Politique de confidentialité

Dernière mise à jour : 15 avril 2026

1. Responsable de traitement

Le responsable de traitement est : SAS LEAD ME
Siège : 87 Avenue Char Verdun, 83160 LA VALETTE DU VAR
Contact RGPD : hello@leadmia.com

2. Données collectées

2.1 Données d’identification

Nom, prénom
Email
Photo de profil (Google, si fournie)
Google ID

2.2 Données de facturation

Raison sociale
Adresse de facturation
Numéro de TVA
Téléphone

2.3 Données de connexion et d’usage

Adresse IP
User agent (navigateur/appareil)
Logs de connexion et d’activité
Date/heure de dernière connexion
Origine de la visite, de l’inscription ou de la mise en relation, lorsque cette information est disponible

2.4 Données Google Business Profile

Nom des établissements, adresses, téléphone, site web, horaires
Avis clients, photos
Statistiques de performance

Certaines de ces informations sont directement fournies par l’utilisateur ou accessibles par l’intermédiaire des API Google auxquelles celui-ci a autorisé Leadmia à accéder. D’autres informations relatives à l’établissement peuvent provenir de sources publiquement accessibles, notamment la fiche Google Business Profile de l’établissement, son site internet ou d’autres sources professionnelles publiques.

2.5 Données générées par le Service

Posts créés
Réponses aux avis
Paramètres d’automatisation
Historique d’activité / rapports
Résultats d’audits et analyses réalisés par Leadmia

2.6 Données utilisées à des fins d’accompagnement et de prospection commerciale

Dans le cadre de son activité exclusivement destinée aux professionnels, Leadmia peut utiliser certaines données afin de présenter ses services, accompagner les utilisateurs dans la découverte ou l’utilisation de la plateforme et assurer le suivi de la relation commerciale.

Ces données peuvent notamment comprendre :

l’adresse email communiquée lors de l’inscription ;
le nom et le prénom de l’utilisateur ;
le nom et les coordonnées de son établissement ;
le numéro de téléphone professionnel indiqué sur la fiche Google Business Profile de l’établissement ;
le numéro de téléphone ou l’adresse email professionnelle figurant sur le site internet de l’établissement ou sur une autre source professionnelle publiquement accessible ;
les informations relatives à l’utilisation de Leadmia, à l’inscription et à l’abonnement ;
l’historique des échanges avec Leadmia.

Lorsqu’un utilisateur crée un compte Leadmia, Leadmia peut notamment le contacter par email ou par téléphone afin de lui présenter plus précisément les fonctionnalités, offres ou abonnements proposés, de répondre à ses questions, de l’aider à prendre en main le Service ou de lui proposer un accompagnement adapté à son activité.

Lorsque ce contact a lieu par téléphone, l’appel peut être enregistré. Les finalités de cet enregistrement sont l’amélioration de la qualité des échanges, la formation des équipes de Leadmia et la conservation d’une preuve des échanges commerciaux. La base juridique de ce traitement est l’intérêt légitime de Leadmia à poursuivre ces finalités. Les destinataires de ces enregistrements sont les personnes habilitées de Leadmia ainsi que le prestataire de téléphonie mentionné à l’article 4, qui agit en qualité de sous-traitant ; ils ne sont communiqués à aucun autre tiers et ne font l’objet d’aucune cession. La durée de conservation de ces enregistrements n’excède pas six mois, à l’issue desquels ils sont supprimés.

Ces enregistrements ne font l’objet d’aucun traitement ultérieur poursuivant une finalité autre que celles énoncées ci-dessus. Si Leadmia envisageait un tel traitement, les personnes concernées en seraient informées préalablement, conformément à l’article 13, paragraphe 3, du RGPD.

Les droits d’accès, de rectification, d’effacement, de limitation et d’opposition, ainsi que le droit d’introduire une réclamation auprès de la CNIL, s’appliquent à ces enregistrements et s’exercent dans les conditions prévues à l’article 7 de la présente Politique. L’utilisateur peut à tout moment demander que ses appels ne soient plus enregistrés.

Les personnes que Leadmia est susceptible d’appeler dans ce cadre sont des utilisateurs déjà inscrits, qui ont pris connaissance de la présente Politique lors de la création de leur compte. L’ensemble des informations exigées par l’article 13 du RGPD au titre de ces enregistrements — identité du responsable de traitement, finalités, base juridique, destinataires, durée de conservation, droits des personnes, droit de saisir la CNIL et traitement ultérieur éventuel — leur est ainsi communiqué préalablement à tout appel. En application de l’article 13, paragraphe 4, du RGPD, ces informations ne sont pas répétées au début de chaque appel.

Lorsque des coordonnées professionnelles sont obtenues depuis des sources publiquement accessibles, leur utilisation est limitée à des finalités en rapport avec l’activité professionnelle de la personne ou de l’établissement concerné.

