Politique de confidentialité

Dernière mise à jour : 1 novembre 2026

Préférences publicitaires Meta

Avec votre consentement publicitaire facultatif, Leado Marketing partage les inscriptions réussies à Academy et une adresse e-mail hachée en SHA-256 avec Meta Platforms Ireland Limited (Facebook et Instagram) pour mesurer les conversions, rapprocher les utilisateurs et optimiser la publicité, notamment trouver des personnes aux intérêts similaires. Le hachage est une pseudonymisation, pas une anonymisation. Avec un consentement supplémentaire aux cookies marketing, nous pouvons inclure les identifiants Meta du navigateur et des clics, l’adresse IP et l’agent du navigateur ; le consentement indépendant du formulaire Academy transmet seulement l’e-mail haché et l’inscription, sans activer de cookies. La base juridique est un consentement indépendant des e-mails et non requis pour accéder à Academy. Le refuser empêche ce partage. Retirez-le dans les paramètres des cookies pour le consentement aux cookies, ou dans Mon compte → Préférences publicitaires Meta pour Academy ; le retrait annule les événements en attente sans affecter les traitements licites antérieurs. Les reçus sont conservés jusqu’à 30 jours, les données de rapprochement sont effacées après envoi ou blocage, les événements non envoyés expirent après 24 heures et les preuves de consentement sont conservées jusqu’à trois ans. Meta peut traiter les données hors EEE avec les garanties applicables et ses propres règles de conservation. Consultez sa politique de confidentialité et la section sur les transferts internationaux. Les anciennes inscriptions ne sont pas envoyées sur la base d’un ancien consentement limité aux e-mails.

Meta — Facebook / Instagram

Boîtes commerciales connectées

Le contenu mis en forme, les images intégrées et les signatures enregistrées peuvent également être conservés. Les images externes ne sont chargées qu’à votre demande et peuvent informer l’expéditeur. Lors de la connexion, nous traitons l’adresse, le nom de l’expéditeur, les paramètres SMTP/IMAP et les identifiants chiffrés pour envoyer des e-mails professionnels individuels et synchroniser les réponses. Les messages envoyés, réponses associées, pièces jointes et activités sont enregistrés avec le contact et accessibles aux utilisateurs autorisés de l’espace. Les nouveaux e-mails individuels sont associés aux contacts par adresse e-mail ou créent des contacts avec l’adresse et le nom disponible de l’expéditeur. L’objet et un aperçu du texte sont enregistrés. Le spam reconnu, les listes de diffusion et les messages automatiques sont ignorés. Recevoir un e-mail ne vaut pas consentement marketing. Les rapports de remise associés permettent de relever les rejets. Le suivi facultatif enregistre des ouvertures estimées et des clics ; les analyses automatiques connues sont exclues de l’activité normale. La déconnexion supprime les identifiants enregistrés et arrête l’accès futur à la boîte ; l’historique CRM est conservé.

1. Qui nous sommes et quand cette Politique s’applique

La présente politique de confidentialité explique comment Leado Marketing Inc. (« Leado Marketing », « nous », « notre » ou « nos ») traite des données à caractère personnel dans le cadre de Leado Marketing, le Marketing Intelligence Tool, nos sites web publics, applications, rapports, communications et services associés (ensemble, le « Service »). Notre bureau de contact dans l’UE est situé à Złota 59, 00-120 Varsovie, Pologne. Les demandes et questions relatives à la confidentialité peuvent être envoyées à office@leadomarketing.com.

Nous traitons les données personnelles conformément au Règlement Général sur la Protection des Données (UE) 2016/679 (« RGPD »), à la Loi polonaise du 10 mai 2018 relative à la protection des données personnelles et aux autres lois applicables au traitement concerné.

Nous agissons en tant que responsable du traitement pour l’administration du compte, la facturation, la sécurité, l’utilisation du produit, l’assistance, notre site web, nos propres communications commerciales et la veille du marché à partir de sources publiques. Lorsqu’un Client professionnel importe ou connecte ses contacts, clients, commandes, événements, formulaires, campagnes ou données similaires et nous indique comment les utiliser, le Client agit normalement en tant que responsable du traitement et Leado Marketing agit en tant que sous-traitant. Dans ce cas, la politique de confidentialité du Client s’applique également et les demandes concernant ces Données Client doivent normalement être adressées au Client.

