Mise à jour du 20 octobre 2026 : les personnes que vous trouvez viennent d'un fournisseur de profils professionnels et seules celles que vous ajoutez à une liste sont conservées (sections 3 et 7), les destinataires de vos données sont décrits par catégorie (6.1), et deux sections s'ajoutent (6.5 et 6.7).
1. Introduction
Chez FindMyLead, nous attachons la plus grande importance à la protection de vos données personnelles. Cette politique de confidentialité décrit comment nous collectons, utilisons, stockons et protégeons vos informations lorsque vous utilisez notre plateforme de prospection B2B.
En utilisant nos services, vous acceptez les pratiques décrites dans cette politique. Si vous n'acceptez pas ces pratiques, veuillez ne pas utiliser nos services.
Responsable de traitement
- Identité : Thibaud Cathala
- Adresse : 53 RUE YVES LE COZ, 78000 Versailles, France
- Contact données personnelles : dpo@findmylead.fr
2. Définitions
Données personnelles
Toute information se rapportant à une personne physique identifiée ou identifiable (nom, email, adresse IP, etc.).
Traitement
Toute opération effectuée sur des données personnelles (collecte, stockage, utilisation, transmission, suppression).
Utilisateur
Toute personne qui crée un compte et utilise les services FindMyLead.
Personnes enregistrées
Les personnes qu'un utilisateur ajoute à une liste, avec leurs données professionnelles (poste, profil LinkedIn, entreprise).
Sous-traitant
Prestataire externe qui traite des données personnelles pour notre compte.
3. Données collectées
3.1 Données que vous nous fournissez
| Catégorie | Données | Finalité |
|---|---|---|
| Compte utilisateur | Données : Prénom, nom, email, mot de passe (hashé) | Finalité : Création et gestion de votre compte |
| Profil | Données : Nom d'équipe, préférences | Finalité : Personnalisation de l'expérience |
| Paiement | Données : Informations de carte bancaire (saisies chez notre prestataire de paiement) | Finalité : Traitement de l'abonnement |
| Communications | Données : Contenu des emails envoyés via la plateforme | Finalité : Campagnes email |
| Support | Données : Messages et pièces jointes | Finalité : Assistance technique |
| Accueil | Données : Comment vous nous avez connus, votre rôle, la taille et le site de votre entreprise | Finalité : Savoir qui utilise FindMyLead et par quel canal il nous trouve |
| Demande d'apporteur d'affaires | Données : Identité, coordonnées et informations professionnelles que vous nous donnez dans votre demande | Finalité : Examiner votre demande et vous répondre |
3.2 Données collectées automatiquement
| Catégorie | Données | Finalité |
|---|---|---|
| Connexion | Données : Adresse IP, date/heure, navigateur, appareil | Finalité : Sécurité et journaux de connexion (LCEN) |
| Navigation | Données : Pages visitées, actions effectuées | Finalité : Amélioration du service |
| Performance | Données : Temps de chargement, erreurs | Finalité : Diagnostics techniques |
| Réponses reçues | Données : Le texte de la réponse d'un destinataire de vos campagnes | Finalité : Vous montrer chaque réponse dans FindMyLead |
3.3 Recherche de personnes
Quand vous cherchez des personnes, FindMyLead interroge un fournisseur de profils professionnels : il reçoit vos critères de recherche et renvoie les profils correspondants. Nous les affichons sans les conserver : seules les personnes que vous ajoutez à une liste sont enregistrées (section 3.4).
3.4 Personnes enregistrées
Quand vous ajoutez une personne à une liste, nous enregistrons pour votre équipe les données professionnelles suivantes :
Données collectées :
- La personne : son identité et ses informations professionnelles
- Son entreprise : des informations publiques sur l'entreprise
- Adresse email professionnelle , recherchée à votre demande pour une personne de vos listes
Ces données sont considérées comme des données personnelles au sens du RGPD.
Source des données :
Les profils viennent d'un fournisseur de profils professionnels, interrogé quand vous cherchez. L'adresse email est recherchée auprès du même fournisseur, à votre demande, pour une personne de vos listes. FindMyLead n'achète ni ne revend de fichiers de contacts. Les adresses des campagnes envoyées avant l'arrivée de la recherche de personnes venaient d'une base publique d'entreprises et d'un prestataire d'enrichissement ; elles restent conservées selon les durées de la section 7 (les réponses reçues, 3 ans).
Base légale : Intérêt légitime (article 6, paragraphe 1, point f du RGPD). Notre intérêt légitime consiste à permettre des connexions commerciales entre entreprises dans un contexte de prospection B2B, conformément aux recommandations de la CNIL sur la prospection commerciale. Ce traitement est limité aux coordonnées professionnelles des personnes, utilisées exclusivement dans des communications liées à leur activité professionnelle.
