Données personnelles
Politique de confidentialité
Cette politique décrit comment LEADS FARMER SAS, éditeur de Plirio, traite les données personnelles des visiteurs du site, des utilisateurs de la plateforme, des prospects et clients, et distingue ces traitements de ceux réalisés pour le compte des clients.
Dernière mise à jour : 28 août 2026
Deux rôles distincts
Responsable de traitement pour nos propres traitements, sous-traitant pour les campagnes de nos clients.
Finalités limitées
Fournir le service, facturer, sécuriser, assister et améliorer le produit.
Vos droits
Accès, rectification, effacement, opposition, limitation, portabilité.
1. Qui est responsable
LEADS FARMER SAS, 66 avenue des Champs-Élysées, 75008 Paris, France, immatriculée au RCS Paris 887 949 873, est responsable des traitements décrits dans cette politique lorsqu'elle en détermine les finalités et les moyens. Pour toute demande relative aux données personnelles, écrivez à [email protected].
2. Personnes concernées
Cette politique distingue quatre situations :
- Visiteurs du site plirio.app : navigation, consultation des pages, mesure d'audience éventuelle.
- Utilisateurs de la plateforme go.plirio.app : création et usage d'un compte professionnel.
- Prospects et demandes de support : personnes qui nous contactent ou avec lesquelles nous échangeons.
- Clients : personnes physiques représentant une organisation cliente (contacts, facturation, administration du compte).
Les données confiées par les clients pour leurs campagnes (destinataires, adresses, réponses aux formulaires après scan, consentements collectés) relèvent d'un régime distinct décrit plus bas.
3. Finalités, données et bases légales
| Finalité | Catégories de données | Base légale |
|---|---|---|
| Fourniture du compte et de la plateforme | Identifiants, coordonnées professionnelles, organisation, paramètres de compte, journaux d'usage | Exécution du contrat |
| Facturation, paiement et comptabilité | Coordonnées de facturation, commandes, montants, historique de portefeuille, factures | Exécution du contrat et obligation légale |
| Support et relation client | Coordonnées, contenu des échanges, éléments techniques transmis | Exécution du contrat ou intérêt légitime |
| Sécurité du service et prévention des abus | Journaux de connexion, adresses IP, événements techniques | Intérêt légitime à sécuriser le service |
| Prospection B2B et information produit | Coordonnées professionnelles, échanges commerciaux | Intérêt légitime, ou consentement lorsqu'il est requis |
| Mesure d'audience et amélioration du produit | Données d'usage agrégées ou pseudonymisées | Consentement lorsqu'il est requis, sinon intérêt légitime |
| Respect des obligations légales | Données comptables, éléments de preuve, réponses aux autorités | Obligation légale |
4. Données de campagne confiées par les clients
Lorsqu'un client importe une audience, envoie des courriers personnalisés, collecte des réponses après scan d'un QR individuel ou enregistre des consentements, il agit en principe en qualité de responsable de traitement. Plirio agit alors en qualité de sous-traitant, sur instructions documentées du client, dans les conditions du DPA.
En pratique, une personne qui a reçu un courrier, scanné un QR ou rempli un formulaire de réponse doit adresser sa demande (accès, rectification, effacement, opposition) au client émetteur de la campagne, identifiable sur le courrier et sur la page de réponse. Plirio assiste ce client dans le traitement de la demande, et transmet la sollicitation au client concerné lorsqu'elle nous parvient directement, sans y répondre à sa place.
5. Destinataires et sous-traitants
Les données peuvent être communiquées :
- aux personnels habilités de Leads Farmer, selon le principe du besoin d'en connaître,
- aux prestataires techniques nécessaires au service (hébergement et infrastructure applicative, paiement, outillage de support et de mesure), agissant comme sous-traitants,
- aux prestataires de production et de routage postal, pour les seules données nécessaires à l'impression, à l'adressage et au dépôt,
- à nos conseils (comptables, juridiques) et, le cas échéant, aux autorités habilitées sur demande fondée.
Les catégories de sous-traitants et les technologies mobilisées sont présentées dans la page Sécurité & données et, sur le plan contractuel, à l'annexe C du DPA. Nous ne vendons pas de données personnelles.
6. Transferts hors Union européenne
Certains prestataires peuvent traiter des données en dehors de l'Union européenne. Lorsque c'est le cas, le transfert est encadré par un mécanisme prévu par le RGPD (décision d'adéquation, clauses contractuelles types accompagnées, si nécessaire, de mesures supplémentaires). Nous ne publions pas de localisation précise qui ne serait pas vérifiée ; les informations disponibles sont maintenues à l'annexe C du DPA et communiquées sur demande à [email protected].
7. Durées de conservation
Les données sont conservées pour la durée nécessaire aux finalités poursuivies, puis supprimées ou archivées. À défaut de durée contractuellement fixée, les principes suivants s'appliquent :
- données de compte et de configuration : pendant la durée de la relation, puis suppression ou anonymisation dans un délai raisonnable,
- données de facturation et pièces comptables : pendant la durée légale de conservation applicable,
- échanges de support et de prospection : pendant la durée utile à la relation, puis suppression,
- journaux de sécurité : durée courte et proportionnée à la finalité de sécurité,
- données de campagne traitées pour le compte d'un client : selon les instructions du client et les stipulations du DPA.
8. Sécurité
Nous mettons en œuvre des mesures techniques et organisationnelles adaptées au risque, décrites dans la page Sécurité & données. Aucun service en ligne ne peut garantir une sécurité absolue ; nous ne revendiquons aucune certification que nous ne détenons pas.
9. Vos droits
Conformément au RGPD, vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité, ainsi que du droit de définir des directives relatives au sort de vos données après votre décès. Lorsque le traitement repose sur le consentement, vous pouvez le retirer à tout moment sans remettre en cause la licéité du traitement antérieur.
Pour exercer vos droits, écrivez à [email protected]. Nous pouvons demander un élément permettant de vérifier votre identité lorsque le doute est raisonnable. Vous avez également le droit d'introduire une réclamation auprès de la CNIL.
11. Évolutions de cette politique
Cette politique peut être mise à jour pour refléter les évolutions du produit ou du cadre réglementaire. La date de dernière mise à jour figure en tête de page ; en cas de changement substantiel, les clients actifs sont informés par un moyen adapté.