Politique de confidentialité et cookies

1. Responsable du traitement

Cette politique est adaptée au Règlement (UE) 2016/679 (RGPD), à la loi organique espagnole 3/2018 relative à la protection des données personnelles et à la garantie des droits numériques (LOPD-GDD), et à la loi espagnole sur les services de la société de l'information (LSSI-CE).

WAKANDA MARKETING SL, NIF B55286579, domiciliée Calle Santiago Ramón y Cajal, nº 32, L4, 17190 Salt (Gérone), Espagne. Contact : info@siriolead.com.

2. Données que nous collectons

• Compte: votre email et votre mot de passe (chiffré) lors de l'inscription.
• Commandes: secteur, zone géographique tracée, quantité demandée, résultat généré et, si vous configurez « Ma marque », votre logo, le nom de votre entreprise et votre site web. Également l'adresse e-mail à laquelle vous souhaitez recevoir les avis de la commande, si vous en indiquez une autre que celle de votre compte (si elle appartient à une autre personne, vous devez être en droit de nous la communiquer), et vos données de facturation, que nous conservons dans votre compte pour pré-remplir la commande suivante.
• Paiement: le prestataire de paiement vous débite directement ; SirioLead ne voit ni ne conserve jamais le numéro de votre carte. Pour établir la facture, le formulaire de commande vous demande votre nom ou raison sociale, votre numéro d'identification fiscale et votre adresse de facturation.
• Données techniques: l'adresse IP et le navigateur que vous utilisez (pour vous prévenir en cas d'accès à votre compte depuis un nouvel appareil) ; la date, l'heure et l'IP de votre acceptation des conditions avant le paiement, ainsi que le texte exact de la case de renonciation au droit de rétractation que vous avez cochée ; un registre de chaque téléchargement de vos lots avec date, heure, IP et navigateur (preuve de la commande et de la livraison) ; et les journaux techniques du serveur (y compris l'IP) nécessaires à sa sécurité et à son fonctionnement.
• Contact: votre nom, votre email et votre message si vous nous écrivez via le formulaire de contact.
• Si vous êtes affilié ou arrivez par un affilié: si vous adhérez au programme d'affiliation, votre nom ou raison sociale, e-mail, pays, numéro fiscal, coordonnées de paiement (IBAN ou autre moyen), votre site et vos canaux, la date, l'heure, l'IP et la version des Conditions du programme acceptées, ainsi que vos commissions et paiements. Si vous arrivez sur SirioLead par le lien d'un affilié, nous enregistrons dans votre compte quel affilié vous a amené et depuis quand ; l'affilié ne voit que des chiffres et les montants de ses commissions, jamais vos données.

3. Finalités

Gérer votre compte, traiter et livrer vos commandes, encaisser le paiement et émettre la facture, vous envoyer les notifications liées à votre commande (confirmation, livraison, incidents), vous prévenir des connexions depuis de nouveaux appareils, enregistrer votre acceptation des conditions et vos téléchargements comme preuve de la commande et de la livraison, et respecter nos obligations légales (facturation, prévention de la fraude). Si vous participez au programme d'affiliation, gérer votre adhésion, calculer et vous payer vos commissions et prévenir la fraude ; et, si vous arrivez par le lien d'un affilié, lui attribuer vos achats pour calculer sa commission.

4. Base légale

Exécution du contrat de service (art. 6.1.b RGPD) pour la gestion de votre compte et de vos commandes ; respect d'obligations légales (art. 6.1.c RGPD) pour la facturation ; et intérêt légitime (art. 6.1.f RGPD) pour la sécurité de votre compte (alerte de nouvel appareil) et pour pouvoir prouver la commande et la livraison (registre de l'acceptation et des téléchargements). Le programme d'affiliation repose sur le contrat avec l'affilié (art. 6.1.b RGPD) et sur les obligations fiscales (art. 6.1.c RGPD) ; l'attribution d'un client à un affilié, sur notre intérêt légitime à payer correctement les commissions (art. 6.1.f RGPD) ; et l'enregistrement du lien de l'affilié dans votre navigateur, sur votre consentement (art. 6.1.a RGPD et art. 22.2 de la LSSI espagnole).