Durée de conservation : Une personne enregistrée est conservée tant que l'équipe qui l'a ajoutée existe, même retirée d'une liste. Elle est effacée quand son opposition est validée, dans les 30 jours suivant sa demande, ou quand l'équipe est supprimée. Nous ne gardons alors que de quoi la reconnaître (section 7).
4. Bases légales des traitements
Conformément au RGPD (article 6), nous traitons vos données sur les bases légales suivantes :
| Finalité | Base légale | Référence RGPD |
|---|---|---|
| Exécution du service (compte, recherche, campagnes) | Base légale : Exécution du contrat | Référence RGPD : Art. 6.1.b |
| Traitement des paiements | Base légale : Exécution du contrat | Référence RGPD : Art. 6.1.b |
| Conservation des factures et journaux de connexion | Base légale : Obligation légale | Référence RGPD : Art. 6.1.c |
| Amélioration du service, mesure d'audience | Base légale : Intérêt légitime | Référence RGPD : Art. 6.1.f |
| Communications marketing (newsletter) | Base légale : Consentement | Référence RGPD : Art. 6.1.a |
| Cookies non essentiels | Base légale : Consentement | Référence RGPD : Art. 6.1.a |
| Identification des contacts professionnels (prospection B2B) | Base légale : Intérêt légitime | Référence RGPD : Art. 6.1.f |
| Examen d'une demande d'apporteur d'affaires | Base légale : Mesures précontractuelles | Référence RGPD : Art. 6.1.b |
5. Utilisation de vos données
Nous utilisons vos données personnelles pour :
- Fournir nos services: créer et gérer votre compte, effectuer des recherches et créer des campagnes
- Traiter vos paiements: gérer votre abonnement avec notre prestataire de paiement
- Communiquer avec vous: emails transactionnels, support client
- Améliorer nos services: analyser l'utilisation pour optimiser l'expérience
- Assurer la sécurité: détecter les fraudes, protéger nos systèmes
- Identifier des contacts: rechercher des personnes et leurs adresses email professionnelles pour permettre une prospection B2B ciblée et personnalisée
Ce que nous ne faisons PAS
- Nous ne vendons jamais vos données personnelles
- Nous n'utilisons pas vos données pour du profilage automatisé
- Nous ne partageons pas vos listes de prospects avec d'autres utilisateurs
6. Partage des données
6.1 Destinataires
Vos données sont transmises à des prestataires techniques, liés par contrat et tenus de les protéger. La liste nominative vous est communiquée sur simple demande à dpo@findmylead.fr.
| Catégorie | Fonction | Localisation | Garanties |
|---|---|---|---|
| Hébergeur | Fonction : Serveurs et bases de données | Localisation : France | Garanties : Hébergement en France, certifié ISO 27001 |
| Prestataire de paiement | Fonction : Traitement des paiements | Localisation : États-Unis | Garanties : Data Privacy Framework |
| Service d'envoi d'emails | Fonction : Emails de service, envoi de vos campagnes et réception des réponses | Localisation : États-Unis | Garanties : Data Privacy Framework et clauses contractuelles types |
| Fournisseur de profils professionnels | Fonction : Recherche de profils et vérification d'adresses email | Localisation : France | Garanties : Société établie en France, hébergement en France |
| Fournisseur d'intelligence artificielle | Fonction : Rédaction de textes et lecture des emails reçus | Localisation : États-Unis | Garanties : Clauses contractuelles types, données non utilisées pour l'entraînement |
| Connexion avec Google | Fonction : Authentification, si vous la choisissez | Localisation : États-Unis | Garanties : Data Privacy Framework |
| Chat de support | Fonction : Conversations que vous ouvrez avec nous | Localisation : Union européenne | Garanties : Société établie en France, hébergement dans l'Union européenne |
| Messagerie électronique de FindMyLead | Fonction : Emails que vous nous adressez | Localisation : États-Unis | Garanties : Data Privacy Framework |
| Messagerie interne de FindMyLead | Fonction : Messages de service adressés à l'équipe FindMyLead | Localisation : États-Unis | Garanties : Data Privacy Framework et clauses contractuelles types |
| Assistant d'intelligence artificielle de FindMyLead | Fonction : Analyses internes du service | Localisation : États-Unis | Garanties : Clauses contractuelles types |
| Outil de suivi commercial | Fonction : Suivi de nos échanges commerciaux | Localisation : États-Unis | Garanties : Data Privacy Framework |
| Affichage des logos | Fonction : Logo des entreprises affichées dans l'application | Localisation : Suisse et États-Unis | Garanties : Décision d'adéquation (Suisse), Data Privacy Framework (États-Unis) |
6.2 Transferts hors de l'Union européenne
Une copie des garanties qui encadrent ces transferts vous est communiquée sur demande à dpo@findmylead.fr.
