Politique de confidentialité

Cette politique concerne les données des abonnés du service. Les données des déposants de marques font l'objet d'une page dédiée : données personnelles des déposants.

1. Responsable du traitement

Noventik SAS, dont le siège social est situé à 8 place Antonin Poncet, 69002 Lyon, France, est le responsable du traitement des données à caractère personnel collectées dans le cadre du service Priorlead.

Contact : [email protected]

2. Données collectées et finalités

Création et gestion du compte

Adresse e-mail : identifiant de connexion, envoi des notifications et du digest hebdomadaire
Mot de passe haché (bcrypt) : authentification ; le mot de passe en clair n'est jamais stocké ni transmis

Base légale : exécution du contrat (article 6(1)(b) RGPD).

Journal de connexion et sécurité

Date et heure des connexions
Adresse IP de connexion

Finalité : sécurité du compte, détection des accès non autorisés.

Base légale : intérêt légitime (article 6(1)(f) RGPD), sécurité du service.

Profil d'usage et couloir de prospection

Couloir sélectionné (pays, segment, fenêtre temporelle)
Préférences de notification (fréquence, alertes)

Finalité : personnalisation du flux de marques et des alertes.

Base légale : exécution du contrat (article 6(1)(b) RGPD).

Statuts de prospection

Statuts par marque (nouveau, à contacter, contacté, en discussion, gagné, écarté)
Notes libres associées à chaque marque

Finalité : suivi commercial personnel de l'abonné, exclusivement visible par lui.

Base légale : exécution du contrat (article 6(1)(b) RGPD).

Facturation

Données de paiement : gérées directement par Stripe. Priorlead ne stocke pas les numéros de carte bancaire.
Identifiant d'abonnement Stripe et historique de facturation

Finalité : gestion de l'abonnement et obligations comptables.

Base légale : exécution du contrat (article 6(1)(b) RGPD) et obligation légale (article 6(1)(c) RGPD) pour la conservation des pièces comptables.

Mesure des annonces Google Ads

Identifiant de clic Google Ads : code (gclid, gbraid ou wbraid) ajouté par Google à l'adresse de la page quand vous arrivez par l'une de nos annonces, conservé 90 jours dans un cookie du site, puis enregistré avec votre compte si vous vous inscrivez
Date et heure de l'inscription
Adresse e-mail hachée : empreinte SHA-256 calculée par nos serveurs ; l'adresse en clair n'est jamais transmise à Google

Finalité : mesurer l'efficacité de nos annonces Google Ads, c'est-à-dire savoir combien d'inscriptions elles amènent. Ces trois données sont transmises à Google à cette seule fin, et uniquement pour une inscription arrivée par une annonce. Elles ne servent ni à de la publicité personnalisée ni à du remarketing : chaque envoi indique à Google que ces données ne doivent pas servir à personnaliser des annonces.

Base légale : votre acceptation des conditions générales lors de l'inscription, qui mentionnent cette mesure (article 16.3).

Vous pouvez vous opposer à cette transmission en écrivant à [email protected] : plus aucune transmission vous concernant n'a lieu après le traitement de votre demande.

3. Durée de conservation

Donnée	Durée
Compte et données d'usage	Durée du contrat, puis jusqu'à suppression à la demande de l'abonné
Compte inactif	Un compte sans aucune connexion depuis 3 ans est supprimé, après un e-mail de préavis envoyé 30 jours avant
Journaux de connexion	12 mois (référence CNIL)
Données de facturation	10 ans (obligation comptable légale), y compris après la suppression du compte
Mesure des annonces (identifiant de clic, état d'envoi)	Durée du compte ; le cookie de clic expire au bout de 90 jours

4. Destinataires des données

Les données des abonnés sont transmises aux sous-traitants techniques strictement nécessaires à la fourniture du service :

Stripe Inc. : gestion des paiements et abonnements. Société établie aux États-Unis ; Stripe indique avoir certifié son adhésion au Data Privacy Framework UE-États-Unis. Politique de confidentialité Stripe, Data Privacy Framework (consulté le 11 octobre 2026)
Brevo : envoi des e-mails transactionnels (confirmation de compte, digest hebdomadaire, alertes). L'adresse e-mail du destinataire et le contenu du message lui sont transmis.
OVH SAS : hébergement de l'infrastructure (base de données, serveurs).
Cloudflare : réseau et tunnel d'accès au service. Société établie aux États-Unis ; Cloudflare indique s'appuyer sur les clauses contractuelles types de la Commission européenne et sur sa certification au Data Privacy Framework UE-États-Unis. Page Cloudflare (consultée le 11 octobre 2026)
Brave Search : recherche du site officiel d'une société déposante. Aucune donnée d'abonné n'est transmise : la requête contient le nom d'une marque et d'une société déposante. Brave indique que ses serveurs sont hébergés par Amazon Web Services aux États-Unis ; le mécanisme de transfert n'a pas pu être vérifié.
Google (Google Ads) : mesure de l'efficacité des annonces (section 2). Identifiant de clic, date et heure de l'inscription et adresse e-mail hachée, uniquement pour une inscription arrivée par une annonce.
Backblaze : stockage des sauvegardes chiffrées. Société établie aux États-Unis ; Backblaze déclare adhérer au Data Privacy Framework UE-États-Unis. Politique de confidentialité Backblaze (consultée le 11 octobre 2026)

Aucune donnée n'est vendue à des tiers. En dehors de la mesure des annonces décrite à la section 2, aucune donnée n'est utilisée à des fins publicitaires.

