Politique de confidentialité

Responsable du traitement

Le responsable du traitement est :

SAIFI Mohammed El Amin, entrepreneur individuel (micro-entreprise), éditeur du service Lundi Leads.

• SIREN : 101 109 593
• Identité complète et coordonnées postales : voir les mentions légales (lundileads.fr/mentions-legales)
• Contact pour toute question relative aux données personnelles et à l'exercice de vos droits : contact@lundileads.fr

Compte tenu de la taille de la structure, Lundi Leads n'est pas tenu de désigner un délégué à la protection des données (DPO). Le contact ci-dessus traite toutes les demandes.

1. À qui s'adresse cette politique

Lundi Leads traite des données personnelles concernant deux catégories distinctes de personnes, soumises à des règles différentes :

• A. Les clients : les conseillers en gestion de patrimoine (CGP) qui souscrivent un abonnement (voir section 2).
• B. Les dirigeants référencés: les dirigeants d'entreprises dont les données professionnelles sont collectées à partir de sources publiques, qualifiées, puis transmises à nos clients à des fins de prospection commerciale B2B (voir section 3).

Une page dédiée résume, à l'attention des personnes concernées, les informations relatives au traitement décrit en section 3 : lundileads.fr/information-dirigeants.

2. Données des clients (CGP abonnés)

Données traitées :données de compte (nom, prénom, e-mail professionnel, mot de passe chiffré), critères de ciblage configurés (secteurs, zones, formes juridiques…), données de facturation et d'abonnement (gérées via notre prestataire de paiement), historique des livraisons et journaux techniques de connexion.

Finalités : création et gestion du compte, fourniture du service souscrit, facturation et gestion des abonnements, support client, sécurité du service, respect de nos obligations légales et comptables.

Bases légales :

• Exécution du contrat — article 6.1.b RGPD (gestion du compte, fourniture du service, facturation).
• Respect d'obligations légales — article 6.1.c RGPD (obligations comptables et fiscales).
• Intérêt légitime — article 6.1.f RGPD (sécurité du service, prévention de la fraude).

Durées de conservation :

• Compte et données d'usage : pendant la durée de l'abonnement, puis suppression ou anonymisation 90 jours après la fin du contrat.
• Données de facturation : conservées 10 ans au titre des obligations comptables.

3. Données des dirigeants référencés

Cette section décrit le traitement central de Lundi Leads. Elle est essentielle car ces personnes ne nous communiquent pas directement leurs données.

3.1 Catégories de données traitées

• Données relatives à l'entreprise (personne morale, hors champ direct du RGPD) : dénomination, SIREN, forme juridique, capital, code et libellé NAF, ville et code postal.
• Données relatives au dirigeant(données personnelles) : nom, prénom, fonction/rôle au sein de l'entreprise, coordonnées professionnelles (e-mail professionnel, téléphone professionnel, URL de profil professionnel public type LinkedIn lorsqu'elle est disponible).
• Données d'analyse : un ou plusieurs signaux professionnels ou capitalistiques observablesassociés à l'entreprise (par exemple : opération sur le capital, transformation juridique, publication de comptes, nomination récente) et un indice de pertinence commerciale(score) reflétant l'adéquation du dossier avec les critères du client.

Lundi Leads s'interdit de traiter des données de la vie privée du dirigeant (patrimoine personnel, situation familiale, données sensibles) et de livrer un numéro de téléphone dont le caractère professionnel ne serait pas établi.

3.2 Sources des données

Les données proviennent de sources professionnelles et publiques: registres légaux français, données INSEE / INPI / BODACC, comptes annuels lorsqu'ils sont disponibles, et autres sources professionnelles accessibles publiquement. Lundi Leads n'achète pas de fichiers auprès de courtiers non vérifiés et n'utilise aucune donnée issue de fuites.

La réutilisation commerciale de ces données par Lundi Leads constitue un traitement distinct de leur publication d'origine, avec ses propres finalités et sa propre base légale, décrites ci-dessous.

3.3 Finalités

Identifier et qualifier des prospects B2B pertinents pour nos clients CGP ; constituer un livrable structuré (fiche de qualification) ; transmettre ces dossiers à nos clients afin qu'ils puissent engager une démarche de prospection commerciale liée à la fonction professionnelle du dirigeant.

