Politique de confidentialité

1. Responsable du traitement

Thomas Favard, entrepreneur individuel (SIREN 903 368 603), éditeur de LIMO sous la marque LeadEngineAI, Brive-la-Gaillarde (19100), France. Contact : thomas@leadengineai.fr.

2. Données collectées

• Compte : email, mot de passe (haché, jamais lisible).
• Profil : prénom, ville, téléphone, ton rédactionnel, signature.
• Usage : contenus soumis aux agents et contenus générés, horodatage, volumétrie (pour le quota et l'historique).
• Techniques : cookies de session strictement nécessaires à la connexion. Aucun cookie publicitaire, aucun traceur tiers, aucune mesure d'audience. En cas d'erreur technique, son message et la page concernée (sans aucun lien d'accès) sont transmis à notre outil de suivi des erreurs.
• Réseaux sociaux (si vous les connectez) : identifiant et nom de votre Page Facebook, identifiant et nom de votre compte Instagram professionnel, jeton d'accès délivré par Meta, et les contenus que vous choisissez de publier. Voir la section 5.

3. Finalités

Fournir le service (génération de contenus, historique, quota), sécuriser les comptes, envoyer les emails transactionnels (confirmation, réinitialisation de mot de passe) et, à terme, gérer la facturation.

Après chaque échange, LIMO relit automatiquement ce que vous lui avez dit pour compléter vos fiches (uniquement un champ vide, avec une information que vous avez donnée) et vous signaler une contradiction avec une fiche. Pour améliorer sa fiabilité, l'éditeur ne conserve que des indicateurs anonymes — la nature d'un raté (par exemple « information redemandée ») et son sujet — jamais le contenu de vos échanges sans votre accord.

Relecture avec votre accord. Au démarrage (et une fois pour les comptes déjà ouverts), LIMO vous demande si son équipe de développement peut relire vos échanges avec LIMO lorsque quelque chose coince, pour régler le souci, améliorer le service et vous aider à vous en servir au mieux. Rien n'est coché d'avance. Si vous acceptez, seule l'équipe de développement de l'éditeur y accède, et les numéros de téléphone et adresses e-mail de vos propres clients lui sont masqués. Vous retirez cet accord à tout moment dans Moi › Compte et données : l'accès se ferme aussitôt.

4. Sous-traitants

• Supabase (base de données et authentification) — hébergement Union européenne (Stockholm).
• Anthropic (génération IA) — les textes soumis sont traités pour produire la réponse ; ils ne servent pas à entraîner les modèles.
• Resend (emails transactionnels) — envoi depuis l'Union européenne (Irlande).
• Vercel (hébergement de l'application).
• Sentry (suivi des erreurs techniques) — hébergement Union européenne (Allemagne) : le message d'erreur et la page concernée, liens d'accès masqués, pour corriger les pannes.
• Meta Platforms (Facebook, Instagram) — uniquement si vous connectez vos réseaux : les contenus que vous décidez de publier sont transmis à Meta pour publication sur vos propres comptes.
• Microsoft (Outlook, Microsoft 365) — uniquement si vous connectez votre boîte mail professionnelle : voir la section 6.
• OpenAI — lecture à voix haute de votre journée (le texte de la journée) et transformation des photos que vous lui confiez (home staging, illustrations).
• Google — transformation de photos (Gemini) et recherche d'artisans autour d'un bien (Google Places).
• Stripe (paiement de l'abonnement) — LeadEngineAI ne voit ni ne conserve vos coordonnées bancaires.

5. Connexion à vos réseaux sociaux (Meta — Facebook & Instagram)

La connexion de vos réseaux est facultative et déclenchée uniquement par vous, via le bouton « Connecter » de chaque réseau (Moi › Comptes connectés). Lorsque vous l'activez, vous autorisez LeadEngineAI à accéder, au nom de votre compte, aux éléments suivants :

• la liste de vos Pages Facebook et le compte Instagram professionnel qui y est relié ;
• la publication de contenus que vous validez sur cette Page et ce compte Instagram ;
• la lecture et, si vous l'activez, la réponse aux commentaires et messages, ainsi que des statistiques de performance.

Usage strict. Ces accès servent exclusivement à faire fonctionner les agents que vous activez, sur vos propres comptes. Le jeton d'accès délivré par Meta est stocké chiffré côté serveur, n'est jamais exposé à un autre utilisateur, n'est jamais revendu, et n'est jamais utilisé pour entraîner des modèles d'IA.

