Politique de confidentialité
Dernière mise à jour : 23 août 2026
MesLeads traite deux catégories distinctes de données personnelles :
- les données des utilisateurs du service (partie A) ;
- les données des dirigeants d'entreprises référencées dans la base, qui ne sont pas nécessairement utilisateurs du service (partie B).
Ces deux traitements obéissent à des règles différentes, détaillées ci-dessous.
Responsable de traitement
Côme Rostagnat (EI), Entreprise individuelle — régime de la micro-entreprise, SIREN 908 621 576, siège 37 avenue Valioud, 69110 Sainte-Foy-lès-Lyon, France.
Contact : bonjour@mesleads.com
Partie A — Données des utilisateurs
A.1 Données collectées
| Catégorie | Données | Origine |
|---|---|---|
| Compte | Adresse email, mot de passe (chiffré) | Fournies par l'utilisateur |
| Ciblage | Secteurs, départements, tranches d'effectif renseignés | Fournies par l'utilisateur |
| Usage | Recherches effectuées, fiches déverrouillées, listes, exports | Générées par l'utilisation |
| Abonnement | Formule souscrite, statut, historique de paiement | Transmises par Whop |
| Demande d'accès | Prénom, nom, email, téléphone, entreprise | Fournies par la personne via le formulaire de demande d'accès |
Aucune donnée bancaire n'est collectée ni conservée par MesLeads : les paiements sont intégralement traités par Whop, Inc.
A.2 Finalités et bases légales
| Finalité | Base légale |
|---|---|
| Création et gestion du compte | Exécution du contrat (art. 6.1.b RGPD) |
| Fourniture du service et gestion des crédits | Exécution du contrat |
| Gestion de l'abonnement et de la facturation | Exécution du contrat et obligation légale |
| Envoi d'emails techniques (confirmation, réinitialisation) | Exécution du contrat |
| Sécurité, prévention des abus, journalisation | Intérêt légitime (art. 6.1.f) |
| Amélioration du service | Intérêt légitime |
| Prise de contact commerciale suite à une demande d'accès | Consentement (art. 6.1.a RGPD) |
A.3 Durées de conservation
- Compte et données associées : pendant toute la durée de la relation contractuelle, puis trois (3) ans à compter du dernier contact.
- Fiches déverrouillées et listes : conservées tant que le compte existe, conformément à l'engagement d'accès à vie aux fiches déverrouillées.
- Documents comptables et factures : dix (10) ans, conformément aux obligations légales.
- Journaux de connexion : douze (12) mois.
- Demandes d'accès (prénom, nom, email, téléphone, entreprise) : trois (3) ans à compter du dernier contact.
A.3 ter Origine de l'inscription (liens de parrainage)
Lorsque vous arrivez sur le site par un lien de parrainage confié à un partenaire, le code figurant dans ce lien est conservé sur votre appareil, puis associé à votre compte si vous en créez un.
- Donnée : le code du partenaire et la page par laquelle vous êtes arrivé. Aucune donnée de navigation au-delà de cette page.
- Finalité : savoir de quel partenaire provient une inscription.
- Base légale : intérêt légitime de MesLeads à mesurer l'origine de ses inscriptions. Aucune décision individuelle n'en découle, et cette origine n'a aucun effet sur votre compte, vos crédits ou votre tarif.
- Destinataires : personne d'autre que MesLeads. Le partenaire n'a aucun accès : ni à votre identité, ni à votre adresse, ni à votre activité.
- Conservation sur votre appareil : trente (30) jours, puis effacement automatique. Vider les données du site le supprime immédiatement.
- Conservation en base : le temps de vie du compte.
A.3 bis Termes de recherche non aboutis
Lorsqu'une recherche de métier ne trouve aucune correspondance, le terme saisi est enregistré afin d'enrichir le catalogue des métiers proposés.
- Donnée : le terme saisi uniquement (par exemple « pisciniste »), à l'exclusion de toute autre information.
- Finalité : améliorer la couverture du catalogue de métiers.
- Base légale : intérêt légitime à améliorer le service. Aucune décision individuelle n'en découle.
- Conservation : douze (12) mois.
