Politique de confidentialité
Dernière mise à jour : 16 octobre 2026
1. Responsable du traitement
Le responsable du traitement des données sur outboundleadpro.com et dans l’application OutboundLeadPro est :
Abdul Musah, OutboundLeadPro, Hutäcker 17, 91347 Aufseß, Allemagne
Téléphone : +49 151 68495881 · E-mail : support@outboundleadpro.com
Pour toute question sur vos données, ou pour exercer vos droits, écrivez à support@outboundleadpro.com.
2. Ce que nous traitons et pourquoi
Visite du site
Lorsque vous ouvrez une page, notre serveur reçoit des données techniques que votre navigateur envoie automatiquement : adresse IP, date et heure, page demandée, page de provenance, navigateur et système d’exploitation. Nous les utilisons pour fournir le site, le sécuriser et détecter les erreurs (art. 6, par. 1, point f) du RGPD — intérêt légitime à disposer d’un site sûr et fonctionnel). Les journaux du serveur sont supprimés au plus tard après 14 jours, sauf si nous avons besoin d’une entrée précise pour enquêter sur une attaque.
Votre compte
Lors de votre inscription, nous enregistrons votre nom, votre adresse e-mail, un mot de passe haché de façon sécurisée, votre forfait et vos réglages. Nous en avons besoin pour fournir le service auquel vous avez souscrit (art. 6, par. 1, point b) du RGPD — contrat). Nous vous envoyons les e-mails nécessaires au fonctionnement de votre compte (confirmation, réinitialisation du mot de passe, avis importants relatifs au service et à la facturation).
Utilisation du service
Lorsque vous utilisez OutboundLeadPro, nous traitons les données que vous y saisissez afin de fournir le service (art. 6, par. 1, point b) du RGPD) : les identifiants des boîtes mail que vous connectez (hôte SMTP/IMAP, nom d’utilisateur et mot de passe ou mot de passe d’application — stockés chiffrés et utilisés uniquement pour envoyer vos campagnes, effectuer le warm-up et lire les réponses, rebonds et demandes de désinscription) ; les données de contacts et de leads que vous importez, trouvez avec le Lead Finder ou ajoutez à la main (coordonnées professionnelles issues de sources publiques telles que les sites d’entreprise, Google Maps, OpenStreetMap et les annuaires professionnels : nom, fonction, e-mail professionnel, téléphone, entreprise, site web, adresse et source de chaque information) ; le contenu de vos séquences, modèles et réponses ; et les résultats de vos campagnes, y compris le suivi de la remise, des rebonds, des ouvertures et des clics (uniquement si vous activez le suivi pour une campagne), les réponses et les désinscriptions. Les adresses e-mail sont vérifiées avec notre Smart check gratuit (enregistrements DNS, source de publication, historique des rebonds) ; lorsque vous demandez expressément une vérification approfondie, le serveur mail du destinataire est interrogé sur l’existence de la boîte — aucun e-mail n’est envoyé. Pour protéger tous les expéditeurs, les adresses ayant fait l’objet d’un rebond définitif sont conservées dans une mémoire partagée des rebonds sous forme de hachage irréversible (jamais en clair), avec des statistiques de remise par domaine. Pour les listes de leads et les destinataires de campagnes que vous gérez, vous êtes le responsable du traitement et nous traitons ces données pour votre compte en tant que sous-traitant au sens de l’art. 28 du RGPD ; nos conditions incluent l’accord de traitement des données. Vous pouvez exporter ou supprimer ces données à tout moment dans l’application.
Paiements
Les forfaits payants sont facturés via Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Dublin, Irlande. Stripe reçoit directement vos données de paiement — nous ne voyons ni ne stockons jamais votre numéro de carte complet. Nous recevons et conservons le forfait, le statut du paiement, les données de facturation et une référence client Stripe (art. 6, par. 1, points b) et c) du RGPD ; les factures sont conservées pendant les durées imposées par le droit fiscal et commercial allemand, généralement 8 à 10 ans). Politique de confidentialité de Stripe : stripe.com/privacy.
Formulaire de contact et e-mail
Si vous nous contactez, nous utilisons votre message et vos coordonnées uniquement pour répondre à votre demande (art. 6, par. 1, point b) ou f) du RGPD) et les supprimons lorsqu’ils ne sont plus nécessaires, sauf obligations légales de conservation.
