Politique de confidentialité
LeadEnergie · Lead360 SASU · SIREN 106 292 899
Dernière mise à jour : 16 octobre 2026.
Cette politique explique quelles données personnelles nous traitons, pourquoi, pendant combien de temps, avec qui, et comment exercer vos droits. Elle a deux parties :
- Partie 1 : vous êtes un professionnel et vous nous contactez par ce site.
- Partie 2 : vous êtes un particulier (ou un professionnel) et vous avez demandé à être rappelé par une entreprise sur l'une de nos pages.
Ce site ne dépose aucun cookie ni traceur (voir Gestion des cookies).
Qui sommes-nous ?
LeadEnergie est une marque de Lead360 SASU, société par actions simplifiée unipersonnelle, SIREN 106 292 899, siège : 9 rue des Colonnes, 75002 Paris. Pour toute question sur vos données : contact@leadenergie.fr, ou par courrier au siège. Lead360 SASU n'a pas désigné de délégué à la protection des données.
Partie 1. Les professionnels qui nous contactent
Responsable du traitement
Lead360 SASU, pour la marque LeadEnergie.
Quelles données ?
Celles que vous saisissez dans le formulaire « Faire un test » : métier, zone d'intervention, volume de leads souhaité, formule (marque propre ou marque blanche), prénom et nom, société, email professionnel, téléphone et, si vous le souhaitez, un message libre. Puis, si vous devenez client : les informations nécessaires au contrat et à la facturation (raison sociale, adresse, SIREN, numéro de TVA, contacts).
Tous les champs sont obligatoires sauf le message : sans eux, nous ne pouvons pas vous rappeler ni vous proposer un prix. Ne mettez pas dans le message de données sur des tiers (clients, particuliers).
L'hébergeur du site enregistre aussi, comme tout serveur web, des journaux techniques : adresse IP, date et heure, page demandée, navigateur.
Pourquoi, et sur quelle base légale ?
Chaque usage a une seule base légale (article 6 du RGPD).
| Finalité | Base légale | Durée de conservation |
|---|---|---|
| Vous rappeler, cadrer votre test et vous envoyer une proposition, à votre demande | Mesures précontractuelles prises à votre demande (art. 6.1.b) | 3 ans à partir de notre dernier échange, puis suppression |
| Exécuter le contrat si vous devenez client : livraison des leads, suivi, support, facturation | Exécution du contrat (art. 6.1.b) | Durée du contrat, puis 5 ans en archive (prescription commerciale, art. L.110-4 du code de commerce) |
| Tenir notre comptabilité | Obligation légale (art. 6.1.c) | 10 ans pour les factures et pièces comptables (art. L.123-22 du code de commerce) |
| Vous informer de temps en temps de nos services, par email professionnel | Intérêt légitime à faire connaître nos services à des professionnels du même secteur (art. 6.1.f). Vous pouvez vous y opposer à tout moment, sans motif, par le lien présent dans chaque email | 3 ans à partir de notre dernier échange |
| Assurer la sécurité du site (journaux techniques) | Intérêt légitime à protéger le site contre les abus (art. 6.1.f) | Durée appliquée par l'hébergeur, un an au plus |
| Établir, exercer ou défendre nos droits en cas de litige | Intérêt légitime à nous défendre (art. 6.1.f) | Jusqu'à la fin de la prescription applicable |
Aucune décision automatisée n'est prise à votre égard. Nous ne faisons pas de profilage.
Qui reçoit vos données ?
Seule l'équipe de Lead360 SASU. Pour fonctionner, nous utilisons des prestataires techniques qui traitent vos données uniquement sur nos instructions (sous-traitants, article 28 du RGPD) :
- Hébergement du site : Cloudflare, Inc. (États-Unis), réseau européen ;
- Réception du formulaire : Cloudflare Workers et Cloudflare Email Routing (Cloudflare, Inc.) ;
- Messagerie : Cloudflare Email Routing (Cloudflare, Inc.), redirection vers Gmail (Google Ireland Limited) ;
- Suivi commercial : {outil de suivi commercial} ;
- Comptabilité, pour les clients : notre expert-comptable.
Si l'envoi du formulaire passe par votre logiciel de messagerie (solution de secours), votre message est transmis par votre propre fournisseur d'email.