5. Avec qui nous partageons vos données

Uniquement avec les prestataires nécessaires à la fourniture du service, agissant en tant que sous-traitants :

• Hébergement: prestataire d'hébergement (États-Unis), sur les serveurs duquel se trouvent le site, la base de données, les fichiers et leurs sauvegardes.
• Paiements: prestataire de paiement (UE et États-Unis), qui encaisse la commande et émet la facture. Si vous choisissez un moyen de paiement d'un tiers (par exemple, un portefeuille numérique ou un paiement différé), ce tiers traite également vos données en tant que responsable, selon ses propres conditions.
• E-mail: prestataire d'envoi d'e-mails (États-Unis) pour les e-mails du service, et prestataire de messagerie professionnelle et d'assistance assistée (États-Unis) pour les messages que vous nous envoyez et nos réponses.
• Collecte de données: prestataires de collecte de données publiques et d'analyse automatisée (IA) (UE et États-Unis) pour les données d'entreprises composant votre commande (ils ne reçoivent ni vos données de compte ni vos données de paiement).

Lorsqu'un prestataire se trouve hors de l'Espace économique européen, le transfert repose sur les garanties du RGPD (une décision d'adéquation, comme le cadre de protection des données UE-États-Unis, ou des clauses contractuelles types). Nous ne vendons pas vos données à des tiers.

6. Durée de conservation

Tant que votre compte est actif. Vous pouvez le supprimer vous-même depuis « Mon compte » dans votre espace (sauf pendant qu'une commande est en préparation) : vos données de connexion, votre marque et vos lots sont supprimés. Nous conservons uniquement, sans lien avec votre compte, les données de facturation des commandes payées, avec la preuve de leur acceptation et de leur livraison, pendant la durée exigée par la réglementation fiscale et commerciale (en général, 6 ans). Les messages du formulaire de contact sont conservés le temps nécessaire pour y répondre ; les demandes d'exclusion d'une entreprise, tant que c'est nécessaire pour les respecter ; et les journaux techniques du serveur sont automatiquement écrasés au bout de peu de temps. En outre, pour la sécurité et la continuité du service, nous conservons des sauvegardes des informations, à accès restreint. Les données des affiliés sont conservées pendant leur participation au programme puis, pour celles liées aux paiements de commissions, pendant la durée exigée par la réglementation fiscale et commerciale (en général 6 ans).

7. Vos droits

Vous pouvez exercer vos droits d'accès, de rectification, d'effacement, d'opposition, de limitation et de portabilité en écrivant à info@siriolead.com. Vous pouvez également saisir l'Agence espagnole de protection des données (AEPD).

8. Si votre entreprise figure dans nos leads

SirioLead traite également des données concernant les entreprises incluses dans les listes qu'elle livre. Si la vôtre en fait partie, voici ce qu'il faut savoir :

• Quelles données: les coordonnées professionnelles que l'entreprise rend elle-même publiques : nom commercial, adresse, téléphone, site web, email de contact s'il est publié, note moyenne et profils sur les réseaux sociaux.
• D'où elles proviennent: exclusivement de sources accessibles au public, que nous collectons et analysons à l'aide de prestataires de collecte de données et d'outils d'analyse automatisée (IA) qui examinent le site web public de l'entreprise. Nous n'achetons pas de bases de données et n'utilisons pas d'informations privées.
• Pourquoi et sur quelle base légale: afin que nos clients puissent trouver et contacter ces entreprises dans leur cadre professionnel (prospection commerciale ou recherche de fournisseurs). La base légale est l'intérêt légitime (art. 6.1.f RGPD), dans les termes de l'art. 19 de la LOPD-GDD espagnole relatif aux coordonnées des entrepreneurs individuels et des professionnels.
• Qui les reçoit: uniquement le client qui passe la commande, qui est dès lors responsable de l'usage qu'il en fait et doit respecter la réglementation applicable (RGPD, LOPD-GDD et LSSI).
• Combien de temps: nous ne conservons pas de base de données permanente d'entreprises : les données sont collectées pour chaque commande et conservées uniquement dans le lot livré, tant que le client conserve son compte.
• Comment exclure votre entreprise: vous pouvez vous y opposer et demander que votre entreprise ne soit incluse dans aucune commande future via Exclure mon entreprise ou en écrivant à info@siriolead.com. Nous l'ajoutons à notre liste d'exclusion et elle n'apparaît plus dans les lots à partir de ce moment. Vous pouvez aussi exercer les autres droits de la section 7.

