Politique de confidentialité

GetLeadora ("nous", "notre service") respecte votre vie privée. Cette politique explique quelles données nous collectons, pourquoi, et comment nous les utilisons. En utilisant getleadora.app, vous acceptez les pratiques décrites ci-dessous.

1. Données que nous collectons

Nous collectons uniquement les données nécessaires au fonctionnement du service :

• Données de compte : nom, adresse email, mot de passe (hashé bcrypt).
• Données métier : leads, réservations, biens immobiliers, automatisations, factures, que vous saisissez ou importez.
• Données Gmail (si vous connectez votre boîte) : contenu des emails entrants (expéditeur, objet, corps), uniquement pour en extraire les informations de prospect / réservation et créer une fiche dans votre espace Leadora.
• Données techniques : adresse IP, navigateur, logs d'erreur (anonymisés sous 30 jours).

2. Utilisation des données Gmail

Lorsque vous connectez votre compte Gmail via OAuth 2.0, Leadora demande les autorisations suivantes :

• gmail.readonly — lire les emails entrants pour en extraire les informations clés (nom, email, téléphone, budget, dates…) via notre moteur IA Claude (Anthropic).
• gmail.modify — marquer les emails déjà traités comme "lus" pour éviter de les traiter en double. Aucun email n'est supprimé ni modifié dans son contenu.
• userinfo.email + userinfo.profile — identifier le compte Google connecté à votre espace Leadora.

Engagements Leadora concernant vos données Gmail :

• Nous n'utilisons jamais vos données Gmail pour faire de la publicité, du profilage marketing ou de la revente à des tiers.
• Nous ne partageons jamais le contenu de vos emails avec d'autres utilisateurs ou des partenaires commerciaux.
• Nous ne transmettons les contenus d'emails qu'à Anthropic Claude (notre prestataire d'IA, RGPD-conforme) le temps strictement nécessaire à l'extraction, conformément à la politique d'Anthropic. Aucun contenu n'est utilisé pour l'entraînement de modèles d'IA.
• Vous pouvez révoquer l'accès Gmail à tout moment depuis votre tableau Leadora (Paramètres → Intégrations → Déconnecter) ou directement depuis votre compte Google (myaccount.google.com/permissions).
• L'utilisation de vos données Gmail respecte la Google API Services User Data Policy, y compris les Limited Use Requirements.

3. Stockage et sécurité

Vos données sont hébergées sur des serveurs européens (UE) et chiffrées en transit (TLS 1.3) et au repos. Les mots de passe sont irréversiblement hachés (bcrypt cost 12). Les tokens OAuth Gmail (refresh_token) sont stockés dans notre base MongoDB sécurisée et utilisés uniquement par notre serveur backend.

4. Partage avec des tiers

Leadora utilise les prestataires suivants, chacun engagé par contrat à la confidentialité :

• Stripe — traitement des paiements (PCI-DSS Level 1).
• Resend — envoi d'emails transactionnels (bienvenue, reset de mot de passe).
• Anthropic — IA Claude pour scoring et extraction.
• Telegram — notifications push (chat ID uniquement, aucune donnée personnelle).
• Google — connexion OAuth + lecture Gmail (avec votre consentement explicite).

Aucune donnée n'est vendue, louée ou cédée à des fins publicitaires.

5. Vos droits (RGPD)

Conformément au RGPD, vous disposez d'un droit d'accès, de rectification, de suppression, de portabilité et d'opposition. Pour exercer vos droits, écrivez à contact@getleadora.app. Réponse sous 30 jours.

La suppression de votre compte entraîne la suppression complète et irréversible de toutes vos données sous 30 jours, sauf obligations légales (factures conservées 10 ans).

6. Cookies

Leadora utilise uniquement des cookies essentiels (authentification, session). Aucun cookie publicitaire, aucun pixel de tracking tiers.

7. Modifications

Cette politique peut être mise à jour pour refléter de nouvelles fonctionnalités ou obligations légales. Vous serez notifié par email en cas de changement substantiel.

8. Contact

Pour toute question : contact@getleadora.app