Vos données ne sont jamais vendues, louées ni cédées. Elles peuvent être communiquées à une autorité qui en fait la demande dans le cadre de la loi.
Transferts hors de l'Union européenne
Cloudflare, Inc. et Resend, Inc. sont établies aux États-Unis. Le site est servi depuis le réseau européen de Cloudflare et les emails de Resend partent de serveurs situés en Irlande ; tout transfert éventuel vers les États-Unis est encadré par les clauses contractuelles types de la Commission européenne prévues dans leurs accords de traitement. Aucun autre transfert hors de l'Union européenne.
Sécurité
Le site est servi uniquement en HTTPS. Les demandes reçues sont stockées dans des outils à accès restreint, protégés par mot de passe et double authentification lorsque l'outil le permet. En cas de violation de données présentant un risque pour vous, nous procédons aux notifications prévues aux articles 33 et 34 du RGPD.
Partie 2. Les personnes qui ont demandé à être rappelées
Vous avez rempli un formulaire sur une page de projet (pompe à chaleur, solaire, isolation, chauffage…) et coché une case demandant à être rappelé par une entreprise nommée. Cette page est opérée par Lead360 SASU. Voici ce qui arrive à vos données.
Qui est responsable de vos données ?
Cela dépend de la page sur laquelle vous avez fait votre demande. Le formulaire vous l'indique toujours au moment de votre demande.
- Page au nom de l'entreprise (marque propre) : la page, le formulaire et la publicité portent le nom de l'entreprise. Lead360 SASU, qui opère le formulaire, et cette entreprise sont responsables conjoints de la collecte de votre demande jusqu'à sa livraison (article 26 du RGPD). Un accord écrit répartit leurs obligations ; Lead360 SASU est votre interlocuteur pour exercer vos droits sur cette étape, et vous pouvez aussi les exercer auprès de l'entreprise.
- Page sous une marque Lead360 (marque blanche) : Lead360 SASU est seul responsable de la collecte de votre demande jusqu'à sa livraison à l'entreprise nommée dans la case que vous avez cochée.
- Dans les deux cas, une fois votre demande livrée, l'entreprise nommée devient seule responsable de l'usage qu'elle en fait pour vous rappeler et traiter votre projet. Elle doit vous informer de ses propres traitements au plus tard lors de son premier contact avec vous.
Quelles données ?
- Votre identité et votre demande : prénom, nom, téléphone (vérifié par un code SMS), commune, projet demandé, créneau de rappel souhaité ;
- Vos réponses au questionnaire du projet : type de logement, chauffage actuel, délai, décideur…
- La preuve de votre demande : date et heure, page et version du formulaire, texte exact de la case cochée, entreprise nommée, source et campagne publicitaire ;
- Des données techniques du recueil : adresse IP et type d'appareil au moment de la demande, utilisées seulement pour prouver la demande ;
- Le cas échéant, la date, l'heure et le canal de votre retrait.
Ces données viennent de vous seul. Nous n'achetons, ne louons et n'enrichissons aucun fichier.
Pourquoi, et sur quelle base légale ?
| Finalité | Base légale | Durée de conservation |
|---|---|---|
| Recevoir votre demande, vérifier votre numéro, contrôler la zone et le projet, puis la transmettre à l'entreprise que vous avez nommée, et à elle seule | Votre consentement, donné en cochant la case (art. 6.1.a) | Réponses au questionnaire : supprimées de nos outils 30 jours après la livraison du lead. Demande non transmise (zone non couverte, projet hors critères) : supprimée sous 30 jours, preuve comprise |
| Conserver la preuve de votre demande et de votre consentement, et vous la remettre si vous la demandez | Obligation légale (art. 6.1.c) : art. 7.1 du RGPD et règles du code de la consommation sur la preuve du consentement au démarchage (art. L.223-1 et décret n° 2026-662) | 3 ans à partir du recueil (identité, objet, données techniques et preuve) |
| Enregistrer votre retrait, bloquer toute transmission et le prouver | Obligation légale (art. 6.1.c) : art. 7.3 du RGPD et art. L.223-1 du code de la consommation | 3 ans à partir du retrait |
| Écarter les doublons, pour que votre demande ne soit jamais transmise deux fois ni à une autre entreprise | Intérêt légitime à garantir l'exclusivité de chaque demande et à vous éviter des appels multiples (art. 6.1.f) | Une empreinte chiffrée de votre numéro, 90 jours |
| Facturer l'entreprise | Obligation légale comptable (art. 6.1.c) | La facture ne mentionne qu'un numéro de lead, sans votre nom ni votre téléphone : 10 ans |
| Répondre à vos demandes d'exercice de droits | Obligation légale (art. 6.1.c : articles 12 à 22 du RGPD) | 3 ans à partir de la réponse |
Ce que votre accord permet, et ce qu'il ne permet pas
- Il vaut pour une seule entreprise, nommée dans la case, et pour le seul projet que vous avez indiqué.
