Politique de confidentialité

La présente politique décrit comment TEAZIT (« LinkLift », « nous »), société par actions simplifiée immatriculée au RCS de Lyon sous le n° 827 797 705, dont le siège social est situé 17-21 rue Domer, 69007 Lyon, traite les données personnelles dans le cadre du site linklift-app.com, de la plateforme LinkLift et de l’extension Chrome LinkLift (le « Service »).

Contact protection des données : Yassine TAZI — [privacy@linklift-app.com].

1. Qui est responsable de quoi ?

LinkLift intervient sous deux qualités distinctes au sens du RGPD :

• Responsable de traitement pour : les comptes administrateurs des entreprises clientes, la facturation, la relation commerciale et la prospection, le fonctionnement du site, le support, la sécurité et l’amélioration du Service.
• Sous-traitant pour : les données des Collaborateurs et des campagnes, traitées pour le compte de l’entreprise cliente qui définit le cadre des campagnes et les Collaborateurs concernés. Ces traitements sont encadrés par l’Accord de traitement des données (DPA) conclu avec chaque client. Si vous êtes Collaborateur, votre entreprise est responsable de ces traitements ; vous pouvez exercer vos droits auprès d’elle ou directement auprès de nous.

2. Données que nous traitons

Selon votre utilisation du Service :

• Compte et identification : nom, prénom, email professionnel, entreprise, informations de profil.
• Données LinkedIn : URL de profil, titre, entreprise, localisation, image, nombre d’abonnés et informations professionnelles disponibles.
• Session LinkedIn (Collaborateurs uniquement) : la session active de votre navigateur, matérialisée notamment par le cookie li_at, et le user-agent associé. Nous ne collectons jamais votre mot de passe LinkedIn ni vos codes 2FA. Cette session est traitée comme un secret sensible : transmission chiffrée, stockage chiffré au repos, accès restreints, journalisation minimisée, suppression à la révocation.
• Données de campagne : contenus ciblés, commentaires, textes de publication, paramètres et choix d’automatisation (actions automatiques ou à validation manuelle), statuts et résultats d’exécution.
• Facturation (clients) : coordonnées de facturation et historique de paiement. Les données de carte bancaire sont collectées directement par Stripe et ne transitent pas par nos serveurs.
• Données techniques : journaux limités, artefacts d’erreur éventuels.

3. Finalités et bases légales (traitements dont nous sommes responsables)

Pour les traitements réalisés en qualité de sous-traitant (données des Collaborateurs dans le cadre des campagnes), la base légale est déterminée par l’entreprise cliente. La participation des Collaborateurs repose sur un choix individuel, matérialisé lors de l’onboarding et révocable à tout moment sans conséquence.

4. Destinataires et sous-traitants

Les données sont accessibles aux seules équipes habilitées de LinkLift et à nos sous-traitants, dans la limite de leurs missions :

• Amazon Web Services (AWS) — hébergement, centres de données situés dans l’Union européenne ;
• The Phantom Company (PhantomBuster) — exécution technique des actions LinkedIn : nous lui transmettons la session LinkedIn, le user-agent et les paramètres de l’action à exécuter ;
• Google (Workspace) — emails et outils internes ;
• Stripe — paiement (Stripe agit également en qualité de responsable de traitement pour ses propres obligations réglementaires).

Nous ne vendons jamais vos données et ne les transmettons à aucun tiers non documenté.

5. Transferts hors Union européenne

Nos données sont hébergées dans l’Union européenne. Lorsqu’un sous-traitant réalise un transfert vers un pays tiers, celui-ci est encadré par un mécanisme reconnu : décision d’adéquation (dont le Data Privacy Framework UE-États-Unis le cas échéant) ou clauses contractuelles types de la Commission européenne.

6. Durées de conservation

• Session LinkedIn : supprimée immédiatement en cas de retrait du Collaborateur, de suppression de son compte ou de résiliation du client, et automatiquement après 90 jours sans exécution.
• Comptes et données de campagne : durée du contrat, puis suppression dans les 60 jours suivant sa fin.
• Journaux techniques : 6 mois maximum.
• Données de facturation : 10 ans (obligations comptables).
• Prospects : 3 ans après le dernier contact.

