Politique de confidentialité.

« Vos données sont à vous. On en utilise le moins possible, on vous dit toujours pourquoi, et on vous laisse toujours la porte de sortie. »

1. Qui est responsable de vos données ?

Le responsable de traitement est Leadline, représenté par Damien Delebarre, dont le siège est situé au 128 rue La Boétie, 75008 Paris. Toute question sur cette politique peut être adressée à contact@leadline.fr.

2. Quelles données on collecte, et pourquoi

2.1 Données que vous nous envoyez directement

Si vous nous écrivez par email ou nous appelez, on conserve ce que vous nous avez transmis : nom, adresse email, numéro de téléphone si fourni, et le contenu de vos messages. Base légale : exécution de mesures précontractuelles (votre demande). Durée : 3 ans à compter de notre dernier échange, sauf si nous entrons en relation commerciale — auquel cas, durée de la relation + 10 ans pour les obligations comptables.

2.2 Données du formulaire « Diagnostic de visibilité »

Lorsque vous demandez un diagnostic via notre formulaire dédié, nous collectons : votre métier, votre ville, le nom de votre entreprise, votre adresse email, votre numéro de téléphone et, si vous en avez un, l'adresse de votre site internet. Le téléphone est nécessaire car le diagnostic vous est présenté lors d'un appel, jamais transmis sans échange. Nous y associons une information technique sur l'origine de votre visite (campagne, format d'annonce et page de provenance). Ces données servent à préparer et à vous présenter le diagnostic demandé, ainsi qu'à mesurer, de façon interne et agrégée, l'efficacité de nos campagnes publicitaires — par exemple quelle annonce ou quel format génère des demandes. Vos coordonnées (email, téléphone) ne sont jamais transmises aux régies publicitaires. Cette mesure de conversion peut s'effectuer côté serveur : lorsqu'une demande provient d'une de nos annonces, nous transmettons à Meta un identifiant technique de clic publicitaire (le paramètre fbc, issu de l'adresse de la page sur laquelle vous êtes arrivé), à l'exclusion de toute donnée vous identifiant directement, dans le seul but d'attribuer la conversion à la bonne annonce. Elles nous sont transmises par email via notre prestataire d'envoi Resend, et peuvent être conservées temporairement dans un espace de sauvegarde technique chez notre hébergeur Cloudflare afin qu'aucune demande ne soit perdue (les modalités de transfert de ces données sont détaillées en section 3). Bases légales : exécution de mesures précontractuelles (votre demande de diagnostic) pour le traitement de votre demande ; intérêt légitime (évaluer l'efficacité de notre communication) pour la mesure publicitaire — interne et agrégée, ainsi que l'attribution de conversion côté serveur décrite ci-dessus. Durée : 3 ans à compter de notre dernier échange ; la sauvegarde technique est automatiquement supprimée au bout d'un an.

Pour empêcher les envois automatisés (robots, spam), ce formulaire est protégé par Cloudflare Turnstile, une vérification anti-bot respectueuse de la vie privée qui n'utilise pas de cookie de suivi. La vérification s'effectue en arrière-plan, sans action ni indication visible de votre part. À cette occasion, votre adresse IP et des signaux techniques de votre navigateur (en-tête User-Agent, empreinte TLS) sont transmis à Cloudflare pour distinguer un visiteur humain d'un robot ; Cloudflare n'utilise pas ces informations à des fins de reciblage publicitaire. Les modalités de ce traitement sont précisées dans le Turnstile Privacy Addendum de Cloudflare. Base légale : intérêt légitime (sécurité du service et prévention de la fraude).

2.3 Données de navigation (cookies et traceurs)

Selon votre consentement exprimé dans notre bandeau de cookies, nous utilisons :

• Cookies essentiels — mémorisation de votre choix de consentement uniquement. Aucun usage analytique. Conservation : 6 mois.
• Mesure d'audience (si consenti) — Google Analytics 4 avec IP anonymisée. Base légale : consentement. Conservation : 2 mois.
• Publicité et retargeting (si consenti) — Meta Pixel (Facebook/Instagram), LinkedIn Insight Tag, Google Ads. Ces traceurs permettent de mesurer les conversions issues de nos publicités et, le cas échéant, de vous montrer à nouveau un message si vous avez visité le site. Base légale : consentement. Conservation : selon les politiques des plateformes concernées.