2. Données à caractère personnel que nous traitons

• Données de compte et d’organisation : nom, e-mail professionnel, numéro de téléphone, poste, organisation, appartenance à un espace de travail, langue préférée, paramètres du compte et enregistrements d’authentification.
• Données de facturation et de transaction : contact de facturation, nom et adresse de l’entreprise, informations fiscales ou de TVA, formule, factures, statut de paiement, quotas d’utilisation et identifiants de transaction. Les prestataires de paiement traitent les coordonnées bancaires ou de carte complètes ; nous recevons généralement uniquement des métadonnées de paiement limitées.
• Données du Client issues de systèmes connectés : contacts, profils clients, adresses e-mail, numéros de téléphone, statut de consentement et d’exclusion, produits, commandes, paniers, événements web et e-commerce, données d’attribution, appartenance à des campagnes et données sélectionnées via Shopify, WooCommerce, WordPress, Fitssey, sites web personnalisés ou autres intégrations.
• Données de contenu et de communication : e-mails, modèles, formulaires, réponses aux formulaires, enquêtes, popups, messages de notification push web, médias, prompts, commentaires, demandes d’assistance et instructions d’automatisation configurées.
• Données d’acheminement et d’engagement : événements d’envoi, de livraison, d’échec de livraison, de plainte, de désabonnement, d’ouverture et de clic, soumissions de formulaires, pages vues, sessions, points de contact d’attribution et réponses. Les données d’ouverture peuvent être affectées par des proxys de confidentialité et des technologies similaires.
• Données publiques de veille de marché : publicités accessibles au public, créations publicitaires, noms d’annonceurs et de pages, domaines, publications publiques, informations publiques de profil, contenu des avis, coordonnées professionnelles, dates, portée et impressions estimées ou déclarées, emplacements publicitaires et autres informations disponibles dans les bibliothèques, sites web et plateformes accessibles au public.
• Données d’utilisation du produit et d’audit : pages et tableaux de bord consultés, recherches, filtres, actions sur les fonctionnalités, durée des sessions, retours, préférences enregistrées et historiques de modifications ou d’approbations.
• Données d’appareil, de réseau et de sécurité : Adresse IP, localisation approximative (pays ou ville) déduite de l’adresse IP, horodatages, navigateur, système d’exploitation, identifiants d’appareil et de session, métadonnées des requêtes, événements d’authentification et de sécurité, erreurs et journaux de diagnostic.
• Données de cookies et de campagne : choix relatifs aux cookies et preuve du consentement, source de trafic, page de destination, paramètres UTM, identifiants publicitaires et événements enregistrés par les outils d’analyse ou les pixels, sous réserve des choix décrits ci-dessous.
• Données dérivées : segments, recommandations, classifications, familles de campagnes, données de référence, scores, indicateurs estimés et autres analyses générées à partir des informations ci-dessus.

Nous ne demandons pas délibérément de données personnelles relevant de catégories particulières, telles que des données de santé, des données biométriques ou des informations sur les convictions religieuses ou les opinions politiques. Les Clients ne doivent soumettre ces données que si cela est nécessaire, licite et couvert par un accord écrit adapté au traitement concerné.

3. Origine des données

Nous recevons des données directement des utilisateurs et des administrateurs du Client ; des sites web, applications et formulaires utilisant nos scripts ; des intégrations autorisées par un Client ; des prestataires de paiement, d’authentification, d’acheminement des e-mails et d’analyse de données ; des appareils et navigateurs ; ainsi que des bibliothèques publicitaires publiques, sites web publics, profils publics sur les réseaux sociaux et autres sources légalement accessibles. Nous produisons également des données à partir de règles, de calculs et d’analyses assistées par l’IA.