L’utilisateur peut à tout moment s’opposer à l’utilisation de ses données à des fins de prospection commerciale, gratuitement et sans avoir à justifier sa demande.

Leadmia permet à certains partenaires d’intégrer sur leur propre site internet ou sur un autre support numérique un module ou widget permettant notamment d’accéder à certaines fonctionnalités de Leadmia, de réaliser un audit, d’obtenir des informations relatives à un établissement ou d’accéder à une inscription à Leadmia (ci-après le « Widget Partenaire »).

L’utilisation du Widget Partenaire peut intervenir sans que l’utilisateur dispose préalablement d’un compte Leadmia.

Lorsqu’un utilisateur accède à Leadmia ou utilise un Widget Partenaire depuis le site d’un partenaire, Leadmia peut notamment collecter :

l’identifiant du partenaire à l’origine de la visite ;
l’origine de la visite ou de la mise en relation ;
l’URL ou les informations techniques relatives à la page depuis laquelle le Widget Partenaire est utilisé, lorsque cela est techniquement nécessaire ;
les données techniques nécessaires au fonctionnement du widget ;
les informations relatives à l’établissement sélectionné, recherché ou analysé ;
les informations saisies volontairement par l’utilisateur dans le widget ;
les résultats des audits ou analyses générés ;
le cas échéant, les informations permettant de déterminer qu’une inscription ou une souscription ultérieure provient de ce partenaire.

Ces données permettent notamment d’assurer le fonctionnement du Widget Partenaire, de délivrer le service demandé, de mesurer l’utilisation du dispositif et d’attribuer correctement une inscription ou une souscription au partenaire ayant permis la mise en relation.

L’utilisation du Widget Partenaire est soumise aux mêmes principes de protection des données que l’utilisation directe de Leadmia. Lorsque l’interface du widget le prévoit, l’utilisateur est également soumis aux Conditions Générales d’Utilisation ou autres conditions applicables au service proposé.

Le fait d’utiliser un Widget Partenaire n’entraîne pas automatiquement la création d’un compte Leadmia.

2.8 Attribution d’une inscription à un partenaire et partage des coordonnées

Lorsqu’un utilisateur s’inscrit à Leadmia à la suite d’une mise en relation effectuée par un partenaire, Leadmia peut identifier précisément le partenaire à l’origine de cette inscription.

Afin de permettre l’attribution de l’utilisateur, le suivi du partenariat et, le cas échéant, le calcul des avantages, commissions ou rémunérations prévus entre Leadmia et le partenaire, certaines informations peuvent être communiquées au partenaire ayant apporté l’utilisateur.

Ces informations peuvent notamment comprendre :

son adresse email ;
le nom de son établissement ;
les coordonnées professionnelles de l’établissement lorsque cela est nécessaire ;
la date de l’inscription ;
le statut permettant de déterminer si l’utilisateur s’est inscrit ou a souscrit à une offre ;
les informations strictement nécessaires à l’attribution et au suivi de la relation partenaire.

Ce partage est limité au partenaire directement à l’origine de la mise en relation et aux seules informations nécessaires à l’attribution et à la gestion du partenariat.

Le partenaire ne reçoit notamment pas les identifiants de connexion de l’utilisateur, ses informations de paiement, ses jetons d’accès Google ou les données privées de son compte Google Business Profile qui ne seraient pas nécessaires à l’attribution.

Le partenaire peut, pour les traitements qu’il réalise pour son propre compte à partir des données qui lui sont communiquées, agir en qualité de responsable de traitement distinct et doit à ce titre respecter ses propres obligations en matière de protection des données personnelles.

3. Finalités et bases légales

3.1 Emails, rapports et communications marketing

Lorsqu’un utilisateur crée un compte Leadmia, il peut recevoir différents types de communications :

des emails nécessaires au fonctionnement du compte ou du Service ;
des notifications relatives à son établissement ou à son utilisation de Leadmia ;
des rapports, notamment des rapports périodiques ou hebdomadaires relatifs à son établissement, à ses performances ou à son utilisation de Leadmia ;
des conseils et recommandations d’utilisation ;
des communications commerciales ou marketing relatives aux fonctionnalités, services, offres, promotions et nouveautés de Leadmia.

Pour les utilisateurs professionnels lorsque la réglementation autorise la prospection sur la base de l’intérêt légitime, les communications marketing peuvent être activées par défaut lors de la création du compte.

L’utilisateur conserve dans tous les cas la maîtrise de ses préférences. Il peut à tout moment activer ou désactiver les catégories de communications concernées depuis les paramètres ou préférences de son compte Leadmia et/ou utiliser le lien de désinscription présent dans les communications commerciales.

La désactivation des communications marketing n’a aucune incidence sur l’utilisation de Leadmia.