Révocation à tout moment. Vous pouvez déconnecter vos réseaux d'un clic depuis votre espace (« Déconnecter »), ce qui supprime immédiatement le jeton et les données de connexion associées. Vous pouvez également révoquer l'accès directement dans les réglages de sécurité de votre compte Facebook (Applications et sites web).

L'utilisation des API Meta respecte les Conditions de la plateforme Meta et les Règles de la plateforme pour les développeurs.

6. Connexion à votre boîte mail

La connexion de votre boîte mail est facultative et déclenchée uniquement par vous, via le bouton « Connecter ma boîte mail », puis « Outlook ou Microsoft 365 ». Microsoft vous demande alors d'autoriser LIMO à : vous identifier (nom, adresse email), rester connecté sans vous redemander votre mot de passe, et lire vos messages. LIMO ne demande aucune autorisation d'envoyer, de modifier ou de supprimer un message.

Autres messageries. Pour une boîte qui n'est pas chez Microsoft (messagerie de votre réseau, Orange, Free, OVH, iCloud…), vous pouvez la connecter avec son adresse et son mot de passe, via « Connecter ma boîte mail » puis le choix de votre messagerie. LIMO vérifie l'accès par une connexion chiffrée, n'envoie le mot de passe qu'au serveur de votre messagerie, puis le conserve chiffré côté serveur avec une clé dédiée, uniquement pour lire votre boîte. Il n'est jamais affiché, jamais transmis à un autre service ni à un autre utilisateur. Vérifiez que les règles de votre réseau ou de votre employeur autorisent ce type d'accès.

Ce que LIMO en fait. Connecter votre boîte, c'est demander à LIMO de la lire (ce que l'écran de connexion vous dit avant le clic). LIMO relève alors votre boîte régulièrement (environ toutes les 20 minutes, de 7 h à 21 h) et quand vous le lui demandez dans le chat : il repère les mails de vos clients, de vos notaires et de vos partenaires, en lit le texte et les pièces jointes pour les résumer, ranger les pièces dans le bon dossier, compléter vos fiches (par exemple l'adresse mail d'un client) et préparer vos réponses. Il consulte aussi vos mails envoyés pour savoir à quelles demandes une réponse est attendue. Le texte de ces mails et leurs pièces jointes sont alors analysés par Anthropic (voir la section 4) ; ils ne sont pas conservés en dehors de ce que vous rangez dans vos fiches. LIMO n'envoie, ne déplace, ne marque comme lu et ne supprime aucun mail. Vous pouvez retirer cet accord d'un clic en déconnectant votre boîte (« Déconnecter »).

Vos accès. Les jetons d'accès délivrés par Microsoft, comme le mot de passe d'une autre messagerie, sont chiffrés côté serveur avec une clé dédiée, ne sont jamais exposés à votre navigateur ni à un autre utilisateur, et ne servent jamais à entraîner des modèles d'IA ni à alimenter une base commune.

Révocation à tout moment. « Déconnecter » (Moi › Comptes connectés) supprime immédiatement ces jetons ou ce mot de passe. Pour une boîte Microsoft, vous pouvez aussi retirer l'autorisation chez Microsoft : myaccount.microsoft.com › Applications (compte professionnel : myapps.microsoft.com). Pour une autre messagerie, changer son mot de passe coupe aussi l'accès.

7. Durées de conservation

Les données du compte sont conservées tant que le compte est actif. L'historique des générations est conservé pour vous permettre de retrouver vos contenus ; vous pouvez en demander la suppression à tout moment. Les documents envoyés à LIMO pour analyse (mandats, diagnostics, pièces d'identité, fichiers de contacts…) sont supprimés automatiquement 90 jours après leur envoi : les informations utiles en ont été extraites vers vos fiches, le fichier lui-même n'a plus de raison d'être conservé. Les photos améliorées sont supprimées après 30 jours (leur lien de téléchargement est valable 7 jours). Les conversations archivées sont conservées 12 mois. À la suppression du compte, l'ensemble des données associées est effacé.

8. Vos droits (RGPD)

Vous disposez des droits d'accès, de rectification, d'effacement, de portabilité, de limitation et d'opposition. Pour les exercer : thomas@leadengineai.fr — réponse sous 30 jours. Vous pouvez introduire une réclamation auprès de la CNIL (cnil.fr).

9. Sécurité

Connexions chiffrées (HTTPS), mots de passe hachés, cloisonnement des données par compte au niveau de la base (Row Level Security), clés d'API stockées exclusivement côté serveur.