Indépendamment de ces choix, nous mesurons l'audience de ce site avec Cloudflare Web Analytics, un outil sans cookie ni traceur : il ne dépose rien sur votre appareil, ne conserve pas votre adresse IP et ne vous identifie pas. Il ne produit que des statistiques anonymes et agrégées, pour notre seul compte, sans suivi d'un site à l'autre. À ce titre, il est exempté de consentement conformément aux lignes directrices de la CNIL sur la mesure d'audience, et n'apparaît pas dans notre bandeau de cookies. Aucune donnée personnelle n'étant traitée, aucune action n'est requise de votre part ; pour toute question ou demande d'opposition, écrivez-nous à contact@leadline.fr.

À tout moment, vous pouvez revenir sur vos choix via le lien « Gérer mes cookies » présent dans le pied de page, ou en supprimant les cookies de votre navigateur.

3. Avec qui vos données sont-elles partagées ?

Si vous avez accepté les cookies correspondants, vos données de navigation peuvent être transmises à :

• Google Ireland Limited (Google Analytics, Google Ads) — données transférées hors UE (États-Unis) avec garanties appropriées (Clauses Contractuelles Types).
• Meta Platforms Ireland Limited (Meta Pixel et mesure de conversion côté serveur, limitée à l'identifiant technique de clic) — idem.
• LinkedIn Ireland Unlimited Company (Insight Tag) — idem.
• Cloudflare, Inc. — sous‑traitant technique pour l'hébergement du site, sa sécurité, la diffusion des pages et l'enregistrement technique des preuves de consentement. Certains traitements peuvent impliquer des transferts hors Espace économique européen, encadrés par le Data Processing Addendum de Cloudflare, les clauses contractuelles types européennes lorsque nécessaire, et la certification de Cloudflare au Data Privacy Framework. Cloudflare prévoit également des mesures techniques et organisationnelles de sécurité.

Les données issues de notre formulaire de diagnostic transitent par :

• Resend (resend.com), prestataire établi aux États-Unis — envoi des emails de notification générés par le formulaire. L'expédition est réalisée via l'infrastructure Amazon SES configurée en région Irlande, mais le traitement par Resend peut impliquer des transferts hors Espace économique européen, encadrés par son Data Processing Addendum et les clauses contractuelles types européennes. La liste de ses sous-traitants est publiée sur resend.com/legal/subprocessors.
• Cloudflare, Inc. — traitement de la requête du formulaire et, le cas échéant, sauvegarde technique temporaire des demandes. Le service de stockage utilisé (Workers KV) est distribué mondialement : des transferts hors Espace économique européen peuvent intervenir, encadrés par le Data Processing Addendum de Cloudflare, les clauses contractuelles types européennes et la certification de Cloudflare au Data Privacy Framework.

Ces prestataires agissent comme sous-traitants, uniquement pour acheminer et sauvegarder votre demande. Vos données ne sont ni vendues, ni cédées, ni utilisées à des fins publicitaires par des tiers. En dehors de cet acheminement technique, elles restent chez nous.

4. Où sont hébergées vos données ?

Le site est hébergé par Cloudflare, Inc. (101 Townsend Street, San Francisco, CA 94107, États-Unis). Les pages sont statiques. Seules des traces techniques minimales liées à la sécurité, à la diffusion du site et à la preuve de consentement peuvent être traitées par l'hébergeur. Pour en savoir plus, consultez la politique de confidentialité de Cloudflare.

5. Vos droits

Conformément au RGPD et à la loi Informatique et Libertés modifiée, vous disposez des droits suivants :

• Droit d'accès à vos données
• Droit de rectification
• Droit à l'effacement (droit à l'oubli)
• Droit à la limitation du traitement
• Droit à la portabilité
• Droit d'opposition
• Droit de retirer votre consentement à tout moment
• Droit d'introduire une réclamation auprès de la CNIL (cnil.fr)

Pour exercer ces droits, écrivez à contact@leadline.fr. Nous vous répondons sous 30 jours au maximum.

6. Sécurité

Le site est servi en HTTPS avec des en-têtes de sécurité stricts (CSP, HSTS). Aucune donnée de formulaire n'est conservée durablement sur ce site. Les rares données transmises via notre formulaire de diagnostic sont acheminées par une connexion chiffrée, traitées par nos seuls sous-traitants techniques (cf. section 3) et accessibles uniquement par nous. Les autres interactions — elles passent par email ou téléphone, directement avec nous.

7. Mise à jour de cette politique

Nous pouvons faire évoluer cette politique. La date de dernière mise à jour figure en bas de cette page. Si les changements sont substantiels, nous vous en informons par un bandeau sur la page d'accueil.

Dernière mise à jour — 18 juillet 2026