7. Vos droits

Vous disposez des droits d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité, ainsi que du droit de définir des directives post-mortem. Vous pouvez les exercer à [privacy@linklift-app.com] ; nous répondons dans un délai d’un mois. Si vous êtes Collaborateur, pour les données traitées dans le cadre des campagnes de votre entreprise, nous transmettons votre demande à celle-ci ou vous invitons à la contacter directement. Vous pouvez également introduire une réclamation auprès de la CNIL (cnil.fr).

Vous pouvez à tout moment retirer votre participation aux campagnes depuis votre espace LinkLift ou en désinstallant l’extension ; pour invalider la session côté LinkedIn, déconnectez vos sessions actives depuis les paramètres de sécurité de votre compte LinkedIn.

8. Extension Chrome

L’extension LinkLift a une finalité unique : relier votre navigateur connecté à LinkedIn au service LinkLift pour permettre l’exécution des actions que vous avez autorisées. Elle lit la session LinkedIn nécessaire et la transmet à l’API LinkLift via une connexion sécurisée. Elle n’est pas conçue pour collecter votre mot de passe, vos codes 2FA, votre historique de navigation ou des données sans rapport avec cette finalité. L’extension déclare les permissions strictement nécessaires à cette finalité, décrites dans sa fiche produit sur le Chrome Web Store.

9. Sécurité

Nous appliquons des mesures adaptées à la sensibilité des données : chiffrement en transit (TLS) et au repos pour les sessions, séparation entre stockage et secrets de chiffrement, contrôle d’accès interne, minimisation des journaux, suivi de l’état d’authentification, procédure d’incident avec suspension des automatisations et notification. Aucun système n’étant infaillible, nous vous notifierons conformément au RGPD en cas de violation susceptible d’engendrer un risque élevé pour vos droits.

10. Cookies

Les sites et l’application LinkLift utilisent uniquement des cookies strictement nécessaires à leur fonctionnement :

Ces cookies sont exemptés de consentement au sens des lignes directrices de la CNIL car indispensables à la fourniture du service demandé ; c’est pourquoi aucun bandeau de consentement n’est affiché. Nous n’utilisons actuellement aucun cookie publicitaire, de mesure d’audience ou de réseaux sociaux. Si nous en ajoutons à l’avenir, la présente politique sera mise à jour et votre consentement sera recueilli préalablement via un bandeau conforme. Vous pouvez configurer votre navigateur pour bloquer ou supprimer les cookies ; le blocage des cookies strictement nécessaires peut empêcher le fonctionnement du Service.

Précision : le cookie de session li_at est déposé par LinkedIn, pas par LinkLift. Sa lecture par l’extension constitue un accès à des informations stockées dans votre terminal au sens de l’article 82 de la loi Informatique et Libertés : elle n’a lieu qu’après votre consentement, recueilli lors de l’activation de votre participation et révocable à tout moment. Le traitement de cette donnée est décrit aux sections 2, 6 et 9 de la présente politique.

11. Personnes tierces aux Campagnes

Dans le cadre des Campagnes configurées par nos clients, des données publiquement accessibles sur LinkedIn concernant des personnes tierces (auteurs des publications ciblées, profils consultés) peuvent être traitées : identité publique, contenu de la publication concernée, interactions réalisées. Ces données sont collectées indirectement, via LinkedIn, pour la seule exécution des actions des Campagnes, et ne font l’objet d’aucune constitution de profil ni d’aucune réutilisation à d’autres fins.

Compte tenu du caractère public de ces données, du volume des personnes concernées et de l’absence de relation directe avec elles, une information individuelle représenterait des efforts disproportionnés au sens de l’article 14.5 b) du RGPD ; la présente section constitue la mesure d’information appropriée prévue par ce même article. Toute personne concernée peut exercer les droits décrits à la section 7 en s’adressant à [privacy@linklift-app.com].

12. Mise à jour

Nous pouvons modifier la présente politique ; la version en vigueur est celle publiée sur le site, avec sa date de mise à jour. En cas de changement substantiel, les utilisateurs concernés en seront informés.