Légal · RGPD

Politique de confidentialité

Comment Pleads collecte, utilise et protège vos données personnelles. Conforme RGPD, CCPA, LGPD, PIPEDA, PDPA, POPIA.

1. Qui sommes-nous ?

JMTLB Group Ltd (trading as Pleads), société de droit irlandais en cours d'immatriculation au Companies Registration Office (CRO) d'Irlande, dont le siège social est Venture Hub, 136 Capel Street, Dublin 1, Irlande, est responsable du traitement des données personnelles collectées via pleads.io et app.pleads.io. Pour toute question : contact@bigdatapriv.com.

2. Données collectées

2.1 Si vous êtes un visiteur de pleads.io

Aucune donnée personnelle n'est collectée par défaut. Si vous remplissez le formulaire « Demander un accès anticipé » :

Nom, email, marque/société, secteur
Format souhaité, volume cible, message libre
Adresse IP et user-agent (sécurité anti-spam)

2.2 Si vous êtes Client Pleads

Données de compte : email, nom, mot de passe (hashé argon2id), MFA TOTP
Données de facturation : raison sociale, SIRET, RIB ou CB (chez Stripe, jamais stocké chez Pleads)
Données d'usage : campagnes lancées, configurations, logs d'accès
Email vérifié via magic link

2.3 Si vous êtes un Lead destinataire d'une campagne

Email opt-in (collecté via éditeurs partenaires de confiance)
Prénom, nom, ville, tranche d'âge, genre (déclaratif)
Centres d'intérêt déclarés à l'inscription chez le partenaire
Engagement : ouvertures, clics, conversions (anonymisés au-delà de 13 mois)

3. Finalités

Fournir le service Pleads (allocation leads, envoi emails, tracking conversions)
Sécuriser l'authentification (audit log, MFA, détection de tentatives suspectes)
Améliorer le produit (analytics anonymisés, A/B tests)
Facturer et tenir la comptabilité (obligation légale)
Communiquer avec les Clients (support, mises à jour produit, newsletter opt-in)

4. Bases légales

Consentement (Art. 6.1.a RGPD) : pour les leads, et pour la newsletter opt-in
Exécution contractuelle (Art. 6.1.b) : pour les Clients sous contrat
Obligation légale (Art. 6.1.c) : facturation, lutte contre le blanchiment
Intérêt légitime (Art. 6.1.f) : sécurité, analytics anonymisés, fonctionnement du service

5. Destinataires

Vos données ne sont jamais vendues. Elles sont accessibles uniquement aux :

Salariés Pleads autorisés (need-to-know)
Sous-traitants agréés : voir DPA section 6
Autorités légales sur réquisition motivée

6. Durée de conservation

Voir DPA section 4. En résumé : 36 mois max pour les leads, 13 mois pour le tracking, 10 ans pour la comptabilité (obligation légale).

7. Sécurité

Voir DPA section 5. En résumé : chiffrement AES-256 + FLE (Field-Level Encryption envelope KMS), TLS 1.3, MFA, RLS multi-tenant, audit logs, crypto-shredding pour effacement instantané.

8. Vos droits

Vous pouvez à tout moment exercer vos droits via /legal/rgpd-rights.html ou par email à contact@bigdatapriv.com :

Article 15 — Accès à vos données
Article 16 — Rectification
Article 17 — Effacement (« droit à l'oubli »)
Article 18 — Limitation du traitement
Article 20 — Portabilité (export JSON)
Article 21 — Opposition (désabonnement)
Article 22 — Pas de décision automatisée chez Pleads

Délai de réponse : 30 jours maximum. Recours : Data Protection Commission (DPC) — autorité de contrôle irlandaise compétente (21 Fitzwilliam Square South, Dublin 2, Irlande).

9. Hébergement et localisation

Toutes les données Pleads sont hébergées dans l'UE (Belgique, GCP europe-west1). Aucun transfert hors UE. Backup : Belgique.

10. Cookies

Voir Politique de cookies.

11. Modifications

Cette politique peut évoluer. Toute modification substantielle sera notifiée par email aux Clients et affichée sur la landing 30 jours avant entrée en vigueur.

12. Contact

Dernière mise à jour : 27 mai 2026 · Version 1.1