6.3 Si votre compte est rattaché à un apporteur d'affaires
Nous communiquons à cet apporteur d'affaires votre identité, celle de votre entreprise et les informations relatives à votre abonnement. Il les traite pour notre compte, de façon confidentielle.
6.4 Transmission à votre compte HubSpot
Si vous connectez votre compte HubSpot, FindMyLead y transmet les données professionnelles des listes que vous choisissez de synchroniser et les emails qui leur ont été envoyés. Vous êtes responsable de traitement indépendant des données ainsi transmises, régies par votre contrat avec HubSpot. Vous pouvez arrêter cette transmission à tout moment ; HubSpot conserve ce qu'il a déjà reçu.
6.5 Transmission à l'assistant IA que vous connectez
Si vous connectez FindMyLead à un assistant d'intelligence artificielle (Claude, ChatGPT…), il reçoit les listes, les contacts, les campagnes et les réponses de votre équipe que vous lui demandez de lire. Vous êtes responsable de traitement indépendant des données ainsi transmises, régies par votre contrat avec ce service. Vous pouvez couper la connexion à tout moment depuis la page Outils connectés ; l'assistant garde ce qu'il a déjà reçu.
6.6 Candidatures d'apporteur d'affaires
Les informations d'une candidature ne sont lues que par les fondateurs de FindMyLead. Elles ne sont transmises à personne d'autre que nos prestataires techniques de messagerie.
6.7 Si vous êtes apporteur d'affaires
Pour vous verser vos commissions et tenir notre comptabilité, nous conservons votre identité, votre adresse, vos coordonnées bancaires et fiscales et la preuve de la signature de votre contrat. Ces données reposent sur l'exécution de votre contrat et sur nos obligations comptables et fiscales. Elles sont lues par les fondateurs et transmises à notre banque pour vos virements. Nous vérifions le numéro de votre entreprise auprès de l'annuaire public des entreprises.
7. Durées de conservation
| Type de données | Durée | Base légale |
|---|---|---|
| Données de compte | Durée : Jusqu'à la suppression de votre compte. Une copie reste 21 jours au plus dans les sauvegardes | Base légale : Exécution du contrat |
| Factures et paiements | Durée : 10 ans | Base légale : Obligation légale (Code de commerce, art. L123-22) |
| Journaux de connexion | Durée : 1 an | Base légale : Obligation légale (LCEN) |
| Mesure d'audience | Durée : 25 mois | Base légale : Recommandation CNIL |
| Historique de recherche | Durée : Vos 50 dernières recherches, avec les phrases saisies. Ces phrases sont aussi gardées 12 mois pour améliorer la recherche | Base légale : Intérêt légitime (confort d'utilisation, amélioration de la recherche) |
| Personnes et adresses en opposition, désinscrites ou invalides | Durée : Sans limite de durée. Seul ce qu'il faut pour ne plus contacter la personne est gardé (son adresse email ou son identifiant LinkedIn) | Base légale : Obligation légale (respecter les oppositions et les désinscriptions) ; intérêt légitime pour les adresses invalides (ne pas renvoyer d'emails qui n'arrivent pas) |
| Emails envoyés et réponses reçues | Durée : Tant que votre équipe existe : effacés avec la campagne ou avec l'équipe. Le texte d'une réponse reçue est effacé 3 ans après sa réception au plus tard | Base légale : Intérêt légitime (prospection B2B, garder l'historique de vos campagnes) |
| Personnes enregistrées dans vos listes (profil, entreprise, adresse email trouvée) | Durée : Tant que votre équipe existe. Effacées dès qu'une opposition est validée, ou à la suppression de l'équipe | Base légale : Intérêt légitime (prospection B2B) |
| Fichiers de contacts importés | Durée : 30 jours après la fin de la recherche | Base légale : Exécution du contrat (retrouver les personnes de votre fichier) |
| Textes LinkedIn écrits par l'IA pour une personne de vos listes | Durée : Brouillons non utilisés : effacés après 90 jours. Textes envoyés ou planifiés dans une campagne : gardés aussi longtemps que la campagne | Base légale : Intérêt légitime (vous éviter de les réécrire) |
| Trace de notre réponse à une demande d'opposition (dates, décision, motif, et une version illisible de l'identifiant LinkedIn, jamais l'identifiant lui-même) | Durée : 6 ans après la réponse | Base légale : Obligation légale (démontrer que le droit d'opposition est respecté, RGPD art. 5.2) |
| Candidatures pour devenir partenaire (apporteur d'affaires) | Durée : 2 ans au plus après le dernier échange | Base légale : Intérêt légitime (pouvoir vous recontacter), dans la limite recommandée par la CNIL |