4. Finalités et bases légales

Lorsque Leado Marketing agit en tant que responsable du traitement, nous traitons les données personnelles pour les finalités suivantes et sur les bases légales correspondantes au titre du RGPD :

• Contrat et démarches demandées : enregistrer les utilisateurs, fournir le Service, gérer les espaces de travail et les abonnements, fournir des rapports, répondre aux demandes d'assistance et effectuer les actions demandées avant la conclusion d'un contrat (Article 6(1)(b)).
• Obligations légales : conserver les registres fiscaux et comptables, répondre aux demandes légales contraignantes et satisfaire aux obligations en matière de protection des données, de protection des consommateurs, de communications et de sécurité (Article 6(1)(c)).
• Intérêts légitimes : sécuriser et exploiter le Service, prévenir la fraude et les abus, diagnostiquer les pannes, améliorer les fonctionnalités, mesurer l'adoption du produit, conserver des éléments probants à des fins d'audit, nous défendre contre les réclamations, comprendre l'activité du marché observable publiquement, identifier des prospects commerciaux pertinents et communiquer sur des services commerciaux similaires lorsque cela est autorisé (Article 6(1)(f)). Nous mettons en balance ces intérêts avec les droits et attentes raisonnables des personnes concernées.
• Consentement : pour les cookies analytiques ou marketing facultatifs, certaines communications marketing et d’autres traitements pour lesquels un consentement est demandé (article 6(1)(a)). Le consentement peut être retiré à tout moment sans affecter la licéité des traitements antérieurs.

Lorsque Leado Marketing agit en tant que sous-traitant, le Client détermine la finalité et la base légale et nous traitons les Données du Client selon ses instructions documentées. Un Client peut configurer des règles ou des automatisations qui sélectionnent des destinataires ou déclenchent des communications. Les recommandations propres à Leado Marketing ne sont pas destinées à prendre, sans intervention humaine, des décisions produisant des effets juridiques ou des effets d’importance similaire sur une personne.

5. Traitement assisté par l’IA

Si un utilisateur active une fonctionnalité assistée par IA, nous pouvons transmettre l’invite et le contexte minimal pertinent sélectionné pour cette tâche à un prestataire d’IA sous contrat. Selon la fonctionnalité, ce contexte peut inclure des créations publicitaires publiques et des métriques, des informations sur le produit ou la marque, du contenu de campagne en brouillon, ou des informations de contact et d’activité sélectionnées par le Client nécessaires à la génération du résultat demandé. Nous renvoyons et pouvons stocker le résultat dans l’espace de travail. Les recommandations basées sur des règles identifiées comme locales sont calculées sans envoyer de Données Client à un modèle d’IA externe.

Nous n’autorisons pas les prestataires de services à utiliser les Données Client à leurs propres fins publicitaires. Sauf accord distinct avec le Client, nous n’utilisons pas le Contenu Client pour entraîner un modèle destiné à d’autres Clients. Les utilisateurs doivent éviter d’inclure des informations personnelles ou confidentielles inutiles dans les invites et doivent vérifier les résultats générés avant utilisation.

Connected AI apps: ChatGPT, Claude and other MCP clients

When you connect Leado Marketing to ChatGPT (OpenAI), Claude (Anthropic) or another compatible assistant through OAuth, the client sends task-specific tool names and arguments to Leado. These may contain search terms, filters, dates, instructions and marketing content you ask us to create or edit. We do not request your full conversation history. OAuth grants, scopes, token records, account binding and security logs are processed internally to authenticate access and enforce the selected workspace and team permissions.

Tool responses are limited to the task. Depending on the tool you request, the assistant may receive:

