Politique de confidentialité : l'usage que nous faisons de vos données.

À qui s'adresse cette politique

Leadflows génère des demandes de rappel de particuliers pour le compte d'entreprises qui vendent par téléphone. Ce site s'adresse à ces entreprises : directions commerciales, directions de plateau, responsables acquisition ou partenariats, dirigeants de PME. La présente politique décrit les traitements de données personnelles réalisés à partir du site, c'est-à-dire :

• la consultation des pages, qui génère des données techniques de connexion reçues par notre hébergeur ;
• le formulaire de demande de test de la page contact ;
• la réservation d'un échange de cadrage dans l'agenda en ligne de cette même page ;
• l'inscription à la newsletter Décroché ;
• les échanges qui suivent votre demande (e-mails, appels, proposition écrite) tant qu'aucun contrat n'est signé.

Deux catégories de traitements sortent de ce périmètre. Les données des particuliers recueillies sur nos pages de collecte relèvent d'une information distincte (voir Particuliers ayant demandé à être rappelés). Les données échangées pour l'exécution d'un contrat conclu avec un client sont encadrées par ce contrat ; les coordonnées recueillies sur le site avant la signature restent soumises aux durées de conservation indiquées plus bas.

Responsable du traitement et contacts

Le responsable des traitements décrits sur cette page est ScalingFlow FZ-LLC, la société qui exploite le site sous la marque Leadflows. C'est elle qui décide pourquoi et comment vos données sont utilisées, et c'est à elle que vous adressez vos demandes.

Les coordonnées d'un éventuel délégué à la protection des données et du représentant dans l'Union seront indiquées sur cette page lorsqu'ils auront été désignés. Ces informations sont reprises dans nos mentions légales.

Les données que nous recevons

Lorsque vous consultez le site

Comme pour tout site, le serveur qui vous répond reçoit des données techniques : adresse IP, type de navigateur et d'appareil, pages demandées, date et heure de la connexion. Ce serveur est celui de notre hébergeur, Netlify (voir Destinataires et sous-traitants). Les polices de caractères sont servies depuis le site lui-même, sans appel à un service tiers. Le site ne dépose aucun cookie et n'utilise aucun outil de mesure d'audience (voir Cookies et traceurs).

Lorsque vous demandez un test

Le formulaire de la page contact recueille votre prénom, votre nom, votre société, votre fonction, votre adresse e-mail professionnelle, votre téléphone, votre secteur et le volume quotidien de leads envisagé. Deux champs sont facultatifs : l'outil CRM ou de numérotation que vous utilisez et votre message. Nous enregistrons aussi l'horodatage de l'envoi et votre accord, donné en cochant la case prévue à cet effet.

Les champs obligatoires sont ceux dont nous avons besoin pour préparer l'échange de cadrage. S'ils manquent, nous ne pouvons pas donner suite à la demande dans de bonnes conditions ; vous restez libre de nous écrire ou de réserver directement un créneau.

Les champs libres (outil utilisé, message) servent à décrire votre besoin commercial. N'y indiquez pas d'informations sur votre santé, ni de coordonnées de tiers : nous n'en avons pas l'usage.

Lorsque vous réservez un échange

L'agenda intégré à la page contact recueille les informations qu'il demande pour confirmer le rendez-vous, notamment votre identité et vos coordonnées, ainsi que le créneau choisi. Ce module est fourni par LeadConnector, produit de HighLevel, présenté dans la partie Destinataires et sous-traitants. Il ne se charge que si vous cliquez sur « Afficher les créneaux disponibles ».

Lorsque vous vous inscrivez à la newsletter

Nous conservons votre adresse e-mail professionnelle, la date et la page de votre inscription et, le cas échéant, la date de votre désinscription. Décroché paraît une fois par mois. Elle est gérée dans notre CRM, GoHighLevel.

