Politique de confidentialité

• Nous collectons le minimum : votre email, le contenu de votre page et les demandes de vos clients.
• Les données sont hébergées dans l'Union européenne, à Francfort. Les transferts vers les États-Unis sont encadrés et listés plus bas.
• Pas de publicité, pas de revente, pas de cookie de suivi.
• Pour les demandes de vos clients, nous travaillons pour vous, comme sous-traitant.
• Vous exportez et supprimez vos données vous-même, à tout moment.

Le responsable du traitement est Flown Production, éditeur de LeadBlink, joignable à hello@leadblink.ch ; son identité complète figure dans les mentions légales. Il décide de l'usage des données des comptes artisans et des visiteurs du site.

Cette politique suit la loi fédérale sur la protection des données (LPD) et, pour les personnes dans l'Union européenne, le règlement général sur la protection des données (RGPD).

Pour les demandes envoyées par les clients d'un artisan, c'est l'artisan qui est responsable. LeadBlink les traite pour lui, comme sous-traitant (art. 9 LPD, art. 28 RGPD) : voir la section dédiée aux prospects.

Quand vous créez et utilisez votre compte, nous traitons :

• votre adresse email, pour vous connecter et recevoir vos demandes. Si vous choisissez « Continuer avec Google », Google nous transmet votre nom et votre email.
• le contenu de votre page : nom de l'entreprise, ligne et texte de présentation, logo, couleur, photos de réalisations, avis de clients que vous recopiez (prénom ou nom de l'auteur, texte, note), liens, numéros de téléphone et de WhatsApp, questions, réponses et prix du quiz.
• vos réglages : email de notification, langue, pays, inscription à la liste d'attente du Pro.
• les statistiques de votre page : vues, quiz commencés et terminés, demandes. Ce sont des compteurs par jour, sans donnée sur les visiteurs.
• vos échanges avec l'aide : les messages que vous écrivez au chat d'aide, et vos emails au support.
• des données de connexion : l'adresse IP et le navigateur de vos connexions, pour la sécurité du compte. Notre prestataire de connexion (Supabase) les garde avec votre session et note chaque connexion dans un journal de sécurité. Nos hébergeurs les voient aussi dans leurs journaux techniques. Pour les limites anti-abus, nous ne gardons qu'une empreinte de l'adresse IP.

Nous utilisons ces données seulement pour les buts ci-dessous. Pour l'Union européenne, chaque but s'appuie sur une base légale du RGPD (art. 6).

Fournir le service

Compte, page publique, quiz, envoi et rangement des demandes, emails de connexion. Base : l'exécution du contrat (les CGU).

Préparer votre quiz avec l'IA

Questions, réponses et prix proposés selon votre métier et votre ville. Base : l'exécution du contrat.

Vous aider

Chat d'aide et réponses du support. Base : l'exécution du contrat.

Protéger le service

Limites anti-abus, détection des robots, suivi des erreurs. Base : notre intérêt légitime à garder un service sûr.

Mesurer et améliorer

Statistiques agrégées et vitesse des pages, sans cookie et sans profil. Base : notre intérêt légitime.

Respecter la loi

Conservation imposée par la loi, réponses aux autorités. Base : nos obligations légales.

Nous n'envoyons pas de lettre d'information et nous ne prenons aucune décision automatique qui vous concerne.

Vous avez répondu au quiz d'estimation sur la page d'un artisan ? Voici ce que deviennent vos données.

Ce qui est envoyé

Vos réponses au quiz, l'estimation affichée, votre prénom, votre téléphone, votre email si vous l'avez donné, et le texte exact du consentement que vous avez coché. S'y ajoutent la date, la langue de la page et la façon dont vous êtes arrivé sur la page (lien direct, paramètres de campagne du lien).

Qui est responsable

L'artisan dont le nom figure sur la page. Il reçoit votre demande pour vous recontacter à son sujet. LeadBlink la traite pour lui, comme sous-traitant.

Où elle va

Elle est enregistrée à Francfort (Supabase) et envoyée par email à l'artisan (Resend, Irlande). Une copie chiffrée entre dans la sauvegarde quotidienne, gardée 14 jours aux États-Unis (GitHub).

Ce que nous n'en faisons pas

Nous ne l'utilisons pas pour nous-mêmes, nous ne la vendons pas et nous ne l'envoyons jamais à une IA.

Combien de temps

Tant que l'artisan la garde. Après 24 mois, elle est effacée automatiquement au début du mois suivant.

Anti-abus

Pour bloquer les robots, votre adresse IP est transformée en empreinte avec une clé secrète. Elle n'est jamais gardée en clair, et l'empreinte est effacée après 48 heures.

Pour accéder à vos données, les corriger ou les faire effacer, adressez-vous d'abord à l'artisan : ses coordonnées sont sur sa page. Vous ne le joignez pas ? Écrivez-nous à hello@leadblink.ch en indiquant l'adresse de sa page : nous transmettons votre demande et l'aidons à y répondre.