• Workspace capabilities and destinations: permissions, enabled features, authorised scopes, website/store labels, domains and object handles needed to select a connected destination. General discovery does not return your internal user/workspace ID, login email, sender addresses or a device list.
• Requested marketing content and configuration: names, draft/active status, editable creative text or HTML, images and links, forms and survey questions, workflow steps, audience conditions, campaign schedules, budgets, forecast assumptions, aggregate audience/delivery metrics, editor/export links and version or revision handles needed to edit the selected object. Personal details deliberately included in requested creative content, such as an author signature, may be part of that content. Contact lists, individual recipient addresses, static audience members and private notification destinations are not returned in these definitions.
• Public competitor material: selected advertiser/company names and public profile identifiers, ad creatives and classifications, public post or newsletter content, website URLs, source links, publication/observation dates, coverage information and aggregate activity or engagement metrics. Public content may itself mention individuals; it is returned only as relevant source material for the requested analysis.
• Requested action and destination status: operation or generation-job handles needed to retrieve a result, progress/outcome status, publication or delivery counts and necessary content or delivery schedule information. Sender selection returns configured sender handles, domains and readiness without email addresses. Choosing a web-push test destination returns only scoped device handles and readiness, without push endpoints, cryptographic keys, fingerprints or browsing history. A test email address explicitly supplied by you is used for that delivery and is not echoed in the result.

These restrictions also apply to nested objects, encoded JSON and saved background-operation results. We exclude provider credentials, passwords, OAuth secrets, raw recipient/contact records, account-owner/actor identifiers and internal debug, audit, session, trace and logging payloads from tool responses. Content dates, campaign schedules, object versions and operation handles are retained where necessary to interpret data, prevent conflicting edits or retrieve an explicitly requested action.

The returned data is transmitted to the assistant provider you chose and may be displayed in your conversation or its embedded preview. That provider processes conversation and connected-app data under its own terms, privacy notice and your account/workspace settings; see OpenAI's privacy policy or Anthropic's privacy policy. Disconnect in My account → AI connections to revoke Leado access. Revocation does not delete conversations or copies already retained by the assistant provider. Leado retains saved content, operation records and necessary security evidence under section 10; requests concerning provider-held conversations should also be addressed to that provider.

6. Destinataires et prestataires de services

Nous ne divulguons les données personnelles que dans la mesure nécessaire pour :

• fournisseurs d’hébergement cloud, de stockage, de diffusion de contenu, de bases de données, de surveillance et de sécurité ;
• prestataires de services de paiement, de facturation et de gestion des abonnements ;
• prestataires d’envoi d’e-mails et de notifications push web, de génération de médias et d’autres services de diffusion de communications, sélectionnés pour une action du Client ;
• Fournisseurs de modèles d’IA, de transcription, de traduction ou de traitement de médias lorsque la fonctionnalité concernée est activée ;
• prestataires de services d’analyse, de gestion du consentement et de mesure publicitaire lorsque l’utilisateur a effectué le choix requis ;
• conseillers professionnels, auditeurs et autorités lorsque cela est raisonnablement nécessaire ou légalement requis ; et
• un acquéreur ou successeur dans le cadre d'une véritable fusion, d'un financement, d'une restructuration ou d'une vente, sous réserve de garanties appropriées en matière de confidentialité et de protection des données.

Les prestataires ne reçoivent que les données nécessaires à leur fonction et sont liés par des obligations contractuelles et de confidentialité appropriées à leur rôle. Nous ne vendons pas de données personnelles. Un résumé actuel des sous-traitants et les conditions de traitement des données sont disponibles sur demande pour les Clients professionnels.

7. Cookies et technologies similaires

Les cookies et les données de stockage local nécessaires servent à la connexion, à la sécurité, à la répartition de charge, au choix de la langue, au processus de facturation, aux choix de consentement et à d’autres fonctions demandées par l’utilisateur. Ils ne nécessitent pas de consentement facultatif lorsque la législation applicable autorise leur utilisation au titre de leur caractère strictement nécessaire.

Les technologies d’analyse nous aident à comprendre les visites, la navigation, la profondeur de défilement, les intervalles de temps, l’utilisation des fonctionnalités et les étapes de conversion. Les technologies marketing permettent de mesurer les campagnes et d’attribuer les inscriptions ou les achats. Sur notre site public, les technologies d’analyse et de marketing facultatives ne sont activées qu’en fonction du choix de consentement du visiteur lorsque le RGPD et la loi polonaise sur les communications électroniques l’exigent. Vous pouvez accepter ou refuser ces catégories, ou modifier vos choix à l’aide de nos outils de gestion du consentement. Vous pouvez également supprimer les cookies dans votre navigateur. Le retrait du consentement ne remet pas en cause la licéité des traitements déjà effectués.

