Politique de confidentialité

Data 4 Lead, 20 Rue Lavoisier, 95300 Pontoise, France, est responsable du traitement des données personnelles collectées via le site et l'application MyKpi.

Contact : marketing@data-lead.fr — Téléphone : 01 84 80 99 35.

Selon votre utilisation de MyKpi, nous pouvons traiter :

• Compte utilisateur : nom, prénom, email, téléphone, mot de passe (hashé), rôle et permissions.
• Données d'entreprise : raison sociale, SIRET, adresse, secteur d'activité.
• Données CRM saisies par l'utilisateur : contacts, prospects, entreprises, notes, campagnes, devis, factures, rendez-vous, historiques d'appels.
• Abonnement : plan choisi, statut d'abonnement et identifiants de facturation liés à notre prestataire de paiement (Stripe) pour la souscription à MyKpi.
• Données d'intégrations (si vous les activez) : jetons d'accès OAuth et données synchronisées depuis Google Calendar, Microsoft Outlook, Pappers, Mailchimp, Resend, téléphonie CTI (Twilio), etc.
• Données techniques : logs de connexion, adresse IP, type de navigateur, journaux d'erreurs nécessaires à la sécurité et au bon fonctionnement du service.

Si vous connectez Google Calendar à MyKpi, l'application demande votre autorisation pour accéder à votre agenda Google, dans le seul but de :

• lister vos calendriers ;
• lire, créer, modifier et supprimer des événements liés à votre usage CRM ;
• générer éventuellement des liens de visioconférence Google Meet associés à vos rendez-vous.

Les jetons d'accès et de rafraîchissement Google sont stockés de manière sécurisée (chiffrement) côté serveur. MyKpi n'utilise pas vos données Google à des fins publicitaires, ne les revend pas et ne les partage pas avec des tiers non nécessaires à la fourniture du service.

Vous pouvez à tout moment révoquer l'accès depuis MyKpi (Paramètres → Intégrations) et depuis votre compte Google (autorisations tierces).

L'utilisation des données obtenues via les API Google est conforme à la Google API Services User Data Policy, y compris les exigences de Limited Use.

• Fourniture et gestion du service SaaS MyKpi (exécution du contrat).
• Authentification, sécurité et prévention des abus (intérêt légitime / obligation légale).
• Facturation de l'abonnement MyKpi (exécution du contrat / obligation légale).
• Support client et réponses à vos demandes (exécution du contrat / intérêt légitime).
• Synchronisation d'intégrations que vous activez volontairement (consentement / exécution du contrat).

Les données sont traitées par Data 4 Lead et, le cas échéant, par des sous-traitants techniques strictement nécessaires au service, notamment :

• Vercel (hébergement de l'application) ;
• Supabase (base de données et authentification) ;
• Stripe (paiement de l'abonnement MyKpi) ;
• Google, Microsoft, Pappers, Twilio, Mailchimp, Resend — uniquement si vous activez ces intégrations.

Ces prestataires traitent les données selon nos instructions et dans le respect du RGPD (clauses contractuelles / garanties appropriées lorsque des transferts hors UE sont nécessaires).

Les données de compte et de CRM sont conservées pendant la durée de votre abonnement, puis archivées ou supprimées dans un délai raisonnable après clôture du compte, sauf obligation légale de conservation plus longue (notamment pièces de facturation).

Les données de contact commercial hors compte (formulaires) sont conservées 3 ans à compter du dernier contact, conformément aux recommandations de la CNIL.

Conformément au RGPD, vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité, ainsi que du droit d'introduire une réclamation auprès de la CNIL (www.cnil.fr).

Pour exercer vos droits : marketing@data-lead.fr.

MyKpi utilise des cookies et technologies similaires strictement nécessaires à l'authentification et au fonctionnement du service (session). Des cookies de mesure d'audience peuvent être utilisés uniquement avec votre consentement lorsqu'ils sont déployés.

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées (chiffrement des secrets d'intégration, contrôle d'accès par rôles, communications HTTPS) pour protéger vos données contre l'accès non autorisé, la perte ou l'altération.

La présente politique peut être mise à jour. La date de dernière mise à jour figure en tête de page. En cas de changement substantiel, nous vous en informerons par les moyens appropriés.

Voir aussi nos Conditions générales d'utilisation et nos Mentions légales.