LeadPilot traite deux catégories de données personnelles : les données des utilisateurs de la plateforme (nom, email, rôle, historique de connexion) et les données des prospects gérés par chaque organisation cliente (nom, email, entreprise, historique d'échanges), importées ou saisies par l'utilisateur.
Ces données sont utilisées exclusivement pour le fonctionnement du service : authentification, gestion des comptes et des organisations (tenants), scoring et qualification de prospects, envoi de campagnes d'emails commerciaux, suivi des réponses et statistiques d'activité.
Chaque organisation cliente (tenant) dispose d'un cloisonnement strict de ses données : aucune organisation n'a accès aux données d'une autre organisation. Ce cloisonnement est appliqué à la fois au niveau applicatif et au niveau de la base de données (isolation ligne par ligne).
Lorsqu'un utilisateur connecte un service tiers (HubSpot, Google, Microsoft, Apollo, envoi SMTP), les identifiants de connexion sont stockés de façon chiffrée et ne sont utilisés que pour les opérations explicitement demandées (synchronisation CRM, envoi d'emails, recherche/import de prospects). Ces services tiers agissent comme sous-traitants au sens du RGPD pour les traitements qu'ils exécutent pour le compte de l'utilisateur.
LeadPilot utilise le modèle d'intelligence artificielle Mistral AI pour deux finalités distinctes. D'une part, la génération de brouillons d'emails de prospection : chaque brouillon généré par l'IA doit obligatoirement être validé (ou modifié) par un utilisateur humain avant tout envoi — aucun email n'est expédié automatiquement sur la seule décision de l'IA. D'autre part, l'analyse des réponses reçues des prospects : l'IA détermine l'intention du message (par exemple une demande de désabonnement) et évalue un score d'engagement. Cette analyse déclenche automatiquement une mise à jour du statut du prospect dans le système (par exemple l'arrêt des relances automatiques), sans validation humaine préalable, afin de respecter sans délai les demandes de désabonnement et d'éviter de solliciter à nouveau une personne ayant déjà répondu. Vous pouvez à tout moment consulter et corriger manuellement le statut d'un prospect dans l'interface.
Les données de prospects sont conservées pour la durée de rétention définie par chaque organisation cliente, puis purgées automatiquement. Les données de compte utilisateur sont conservées tant que le compte est actif, et supprimées ou anonymisées après désactivation selon les obligations légales applicables.
Conformément au RGPD, vous disposez d'un droit d'accès, de rectification, d'effacement et de portabilité de vos données, ainsi que d'un droit d'opposition et de limitation du traitement. Pour exercer ces droits, contactez l'administrateur de votre organisation ou directement l'éditeur à l'adresse ci-dessous.
Pour toute question relative à cette politique de confidentialité ou pour exercer vos droits, vous pouvez nous contacter à l'adresse suivante : [email protected].