| Sauvegardes de sécurité | Durée : 21 jours au plus. Les données d'un compte supprimé restent dans les sauvegardes jusqu'à cette date | Base légale : Intérêt légitime (sécurité, tout remettre en route après une panne ou une attaque) |
8. Sécurité des données
Nous mettons en œuvre des mesures techniques et organisationnelles appropriées :
- Chiffrement : des données en transit et des données sensibles stockées
- Mots de passe : jamais stockés en clair
- Infrastructure : hébergée en France, certifiée ISO 27001
- Accès : limité au strict nécessaire (principe du moindre privilège)
9. Vos droits (RGPD)
| Droit | Description | Délai de réponse |
|---|---|---|
| Droit d'accès (Article 15 RGPD) | Description : Obtenir la confirmation que vos données sont traitées et en recevoir une copie | Délai de réponse : 30 jours |
| Droit de rectification (Article 16 RGPD) | Description : Faire corriger vos données personnelles inexactes | Délai de réponse : 30 jours |
| Droit à l'effacement (Article 17 RGPD) | Description : Demander la suppression de vos données (sous conditions) | Délai de réponse : 30 jours |
| Droit à la limitation (Article 18 RGPD) | Description : Demander la limitation du traitement de vos données | Délai de réponse : 30 jours |
| Droit à la portabilité (Article 20 RGPD) | Description : Recevoir vos données dans un format structuré et les transférer | Délai de réponse : 30 jours |
| Droit d'opposition (Article 21 RGPD) | Description : Vous opposer au traitement de vos données pour des motifs légitimes | Délai de réponse : 30 jours |
| Retrait du consentement (Article 7 RGPD) | Description : Retirer votre consentement à tout moment (sans affecter la licéité antérieure) | Délai de réponse : Immédiat |
Exercer vos droits
- Depuis votre compte: dans Paramètres, « Exporter mes données » télécharge votre profil et vos préférences, « Supprimer mon compte » efface votre compte
- Par email: dpo@findmylead.fr, pour une copie de toutes vos données, listes, modèles, campagnes et historique de recherche compris
Droits des personnes dont les données sont traitées
Si vous êtes une personne dont les coordonnées professionnelles sont traitées par FindMyLead, vous disposez des droits suivants :
- Droit d'accès (article 15 du RGPD) : obtenir la confirmation que des données vous concernant sont traitées et en obtenir une copie
- Droit de rectification (article 16) : faire corriger des données inexactes
- Droit à l'effacement (article 17) : demander la suppression de vos données
- Droit d'opposition (article 21) : vous opposer au traitement de vos données. Dans le cadre de la prospection commerciale, vous pouvez vous y opposer à tout moment et sans justification.
Pour exercer ces droits, contactez-nous à : dpo@findmylead.fr
Pour vous opposer, vous pouvez aussi remplir le formulaire de la page Ne plus apparaître. Il suffit du lien de votre profil LinkedIn, et votre demande prend effet aussitôt.
Délai de réponse : Nous nous engageons à répondre à toute demande dans un délai de 30 jours. Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL (www.cnil.fr).
Réclamation auprès de la CNIL
Vous pouvez introduire une réclamation auprès de la CNIL : www.cnil.fr
10. Information des personnes concernées (Article 14 RGPD)
Conformément à l'article 14 du RGPD, les personnes dont les données sont traitées sont informées par l'utilisateur de FindMyLead qui leur écrit, responsable de ses campagnes, dans le mois qui suit l'ajout de la personne à une liste, et au plus tard à son premier message. FindMyLead n'ajoute aucun texte aux emails. Ce premier message doit donner les informations suivantes :
- La source des données précise : par exemple « J'ai trouvé vos coordonnées professionnelles avec FindMyLead, un outil de recherche de profils professionnels »
- La base légale du traitement (intérêt légitime)
- Les droits dont ils disposent
- Un moyen de s'opposer simple, comme une réponse « STOP » que FindMyLead enregistre comme une désinscription pour tous ses utilisateurs
Une personne qu'une équipe a enregistrée sans lui écrire est informée par la présente politique (article 14, paragraphe 5, point b du RGPD) et peut s'opposer à tout moment sur la page Ne plus apparaître.
12. Modifications
Nous pouvons mettre à jour cette politique. La version en vigueur est celle publiée sur cette page.
13. Contact
Contact données personnelles
Pour exercer vos droits RGPD ou pour toute question relative à vos données
Email : dpo@findmylead.fr