With analytics consent covering advanced visitor matching, we may measure device and browser characteristics (including screen, language, timezone and hardware capabilities), generate hashed canvas, graphics and offline audio measurements, and compare these with account-specific keyed network hashes and visit timing to estimate whether visits came from the same browser or device. Offline audio measurements do not use a microphone or produce audible output. A shared IP address alone does not qualify a match. Similarity scores are estimates, not verified personal identities or probability percentages. Matching uses observations from the last 30 days; expired observations are removed during ongoing collection. Withdrawal stops new collection and requests removal of the current browser’s matching observations and links. This processing does not automatically merge contact records or authorize marketing messages. Hashing is pseudonymization, not anonymization. Existing analytics consent on our own website does not enable these additional measurements until the visitor confirms the updated analytics choice.

Nous conservons des éléments de preuve limités concernant le choix de consentement, notamment les catégories, l’horodatage, la version de la politique et les identifiants techniques, afin de pouvoir respecter ce choix et en apporter la preuve. Les sites web des Clients utilisant le suivi Leado Marketing doivent configurer et présenter leur propre mécanisme de consentement conforme à la législation.

8. Marketing direct

Nous pouvons envoyer des messages de service nécessaires à l’administration d’un compte ou d’un contrat. Nous envoyons des communications électroniques promotionnelles lorsque le destinataire y a consenti ou qu’un autre fondement est autorisé par la législation applicable, et nous respectons les exigences supplémentaires en matière de consentement prévues par la législation sur les communications électroniques. Chaque message marketing concerné offre un moyen pratique de se désinscrire. Toute opposition ou désinscription est enregistrée sur une liste d’exclusion afin de continuer à être respectée.

Nous pouvons rechercher des informations professionnelles publiquement accessibles afin de comprendre si une organisation pourrait bénéficier du Service et pour préparer une prospection commerciale pertinente. Nous utilisons les canaux de contact uniquement lorsque cela est autorisé, limitons les données au contexte professionnel et respectons les oppositions. Toute personne peut s’opposer à tout moment au traitement à des fins de marketing direct, y compris le profilage associé.

9. Transferts internationaux

Nous et nos prestataires de services pouvons traiter des données en Pologne, ailleurs dans l’Espace économique européen, aux États-Unis et dans d’autres pays. Lorsque des données personnelles protégées dans l’EEE sont transférées en dehors de l’EEE, nous utilisons un mécanisme de transfert licite, tel qu’une décision d’adéquation ou les clauses contractuelles types de la Commission européenne, assorti, le cas échéant, d’évaluations des transferts et de mesures complémentaires. Des informations sur les garanties applicables au traitement des données du Client sont disponibles sur demande, sous réserve de la protection nécessaire des informations confidentielles ou relatives à la sécurité.

10. Conservation

Nous conservons les données personnelles uniquement pendant la durée nécessaire à la finalité pour laquelle elles ont été collectées. Les Données de Compte et du Client sont généralement conservées tant que l’espace de travail est actif et pendant une période limitée par la suite afin de permettre une clôture ordonnée, l’exportation, la récupération et la rotation des sauvegardes. Les documents de facturation, fiscaux et comptables sont conservés pendant les périodes requises par la législation polonaise. Les enregistrements relatifs à la sécurité, aux audits, au consentement, aux listes d’exclusion et aux litiges sont conservés pendant des périodes proportionnées aux besoins de sécurité, à la preuve de conformité et aux délais de prescription. Les données publiques de veille de marché sont conservées tant qu’elles sont pertinentes pour le Service ou jusqu’à ce qu’une demande justifiée de suppression ou d’opposition impose un traitement différent.

La durée de conservation peut être prolongée lorsque les données sont nécessaires pour établir, exercer ou défendre des droits en justice, se conformer à une obligation de préservation ou enquêter sur un abus. À l’issue de la période de conservation, les données sont supprimées ou rendues anonymes de manière irréversible. Les copies de sauvegarde résiduelles sont isolées de l’utilisation courante et expirent selon le cycle de sauvegarde.

