LEADSFLOWAI · REVEAL
Notice de confidentialité
Version V0 · dernière révision : 2026-05-25
Qui opère Reveal
Reveal est un produit opéré par LeadsFlowAI. Pour les tunnels servis directement sous reveal.leadsflowai.com (incluant les offres Pilot 72h, Sprint IA 7 jours et Blueprint), LeadsFlowAI agit comme responsable de traitement. Pour les tunnels opérés sous un domaine client (par exemple un domaine personnalisé d'un partenaire), LeadsFlowAI agit comme sous-traitant au sens de l'article 28 du RGPD ; le client final est alors responsable de traitement et un contrat de sous-traitance (DPA) est requis.
Ce que Reveal collecte
- · prénom, nom, adresse email professionnelle (obligatoires pour accéder à l'expérience);
- · entreprise (obligatoire), téléphone (optionnel);
- · messages échangés avec l'agent et données structurées extraites de ces messages (rôle, besoin, urgence, contexte);
- · langue préférée, choix d'interface (chat / voix Aura);
- · statut d'onboarding et événements de progression (phase complétée, action cliquée, rendez-vous demandé);
- · données techniques liées à la session (cookie signé, journaux serveur, identifiants techniques);
- · consentement au traitement par IA (date et version);
- · données analytiques agrégées si vous acceptez les cookies optionnels (GTM, GA4, Meta Pixel, LinkedIn Insight selon configuration du tenant).
Pourquoi Reveal collecte ces données
- · vous proposer une expérience de qualification, de diagnostic et de prise de rendez-vous adaptée à votre contexte;
- · permettre à l'équipe LeadsFlowAI ou au client opérateur de préparer un échange humain pertinent;
- · améliorer l'expérience produit (analyse agrégée, sans réutilisation pour l'entraînement de modèles tiers);
- · vous contacter par email pour la connexion par lien magique ou pour confirmer une demande;
- · respecter les obligations légales et contractuelles (preuve de consentement, durée de conservation).
Base légale
Exécution de mesures précontractuelles (article 6.1.b du RGPD), intérêt légitime (article 6.1.f) et consentement explicite pour le traitement par IA et les cookies optionnels (article 6.1.a). Le consentement au traitement IA est demandé via un écran dédié avant tout échange. Vous pouvez le retirer à tout moment.
Sous-traitants ultérieurs
Reveal s'appuie sur les sous-traitants ci-dessous au 2026-05-25. Les transferts vers les États-Unis reposent sur les Clauses Contractuelles Types (SCC) adoptées par la Commission européenne et, lorsqu'applicable, sur la certification Data Privacy Framework du sous-traitant. Cette liste est susceptible d'évoluer.
| Sous-traitant | Rôle | Juridiction |
|---|---|---|
| Anthropic | Modèles IA (Claude) — analyse conversationnelle | États-Unis |
| ElevenLabs | Synthèse vocale (mode Aura) | États-Unis |
| Deepgram | Reconnaissance vocale (mode Aura) | États-Unis |
| Resend | Envoi des emails de connexion et de notification | États-Unis / UE |
| Coolify (auto-hébergement) | Hébergement des services Reveal | UE (Charles infra) |
| Cloudflare | CDN, proxy réseau, gestion des domaines personnalisés | États-Unis / mondial |
| GoHighLevel (si activé sur votre tunnel) | CRM contacts et calendrier | États-Unis |
Durée de conservation
Les données personnelles liées à votre passage sur Reveal sont conservées par défaut 24 mois après votre dernière interaction, puis archivées ou supprimées. Vous pouvez demander la suppression anticipée à tout moment (voir section ci-dessous). Les journaux techniques peuvent être conservés plus longtemps pour des raisons de sécurité et d'audit, sous forme anonymisée ou pseudonymisée.
Vos droits
Conformément au RGPD, vous disposez des droits suivants : accès, rectification, effacement (« droit à l'oubli »), limitation, opposition et portabilité. Vous pouvez également retirer votre consentement au traitement IA à tout moment depuis votre profil ou par email.
Pour exercer ces droits, contactez-nous à l'adresse [email protected]. Vous pouvez aussi introduire une réclamation auprès de la CNIL (cnil.fr).
Cookies et traceurs
Reveal utilise un cookie de session strictement nécessaire (reveal-funnel-session) qui ne nécessite pas de consentement. Les traceurs analytiques et publicitaires (Google Tag Manager, GA4, Meta Pixel, LinkedIn Insight) sont activés uniquement si le tenant les configure et après votre consentement via la bannière dédiée. Vous pouvez refuser ou modifier votre choix à tout moment.
Modifications
Cette notice peut être mise à jour. La date de dernière révision en haut de page reflète la dernière modification. Pour toute question, écrivez-nous à [email protected].