Politique de confidentialité

Deux rôles distincts

Cette distinction commande tout le reste. Booklead intervient à deux titres différents selon la donnée concernée.

• Responsable de traitement pour les données de votre compte : votre identité, votre abonnement, votre usage du service. Nous décidons pourquoi et comment elles sont traitées.
• Sous-traitant pour les données de vos prospects. Elles vous appartiennent, vous en êtes le responsable de traitement, et nous ne les utilisons que pour faire fonctionner votre espace, sur vos instructions.

Responsable de traitement

À compléter — dénomination, siège et adresse e-mail du responsable de traitement

La société étant établie hors de l'Union européenne, elle a désigné un représentant au sens de l'article 27 du RGPD : À compléter — nom et coordonnées du représentant UE

Données que nous traitons

Votre compte

• Adresse e-mail et mot de passe, ce dernier stocké sous forme hachée
• Nom, et le cas échéant nom de votre organisation
• Rôle au sein de votre espace, invitations émises et reçues
• Paramètres de double authentification
• Journal des actions sensibles réalisées dans votre espace

Ce que vous saisissez dans le service

• Vos pages de réservation, disponibilités, produits et étapes de pipeline
• Vos prospects : nom, e-mail, téléphone, statut, montant potentiel, étiquettes, réponses aux questions de qualification, champs personnalisés
• Vos notes, comptes rendus d'appel et dates de relance
• Vos rendez-vous : date, durée, statut, réponses au formulaire
• Vos ventes, objectifs et tâches
• Les accès aux outils que vous connectez, chiffrés avant stockage

Les personnes qui réservent un rendez-vous

Lorsqu'un prospect réserve via votre page, nous collectons pour votre compte les informations qu'il renseigne — au minimum son nom et son e-mail — ainsi que le créneau choisi. Nous lui envoyons la confirmation et les rappels, et conservons une trace de ces envois.

Finalités et bases légales

L'assistant IA

L'assistant ne s'exécute jamais de lui-même. Il ne fonctionne que lorsque vous le déclenchez explicitement sur une fiche prospect précise.

Quand vous le faites, les éléments de cette fiche — nom, e-mail, statut, montant potentiel, étiquettes, réponses au formulaire, champs personnalisés, commentaire d'appel et notes — sont transmis à un fournisseur de modèle de langage afin de produire le score ou le texte de relance demandé. Ce fournisseur est situé hors de l'Union européenne, dans un pays ne bénéficiant pas d'une décision d'adéquation de la Commission européenne.

Si vous ne souhaitez pas que les données de vos prospects fassent l'objet de ce traitement, il vous suffit de ne pas utiliser l'assistant : aucune donnée ne lui est transmise autrement.

Destinataires

Vos données ne sont ni vendues, ni louées, ni cédées à des tiers à des fins commerciales ou publicitaires. Elles sont accessibles aux membres que vous avez invités dans votre espace, selon leur rôle, et aux sous-traitants techniques strictement nécessaires au fonctionnement du service :

La liste nominative de nos sous-traitants, ainsi que l'accord de sous-traitance correspondant, sont communiqués sur simple demande à l'adresse de contact.

Transferts hors de l'Union européenne

Deux traitements impliquent un transfert hors de l'Union : l'envoi des e-mails transactionnels et, le cas échéant, l'assistant IA. Ces transferts sont encadrés par les clauses contractuelles types adoptées par la Commission européenne, complétées des mesures techniques et organisationnelles appropriées. À compléter — confirmer la signature des CCT avec chaque sous-traitant hors UE et documenter l'analyse d'impact du transfert

Durées de conservation

Sécurité

• Chiffrement des échanges en HTTPS/TLS sur l'ensemble du service
• Cloisonnement des espaces appliqué par la base de données elle-même
• Mots de passe hachés, jamais stockés ni consultables en clair
• Double authentification par application ou par e-mail
• Chiffrement des jetons d'accès aux outils que vous connectez
• Sauvegardes automatiques et chiffrées

Vos droits

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité, ainsi que du droit de définir des directives sur le sort de vos données après votre décès.

Pour les exercer, écrivez à À compléter — adresse e-mail dédiée aux demandes RGPD. Nous répondons dans un délai d'un mois. Si la réponse ne vous satisfait pas, vous pouvez saisir la CNIL, 3 place de Fontenoy, 75007 Paris, ou l'autorité de contrôle de votre pays de résidence.

Si vous êtes le prospect d'un utilisateur de Booklead et souhaitez exercer vos droits sur les données le concernant, adressez-vous directement à cet utilisateur : c'est lui le responsable de ce traitement. Nous l'aidons à y répondre.

Cookies

Les cookies strictement nécessaires au fonctionnement du service — session, sécurité — sont déposés sans consentement, comme la réglementation le permet. Les cookies de mesure d'audience ne sont déposés qu'après votre accord, recueilli par le bandeau affiché à votre première visite. Vous pouvez revenir sur ce choix à tout moment.

Modifications

Cette politique peut évoluer, notamment si un nouveau sous-traitant intervient. En cas de changement substantiel, nous vous en informons par e-mail avant son entrée en vigueur.