Politique de confidentialité

Responsable du traitement

Le responsable des traitements décrits dans la présente politique est Linqr, marque exploitée par la société HLR (EURL, 921 812 541 R.C.S. Paris).

Pour toute question relative à vos données ou pour exercer vos droits : dpo@linqr.ai.

Notre double rôle

Selon le traitement concerné, nous agissons à deux titres différents :

• Responsable de traitement pour les données de nos visiteurs, prospects, inscrits à la liste d'attente, clients et utilisateurs du Service (gestion du compte, facturation, support, communication). C'est l'objet de la présente politique.
• Sous-traitant pour les données de prospects et de contacts professionnels que nos clients recherchent, enrichissent et organisent au moyen du Service : dans ce cas, notre client est le responsable de traitement et nous agissons sur ses instructions, dans le cadre de l'Accord de traitement des données (DPA). La section « Données des personnes prospectées » ci-dessous précise ce point.

Données que nous traitons

Données de compte et d'identification

• Nom, prénom, adresse e-mail professionnelle, fonction, société, profil professionnel (ex. LinkedIn).
• Identifiants de connexion et préférences du compte.

Données de facturation

• Raison sociale, adresse de facturation, numéro de TVA, plan souscrit et historique des paiements.
• Les données de carte bancaire ne sont jamais stockées par nos soins : elles sont traitées directement par notre prestataire de paiement sécurisé.

Données d'usage et techniques

• Journaux de connexion, adresse IP, type d'appareil et de navigateur, pages consultées, actions réalisées dans le Service.
• Cookies et traceurs (voir la section « Cookies »).

Données de communication

• Contenu de vos échanges avec nous (support, e-mails, formulaires de contact ou liste d'attente).

Finalités et bases légales

Nous traitons vos données pour les finalités suivantes, chacune reposant sur une base légale au sens de l'article 6 du RGPD :

Fournir et gérer le Service et votre compte

Exécution du contrat (art. 6.1.b)

Gérer la facturation et les paiements

Exécution du contrat & obligation légale (art. 6.1.b et c)

Répondre à vos demandes et assurer le support

Exécution du contrat & intérêt légitime (art. 6.1.b et f)

Gérer la liste d'attente et les inscriptions

Consentement (art. 6.1.a)

Envoyer des communications sur le Service

Intérêt légitime, avec droit d'opposition (art. 6.1.f)

Prospection commerciale par e-mail

Consentement ou intérêt légitime selon le cas (art. 6.1.a/f)

Améliorer et sécuriser le Service, prévenir la fraude

Intérêt légitime (art. 6.1.f)

Respecter nos obligations légales et comptables

Obligation légale (art. 6.1.c)

Données des personnes prospectées

Le Service permet à nos clients d'identifier des entreprises et des contacts professionnels pertinents pour leur activité. Lorsque nous traitons ces données de prospects pour le compte d'un client, ce client est le responsable de traitement et nous agissons en qualité de sous-traitant, sur ses instructions, conformément à notre Accord de traitement des données.

Les données concernées sont des données professionnelles (identité et coordonnées professionnelles, fonction, employeur). Il appartient au client, en tant que responsable de traitement, de disposer d'une base légale appropriée (en règle générale l'intérêt légitime), d'informer les personnes concernées et de respecter leur droit d'opposition.

Destinataires et sous-traitants

Vos données sont accessibles à nos équipes habilitées et, dans la stricte mesure nécessaire, à des prestataires techniques agissant en tant que sous-traitants. Ces prestataires interviennent notamment pour les catégories de services suivantes :

• Hébergement et infrastructure cloud ;
• Traitement des paiements et facturation ;
• Envoi d'e-mails transactionnels et de communication ;
• Support client et outils internes ;
• Mesure d'audience et amélioration du Service.

Ces sous-traitants sont liés par contrat et n'agissent que sur nos instructions. Nous ne vendons pas vos données personnelles. La liste à jour de nos sous-traitants peut être obtenue sur demande à dpo@linqr.ai. Vos données peuvent par ailleurs être communiquées si la loi l'exige (autorité administrative ou judiciaire).

Transferts hors Union européenne

Les données du Service sont hébergées au sein de l'Union européenne (Paris, France). Certains de nos sous-traitants techniques (notamment pour la fourniture du site et certaines briques d'infrastructure) peuvent toutefois opérer depuis, ou s'appuyer sur des infrastructures situées, en dehors de l'Union européenne.

Lorsqu'un tel transfert a lieu, il est encadré par des garanties appropriées au sens des articles 44 et suivants du RGPD : décision d'adéquation de la Commission européenne, ou clauses contractuelles types (CCT) assorties, le cas échéant, de mesures supplémentaires.

Durées de conservation

Nous conservons vos données pour la durée strictement nécessaire aux finalités poursuivies, puis nous les supprimons ou les anonymisons :

Données de compte et du Service

Pendant la durée de la relation, puis jusqu'à 3 ans après le dernier contact

Données de facturation et comptables

10 ans (obligation légale)

Liste d'attente / prospects

Jusqu'à 3 ans après le dernier contact ou jusqu'au retrait du consentement

Cookies et traceurs

13 mois maximum

Journaux techniques

12 mois maximum

Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données, notamment :

• Chiffrement des données en transit (TLS) et au repos ;
• Contrôle d'accès strict et cloisonnement des données entre clients (multi-tenant) ;
• Authentification, journalisation et sauvegardes régulières ;
• Revue de sécurité et gestion des habilitations.

Vos droits

Conformément au RGPD, vous disposez des droits suivants sur vos données :

• Droit d'accès, de rectification et d'effacement ;
• Droit à la limitation et droit d'opposition au traitement ;
• Droit à la portabilité de vos données ;
• Droit de retirer votre consentement à tout moment, sans effet rétroactif ;
• Droit de définir des directives relatives au sort de vos données après votre décès.

Pour exercer ces droits, écrivez-nous à dpo@linqr.ai. Nous pourrons vous demander un justificatif d'identité et répondrons dans un délai d'un mois. Vous disposez également du droit d'introduire une réclamation auprès de la CNIL (www.cnil.fr).

Cookies

Le Site et le Service utilisent des cookies et traceurs nécessaires à leur fonctionnement, ainsi que, sous réserve de votre consentement, des cookies de mesure d'audience (Google Analytics). Les cookies strictement nécessaires ne requièrent pas de consentement.

Vous pouvez à tout moment paramétrer ou refuser les cookies non essentiels via le bandeau de gestion des cookies ou les réglages de votre navigateur. Les cookies sont conservés 13 mois au maximum. La liste détaillée des cookies déposés, tenue à jour automatiquement, figure ci-dessous ; vous pouvez y modifier ou retirer votre consentement à tout moment.

Mineurs

Le Service est exclusivement destiné à un usage professionnel et n'est pas conçu pour des personnes mineures. Nous ne collectons pas sciemment de données relatives à des mineurs.

Modifications

Nous pouvons faire évoluer la présente politique pour refléter des changements légaux ou opérationnels. En cas de modification substantielle, nous vous en informerons par un moyen approprié. La date de dernière mise à jour figure en tête de page.