La présente politique décrit comment LeadCourtier collecte, traite et utilise vos données à caractère personnel dans le cadre de l'utilisation de nos services, conformément au Règlement général sur la protection des données (RGPD) et à la loi Informatique et Libertés.

Responsable du traitement

Le responsable du traitement est l'éditeur de LeadCourtier. Contact : 100kparmois@gmail.com.

Données collectées

Compte : e-mail, mot de passe haché, raison sociale, plan d'abonnement.
Usage : modules activés, consultations de leads, logs d'API, crédits consommés.
Marketing (optionnel) : e-mail de capture landing, source UTM.
Techniques : cookie de session httpOnly, adresse IP (logs serveur), pages vues.

Finalités et bases légales

Exécution du contrat : fourniture des leads, gestion du compte, facturation.
Intérêt légitime : sécurité, prévention de la fraude, amélioration du service.
Obligation légale : conservation comptable et fiscale.
Consentement : communications marketing non essentielles (le cas échéant).

Destinataires

Les données sont hébergées sur notre infrastructure VPS (UE) et peuvent être transmises à des sous-traitants strictement nécessaires :

Stripe (paiements — ne stocke pas les IBAN/cartes côté LeadCourtier).
Hébergeur / DNS / e-mail transactionnel selon configuration.

Aucune vente de données personnelles à des tiers.

Durée de conservation

Compte et données d'usage : durée de la relation contractuelle + délais légaux. Logs techniques : durée limitée nécessaire à la sécurité. Captures marketing : jusqu'à opposition ou purge périodique.

Vos droits

Conformément au RGPD, vous disposez des droits d'accès, rectification, effacement, limitation, portabilité et opposition. Pour les exercer : 100kparmois@gmail.com.

Sécurité

Mots de passe hachés (bcrypt), session JWT en cookie httpOnly, isolation multi-tenant (RLS Postgres), accès API par clé. Les mesures sont revues régulièrement sans constituer une garantie absolue.

Cookies

Cookie de session indispensable au fonctionnement de l'espace courtier. Pas de cookies publicitaires tiers par défaut.

Transferts hors UE

Si un sous-traitant implique un transfert hors UE, des garanties appropriées (clauses types, etc.) sont mises en place.

Réclamations

Vous pouvez introduire une réclamation auprès de la CNIL si vous estimez que vos droits ne sont pas respectés.

Mises à jour

Cette politique peut évoluer. La date de mise à jour figure en tête de page. Voir aussi les conditions d'utilisation.

Politique de confidentialité