- En rénovation énergétique, le démarchage téléphonique reste interdit même avec un accord : l'entreprise nommée peut seulement vous rappeler, comme vous l'avez demandé, dans les 5 jours ouvrables qui suivent votre demande, et sur ce seul projet.
- Pour les autres projets, votre accord vaut au plus un an, sans reconduction automatique.
- Votre demande n'est ni revendue, ni louée, ni transmise à une autre entreprise. Les canaux autorisés (téléphone, email pour l'envoi d'un devis…) sont ceux indiqués dans la case que vous avez cochée.
- Le résultat d'un simulateur ne dépend jamais de votre accord à être rappelé.
Qui reçoit vos données ?
- L'entreprise nommée dans la case cochée, et elle seule ;
- Nos prestataires techniques, qui agissent sur nos instructions : hébergement des pages de projet (Cloudflare, Inc.), envoi du code SMS ({fournisseur SMS}), acheminement des demandes (Cloudflare Workers et Cloudflare Email Routing (Cloudflare, Inc.)), messagerie (Cloudflare Email Routing (Cloudflare, Inc.), redirection vers Gmail (Google Ireland Limited)) ;
- Une autorité administrative ou judiciaire, si la loi l'exige (par exemple la DGCCRF lors d'un contrôle).
Transferts hors de l'Union européenne : {aucun / préciser l'outil, le pays et la garantie (décision d'adéquation ou clauses contractuelles types)}.
Retirer votre accord, à tout moment
Écrivez à contact@leadenergie.fr. Si votre demande n'a pas encore été livrée, elle ne le sera pas. Si elle l'a déjà été, nous informons sans délai l'entreprise nommée de votre retrait, et elle doit le respecter. Le retrait ne remet pas en cause ce qui a été fait avant lui. Nous gardons seulement la trace de votre demande et de votre retrait, pour pouvoir les prouver.
Obtenir la preuve de votre demande
Sur simple demande, nous vous remettons gratuitement l'enregistrement de preuve de votre demande (date, heure, page, texte coché, entreprise nommée), sous 48 heures ouvrées.
Vos droits
Selon la base légale du traitement, vous disposez des droits suivants :
- Accès à vos données et à leur copie ;
- Rectification de données inexactes ;
- Effacement, lorsque la donnée n'est plus nécessaire ou que vous retirez votre accord, sauf si la loi nous oblige à la garder (par exemple la preuve) ;
- Limitation du traitement pendant l'examen d'une contestation ;
- Opposition, pour les traitements fondés sur notre intérêt légitime, et à tout moment pour la prospection ;
- Portabilité, pour les données que vous nous avez fournies sur la base de votre consentement ou d'un contrat ;
- Retrait de votre consentement, lorsque le traitement repose sur lui ;
- Directives sur le sort de vos données après votre décès (article 85 de la loi Informatique et Libertés).
Pour les exercer : contact@leadenergie.fr (professionnels), contact@leadenergie.fr (particuliers), ou par courrier au siège. Nous répondons dans un délai d'un mois, prolongeable de deux mois si la demande est complexe ; nous vous en informerions. En cas de doute raisonnable sur votre identité, nous pouvons vous demander un justificatif.
Si notre réponse ne vous satisfait pas, vous pouvez saisir la CNIL : 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, cnil.fr.
Modification de cette politique
Cette politique peut évoluer avec la loi ou nos outils. La version en vigueur est celle publiée sur cette page, avec sa date de mise à jour. En cas de changement important, nous l'indiquerons en haut de cette page.