A.4 Cookies et traceurs
Le site utilise des cookies strictement nécessaires à son fonctionnement (session d'authentification, préférences d'affichage). Ces cookies sont exemptés de consentement.
Il utilise également Microsoft Clarity, un outil de mesure d'audience qui enregistre la navigation (pages vues, clics, défilement) afin de comprendre comment le site est utilisé et de l'améliorer.
- Finalité : mesure d'audience et amélioration de l'ergonomie.
- Base légale : votre consentement (article 82 de la loi Informatique et Libertés). Aucun traceur n'est déposé avant votre acceptation.
- Sous-traitant : Microsoft Ireland Operations Limited, agissant pour le compte de MesLeads.
- Durée : les données de navigation sont conservées un (1) an par Microsoft Clarity ; votre choix de consentement est conservé six (6) mois dans votre navigateur, puis vous est redemandé.
- Périmètre : uniquement les pages publiques (accueil, annuaire, formules, questionnaire, pages légales). L'outil n'est jamais actif dans l'application connectée — tableau de bord, recherche, fiches d'entreprises, listes, compte.
- Masquage : le contenu de tous les champs de saisie est masqué avant transmission. Vos saisies ne sont pas enregistrées.
Vous pouvez refuser aussi simplement qu'accepter, et revenir sur votre choix à tout moment via le lien « Gérer la mesure d'audience » présent en pied de page. Un refus n'affecte en rien l'accès au site ni ses fonctionnalités.
Partie B — Données des dirigeants d'entreprises référencées
Cette section concerne les personnes physiques identifiées en qualité de dirigeant, représentant légal ou contact professionnel d'une entreprise référencée dans la base MesLeads.
B.1 Origine des données
MesLeads ne collecte pas ces données directement auprès des personnes concernées. Elles proviennent :
- de la base SIRENE de l'INSEE, diffusée en open data sous Licence Ouverte Etalab ;
- du Registre National des Entreprises tenu par l'INPI, également ouvert à la réutilisation ;
- des sites internet publics des entreprises (adresses email de contact professionnel, comptes de réseaux sociaux professionnels) ;
- des fiches d'établissement publiques (coordonnées téléphoniques, adresses, sites internet) ;
- des données publiques de France Travail relatives au potentiel d'embauche des établissements.
La présente politique constitue l'information prévue à l'article 14 du RGPD. Compte tenu du nombre de personnes concernées, une information individuelle de chacune d'elles exigerait des efforts disproportionnés au sens de l'article 14.5.b du RGPD ; cette information est donc rendue publique ici.
B.2 Catégories de données
Nom et prénom, fonction exercée, entreprise de rattachement, et — lorsqu'elles sont publiquement disponibles — coordonnées professionnelles (téléphone de l'établissement, adresse email professionnelle, site internet, profils professionnels).
Aucune donnée relevant de la vie privée (coordonnées personnelles, situation familiale, données sensibles au sens de l'article 9 du RGPD) n'est collectée ni traitée.
B.3 Finalité et base légale
Finalité : permettre à des professionnels d'identifier et de contacter des entreprises dans le cadre d'une démarche de prospection commerciale entre professionnels (B2B).
Base légale : intérêt légitime de MesLeads et de ses clients (article 6.1.f du RGPD), consistant à faciliter la mise en relation commerciale entre professionnels à partir de données rendues publiques dans un cadre professionnel.
Une mise en balance a été effectuée : les données traitées sont exclusivement professionnelles, issues de sources publiques légalement réutilisables, et leur traitement correspond à l'attente raisonnable d'un dirigeant dont les coordonnées professionnelles sont publiées à des fins de contact commercial. Le droit d'opposition décrit ci-dessous garantit l'équilibre de ce traitement.
B.4 Destinataires
Les données sont accessibles aux clients de MesLeads, professionnels agissant dans le cadre d'une activité de prospection. Ces clients s'engagent contractuellement à respecter le RGPD dans l'usage qu'ils en font et agissent, pour leurs propres campagnes, en qualité de responsables de traitement autonomes.
Les données ne sont ni vendues à des courtiers en données, ni utilisées à des fins de prospection destinée aux particuliers.