Ce que chaque formulaire transmet

Les deux formulaires du site, la demande de test de la page contact et l'inscription à la newsletter proposée sur plusieurs pages, envoient leurs données à notre CRM, GoHighLevel. Chaque envoi comprend :

• les champs du formulaire que vous avez remplis ;
• l'horodatage de l'envoi et, pour la demande de test, le texte exact de la case d'accord que vous avez cochée ;
• l'adresse et le titre de la page depuis laquelle vous avez envoyé le formulaire ;
• l'adresse de la page qui vous a mené sur le site (URL de provenance, ou « referrer »), lorsque votre navigateur la communique ;
• les paramètres de campagne présents dans l'adresse de la page au moment de l'envoi, s'il y en a : utm_source, utm_medium, utm_campaign, utm_term, utm_content, gclid et fbclid.

Ces éléments sont lus au moment de l'envoi. Rien n'est enregistré dans votre navigateur pour les obtenir.

Lors des échanges qui suivent

Pour préparer un test, nous notons les éléments que vous nous communiquez : critères de qualification, départements couverts, capacité de votre plateau, plages de livraison, outil de réception. Ces informations décrivent surtout votre entreprise ; les données personnelles qui s'y rattachent se limitent à l'identité et aux coordonnées professionnelles de vos interlocuteurs. Nos e-mails, la proposition écrite et vos réponses sont conservés avec la demande.

Finalités et bases légales

Chaque usage de vos données repose sur l'une des bases légales prévues par le RGPD. Lorsque nous nous fondons sur notre intérêt légitime, nous indiquons lequel, comme le prévoit l'article 13.

Le site n'utilise aucun outil de mesure d'audience et ne dépose aucun traceur. Si cela change, cette politique et notre politique cookies seront complétées avant la mise en service de l'outil.

La demande de test repose sur l'accord que vous donnez en cochant la case du formulaire. La réservation d'un échange ne comporte pas de case d'accord : nous la traitons sur le fondement de notre intérêt légitime à honorer le rendez-vous que vous avez fixé.

Nous n'utilisons pas ces données pour une autre finalité sans vous en informer au préalable. Aucune des données recueillies sur ce site ne donne lieu à une décision fondée exclusivement sur un traitement automatisé, au sens de l'article 22 du RGPD.

Destinataires et sous-traitants

Au sein de notre société, seules les personnes qui en ont besoin accèdent à vos données : l'interlocuteur chargé de votre demande, la direction commerciale et, pour les seules données techniques, les personnes qui administrent le site.

Des prestataires techniques interviennent pour notre compte. Le RGPD les qualifie de sous-traitants : ils traitent les données sur nos instructions documentées, dans le cadre d'un contrat qui fixe l'objet du traitement, sa durée, les données concernées et leurs obligations, notamment de confidentialité et de sécurité. Le tableau ci-dessous recense ces prestataires ainsi que les services tiers intégrés aux pages du site.

Vos données peuvent enfin être transmises à une autorité publique lorsque la loi l'exige. Les informations saisies dans les formulaires de ce site (demande de test, agenda, newsletter) ne sont jamais communiquées à nos clients ni à d'autres entreprises à des fins commerciales.

Transferts hors de l'Espace économique européen

Notre société étant établie hors de l'Union européenne, les informations que vous saisissez sur ce site sont collectées par une société située hors de l'EEE, qui réunit l'Union européenne, l'Islande, le Liechtenstein et la Norvège. Selon les lignes directrices du Comité européen de la protection des données (CEPD), une collecte réalisée directement auprès de vous par un responsable établi dans un pays tiers ne constitue pas un « transfert » au sens du chapitre V du RGPD. Ce traitement reste entièrement soumis au RGPD, qui s'applique à notre société au titre de son article 3.

Il y a en revanche transfert lorsque nous confions ces données à un prestataire situé hors de l'EEE, ou lorsqu'un prestataire établi dans l'EEE nous les rend accessibles depuis notre pays d'établissement. Ces transferts relèvent des règles du chapitre V. Nous ne les réalisons que sur l'un des fondements suivants :

• Une décision d'adéquation de la Commission européenne, qui constate que le pays de destination assure une protection adéquate des données (article 45). Pour les États-Unis, la décision adoptée le 10 juillet 2023 ne couvre que les organismes certifiés dans le cadre du Data Privacy Framework UE-États-Unis.
• À défaut, des garanties appropriées, en pratique les clauses contractuelles types adoptées par la Commission européenne (article 46).

