

nécessaires au fonctionnement (exemptés de consentement) ;
et, le cas échéant, des cookies de mesure d’audience / marketing soumis au consentement.

Exemples (selon configuration) :

Cookie/outil	Finalité	Durée	Consentement
Session Leadmia	Authentification, sécurisation et maintien de la session utilisateur	Session	Exempté
CookieHub (`cookiehub`)	Mémorisation des choix de consentement aux cookies	1 an	Exempté
Leadmia – Attribution (`lm_attr`)	Mémorisation de l’origine de la visite ou de l’inscription, identification du partenaire à l’origine de la mise en relation et mesure de l’attribution	90 jours	CMP (CookieHub)
Polylang (`pll_language`)	Mémorisation de la langue choisie par l’utilisateur	1 an	Exempté
Stripe	Traitement sécurisé des paiements et prévention de la fraude	Session	Exempté lorsqu’il est strictement nécessaire au paiement
Google Tag Manager	Gestion et déclenchement des balises utilisées sur le site	Aucun cookie propre	Les balises déclenchées sont soumises aux choix enregistrés dans CookieHub
Google Analytics (`_ga`, `_ga_*`)	Mesure d’audience, statistiques de fréquentation et analyse de l’utilisation du site	400 jours	CMP (CookieHub)
Microsoft Clarity et Bing Analytics (`_clck`, `_clsk`, `_cltk`, `MUID`, `MR`, `SM`)	Analyse de l’expérience utilisateur, enregistrement des sessions, statistiques de navigation et mesure d’audience	`_clck` : 1 an `_clsk` : 1 jour `_cltk` : session `MUID` : 390 jours `MR` : 7 jours `SM` : session	CMP (CookieHub)
Microsoft Advertising / Bing (`SRM_B`, `ANONCHK`)	Mesure des performances publicitaires, attribution des campagnes et personnalisation publicitaire	`SRM_B` : 390 jours `ANONCHK` : 1 heure	CMP (CookieHub)
Meta Pixel (`_fbp`, `lastExternalReferrer`, `lastExternalReferrerTime`)	Mesure des conversions, attribution des campagnes, mémorisation de la provenance des visiteurs et personnalisation publicitaire	`_fbp` : 90 jours `lastExternalReferrer` : persistant `lastExternalReferrerTime` : persistant	CMP (CookieHub)
Google Ads	Mesure des conversions et performance des campagnes publicitaires	90 jours	CMP (CookieHub)

Le bandeau de consentement (CMP CookieHub) permet d’accepter/refuser et de modifier vos choix.

Lorsqu’un Widget Partenaire est intégré à un site internet tiers, le site partenaire peut également utiliser ses propres cookies et traceurs. Ceux-ci relèvent de la responsabilité du site partenaire et sont soumis à sa propre politique de confidentialité et à sa propre gestion du consentement.

Lorsque le Widget Partenaire utilise des technologies Leadmia permettant d’identifier le partenaire à l’origine d’une visite ou d’une inscription, ces technologies sont utilisées conformément aux règles décrites dans la présente Politique et aux choix de consentement applicables.

9. Sécurité

Mesures (selon architecture) :

HTTPS/TLS
Contrôles d’accès et principe du moindre privilège
Sauvegardes régulières
Chiffrement/stockage sécurisé des jetons OAuth (si applicable)
Limitation des données accessibles aux partenaires aux seules informations nécessaires à l’attribution et à la gestion du partenariat

10. Violations de données

En cas de violation présentant un risque, Leadmia notifie la CNIL dans les délais requis et, si nécessaire, les personnes concernées.

11. Mineurs

Leadmia est destiné aux professionnels et n’a pas vocation à être utilisé par des mineurs de moins de 18 ans.

12. Modifications

En cas de modification substantielle, une notification pourra être envoyée (email et/ou in-app). La date de mise à jour est affichée.

13. Contact

Pour toute question : hello[at]leadmia.com