3.4 Base légale — intérêt légitime (article 6.1.f RGPD)

Le traitement repose sur l'intérêt légitimede Lundi Leads et de ses clients à identifier des contacts professionnels pertinents dans le cadre d'une activité de prospection B2B. Cet intérêt est mis en balance avec les droits et libertés des personnes concernées :

• seules des données professionnelles et issues de sources publiques sont traitées ;
• les finalités sont liées à la fonction professionnelle du dirigeant ;
• les personnes disposent d'un droit d'opposition simple et gratuit(voir section 5), et la prospection menée par nos clients doit, dès le premier contact, les informer et leur permettre de s'opposer.

Une analyse d'impact relative à l'intérêt légitime (Legitimate Interest Assessment) est tenue à jour en interne.

3.5 Qualification et indice de pertinence (score)

L'indice de pertinence reflète l'adéquation d'un dossier avec les critères commerciaux du client. Il est établi par une appréciation humaine, à partir de critères professionnels liés à l'entreprise et à la fonction du dirigeant. Il ne constitue pas une décision entièrement automatisée produisant des effets juridiques ou affectant significativement la personne. Toute personne peut demander des informations sur cette appréciation et la contester.

3.6 Destinataires

Les dossiers de qualification sont transmis aux clients CGP auxquels ils sont destinés. Chaque client agit en qualité de responsable de traitement indépendantpour l'usage qu'il fait des données reçues. Les conditions d'utilisation imposent à chaque client d'informer les personnes dès le premier contact, de respecter les oppositions et de ne pas détourner les données de leur finalité.

Les sous-traitants techniques de Lundi Leads sont décrits en section 6.

3.7 Durées de conservation

• Dossiers en cours de qualification, non livrés : 90 jours.
• Dossiers qualifiés non encore livrés : 12 mois maximum, avec re-vérification avant toute livraison.
• Dossiers livrés à un client : 3 ans maximum à compter de la collecte ou de la dernière vérification pertinente, sauf opposition antérieure.
• Liste d'opposition (liste repoussoir) : conservée au minimum 3 ans, sous forme minimisée, à seule fin de ne plus collecter ni livrer les données des personnes opposées.

4. Sécurité

Lundi Leads met en œuvre des mesures techniques et organisationnelles adaptées : chiffrement des données en transit et au repos, contrôle d'accès restreint, authentification, journalisation des accès, et hébergement des données principales au sein de l'Union européenne (voir section 6).

5. Vos droits

Conformément au RGPD, vous disposez des droits suivants : accès (article 15), rectification (article 16), effacement (article 17), limitation (article 18), portabilité lorsqu'il s'applique (article 20), et opposition (article 21).

Droit d'opposition — particulièrement important pour les dirigeants référencés (section 3) : le traitement reposant sur l'intérêt légitime, vous pouvez vous opposer à tout momentau traitement de vos données. En cas d'opposition, vos données ne seront plus collectées ni transmises, et vous serez inscrit sur notre liste d'opposition à cette seule fin.

Pour exercer vos droits : écrivez à contact@lundileads.fr. Nous répondons dans un délai d'un mois.

Vous pouvez également introduire une réclamation auprès de la CNIL (www.cnil.fr).

6. Sous-traitants et transferts hors Union européenne

Lundi Leads fait appel à des sous-traitants techniques :

Les données principales (comptes, dossiers) sont hébergées dans l'Union européenne. Certains prestataires peuvent traiter des données aux États-Unis ; ces transferts sont encadrés par les mécanismes prévus par le RGPD (clauses contractuelles types et/ou Data Privacy Framework, selon le prestataire).

Mesure d'audience du site

Avec votre consentement (art. 6.1.a RGPD), nous mesurons l'audience et l'usage du site (Google Analytics, Microsoft Clarity) afin d'améliorer le service. Aucun suivi n'a lieu sans votre accord — voir notre politique cookies. Vous pouvez retirer votre consentement à tout moment via le lien « Gérer les cookies » en pied de page.

7. Modifications

Cette politique peut être mise à jour. La date de dernière mise à jour figure en tête de document.