Politique de confidentialité

Cette page explique quelles données Lautiva traite, pourquoi, combien de temps, et comment exercer tes droits. Elle concerne les utilisateurs du service, et aussi les personnes dont l'entreprise figure dans les données proposées.

Responsable du traitement

Lautiva — contact : contact@clientfy.app.

Les données des utilisateurs

• Compte : adresse email et mot de passe. Le mot de passe est conservé sous forme chiffrée par notre prestataire d'authentification et n'est jamais lisible.
• Profil et questionnaires : ce que tu vends, ton panier moyen, la taille de ta structure, ta cible (secteurs, zones, tailles d'entreprise). Si tu remplis le questionnaire d'avant inscription, tes autres réponses (comment tu nous as connus, ton expérience, ce qui te freine) sont gardées avec ton compte, pour comprendre d'où viennent nos utilisateurs.
• Code créateur : si tu arrives par le lien d'un créateur de contenu ou saisis son code à l'inscription, ce code est enregistré avec ton compte, et tes paiements lui sont comptés pour calculer sa commission. Aucun cookie n'est utilisé pour ça : le code n'est gardé que le temps de ta visite, puis avec ton compte.
• Pistes et pipeline : les entreprises que tu suis, leur étape, les montants et les notes que tu saisis.
• Abonnement : ta formule, ses dates et l'identifiant de ton abonnement chez Whop. Les données de paiement (carte bancaire) sont traitées par Whop uniquement ; nous n'y avons jamais accès.
• Demande de devis : nom, email, entreprise, taille de l'équipe et message.
• Données techniques : journaux de connexion de l'hébergeur (adresse IP, date, page demandée), pour la sécurité du service.
• Mesure d'audience : pages vues, site d'où tu arrives, pays, type d'appareil et de navigateur, sans cookie (voir plus bas).
• Mesure des publicités (pixel Whop) : un identifiant de visiteur, une empreinte technique du navigateur, les pages vues, la publicité d'où tu arrives et les identifiants publicitaires de Meta, Google et TikTok déjà présents sur ton appareil ; à l'inscription sur la liste d'attente, ton adresse email, pour relier l'inscription à la publicité (voir plus bas).
• Liste d'attente (États-Unis) : adresse email, page et paramètres de campagne (utm) d'arrivée.

Pourquoi, et sur quelle base

• Fournir le service auquel tu t'abonnes : exécution du contrat.
• Facturer et tenir la comptabilité : obligation légale.
• Sécuriser le service et prévenir les abus : intérêt légitime.
• Mesurer l'audience du site pour l'améliorer : intérêt légitime.
• Répondre à une demande de devis : mesures précontractuelles prises à ta demande.
• Mesurer l'efficacité de nos publicités : notre intérêt légitime ; tu peux t'y opposer à tout moment (voir plus bas).
• Te prévenir de l'ouverture aux États-Unis : ton consentement, donné en t'inscrivant sur la liste d'attente.

Tes données ne sont ni vendues ni louées. Elles ne servent à la publicité que dans le cadre du pixel Whop décrit plus bas.

Durées de conservation

• Compte, profil, pistes : tant que le compte existe ; supprimés sur simple demande.
• Pièces de facturation : 10 ans (article L123-22 du Code de commerce).
• Demandes de devis sans suite : 3 ans après le dernier échange.
• Liste d'attente : jusqu'à l'ouverture aux États-Unis, puis 6 mois ; effacée plus tôt sur simple demande.
• Ton refus de la mesure des publicités : 6 mois sur ton appareil.
• Journaux techniques : durée limitée fixée par l'hébergeur.

Prestataires

Ces prestataires traitent des données pour notre compte, uniquement pour les besoins du service :

• Vercel Inc. (États-Unis) — Hébergement du site et des traitements serveur, mesure d'audience sans cookie.
• Supabase Pte. Ltd. (Singapour ; données stockées à Paris (AWS eu-west-3)) — Base de données et authentification.
• Whop Inc. (États-Unis (300 Kent Ave #401, Brooklyn, NY 11249)) — Paiement et gestion des abonnements ; mesure des publicités (pixel), dans les conditions décrites plus bas.
• Anthropic, PBC (États-Unis) — Rédaction assistée des premiers messages et suggestion de secteurs.
• Tavily (États-Unis) — Recherche du site web des entreprises (nom et ville de l'entreprise).

Certains sont établis hors de l'Union européenne. Ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne ou, pour les entreprises américaines certifiées, par le cadre de protection des données UE–États-Unis.

Cookies, publicité et mesure d'audience

Les cookies de connexion sont nécessaires au service et ne demandent pas d'accord. Le seul traceur publicitaire est le pixel de Whop, notre prestataire de paiement : il mesure quelles publicités amènent des visites, des inscriptions et des abonnements. Il dépose un cookie (_wuid), garde un identifiant et une empreinte technique du navigateur, et lit les identifiants publicitaires de Meta, Google et TikTok s'ils existent déjà.

Il se charge dès ta visite. Tu peux le refuser ici à tout moment : il ne se charge plus, et ce qu'il avait gardé sur ton appareil est effacé.

Mesure des publicités : activeRefuser

L'audience est mesurée avec Vercel Web Analytics, qui ne dépose aucun cookie et ne lit rien sur ton appareil. Les visites sont comptées de façon agrégée : l'adresse IP sert seulement à distinguer les visiteurs d'une même journée, sous la forme d'une empreinte effacée au bout de 24 heures, et elle n'est jamais utilisée pour te suivre d'un site à l'autre. Avant l'envoi, l'adresse de la page est nettoyée : seuls les paramètres de campagne (utm) sont gardés.

Le chat de la page d'accueil compte ses étapes (idée saisie, réponses, inscription) sous un identifiant tiré au hasard, gardé 30 jours dans ton navigateur (stockage local et cookie cf_anon). Il ne contient ni ton adresse, ni ton nom, et n'est jamais relié à ton compte : il sert seulement à savoir à quelle étape les visiteurs s'arrêtent.

Si ton entreprise figure dans les données proposées

Lautiva aide des professionnels à trouver d'autres professionnels à prospecter. Les entreprises proposées viennent de la base Sirene de l'INSEE (données publiquement diffusibles uniquement), complétée par l'observation de leur site web public : existence du site, version mobile, formulaire de contact, année du dernier copyright. Aucune adresse email ni aucun numéro de téléphone personnel n'est collecté.

Quand l'entreprise est une entreprise individuelle, son nom peut être celui de l'entrepreneur : c'est alors une donnée personnelle. Ce traitement repose sur l'intérêt légitime des professionnels à se prospecter entre eux.

Tu peux t'y opposer à tout moment, sans avoir à te justifier : écris à contact@clientfy.app en indiquant ton numéro SIREN. Ton entreprise ne sera plus proposée dans aucune chasse et ne pourra plus être ajoutée par un utilisateur. Tu peux aussi limiter la diffusion de tes données auprès de l'INSEE.

Tes droits

Tu disposes d'un droit d'accès, de rectification, d'effacement, de limitation, de portabilité et d'opposition sur tes données. Écris à contact@clientfy.app : nous répondons dans un délai d'un mois. Si tu estimes que tes droits ne sont pas respectés, tu peux saisir la CNIL (cnil.fr).

Voir aussi les mentions légales et les conditions générales de vente.