B.5 Durée de conservation
Les données sont conservées tant que l'entreprise concernée est active dans les registres publics et que la personne y figure en qualité de dirigeant. Elles sont mises à jour périodiquement à partir des sources officielles. Une personne ayant exercé son droit d'opposition est inscrite dans une liste d'exclusion afin que ses données ne soient pas réintroduites lors des mises à jour.
B.6 Droit d'opposition
Il suffit d'écrire à bonjour@mesleads.com en indiquant son nom, prénom et l'entreprise concernée. La demande est traitée dans un délai maximum d'un (1) mois. Les données sont supprimées et une exclusion permanente est enregistrée pour éviter toute réintroduction.
Dispositions communes
Sous-traitants et hébergement
| Prestataire | Rôle | Localisation des données |
|---|---|---|
| Supabase Pte. Ltd (Singapour) | Hébergement de la base de données | Europe (Francfort) |
| Vercel, Inc. | Hébergement applicatif | États-Unis / réseau de diffusion |
| Whop, Inc. | Traitement des paiements | États-Unis |
| Resend | Envoi des emails transactionnels | États-Unis |
| Google (Places API) | Coordonnées, note et avis : conservées et exportables ; découverte d'adresses de sites web | États-Unis |
Envois vers vos propres outils
MesLeads permet d'envoyer les fiches déverrouillées vers des outils tiers que vous connectez : Pipedrive, HubSpot, Lemlist, Slack, ou tout service branché via Zapier.
Ces envois n'ont lieu que sur votre action, vers le compte dont vous nous avez fourni les identifiants. Ces outils ne sont pas nos sous-traitants : vous en êtes le client et le responsable de traitement, et c'est leur politique de confidentialité qui régit la conservation des données une fois transmises. Une connexion se révoque à tout moment depuis vos connexions ; la révocation arrête les envois à venir, elle ne rappelle pas ce qui est déjà parti.
Les identifiants que vous nous confiez pour ces connexions sont chiffrés (AES-256-GCM) et ne sont jamais réaffichés.
Candidatures au programme d'affiliation. Le formulaire de la page Affiliation enregistre le nom, l'activité, l'audience estimée et le message que vous saisissez. Ces informations ne servent qu'à traiter votre candidature, ne sont transmises à personne, et sont conservées tant que la relation reste envisagée. Pour en demander la suppression, écrivez à l'adresse indiquée ci-dessous.
Les informations provenant de Google sont conservées et peuvent figurer dans vos exports. Le téléphone, la note et le nombre d'avis issus de Google Maps sont enregistrés avec la fiche et restituables dans les fichiers que vous téléchargez. Ils sont rafraîchis au plus tous les trente jours. L'identifiant technique de l'établissement (place ID) est mémorisé durablement, afin de pouvoir interroger à nouveau le service. Le statut d'activité est consultable sur la fiche et n'est pas exporté.
L'adresse du site web suit une règle distincte. Google peut nous faire découvrir l'adresse du site d'une entreprise ; nous enregistrons la date à laquelle notre propre outil d'analyse a chargé cette page et l'a vérifiée. Tant que cette vérification n'a pas eu lieu, l'adresse est effacée au bout de trente jours et n'apparaît dans aucun export.
Les transferts de données vers des prestataires établis hors de l'Union européenne sont encadrés par les clauses contractuelles types adoptées par la Commission européenne et, le cas échéant, par le Data Privacy Framework.
Sécurité
Les mots de passe sont stockés sous forme chiffrée. Les accès à la base sont restreints par des politiques de sécurité au niveau des lignes. Les échanges entre le navigateur et les serveurs sont chiffrés (HTTPS/TLS).
Vos droits
Conformément au RGPD, toute personne dispose des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité sur ses données.
Ces droits s'exercent auprès de bonjour@mesleads.com. Une réponse est apportée dans un délai maximum d'un (1) mois.
En cas de désaccord persistant, une réclamation peut être adressée à la Commission Nationale de l'Informatique et des Libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — cnil.fr.
Modification
La présente politique peut être modifiée. La date de dernière mise à jour figure en tête de document.