5. Vos droits

Conformément au Règlement (UE) 2016/679 (RGPD) et à la loi Informatique et Libertés, vous disposez des droits suivants sur vos données :

→Droit d'accès (article 15 RGPD) : obtenir une copie des données vous concernant.
→Droit de rectification (article 16 RGPD) : faire corriger des données inexactes.
→Droit à l'effacement (article 17 RGPD) : supprimer votre compte et vos données directement depuis votre espace compte (section « Vos données »), dans les limites des obligations légales de conservation. L'abonnement est alors résilié immédiatement, sans remboursement de la période entamée (conditions générales de vente, article 10.4).
→Droit à la portabilité (article 20 RGPD) : recevoir vos données dans un format structuré et lisible par machine.
→Droit d'opposition (article 21 RGPD) : vous opposer à un traitement fondé sur l'intérêt légitime.
→Droit à la limitation (article 18 RGPD) : demander la suspension temporaire d'un traitement.

Pour exercer vos droits, contactez-nous à : [email protected]

Nous répondrons dans un délai d'un mois au plus (article 12 du RGPD). En cas de réponse insatisfaisante, vous pouvez introduire une réclamation auprès de la CNIL.

6. Cookies et traceurs

Le service ne dépose aucun cookie de Google ni d'une régie publicitaire, et ne charge aucun script publicitaire. Il utilise le stockage du navigateur de la manière suivante :

Jeton de session (localStorage) : conservé après connexion pour authentifier votre compte ; il est nécessaire au fonctionnement du service.
Attribution de première visite (sessionStorage) : paramètres de campagne (utm_source, utm_medium, utm_campaign) et page de provenance de votre première page vue, conservés le temps de l'onglet et transmis au service lors de votre inscription.
Reprise de l'onboarding (sessionStorage) : réponses saisies pendant la configuration initiale, conservées le temps de l'onglet.
Préférence d'affichage (localStorage) : état replié ou déployé de la barre de navigation de l'espace abonné.
Identifiant de clic publicitaire (cookie pl_clic) : posé seulement si vous arrivez par l'une de nos annonces Google Ads (paramètre gclid, gbraid ou wbraid), conservé 90 jours, illisible par les scripts de la page et lu par nos serveurs seulement à votre inscription (section 2).

Mesure d'audience. Le service utilise Umami, un outil de mesure d'audience auto-hébergé : le script est servi par Priorlead lui-même, sans cookie et sans service tiers. Finalité : statistiques de fréquentation du site.

7. Sécurité

Des mesures techniques et organisationnelles appropriées sont mises en œuvre pour protéger vos données contre tout accès non autorisé, toute divulgation, altération ou destruction : chiffrement des mots de passe, connexions chiffrées (HTTPS/TLS), accès restreint aux données de production.

8. Prospection commerciale par e-mail

Noventik SAS, responsable du traitement, écrit à des professionnels pour leur présenter Priorlead. Cette section décrit ce traitement, distinct de celui des abonnés décrit plus haut.

Base légale: intérêt légitime (article 6(1)(f) RGPD) : présenter le service à des professionnels dont l'activité est en rapport avec lui.
Données: l'adresse e-mail professionnelle et le nom de l'organisation, rien d'autre. Elles ne sont communiquées à aucun tiers hors nos prestataires techniques.
Provenance: les pages publiques du site de l'organisation. Le premier e-mail indique la page d'où vient l'adresse.
Mesure des ouvertures et des clics: chaque e-mail contient une image invisible (pixel) et des liens qui passent par nos serveurs avant d'ouvrir notre site. Nous enregistrons, pour chaque message, la date de la première ouverture, le nombre d'ouvertures et le lien cliqué. Finalité : mesurer l'efficacité de la campagne, rien d'autre. Le pied de chaque e-mail le mentionne et renvoie à cette page.
Conservation: les événements d'ouverture et de clic sont supprimés au bout de 3 mois. L'adresse est conservée au plus trois ans à compter de notre dernier échange, sauf opposition avant ; après une désinscription, nous gardons seulement une empreinte de l'adresse, et non l'adresse, pour ne plus vous écrire.
Opposition et désinscription: vous pouvez vous opposer à ce traitement à tout moment (article 21 RGPD). Chaque e-mail contient un lien de désinscription : un seul clic, sans compte, effet immédiat. Il arrête l'envoi de nos messages et tout enregistrement d'ouvertures et de clics vous concernant. Vous pouvez aussi exercer vos droits (section 5) en écrivant à [email protected].

Dernière mise à jour : 5 novembre 2026