XP One1. Qui sommes-nous
LEADSMIND AI LTD (exploitant XP ONE), société de droit anglais n° 17014114, 167-169 Great Portland Street, Londres W1W 5PF, Royaume-Uni.
Contact pour toute question relative aux données : contact@xp-one.io
Nous respectons le UK GDPR, le Data Protection Act 2018 et, pour les personnes situées dans l'Union européenne, le Règlement (UE) 2016/679 (RGPD).
2. Nos deux rôles — distinction essentielle
| Situation | Notre rôle |
|---|---|
| Données de votre compte (inscription, facturation, support, sécurité, usage du Service) | Responsable de traitement |
| Données des prospects que vous collectez, importez ou enrichissez via le Service | Sous-traitant, agissant sur vos instructions. Vous en êtes le responsable de traitement. Voir le DPA. |
| Données des prospects que nous identifions nous-mêmes dans le cadre de Pulsar/Quasar, jusqu'à leur livraison | Responsable de traitement, puis vous le devenez à la livraison |
La présente politique décrit les traitements pour lesquels nous sommes responsables de traitement.
3. Données que nous collectons
Données de compte — prénom, nom, adresse email, mot de passe (stocké sous forme chiffrée irréversible).
Données de facturation — formule souscrite, historique de paiement, identifiants de transaction. Nous ne collectons ni ne stockons aucun numéro de carte bancaire : les paiements sont traités directement par Stripe.
Données techniques et de sécurité — adresse IP, données de session, journaux d'erreurs et de performance, type de navigateur, identifiants de notification push.
Données d'usage — actions réalisées dans le Service, à des fins de facturation, de support et d'amélioration.
Données traitées à votre demande — profils professionnels, signaux d'engagement, coordonnées obtenues par enrichissement. Ces données ne sont traitées que lorsque vous déclenchez l'action.
Nous n'accédons pas à vos identifiants LinkedIn, à vos messages privés en dehors du périmètre que vous connectez explicitement, ni à vos cookies de navigation hors du périmètre nécessaire au fonctionnement de l'extension.
4. Finalités et bases légales
| Finalité | Base légale |
|---|---|
| Fournir le Service, gérer votre compte et votre abonnement | Exécution du contrat |
| Facturer et prévenir la fraude au paiement | Exécution du contrat / obligation légale |
| Assurer la sécurité, prévenir les abus, journaliser les incidents | Intérêt légitime |
| Améliorer et corriger le Service | Intérêt légitime |
| Support client | Exécution du contrat |
| Prospection de nouveaux clients par email | Intérêt légitime (B2B), avec désinscription à tout moment |
| Cookies de mesure et publicitaires | Consentement |
| Conservation comptable | Obligation légale |
Nous ne vendons pas vos données et ne les monétisons pas.
5. Hébergement et localisation
- Serveurs applicatifs : DigitalOcean — Londres, Royaume-Uni
- Base de données : Amazon Web Services — Francfort, Union européenne
Les transferts entre le Royaume-Uni et l'Union européenne s'appuient sur la décision d'adéquation de la Commission européenne en faveur du Royaume-Uni. Tout autre transfert hors UE/Royaume-Uni s'effectue sur la base des clauses contractuelles types (SCC / UK IDTA).
6. Sous-traitants et prestataires
| Prestataire | Rôle |
|---|---|
| Stripe | Paiement et lutte contre la fraude |
| DigitalOcean | Hébergement applicatif (UK) |
| Amazon Web Services | Hébergement de la base de données (UE) |
| Sentry | Détection d'erreurs et supervision technique |
| Mailjet | Envoi et vérification d'emails |
| Unipile | Connexion technique aux messageries LinkedIn et WhatsApp |
| Fournisseurs d'enrichissement (dont FullEnrich, Checknumber) | Recherche de coordonnées professionnelles |
Chaque prestataire est lié par un accord de traitement des données et n'agit que sur nos instructions. La liste à jour est disponible sur demande.
7. Durées de conservation
| Données | Durée |
|---|---|
| Compte et contenu associé | Durée de l'abonnement, puis 30 jours |
| Documents comptables et factures | 6 ans (obligation légale) |
| Journaux de sécurité et d'erreurs | 12 mois maximum |
| Échanges avec le support | 3 ans après le dernier contact |
| Preuve de consentement cookies | 13 mois |
8. Vos droits
Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité, ainsi que du droit de retirer votre consentement à tout moment et du droit de définir des directives relatives au sort de vos données après votre décès.
Exercice : contact@xp-one.io. Nous répondons sous un mois, prorogeable de deux mois en cas de demande complexe.
Réclamation : vous pouvez saisir l'autorité de contrôle compétente — au Royaume-Uni, l'Information Commissioner's Office (ico.org.uk) ; dans l'Union européenne, l'autorité de votre pays de résidence (en France, la CNIL — cnil.fr).
9. Personnes prospectées via XP ONE
Si vous avez été contacté par un utilisateur de XP ONE et souhaitez ne plus figurer dans nos bases, écrivez à contact@xp-one.io. Nous traitons la demande sous 30 jours, retirons vos données de nos livraisons futures et transmettons la demande au client concerné lorsque nous agissons en qualité de sous-traitant.
10. Sécurité
Chiffrement des communications (TLS), chiffrement irréversible des mots de passe, cloisonnement des accès, authentification des sessions et de l'extension par jeton, journalisation des accès administratifs, sauvegardes régulières.
Aucun système n'étant infaillible, en cas de violation de données présentant un risque, nous notifions l'autorité de contrôle dans les 72 heures et, lorsque le risque est élevé, les personnes concernées.
11. Plateformes tierces
L'extension XP ONE interagit avec LinkedIn et d'autres plateformes. Nous ne sommes affiliés à aucune d'entre elles. Vous êtes responsable du respect de leurs conditions d'utilisation.
12. Éligibilité
Le Service s'adresse exclusivement à des professionnels majeurs (18 ans et plus). Nous ne collectons pas sciemment de données relatives à des mineurs.
13. Modifications
Toute modification est signalée par la mise à jour de la date en tête du document et, si elle est substantielle, par un message dans le Service ou par email.
14. Contact
contact@xp-one.io — LEADSMIND AI LTD, 167-169 Great Portland Street, Londres W1W 5PF, Royaume-Uni.