Politique de confidentialité.

« Vos données sont à vous. On en utilise le moins possible, on vous dit toujours pourquoi, et on vous laisse toujours la porte de sortie. »

1. Qui est responsable de vos données ?

Le responsable de traitement est Leadline, représenté par Damien Delebarre, dont le siège est situé au 128 rue La Boétie, 75008 Paris. Toute question sur cette politique peut être adressée à contact@leadline.fr.

2. Quelles données on collecte, et pourquoi

2.1 Données que vous nous envoyez directement

Si vous nous écrivez par email ou nous appelez, on conserve ce que vous nous avez transmis : nom, adresse email, numéro de téléphone si fourni, et le contenu de vos messages. Base légale : exécution de mesures précontractuelles (votre demande). Durée : 3 ans à compter de notre dernier échange, sauf si nous entrons en relation commerciale, auquel cas, durée de la relation + 10 ans pour les obligations comptables.

2.2 Données du formulaire « Diagnostic de visibilité »

Lorsque vous demandez un diagnostic via notre formulaire dédié, nous collectons : votre métier, votre ville, le nom de votre entreprise, votre adresse email, votre numéro de téléphone et, si vous en avez un, l'adresse de votre site internet. Le téléphone est nécessaire car le diagnostic vous est présenté lors d'un appel, jamais transmis sans échange. Nous y associons une information technique sur l'origine de votre visite (campagne, format d'annonce et page de provenance). Ces données servent à préparer et à vous présenter le diagnostic demandé, ainsi qu'à mesurer, de façon interne et agrégée, l'efficacité de nos campagnes publicitaires, par exemple quelle annonce ou quel format génère des demandes. Vos coordonnées (email, téléphone) ne sont jamais transmises aux régies publicitaires. Cette mesure de conversion peut s'effectuer côté serveur : lorsqu'une demande provient d'une de nos annonces, nous transmettons à Meta un identifiant technique de clic publicitaire (le paramètre fbc, issu de l'adresse de la page sur laquelle vous êtes arrivé), à l'exclusion de toute donnée vous identifiant directement, dans le seul but d'attribuer la conversion à la bonne annonce. Elles nous sont transmises par email via notre prestataire d'envoi Resend, et peuvent être conservées temporairement dans un espace de sauvegarde technique chez notre hébergeur Cloudflare afin qu'aucune demande ne soit perdue (les modalités de transfert de ces données sont détaillées en section 3). Bases légales : exécution de mesures précontractuelles (votre demande de diagnostic) pour le traitement de votre demande ; intérêt légitime (évaluer l'efficacité de notre communication) pour la mesure publicitaire, interne et agrégée, ainsi que l'attribution de conversion côté serveur décrite ci-dessus. Durée : 3 ans à compter de notre dernier échange ; la sauvegarde technique est automatiquement supprimée au bout d'un an.

Pour empêcher les envois automatisés (robots, spam), ce formulaire est protégé par Cloudflare Turnstile, une vérification anti-bot respectueuse de la vie privée qui n'utilise pas de cookie de suivi. La vérification s'effectue en arrière-plan, sans action ni indication visible de votre part. À cette occasion, votre adresse IP et des signaux techniques de votre navigateur (en-tête User-Agent, empreinte TLS) sont transmis à Cloudflare pour distinguer un visiteur humain d'un robot ; Cloudflare n'utilise pas ces informations à des fins de reciblage publicitaire. Les modalités de ce traitement sont précisées dans le Turnstile Privacy Addendum de Cloudflare. Base légale : intérêt légitime (sécurité du service et prévention de la fraude).

2.3 Données que vous nous envoyez par WhatsApp

Un bouton WhatsApp est proposé sur ce site, ainsi que sur les pages dédiées à nos campagnes publicitaires. Il est facultatif : l'email, le téléphone et le formulaire mènent au même interlocuteur, et rien ne vous oblige à passer par cette messagerie. Si vous choisissez ce canal, nous recevons votre numéro de téléphone WhatsApp, le nom de profil que vous y affichez et le contenu de vos messages. Base légale : exécution de mesures précontractuelles (votre propre démarche). Durée : 3 ans à compter de notre dernier échange, sauf si nous entrons en relation commerciale, auquel cas, durée de la relation + 10 ans pour les obligations comptables.

