Politique de Confidentialité

1. Responsable du traitement

2. Données collectées

Lidmeo ne collecte et ne traite que les données strictement nécessaires à la fourniture et à l'amélioration de ses services.

2.1. Données fournies directement par l'utilisateur ou le client

• Informations d'identification : nom, prénom, poste, entreprise.
• Coordonnées professionnelles : adresse email, téléphone, nom de domaine.
• Informations de paiement : coordonnées de facturation (gérées via un prestataire tiers sécurisé).
• Données et accès fournis volontairement pour les automatisations : accès API, identifiants OAuth (Gmail, Microsoft, CRM, réseaux professionnels), données de prospection, informations CRM, contenus destinés à être traités par les workflows.

2.2. Données collectées automatiquement

• Données techniques : adresse IP, logs d'exécution, erreurs d'automatisation, informations de navigation.
• Données analytiques : pages consultées, temps de visite, origine du trafic, collecte via cookies soumis à consentement le cas échéant.

2.3. Données traitées dans le cadre de l'exécution des services

Selon les automatisations configurées par le client, Lidmeo peut être amenée à traiter :

• contenus d'emails professionnels, réponses et messages ;
• informations issues de CRM, bases de contacts ou outils de prospection ;
• contenus destinés à être générés, analysés ou publiés via intelligence artificielle ;
• données issues d'intégrations API ou de bases tierces.

Ces données demeurent entièrement la propriété du client.

Lidmeo ne collecte ni ne traite de catégories particulières de données au sens de l'article 9 du RGPD.

3. Finalités du traitement

Les traitements mis en œuvre par Lidmeo poursuivent les finalités suivantes :

• fourniture et exécution des services d'automatisation et d'intelligence artificielle ;
• configuration, hébergement, optimisation et maintenance des workflows ;
• fourniture d'un support technique ;
• gestion du compte client et de la facturation ;
• analyse et amélioration de la qualité des services ;
• sécurité informatique, prévention des abus et respect des obligations légales.

Les données ne sont en aucun cas exploitées à des fins autres que celles strictement nécessaires à la réalisation des prestations.

4. Bases légales

Les traitements reposent sur les bases légales suivantes, conformément à l'article 6 du RGPD :

• exécution du contrat pour les traitements nécessaires à la fourniture des services ;
• intérêt légitime de Lidmeo pour la sécurité du site, la gestion opérationnelle et l'amélioration du service ;
• respect d'obligations légales pour la conservation des documents comptables ;
• consentement pour les cookies non essentiels et outils analytiques soumis au consentement.

5. Destinataires des données

Les données sont exclusivement destinées :

• aux équipes internes de Lidmeo, habilitées et soumises à une obligation stricte de confidentialité ;
• aux prestataires techniques nécessaires à l'exécution des services, agissant en sous-traitants conformes au RGPD ;
• aux autorités administratives ou judiciaires dans le cadre des obligations légales.

Lidmeo ne vend ni ne loue aucune donnée personnelle.

6. Sous-traitants ultérieurs

Pour l'exécution de ses services, Lidmeo s'appuie sur des prestataires conformes au RGPD ou offrant des garanties adéquates :

• Airtable (hébergement de données professionnelles)
• n8n (automatisation)
• Netlify (hébergement)
• OpenAI (génération de textes via API)
• Gmail API / Microsoft Graph API (accès emails autorisé par le client)
• Stripe (paiements)
• Google Analytics ou équivalent (mesure d'audience)

Les données ne sont transmises à ces prestataires que dans la mesure nécessaire.

7. Transferts hors Union Européenne

Certains sous-traitants, tels qu'OpenAI ou certains services cloud, peuvent traiter des données en dehors de l'Union Européenne.

Ces transferts reposent sur :

• des Clauses Contractuelles Types (SCC) approuvées par la Commission européenne, ou
• des garanties contractuelles et organisationnelles offrant un niveau de protection adéquat.

8. Sécurité des données

Lidmeo met en œuvre les mesures techniques et organisationnelles appropriées afin de garantir la confidentialité, l'intégrité et la disponibilité des données personnelles, incluant notamment :

• utilisation exclusive d'outils et infrastructures bénéficiant de mesures de sécurité reconnues (HTTPS, sécurité cloud, certifications ISO/SOC selon prestataires) ;
• contrôle strict des accès internes et limitation aux seules personnes autorisées ;
• absence de stockage local de données sensibles ;
• isolation logique des environnements et des données entre clients ;
• procédures internes de gestion des incidents ;
• suppression ou anonymisation des données à l'issue des durées légales.

Lidmeo n'exécute pas elle-même de chiffrement interne des données, mais s'appuie sur les systèmes de sécurité natifs fournis par ses prestataires tiers.

9. Durée de conservation

Les données sont conservées pour les durées suivantes :

• données liées à la prestation : pendant toute la durée du contrat puis supprimées sous 30 jours, sauf demande contraire du client ;
• données nécessaires aux obligations légales (facturation) : 10 ans ;
• données techniques ou analytiques : durée strictement nécessaire aux finalités du traitement.

10. Lidmeo en tant que sous-traitant

Lorsqu'un client confie des données à Lidmeo dans le cadre d'automatisations, d'analyses ou d'intégrations, Lidmeo agit en qualité de sous-traitant au sens du RGPD.

Dans ce cas :

• le client demeure Responsable de traitement ;
• Lidmeo traite les données uniquement sur instructions documentées ;
• Lidmeo ne fait aucun usage des données pour son propre compte ;
• un Contrat de Sous-Traitance (DPA) est annexé aux CGV.

11. Droits des personnes concernées

Conformément au RGPD, les personnes concernées disposent des droits suivants :

• droit d'accès ;
• droit de rectification ;
• droit à l'effacement ;
• droit à la limitation du traitement ;
• droit d'opposition ;
• droit à la portabilité ;
• droit de retirer leur consentement à tout moment (pour les traitements soumis au consentement).

12. Cookies

Le site peut utiliser des cookies strictement nécessaires ainsi que, sous réserve du consentement préalable de l'utilisateur, des cookies de mesure d'audience ou de fonctionnalité.

Une politique dédiée aux cookies est accessible depuis le site.

13. Modification de la politique

La présente Politique peut être modifiée à tout moment pour refléter :

• l'évolution des services ;
• des exigences légales ou réglementaires ;
• des modifications techniques.

En cas de modification substantielle, l'utilisateur sera informé par un moyen approprié.

14. Contact

Pour toute question relative à la présente Politique de Confidentialité ou à l'exercice des droits, vous pouvez contacter :