Nos prestataires actuels, Netlify pour l'hébergement et HighLevel pour le CRM, la newsletter et le calendrier de réservation, sont établis aux États-Unis. Le pays de traitement et la garantie retenue pour chaque prestataire figurent dans le tableau de la partie Destinataires et sous-traitants. Vous pouvez obtenir une copie des garanties applicables en écrivant au contact indiqué dans la partie Responsable du traitement et contacts.

Durées de conservation

Une donnée personnelle ne peut pas être gardée sans limite. Elle reste dans nos outils le temps nécessaire à l'usage qui a justifié sa collecte, peut ensuite être archivée à accès restreint lorsqu'une obligation légale ou un risque de litige le justifie, puis elle est supprimée ou anonymisée. Les durées ci-dessous s'appuient sur les repères publiés par la CNIL.

Vos droits

Le RGPD vous reconnaît les droits suivants sur les données qui vous concernent.

• Accès (article 15) : savoir si nous traitons des données vous concernant et en obtenir une copie.
• Rectification (article 16) : faire corriger ou compléter une information inexacte, par exemple après un changement de fonction ou de société.
• Effacement (article 17) : obtenir la suppression de vos données, notamment lorsqu'elles ne sont plus nécessaires, lorsque vous retirez votre accord ou après une opposition.
• Limitation (article 18) : geler temporairement l'utilisation de vos données, par exemple le temps de vérifier une information que vous contestez.
• Opposition (article 21) : vous opposer, pour des raisons tenant à votre situation particulière, à un traitement fondé sur notre intérêt légitime. Pour la prospection, vous pouvez vous opposer quand vous le souhaitez, sans avoir à motiver votre demande.
• Portabilité (article 20) : recevoir, dans un format structuré et lisible par machine, les données que vous nous avez fournies lorsque leur traitement repose sur votre consentement ou sur un contrat.
• Retrait du consentement : retirer à tout moment l'accord donné dans le formulaire de demande de test ou lors de l'inscription à la newsletter. Le retrait ne remet pas en cause les traitements réalisés avant lui.

Vous pouvez aussi définir des directives sur la conservation, l'effacement et la communication de vos données après votre décès, comme le prévoit l'article 85 de la loi Informatique et Libertés.

Exercer vos droits

Écrivez-nous à tim@scalingflow.io, ou par courrier à ScalingFlow FZ-LLC, CWEP8554, Compass Building, Al Shohada Road, Al Hamra Industrial Zone-FZ, Ras Al Khaimah, Émirats arabes unis. Les coordonnées d'un éventuel délégué à la protection des données et du représentant dans l'Union, auprès desquels vous pourrez également exercer vos droits, seront indiquées dans la partie Responsable du traitement et contacts lorsqu'ils auront été désignés. Pour un traitement rapide, précisez :

• le droit que vous exercez et les données concernées ;
• l'adresse e-mail ou le numéro de téléphone utilisés sur le site, qui nous permettent de retrouver votre demande ;
• le cas échéant, la date approximative de votre demande de test ou de votre rendez-vous.

Nous ne demandons un justificatif d'identité qu'en cas de doute raisonnable sur l'identité de l'auteur de la demande. Nous vous répondons dans les meilleurs délais et au plus tard dans un délai d'un mois à compter de la réception de votre demande. Ce délai peut être prolongé de deux mois si la demande est complexe ou si nous en recevons un grand nombre ; nous vous en informons alors dans le premier mois, en indiquant les motifs de la prolongation. La démarche est gratuite, sauf demande manifestement infondée ou excessive, notamment par son caractère répétitif.

Pour la newsletter, le plus simple reste le lien de désinscription présent dans chaque envoi : il prend effet sans autre démarche.

Réclamation auprès de la CNIL

Si vous estimez que le traitement de vos données ne respecte pas le RGPD, vous pouvez introduire une réclamation auprès d'une autorité de contrôle, en particulier dans l'État membre de votre résidence habituelle, de votre lieu de travail ou du lieu où la violation aurait été commise. En France, l'autorité compétente est la CNIL (Commission nationale de l'informatique et des libertés) :

• en ligne, depuis le service de plaintes en ligne de la CNIL ;
• par courrier : CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07.

