Politique de Confidentialité

1. Introduction

La présente Politique de Confidentialité décrit comment GenLeads (ci-après "nous", "notre") collecte, utilise et protège vos données personnelles conformément au Règlement Général sur la Protection des Données (RGPD) et à la loi Informatique et Libertés.

2. Responsable du traitement

Nicolas Guigay — Micro-entrepreneur
Email : contact@gen-leads.app

3. Données collectées

Nous collectons les données suivantes :

• Données d'identification : nom, adresse email
• Données de connexion : adresse IP, logs de session
• Données d'utilisation : historique des recherches, leads collectés, préférences
• Données de paiement : traitées directement par Stripe — nous ne stockons pas vos coordonnées bancaires
• Coordonnées bancaires (affiliés) : IBAN, BIC, banque — uniquement pour les affiliés ayant renseigné ces informations, à des fins de versement de commissions

4. Finalités du traitement

Vos données sont utilisées pour :

• Fournir et améliorer le Service
• Gérer votre compte et votre abonnement
• Traiter vos paiements et gérer vos crédits
• Vous envoyer des communications liées au Service (confirmations, alertes)
• Verser les commissions aux affiliés
• Respecter nos obligations légales

5. Base légale du traitement

Le traitement de vos données est fondé sur :

• L'exécution du contrat (fourniture du Service et gestion de l'abonnement)
• Votre consentement (pour les communications non essentielles)
• Nos intérêts légitimes (amélioration du Service, sécurité)
• Nos obligations légales (conservation comptable)

6. Durée de conservation

Vos données sont conservées pendant la durée de votre utilisation du Service. En cas de suppression de compte, vos données personnelles sont effacées dans un délai de 30 jours, à l'exception des données que nous sommes tenus de conserver par la loi (ex. : données de facturation conservées 10 ans).

7. Partage des données

Vos données peuvent être partagées avec les sous-traitants suivants :

• Stripe : traitement sécurisé des paiements (conforme PCI-DSS)
• Vercel : hébergement du Service (serveurs en Europe disponibles)
• Resend : envoi d'emails transactionnels
• Supabase : hébergement de la base de données
• Google : API Places pour la recherche d'entreprises (aucune donnée utilisateur transmise)

Ces prestataires sont soumis à des obligations contractuelles de confidentialité et traitent les données uniquement sur nos instructions.

8. Vos droits

Conformément au RGPD, vous disposez des droits suivants :

• Droit d'accès : obtenir une copie de vos données personnelles
• Droit de rectification : corriger vos données inexactes ou incomplètes
• Droit à l'effacement : demander la suppression de vos données
• Droit à la portabilité : recevoir vos données dans un format structuré et lisible
• Droit d'opposition : vous opposer à certains traitements
• Droit de retirer votre consentement : à tout moment, sans que cela n'affecte la licéité du traitement antérieur

Pour exercer ces droits, contactez-nous à : contact@gen-leads.app

Vous pouvez également introduire une réclamation auprès de la CNIL (www.cnil.fr) si vous estimez que vos droits ne sont pas respectés.

9. Sécurité

Nous mettons en oeuvre des mesures techniques et organisationnelles appropriées pour protéger vos données : chiffrement des communications (HTTPS), mots de passe hachés, accès restreint aux données, en-têtes de sécurité HTTP.

10. Cookies

Nous utilisons uniquement des cookies essentiels au fonctionnement du Service (gestion de la session d'authentification). Aucun cookie publicitaire ou de tracking tiers n'est déposé sur votre navigateur.

11. Modifications

Nous nous réservons le droit de modifier cette Politique de Confidentialité. En cas de modification substantielle, vous serez informé par email ou par une notification sur le Service avant l'entrée en vigueur des changements.

12. Contact

Pour toute question relative à cette politique ou pour exercer vos droits, contactez-nous à : contact@gen-leads.app