Ces informations sont fournies publiquement dans cette politique, car informer chaque entreprise individuellement avant chaque commande serait impossible ou exigerait des efforts disproportionnés (RGPD, art. 14.5.b).

9. Cookies

Nous utilisons uniquement un cookie technique propre, strictement nécessaire pour maintenir votre session active (siriolead_session). Ce cookie est strictement nécessaire et ne requiert pas votre consentement. Nous n'utilisons pas de cookies publicitaires.

Vous pouvez désactiver ou supprimer ces cookies depuis les paramètres de votre navigateur, bien que cela vous empêche de rester connecté.

Via l'avis sur les cookies (boutons « Accepter », « Refuser » et « Paramétrer »), vous pouvez accepter ou refuser, par catégorie, le stockage facultatif décrit ci-dessous. Nous enregistrons votre choix dans le stockage local de votre navigateur (siriolead_cookie_prefs, propre, nécessaire, jusqu'à 12 mois ; passé ce délai, nous vous le redemandons). Vous pouvez le modifier ou le retirer à tout moment via le lien « Paramétrer les cookies » en bas de page.

Mesure de l'origine, uniquement si vous l'acceptez : nous enregistrons dans le stockage local de votre navigateur (siriolead_origin, propre, 60 jours) le canal par lequel votre visite est arrivée, premier et dernier canal : les paramètres de campagne du lien, le code d'affilié le cas échéant, le domaine du site d'origine et la page d'arrivée (sans paramètres). La finalité est de savoir par quel canal la visite est arrivée, afin de mesurer quels canaux apportent des résultats. Si vous vous inscrivez, nous écrivez via le formulaire de contact ou achetez, nous conservons cette origine avec l'inscription, le message ou la commande. Cette information ne contient rien qui vous identifie.

Si vous ne l'acceptez pas ou le refusez, rien de durable n'est enregistré : l'origine de la visite n'est conservée que dans la mémoire temporaire de l'onglet (effacée à sa fermeture) et ne sert que si vous vous inscrivez, écrivez ou achetez pendant cette même visite. Si vous refusez ou retirez votre consentement, nous effaçons ce que nous avions enregistré.

Affiliés, uniquement si vous l'acceptez : si vous arrivez par le lien d'un affilié (avec « ?ref= » dans l'adresse), nous enregistrons son code dans le stockage local de votre navigateur pendant 60 jours (siriolead_ref, propre), afin de le lui attribuer si vous vous inscrivez ou achetez dans ce délai. Si vous refusez, le code n'est utilisé que pendant cette visite et rien n'est enregistré. La visite s'ajoute au compteur de l'affilié sans enregistrer aucune donnée vous concernant.

10. Utilisateurs hors de l'Union européenne

SirioLead est exploité par une société espagnole, et le traitement de vos données personnelles est en principe régi par le Règlement général sur la protection des données (RGPD) de l'Union européenne, quel que soit votre pays de résidence. Lorsqu'un de nos sous-traitants est situé hors de l'Espace économique européen, le transfert de données s'effectue avec les garanties prévues par le RGPD (clauses contractuelles types ou autre mécanisme de transfert valable).

Si vous résidez aux États-Unis et qu'une loi de confidentialité d'un État (comme le CCPA/CPRA de Californie) vous est applicable, vous pouvez exercer les mêmes droits d'accès, de suppression et d'opposition décrits à la section 7 en écrivant à info@siriolead.com. SirioLead ne vend ni ne partage vos données personnelles avec des tiers à des fins publicitaires.

Si vous résidez en Amérique latine (par exemple sous la LGPD brésilienne, la LFPDPPP mexicaine ou une réglementation équivalente) ou en Asie-Pacifique (par exemple sous la PDPA de Singapour ou des lois similaires), nous appliquons les mêmes principes de minimisation, de finalité et de sécurité décrits dans cette politique, et vous pouvez exercer vos droits de la même manière en écrivant à info@siriolead.com. En cas de conflit entre cette politique et une réglementation locale obligatoire, cette dernière prévaut uniquement dans la mesure légalement exigée.

11. Mineurs

Vous devez avoir plus de 18 ans pour vous inscrire et commander sur SirioLead : le service ne s'adresse pas aux mineurs et nous ne collectons pas sciemment de données de mineurs. Si nous apprenons qu'un mineur a créé un compte, nous le supprimerons avec ses données.