3. Prestataires que nous utilisons
- Hébergement : Hostinger International Ltd., 61 Lordou Vironos Street, 6023 Larnaca, Chypre — notre serveur est situé dans l’UE. Un accord de traitement des données est en place (art. 28 du RGPD).
- Paiements : Stripe (voir ci-dessus).
- Fournisseurs de modèles de langage IA (traitement dans l’UE/aux États-Unis dans le cadre d’accords de traitement des données) : les requêtes IA — rédaction d’e-mails, accroches, étiquettes et brouillons de réponse — sont envoyées au modèle de langage IA que nous avons choisi. Seul le texte nécessaire à la tâche est transmis (par exemple le nom de l’entreprise du lead et la réponse que vous avez reçue). Les clauses contractuelles types de l’UE s’appliquent.
- Sources de données du Lead Finder : fournisseurs de données de recherche web (résultats de recherche et de cartes), services OpenStreetMap (Nominatim, Overpass) ainsi qu’annuaires et sites web professionnels publics. Seuls les termes de recherche et les lieux que vous saisissez sont transmis ; aucune donnée personnelle vous concernant.
- Protection anti-robots : Nous utilisons nos propres contrôles auto-hébergés sur le formulaire d'inscription (un champ caché et un jeton de formulaire signé et horodaté) pour empêcher la création automatisée de faux comptes (art. 6, par. 1, point f) du RGPD). Aucune donnée personnelle n'est transmise à un tiers à cette fin.
- Cartes : les tuiles de la vue carte du Lead Finder sont chargées depuis les serveurs de tuiles d’OpenStreetMap, qui reçoivent votre adresse IP lorsque vous ouvrez la carte.
- Envoi des e-mails : les e-mails de campagne, le warm-up et les réponses sont envoyés et reçus via les boîtes mail que vous connectez vous-même (par exemple Google Workspace, Microsoft 365 ou votre propre serveur SMTP/IMAP) ; ces fournisseurs traitent les messages selon leurs propres conditions. Les e-mails de compte que nous envoyons (confirmation, réinitialisation du mot de passe, avis) passent par notre propre serveur mail.
- Intégrations facultatives que vous connectez vous-même : si vous ajoutez vos propres clés d’API ou comptes (par exemple Hunter, ZeroBounce, Twilio, Telegram, HubSpot ou Pipedrive), les données nécessaires à cette fonctionnalité sont transmises à ce fournisseur sur votre instruction.
Lorsqu’un prestataire traite des données en dehors de l’UE/EEE, cela se fait sur la base d’une décision d’adéquation (comme le EU-U.S. Data Privacy Framework) ou des clauses contractuelles types de l’UE.
4. Cookies et suivi
Nous n’utilisons que des cookies strictement nécessaires : un cookie de session qui vous garde connecté et un petit réglage qui mémorise votre thème clair/sombre. Nous n’utilisons pas de cookies publicitaires et ne vendons pas vos données. Nous n’utilisons aucun outil d’analyse d’audience.
5. Durée de conservation
Les données du compte sont conservées tant que votre compte existe. Lorsque vous supprimez votre compte ou nous le demandez, nous supprimons vos données sous 30 jours, sauf lorsque la loi nous oblige à les conserver (par exemple les factures). Les sauvegardes sont écrasées sous 30 jours.
6. Vos droits
Vous disposez d’un droit d’accès (art. 15 du RGPD), de rectification (art. 16), d’effacement (art. 17), de limitation du traitement (art. 18), à la portabilité des données (art. 20) et d’opposition au traitement fondé sur l’intérêt légitime (art. 21). Si vous avez donné votre consentement, vous pouvez le retirer à tout moment pour l’avenir. Il suffit d’écrire à support@outboundleadpro.com.
Vous avez également le droit d’introduire une réclamation auprès d’une autorité de contrôle de la protection des données (en France, la CNIL), par exemple l’autorité compétente pour nous : Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, Allemagne — www.lda.bayern.de.
7. Sécurité
Toutes les connexions utilisent le HTTPS chiffré. Les mots de passe ne sont stockés que sous forme de hachages sécurisés, et les secrets comme les clés d’API que vous ajoutez sont stockés chiffrés.
8. Modifications
Nous mettons à jour cette politique lorsque notre service ou la loi évolue. La version en vigueur est toujours disponible sur cette page.