Certains emails strictement nécessaires au fonctionnement du compte, à la sécurité, à la facturation, à l’exécution du Service ou à la gestion d’un abonnement peuvent toutefois continuer à être envoyés lorsque leur envoi est nécessaire.

Lorsque la réglementation impose le recueil préalable d’un consentement pour une communication donnée, l’activation par défaut des communications marketing ne vaut pas consentement et aucune communication concernée n’est envoyée sans que les conditions légales applicables soient réunies.

4. Destinataires – Sous-traitants et partenaires

Les données peuvent être traitées par les sous-traitants et prestataires suivants (selon usage) :

Stripe (paiement)
Axonaut (facturation)
OpenAI (génération IA)
Google (API Google Business Profile)
Hébergeur : o2switch (France)
Prestataire de téléphonie et d’enregistrement des appels (acheminement des appels sortants et hébergement des enregistrements mentionnés à l’article 2.6)

Dans le cadre du système de partenaires Leadmia, certaines données peuvent également être communiquées au partenaire identifié comme étant à l’origine de l’inscription ou de la souscription d’un utilisateur, exclusivement dans la mesure nécessaire à l’attribution de cette mise en relation et à la gestion du partenariat, conformément aux dispositions de l’article 2.8 de la présente Politique.

Les données transmises au partenaire sont limitées aux informations nécessaires à cette finalité.

Aucune vente de données personnelles à des tiers n’est réalisée par Leadmia.

La communication de données à un partenaire aux seules fins d’attribution d’une inscription ou de gestion du partenariat ne constitue pas une vente de données.

5. Transferts hors UE

Certains prestataires peuvent traiter des données hors UE (notamment USA).

Dans ce cas, des garanties appropriées sont mises en place : clauses contractuelles types (SCC) et/ou recours à des mécanismes reconnus, tels que le Data Privacy Framework lorsqu’un prestataire est certifié (ex : Google/Stripe selon leurs publications).

6. Durées de conservation

La suppression d’un compte n’entraîne donc pas nécessairement la suppression immédiate de toutes les données. Les données opérationnelles associées au compte sont conservées pendant une période maximale de 90 jours après sa suppression, puis supprimées ou anonymisées.

Certaines données peuvent être conservées au-delà de cette période lorsqu’une obligation légale l’impose, lorsqu’elles sont nécessaires à la constatation, à l’exercice ou à la défense de droits en justice, à la conservation de documents comptables ou afin de respecter durablement une opposition à la prospection commerciale.

7. Droits des personnes

Conformément au RGPD, vous disposez des droits : accès, rectification, effacement, limitation, portabilité, opposition, retrait du consentement lorsque le traitement est fondé sur celui-ci.

Vous disposez notamment du droit de vous opposer à tout moment et gratuitement à l’utilisation de vos données personnelles à des fins de prospection commerciale.

Exercice : email support@leadmia.com
Délai de réponse : 1 mois (prolongeable selon complexité).

Vous pouvez également gérer certaines préférences de communication directement depuis votre compte Leadmia.

Vous pouvez aussi introduire une réclamation auprès de la CNIL.

8. Cookies et traceurs

Leadmia utilise des cookies/traceurs :

nécessaires au fonctionnement (exemptés de consentement) ;
et, le cas échéant, des cookies de mesure d’audience / marketing soumis au consentement.

Exemples (selon configuration) :

Le bandeau de consentement (CMP CookieHub) permet d’accepter/refuser et de modifier vos choix.

Lorsqu’un Widget Partenaire est intégré à un site internet tiers, le site partenaire peut également utiliser ses propres cookies et traceurs. Ceux-ci relèvent de la responsabilité du site partenaire et sont soumis à sa propre politique de confidentialité et à sa propre gestion du consentement.

Lorsque le Widget Partenaire utilise des technologies Leadmia permettant d’identifier le partenaire à l’origine d’une visite ou d’une inscription, ces technologies sont utilisées conformément aux règles décrites dans la présente Politique et aux choix de consentement applicables.

9. Sécurité

Mesures (selon architecture) :

HTTPS/TLS
Contrôles d’accès et principe du moindre privilège
Sauvegardes régulières
Chiffrement/stockage sécurisé des jetons OAuth (si applicable)
Limitation des données accessibles aux partenaires aux seules informations nécessaires à l’attribution et à la gestion du partenariat

10. Violations de données

En cas de violation présentant un risque, Leadmia notifie la CNIL dans les délais requis et, si nécessaire, les personnes concernées.

11. Mineurs

Leadmia est destiné aux professionnels et n’a pas vocation à être utilisé par des mineurs de moins de 18 ans.

12. Modifications

En cas de modification substantielle, une notification pourra être envoyée (email et/ou in-app). La date de mise à jour est affichée.

13. Contact

Pour toute question : hello[at]leadmia.com