Ces échanges transitent nécessairement par WhatsApp Ireland Limited (groupe Meta), qui fournit le service de messagerie et traite ces données pour son propre compte, selon sa politique de confidentialité applicable à l'Espace économique européen. Nous n'avons aucune maîtrise sur ce traitement, qui existerait de la même façon si vous nous écriviez depuis votre propre initiative. Le contenu des conversations est chiffré de bout en bout par WhatsApp ; les informations liées à leur acheminement ne le sont pas.

Sur ce site comme sur nos pages publicitaires, et uniquement si vous avez accepté les cookies correspondants (section 2.4), un clic sur ce bouton déclenche l'envoi d'un évènement de mesure à Google Analytics et à Meta, afin que nous sachions quelle page ou quelle annonce conduit à une prise de contact. Cet évènement signale un clic, rien d'autre : ni votre numéro, ni votre nom de profil, ni le contenu de vos messages ne sont transmis aux régies publicitaires. Si vous refusez ces cookies, aucun évènement n'est envoyé et le bouton fonctionne exactement de la même manière. Base légale : consentement. Le message pré-écrit qui s'affiche dans la conversation est une simple commodité de saisie ; vous pouvez le modifier ou l'effacer avant de l'envoyer.

2.4 Données de navigation (cookies et traceurs)

Selon votre consentement exprimé dans notre bandeau de cookies, nous utilisons :

• Cookies essentiels, mémorisation de votre choix de consentement uniquement. Aucun usage analytique. Conservation : 6 mois.
• Mesure d'audience (si consenti), Google Analytics 4 avec IP anonymisée. Base légale : consentement. Conservation : 2 mois.
• Publicité et retargeting (si consenti), Meta Pixel (Facebook/Instagram), LinkedIn Insight Tag, Google Ads. Ces traceurs permettent de mesurer les conversions issues de nos publicités et, le cas échéant, de vous montrer à nouveau un message si vous avez visité le site. Base légale : consentement. Conservation : selon les politiques des plateformes concernées.

Indépendamment de ces choix, nous mesurons l'audience de ce site avec Cloudflare Web Analytics, un outil sans cookie ni traceur : il ne dépose rien sur votre appareil, ne conserve pas votre adresse IP et ne vous identifie pas. Il ne produit que des statistiques anonymes et agrégées, pour notre seul compte, sans suivi d'un site à l'autre. À ce titre, il est exempté de consentement conformément aux lignes directrices de la CNIL sur la mesure d'audience, et n'apparaît pas dans notre bandeau de cookies. Aucune donnée personnelle n'étant traitée, aucune action n'est requise de votre part ; pour toute question ou demande d'opposition, écrivez-nous à contact@leadline.fr.

À tout moment, vous pouvez revenir sur vos choix via le lien « Gérer mes cookies » présent dans le pied de page, ou en supprimant les cookies de votre navigateur.

3. Avec qui vos données sont-elles partagées ?

Si vous avez accepté les cookies correspondants, vos données de navigation peuvent être transmises à :

• Google Ireland Limited (Google Analytics, Google Ads), données transférées hors UE (États-Unis) avec garanties appropriées (Clauses Contractuelles Types).
• Meta Platforms Ireland Limited (Meta Pixel et mesure de conversion côté serveur, limitée à l'identifiant technique de clic), idem.
• LinkedIn Ireland Unlimited Company (Insight Tag), idem.
• Cloudflare, Inc., sous‑traitant technique pour l'hébergement du site, sa sécurité, la diffusion des pages et l'enregistrement technique des preuves de consentement. Certains traitements peuvent impliquer des transferts hors Espace économique européen, encadrés par le Data Processing Addendum de Cloudflare, les clauses contractuelles types européennes lorsque nécessaire, et la certification de Cloudflare au Data Privacy Framework. Cloudflare prévoit également des mesures techniques et organisationnelles de sécurité.

