Politique de confidentialité

Version du 2 novembre 2026

Cette politique décrit comment Canal Mail, éditeur de Leadtonic, collecte, utilise et protège les données personnelles des personnes qui créent un compte sur app.leadtonic.fr, conformément au Règlement général sur la protection des données (RGPD, UE 2016/679) et à la loi Informatique et Libertés. Elle complète les conditions d’utilisation.

1. Responsable du traitement

• Société : Canal Mail SARL, SIRET 453 948 093 00019
• Adresse : 8 rue Mauléon, 95350 Saint-Brice-sous-Forêt, France
• Contact : fassous@canalmail.fr

2. Données collectées

• Compte : votre adresse e-mail et votre mot de passe, conservé sous forme chiffrée irréversible. Si vous vous connectez avec Google, ou avec Apple lorsqu’il est proposé : l’identifiant, le nom et l’adresse e-mail que ce service nous transmet.
• Coordonnées de votre entreprise : nom de l’entreprise, prénom, nom, adresse postale, code postal, ville, numéro de téléphone, métier et nombre de salariés.
• Votre fiche Google : la fiche que vous choisissez (nom, adresse, catégorie, note, nombre d’avis), les textes publics de votre fiche, de vos avis, de vos publications et de votre site web, et les mêmes informations publiques sur vos concurrents.
• Vos analyses : les mots clés que vous choisissez, les positions relevées autour de votre adresse, les concurrents, l’historique, et les crédits consommés.
• Autorisation d’accès à votre fiche, si vous la donnez : le fait qu’elle est donnée, et les chiffres lus sur votre fiche (avis et publications).
• Paiement, si vous prenez l’offre payante : saisi sur la page de Stripe, qui nous transmet l’état de l’abonnement et ses identifiants. Leadtonic n’a jamais accès à votre numéro de carte.
• Journal détaillé de votre activité : chaque action de votre compte est enregistrée avec la date et l’heure, votre adresse IP, votre navigateur, votre compte et votre fiche. Il couvre la création du compte, chaque étape du parcours, la vérification de l’adresse e-mail, les connexions réussies ou refusées et le moyen utilisé, la déconnexion, les pages consultées, les changements de mot clé, les analyses lancées, terminées ou échouées avec leur coût, le passage à une offre, la résiliation, les crédits consommés, l’autorisation donnée ou retirée, et le clic sur « Prendre rendez-vous ». Aucun mot de passe, aucun jeton, aucun code n’y figure. Il est lisible par l’équipe Leadtonic.
• Journaux techniques du serveur : adresse IP, navigateur et date de chaque requête, pour la sécurité du site.

Une personne qui consulte seulement la page d’accueil, les conditions ou cette politique n’est pas enregistrée dans le journal de l’activité et ne reçoit aucun cookie.

3. Finalités et bases légales

• Créer et faire fonctionner votre compte, lancer vos analyses et vous en montrer les résultats, gérer votre offre (exécution du contrat, art. 6.1.b RGPD).
• Facturer, encaisser et tenir la comptabilité (obligation légale, art. 6.1.c).
• Assurer la sécurité du service et prévenir les abus : journal de l’activité, limites par adresse IP (intérêt légitime, art. 6.1.f).
• Suivi commercial : toute personne qui crée un compte, gratuit ou payant, peut être contactée par l’équipe Leadtonic, par téléphone, par e-mail ou par message, pour l’aider à utiliser le service ou lui présenter nos offres. Elle apparaît dans notre outil de suivi commercial à cette fin. Vous pouvez vous y opposer à tout moment en écrivant à fassous@canalmail.fr (intérêt légitime, art. 6.1.f).

Vos données ne sont ni vendues, ni louées.

4. Destinataires et prestataires

Vos données sont réservées à l’équipe Leadtonic. Pour faire fonctionner le service, nous faisons appel aux prestataires suivants. Chacun ne reçoit que ce dont il a besoin pour le service qu’il nous rend.

• Hébergement : DigitalOcean LLC.
• Polices de caractères des pages : chargées chez Google, qui reçoit l’adresse IP de la personne qui consulte la page.
• Paiement et facturation : Stripe Payments Europe Ltd (Irlande).
• Autorisation d’accès à votre fiche Google et lecture de vos avis et publications, si vous donnez l’autorisation : Zernio.
• Relevé des positions, des fiches, des avis et des publications : DataForSEO OÜ (Estonie).
• Extraction de mots clés à partir des textes publics de votre fiche et de votre site : Anthropic.
• Recherche de votre fiche sur Google, et connexion avec un compte Google si vous la choisissez : Google.
• Connexion avec un compte Apple, lorsqu’elle est proposée et si vous la choisissez : Apple.
• Envoi des e-mails du service (vérification de l’adresse, mot de passe oublié, alertes) : Brevo SAS (France) ou Google Ireland Ltd (Gmail), selon le canal utilisé.
• Saisie de votre adresse, avec la complétion automatique faite depuis votre navigateur : Géoplateforme de l’IGN (Base Adresse Nationale).

Un éventuel transfert hors de l’Union européenne, par exemple vers des prestataires américains ou appartenant à des groupes américains, est encadré par les mécanismes prévus par le RGPD : clauses contractuelles types de la Commission européenne ou cadre de protection des données UE–États-Unis.

5. Durées de conservation

• Journal détaillé de votre activité : 12 mois.
• Journaux techniques du serveur : 60 jours.
• Données de votre compte et résultats de vos analyses : tant que votre compte existe, puis le temps nécessaire à nos obligations légales et à la défense de nos droits.
• Factures et pièces comptables : 10 ans (Code de commerce, art. L.123-22).

Si vous demandez la suppression de votre compte, vos données sont effacées sous 30 jours au plus, à l’exception de celles que la loi nous oblige à conserver, comme les factures et les pièces comptables.

6. Vos droits

Vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité sur vos données. Pour les exercer, écrivez à fassous@canalmail.fr : une réponse vous est adressée sous 30 jours au plus. Vous pouvez aussi introduire une réclamation auprès de la CNIL.

Vous pouvez retirer à tout moment l’autorisation d’accès à votre fiche Google, depuis les paramètres de votre compte Google ou en nous écrivant. La suppression de votre compte se demande par e-mail, à la même adresse.

7. Cookies

Le site n’utilise qu’un cookie de session, nécessaire pour garder votre connexion ouverte et protéger les formulaires. Il n’est pas posé quand vous consultez seulement la page d’accueil, les conditions ou cette politique. Aucun cookie publicitaire, aucune mesure d’audience. Les polices de caractères sont chargées chez Google, qui reçoit l’adresse IP.

8. Sécurité

Connexion chiffrée (TLS), accès réservés à l’équipe, mots de passe stockés sous forme chiffrée irréversible : nous prenons des mesures techniques et organisationnelles adaptées pour protéger vos données.

9. Modifications

Cette politique peut évoluer. La date de la version figure en haut de page. Les mentions légales de l’éditeur sont sur www.leadtonic.fr.