Politique de confidentialité.

« Vos données sont à vous. On en utilise le moins possible, on vous dit toujours pourquoi, et on vous laisse toujours la porte de sortie. »

1. Qui est responsable de vos données ?

Le responsable de traitement est Leadline, représenté par Damien Delebarre, dont le siège est situé au 128 rue La Boétie, 75008 Paris. Toute question sur cette politique peut être adressée à contact@leadline.fr.

2. Quelles données on collecte, et pourquoi

2.1 Données que vous nous envoyez directement

Si vous nous écrivez par email ou nous appelez, on conserve ce que vous nous avez transmis : nom, adresse email, numéro de téléphone si fourni, et le contenu de vos messages. Base légale : exécution de mesures précontractuelles (votre demande). Durée : 3 ans à compter de notre dernier échange, sauf si nous entrons en relation commerciale — auquel cas, durée de la relation + 10 ans pour les obligations comptables.

2.2 Données du formulaire « Diagnostic de visibilité »

Lorsque vous demandez un diagnostic via notre formulaire dédié, nous collectons : votre métier, votre ville, le nom de votre entreprise, votre adresse email, votre numéro de téléphone et, si vous en avez un, l'adresse de votre site internet. Le téléphone est nécessaire car le diagnostic vous est présenté lors d'un appel, jamais transmis sans échange. Nous y associons une information technique sur l'origine de votre visite (campagne et page de provenance) afin de savoir quelle annonce vous a amené. Ces données servent uniquement à préparer et à vous présenter le diagnostic demandé. Elles nous sont transmises par email via notre prestataire d'envoi Resend, et peuvent être conservées temporairement dans un espace de sauvegarde technique chez notre hébergeur Cloudflare afin qu'aucune demande ne soit perdue (les modalités de transfert de ces données sont détaillées en section 3). Base légale : exécution de mesures précontractuelles (votre demande de diagnostic). Durée : 3 ans à compter de notre dernier échange ; la sauvegarde technique est automatiquement supprimée au bout d'un an.

Pour empêcher les envois automatisés (robots, spam), ce formulaire est protégé par Cloudflare Turnstile, une vérification anti-bot respectueuse de la vie privée qui n'utilise pas de cookie de suivi. À cette occasion, votre adresse IP et des signaux techniques de votre navigateur sont transmis à Cloudflare pour distinguer un visiteur humain d'un robot. Base légale : intérêt légitime (sécurité du service et prévention de la fraude).

2.3 Données de navigation (cookies et traceurs)

Selon votre consentement exprimé dans notre bandeau de cookies, nous utilisons :

• Cookies essentiels — mémorisation de votre choix de consentement uniquement. Aucun usage analytique. Conservation : 6 mois.
• Mesure d'audience (si consenti) — Google Analytics 4 avec IP anonymisée. Base légale : consentement. Conservation : 2 mois.
• Publicité et retargeting (si consenti) — Meta Pixel (Facebook/Instagram), LinkedIn Insight Tag, Google Ads. Ces traceurs permettent de vous montrer à nouveau un message si vous avez visité le site. Base légale : consentement. Conservation : selon les politiques des plateformes concernées.

À tout moment, vous pouvez revenir sur vos choix via le lien « Gérer mes cookies » présent dans le pied de page, ou en supprimant les cookies de votre navigateur.

3. Avec qui vos données sont-elles partagées ?

Si vous avez accepté les cookies correspondants, vos données de navigation peuvent être transmises à :

• Google Ireland Limited (Google Analytics, Google Ads) — données transférées hors UE (États-Unis) avec garanties appropriées (Clauses Contractuelles Types).
• Meta Platforms Ireland Limited (Meta Pixel) — idem.
• LinkedIn Ireland Unlimited Company (Insight Tag) — idem.
• Cloudflare, Inc. — sous‑traitant technique pour l'hébergement du site, sa sécurité, la diffusion des pages et l'enregistrement technique des preuves de consentement. Certains traitements peuvent impliquer des transferts hors Espace économique européen, encadrés par le Data Processing Addendum de Cloudflare, les clauses contractuelles types européennes lorsque nécessaire, et la certification de Cloudflare au Data Privacy Framework. Cloudflare prévoit également des mesures techniques et organisationnelles de sécurité.

Les données issues de notre formulaire de diagnostic transitent par :

• Resend (resend.com), prestataire établi aux États-Unis — envoi des emails de notification générés par le formulaire. L'expédition est réalisée via l'infrastructure Amazon SES configurée en région Irlande, mais le traitement par Resend peut impliquer des transferts hors Espace économique européen, encadrés par son Data Processing Addendum et les clauses contractuelles types européennes. La liste de ses sous-traitants est publiée sur resend.com/legal/subprocessors.
• Cloudflare, Inc. — traitement de la requête du formulaire et, le cas échéant, sauvegarde technique temporaire des demandes. Le service de stockage utilisé (Workers KV) est distribué mondialement : des transferts hors Espace économique européen peuvent intervenir, encadrés par le Data Processing Addendum de Cloudflare, les clauses contractuelles types européennes et la certification de Cloudflare au Data Privacy Framework.

Ces prestataires agissent comme sous-traitants, uniquement pour acheminer et sauvegarder votre demande. Vos données ne sont ni vendues, ni cédées, ni utilisées à des fins publicitaires par des tiers. En dehors de cet acheminement technique, elles restent chez nous.

4. Où sont hébergées vos données ?

Le site est hébergé par Cloudflare, Inc. (101 Townsend Street, San Francisco, CA 94107, États-Unis). Les pages sont statiques. Seules des traces techniques minimales liées à la sécurité, à la diffusion du site et à la preuve de consentement peuvent être traitées par l'hébergeur. Pour en savoir plus, consultez la politique de confidentialité de Cloudflare.

5. Vos droits

Conformément au RGPD et à la loi Informatique et Libertés modifiée, vous disposez des droits suivants :

• Droit d'accès à vos données
• Droit de rectification
• Droit à l'effacement (droit à l'oubli)
• Droit à la limitation du traitement
• Droit à la portabilité
• Droit d'opposition
• Droit de retirer votre consentement à tout moment
• Droit d'introduire une réclamation auprès de la CNIL (cnil.fr)

Pour exercer ces droits, écrivez à contact@leadline.fr. Nous vous répondons sous 30 jours au maximum.

6. Sécurité

Le site est servi en HTTPS avec des en-têtes de sécurité stricts (CSP, HSTS). Aucune donnée de formulaire n'est conservée durablement sur ce site. Les rares données transmises via notre formulaire de diagnostic sont acheminées par une connexion chiffrée, traitées par nos seuls sous-traitants techniques (cf. section 3) et accessibles uniquement par nous. Les autres interactions — elles passent par email ou téléphone, directement avec nous.

7. Mise à jour de cette politique

Nous pouvons faire évoluer cette politique. La date de dernière mise à jour figure en bas de cette page. Si les changements sont substantiels, nous vous en informons par un bandeau sur la page d'accueil.

Dernière mise à jour — 18 juin 2026