11. Sécurité et incidents

Nous utilisons des mesures techniques et organisationnelles appropriées à la nature et au risque du traitement. Celles-ci incluent des contrôles d’accès, une administration à privilèges minimaux, des pratiques d’authentification sécurisée, le chiffrement en transit, la séparation des environnements et des secrets, la journalisation et la surveillance, les sauvegardes, les processus de maintenance logicielle, les contrôles contre les abus et les procédures de réponse aux incidents. L’accès est limité au personnel et aux prestataires qui en ont besoin et qui sont soumis à des obligations de confidentialité.

Aucun service Internet ne peut garantir une sécurité absolue. En cas de violation de données à caractère personnel, nous enquêterons, en atténuerons les effets et informerons les Clients concernés, les personnes concernées ou l’autorité de contrôle lorsque la loi applicable l’exige et dans les délais qu’elle prévoit.

12. Vos droits

Sous réserve des conditions prévues par le RGPD, vous pouvez demander l’accès à vos données personnelles et en obtenir une copie ; leur rectification ; leur effacement ; la limitation du traitement ; leur portabilité ; ainsi que des informations sur les garanties pertinentes. Vous pouvez vous opposer au traitement fondé sur l’intérêt légitime et vous opposer à tout moment à la prospection directe. Lorsque le traitement est fondé sur le consentement, vous pouvez le retirer à tout moment. Vous avez également le droit de ne pas faire l’objet d’une décision fondée exclusivement sur un traitement automatisé produisant des effets juridiques ou vous affectant de manière significative de façon similaire, sauf si la loi l’autorise avec des garanties.

Envoyez les demandes à office@leadomarketing.com. Nous pouvons demander les informations raisonnablement nécessaires pour vérifier l’identité et localiser les données. Si la demande concerne des données contrôlées par l’un de nos Clients, nous pouvons la transmettre à ce Client ou l’assister dans le traitement de la demande. Les droits peuvent être limités lorsqu’une exception prévue par la législation applicable s’applique.

Vous pouvez déposer une réclamation auprès de la Président de l’Office de protection des données personnelles (Prezes UODO), ul. Stawki 2, 00-193 Varsovie, Pologne, ou auprès de l’autorité de contrôle compétente dans votre pays de résidence habituelle, de travail ou du lieu de l’infraction présumée.

13. Enfants et formulaires du Client

Les comptes du service sont destinés aux adultes et nous n’autorisons sciemment aucune personne de moins de 18 ans à créer un compte. Un Client peut utiliser des formulaires ou des intégrations pour des services impliquant des mineurs. Dans ce cas, le Client est responsable de l’existence d’une base juridique appropriée, de la fourniture d’informations adaptées à l’âge et de l’obtention du consentement d’un parent ou du tuteur lorsque cela est requis, tandis que Leado Marketing traite les données soumises selon les instructions du Client.

14. Informations requises

Les données marquées comme obligatoires lors de la création de compte, du paiement ou d’une demande d’assistance sont nécessaires pour fournir le service demandé ou conclure le contrat. Sans ces données, nous pourrions ne pas être en mesure de créer un compte, de traiter le paiement, de sécuriser l’espace de travail ou de répondre à la demande. Les données de profil, marketing et d’analyse optionnelles ne sont pas requises pour utiliser les fonctionnalités principales payantes.

15. Modifications de cette Politique

Nous pouvons mettre à jour la présente Politique lorsque nos traitements, nos prestataires, le Service ou nos obligations légales évoluent. Nous publierons la nouvelle version et mettrons à jour la date ci-dessus. Si une modification affecte de manière significative la façon dont nous utilisons les données personnelles ou les droits des utilisateurs existants, nous en informerons ces derniers par une communication supplémentaire, le cas échéant. Une politique de confidentialité décrit les traitements effectués ; la poursuite de l’utilisation ne vaut pas consentement lorsque la loi exige un consentement distinct.

16. Contact

Leado Marketing Inc.
Bureau de contact dans l’UE : Złota 59, 00-120 Varsovie, Pologne
E-mail : office@leadomarketing.com