Les données issues de notre formulaire de diagnostic transitent par :

• Resend (resend.com), prestataire établi aux États-Unis, envoi des emails de notification générés par le formulaire. L'expédition est réalisée via l'infrastructure Amazon SES configurée en région Irlande, mais le traitement par Resend peut impliquer des transferts hors Espace économique européen, encadrés par son Data Processing Addendum et les clauses contractuelles types européennes. La liste de ses sous-traitants est publiée sur resend.com/legal/subprocessors.
• Cloudflare, Inc., traitement de la requête du formulaire et, le cas échéant, sauvegarde technique temporaire des demandes. Le service de stockage utilisé (Workers KV) est distribué mondialement : des transferts hors Espace économique européen peuvent intervenir, encadrés par le Data Processing Addendum de Cloudflare, les clauses contractuelles types européennes et la certification de Cloudflare au Data Privacy Framework.

Ces prestataires agissent comme sous-traitants, uniquement pour acheminer et sauvegarder votre demande. Vos données ne sont ni vendues, ni cédées, ni utilisées à des fins publicitaires par des tiers. En dehors de cet acheminement technique, elles restent chez nous.

Un cas se distingue des précédents, et il faut le dire clairement. Si vous choisissez de nous écrire par WhatsApp (section 2.3), vos messages passent par WhatsApp Ireland Limited (groupe Meta), qui n'agit pas comme notre sous-traitant : cette société traite ces données pour son propre compte, en tant que fournisseur du service de messagerie, et les transferts hors Espace économique européen relèvent de sa propre politique et des clauses contractuelles types européennes. Nous ne pouvons ni limiter ni encadrer ce traitement par contrat. C'est la raison pour laquelle ce canal reste facultatif et que nous proposons toujours, à côté, l'email, le téléphone et le formulaire.

4. Où sont hébergées vos données ?

Le site est hébergé par Cloudflare, Inc. (101 Townsend Street, San Francisco, CA 94107, États-Unis). Les pages sont statiques. Seules des traces techniques minimales liées à la sécurité, à la diffusion du site et à la preuve de consentement peuvent être traitées par l'hébergeur. Pour en savoir plus, consultez la politique de confidentialité de Cloudflare.

5. Vos droits

Conformément au RGPD et à la loi Informatique et Libertés modifiée, vous disposez des droits suivants :

• Droit d'accès à vos données
• Droit de rectification
• Droit à l'effacement (droit à l'oubli)
• Droit à la limitation du traitement
• Droit à la portabilité
• Droit d'opposition
• Droit de retirer votre consentement à tout moment
• Droit d'introduire une réclamation auprès de la CNIL (cnil.fr)

Pour exercer ces droits, écrivez à contact@leadline.fr. Nous vous répondons sous 30 jours au maximum.

6. Sécurité

Le site est servi en HTTPS avec des en-têtes de sécurité stricts (CSP, HSTS). Aucune donnée de formulaire n'est conservée durablement sur ce site. Les rares données transmises via notre formulaire de diagnostic sont acheminées par une connexion chiffrée, traitées par nos seuls sous-traitants techniques (cf. section 3) et accessibles uniquement par nous. Les autres interactions, elles passent par email, téléphone ou messagerie WhatsApp, directement avec nous. Dans ce dernier cas, la sécurité du transport relève de WhatsApp (chiffrement de bout en bout), et la conversation reste stockée sur nos appareils comme sur le vôtre : nous la supprimons dans les mêmes délais que les autres échanges (section 2.3).

7. Mise à jour de cette politique

Nous pouvons faire évoluer cette politique. La date de dernière mise à jour figure en bas de cette page. Si les changements sont substantiels, nous vous en informons par un bandeau sur la page d'accueil.

Dernière mise à jour, 12 août 2026