Les pages des artisans ne posent aucun cookie.

Ces prestataires traitent des données pour nous, liés par un contrat de sous-traitance :

Supabase

Base de données, connexion et stockage des logos et des photos. Union européenne (Francfort, Allemagne).

Vercel

Hébergement du site. Fonctions à Francfort (Allemagne) ; un réseau mondial (CDN) sert les pages au plus près du visiteur. Société américaine.

Resend

Envoi des emails, dont les demandes adressées aux artisans. Région Union européenne (Irlande). Société américaine.

Anthropic

IA qui prépare les quiz et répond dans le chat d'aide. États-Unis. Elle reçoit votre métier, votre ville, le nom de l'entreprise, le contenu du quiz et vos messages au chat. Jamais de donnée de vos clients.

Sentry

Suivi des erreurs techniques. Région Union européenne (Francfort, Allemagne). Société américaine. Les rapports ne contiennent pas de donnée personnelle.

GitHub

Sauvegarde quotidienne de la base de données, comptes et demandes compris : une copie chiffrée, gardée 14 jours. États-Unis.

Infomaniak

Nom de domaine et adresses email de LeadBlink. Suisse.

La Suisse et l'Union européenne se reconnaissent mutuellement un niveau de protection adéquat.

Vers les États-Unis (Vercel pour le réseau de diffusion, GitHub pour la sauvegarde chiffrée, Anthropic, et les sociétés mères américaines de nos prestataires), les transferts reposent sur le Data Privacy Framework (UE–États-Unis et Suisse–États-Unis) quand le prestataire y est certifié, et sinon sur les clauses contractuelles types de la Commission européenne, reconnues par le Préposé fédéral à la protection des données et à la transparence (PFPDT).

Compte et page

Tant que le compte existe. Effacés à la suppression du compte.

Demandes des clients

Tant que le compte existe. Après 24 mois, effacement automatique au début du mois suivant. L'artisan peut les supprimer une à une avant.

Données de connexion

Adresse IP et navigateur : avec votre session, jusqu'à la déconnexion ou la suppression du compte. Journal de sécurité des connexions : 12 mois. Journaux techniques des hébergeurs : 7 jours au plus.

Limites anti-abus

Empreintes d'adresses IP : 48 heures.

Journal des appels à l'IA

Coût, durée et résultat, sans le contenu : 13 mois.

Journal technique du service

Étapes des tâches automatiques, sans donnée des clients : 180 jours.

Sauvegardes

Copie chiffrée de la base, faite chaque jour chez GitHub et gardée 14 jours. Une donnée effacée en disparaît au plus tard 14 jours après.

Vous pouvez demander l'accès à vos données, leur correction, leur effacement ou leur remise dans un format courant. Dans l'Union européenne, vous pouvez aussi demander la limitation d'un traitement et vous opposer à ceux fondés sur notre intérêt légitime.

Le plus rapide, depuis votre tableau de bord :

• dans les réglages, exportez toutes vos données (JSON) et vos demandes (CSV) ;
• dans les réglages toujours, supprimez votre compte : votre page, vos demandes, votre logo et vos photos sont effacés ;
• dans l'éditeur de votre page, corrigez vous-même tout son contenu.

Sinon, écrivez à hello@leadblink.ch. Nous répondons dans les 30 jours, et pouvons vous demander de prouver votre identité.

Vous pouvez aussi porter plainte auprès d'une autorité : en Suisse, le PFPDT ; en France, la CNIL.

Nos pages de présentation et les pages des artisans ne posent aucun cookie. Nous n'utilisons ni cookie publicitaire ni cookie de mesure d'audience.

Quand vous vous connectez, seuls des cookies strictement nécessaires sont posés : le cookie de session, qui vous garde connecté, et des cookies temporaires qui protègent la connexion (le code reçu par email, valable une heure, ou le retour de Google). Si vous arrivez depuis notre site avec une adresse ou un métier choisi, un cookie d'une heure les garde pour préremplir la création de votre page. Ils ne servent qu'à cela : c'est pourquoi il n'y a pas de bandeau de consentement.

La fréquentation et la vitesse de nos pages de présentation sont mesurées sans cookie, en chiffres globaux (Vercel Web Analytics et Speed Insights).

• Connexion chiffrée (https) partout.
• Chaque compte ne voit que ses propres données, contrôle fait par la base elle-même.
• Pas de mot de passe stocké : la connexion passe par un lien ou un code envoyé par email.
• Clés secrètes gardées côté serveur, sauvegardes chiffrées.

En cas de violation de données présentant un risque, nous prévenons les autorités et les personnes concernées comme la loi le demande.

Nous pouvons modifier cette politique, par exemple à l'arrivée du paiement. La date en haut de page change alors, et nous prévenons les artisans par email avant tout changement important. Une question ? hello@leadblink.ch.