Vous pouvez aussi nous écrire au préalable : une erreur de coordonnées ou une inscription non souhaitée peut ainsi être corrigée directement, sur simple message depuis la page contact.

Sécurité des données

Le RGPD impose au responsable du traitement comme à ses sous-traitants de protéger les données par des moyens techniques et organisationnels proportionnés au risque, de façon à en garantir la confidentialité, l'intégrité et la disponibilité. Pour les données de ce site, nos mesures portent sur :

• les accès : comptes individuels, réservés aux personnes qui ont besoin des données pour leur mission, et retirés à leur départ ;
• les échanges : connexion chiffrée entre votre navigateur et le site, et transmission des formulaires vers nos outils par des liaisons chiffrées ;
• les prestataires : choix de sous-traitants présentant des garanties suffisantes, liés par un contrat qui encadre la sécurité et la confidentialité ;
• la durée : suppression ou anonymisation des données au terme des durées de conservation, pour ne pas garder plus que nécessaire.

Si une violation de données présente un risque élevé pour vos droits, nous vous en informons dans les meilleurs délais, en termes clairs, en plus de la notification à l'autorité de contrôle prévue par le RGPD (articles 33 et 34).

Cookies et traceurs

Le site lui-même ne dépose aucun cookie et n'utilise aucun outil de mesure d'audience. Les formulaires n'enregistrent rien dans votre navigateur : les éléments décrits dans la partie Les données que nous recevons sont lus au moment de l'envoi.

Le calendrier de réservation de la page contact, fourni par LeadConnector (HighLevel), ne se charge pas automatiquement. Il s'affiche seulement si vous cliquez sur « Afficher les créneaux disponibles » : avant ce clic, aucun contenu ni traceur de LeadConnector n'est chargé ; après, le module peut déposer ses propres cookies. Ce fonctionnement, les traceurs concernés et la manière de les effacer sont détaillés dans notre politique cookies.

Si un outil de mesure d'audience ou un autre traceur soumis à votre accord est ajouté, il ne sera déposé qu'après votre accord, sauf s'il remplit les conditions d'exemption fixées par la CNIL, et ces deux politiques seront mises à jour.

Particuliers ayant demandé à être rappelés

Leadflows exploite aussi des pages et des formulaires sur lesquels des particuliers demandent à être rappelés par un professionnel au sujet d'un besoin précis : complémentaire santé, assurance, crédit, énergie, télécoms ou travaux. Ces traitements font l'objet d'une information complète, présentée sur chaque page de collecte au moment où la personne laisse ses coordonnées. Les repères ci-dessous ne la remplacent pas :

• chaque personne donne un accord explicite pour être rappelée ;
• la preuve de cet accord (date, heure, page, texte exact accepté, éléments techniques) est archivée, transmise avec la demande et conservée au moins 3 ans ;
• une demande est livrée à un seul professionnel, celui qui rappelle, et n'est jamais revendue ni partagée avec un autre.

Pour la rénovation énergétique et la production d'énergies renouvelables comme pour l'adaptation du logement à la perte d'autonomie, le démarchage téléphonique reste interdit, même avec l'accord de la personne. Sur ces sujets, nous ne traitons que des demandes de rappel formulées à son initiative, et il revient au professionnel qui rappelle de faire valider sa pratique par son conseil juridique.

Si vous avez rempli l'un de ces formulaires, vous pouvez retirer votre accord ou exercer vos droits en utilisant le contact indiqué sur la page concernée ou en nous écrivant depuis le formulaire de notre page contact ou par courrier à l'adresse du siège indiquée dans la partie Responsable du traitement et contacts. La page Conformité présente la manière dont nous recueillons et conservons la preuve du consentement, ainsi que les règles d'appel applicables.

Mises à jour de cette politique

Nous mettons cette politique à jour lorsque nos traitements évoluent (nouvelle finalité, nouveau prestataire, changement dans la façon d'exercer vos droits) ou lorsque les textes changent.

En cas de modification importante d'un traitement pour lequel nous disposons de votre adresse e-mail, par exemple la newsletter ou une demande de test en cours, nous vous en informons directement avant son entrée en application.

Version en vigueur : 15 octobre 2026.