Politique de confidentialité

1. Responsable de traitement

FINARIOS SAS — contact DPO : contact@finarios.com — héberge la plateforme et traite les données des utilisateurs (comptes, facturation). Pour les données des leads importés par les Clients, Leadnewia agit en sous-traitant au sens de l'article 28 du RGPD ; le Client reste responsable de traitement.

2. Données collectées

• Identité et coordonnées des utilisateurs (nom, email, organisation).
• Données de leads : téléphone, email, nom, historique de messages, scores IA.
• Données techniques : logs, adresses IP, identifiants de session.
• Données de facturation via Stripe (Leadnewia ne stocke pas les numéros de carte).

3. Finalités et bases légales

Exécution du contrat (fourniture du service), intérêt légitime (sécurité, amélioration produit, traces LLM anonymisées), obligation légale (facturation). Le Client doit s'assurer d'une base légale pour contacter ses leads (consentement, intérêt légitime B2B selon contexte).

4. Durées de conservation

Données leads : durée du contrat + 30 jours, sauf obligation légale contraire. Corbeille : 30 jours avant suppression définitive. Logs techniques : 12 mois. Factures : 10 ans.

5. Sous-traitants et transferts

Hébergement : Vercel (application web, fonctions serveur en région Francfort), Render (API), Neon (base de données PostgreSQL), Upstash (files d'attente des messages entrants et sortants). Prestataires : Clerk (authentification), Twilio, Brevo et Resend (envoi de SMS et d'e-mails), Stripe (paiement), Anthropic (LLM), Sentry (suivi des erreurs), PostHog (mesure d'audience, instance européenne, uniquement après votre accord). Certains prestataires sont établis aux États-Unis : les transferts s'appuient sur les garanties contractuelles qu'ils proposent (clauses contractuelles types ou cadre de protection des données UE–États-Unis). Liste et régions détaillées disponibles sur demande.

6. Droits des personnes

Accès, rectification, effacement, limitation, portabilité, opposition. Les leads peuvent exercer leurs droits auprès du Client (responsable de traitement) ou via contact@finarios.com pour orientation. Droit de réclamation auprès de la CNIL (www.cnil.fr).

7. Sécurité

Chiffrement TLS, isolation des données par organisation côté serveur, contrôle d'accès JWT/clé API, journal d'audit des opérations sensibles, limitation de débit, neutralisation des formules dans les exports CSV. Détail sur la page Sécurité.

8. Cookies et traceurs

• Strictement nécessaires (exemptés de consentement) : authentification (Clerk), fonctionnement de l'application et mémorisation de votre choix sur la mesure d'audience.
• Mesure d'audience (PostHog, instance européenne) : utilisée uniquement si vous l'acceptez dans le bandeau. Avant votre accord, la bibliothèque n'est pas chargée et aucun traceur de mesure n'est déposé. Refuser est aussi simple qu'accepter et n'a aucune conséquence sur l'accès au service. Même avec votre accord, la mesure ne porte que sur les pages consultées et quelques actions du produit : aucun enregistrement de session, aucun texte affiché ni clic capturé, adresses réduites à leur chemin (sans recherche ni identifiant), et aucune mesure sur les écrans qui affichent vos contacts (leads, rendez-vous, conversations).
• Aucun cookie publicitaire.

Votre choix est conservé 6 mois, puis vous est redemandé. Vous pouvez le modifier à tout moment ; en cas de retrait, la collecte s'arrête et les traceurs de mesure sont effacés de votre navigateur. Gérer les cookies

Dernière mise à jour : septembre 2026