Confidentialité & protection des données
LeadSourceProof est conçu autour d’un principe de minimisation : contrôler et tracer sans transformer le service en base marketing de prospects.
Principes de traitement
Données de compte
Identité professionnelle, email, rôle, paramètres de sécurité et journaux nécessaires au fonctionnement du service.
Données de contrôle
Sources, versions, partenaires, finalités, règles de transmission, événements de contrôle et identifiants techniques.
Leads
Les contrôles de transfert privilégient un identifiant externe et une empreinte pseudonymisée HMAC. LeadSourceProof n’a pas vocation à conserver une fiche prospect complète.
Rôles RGPD
Le rôle exact de chaque partie dépend du traitement concerné et doit correspondre au contrat et au DPA applicables. L’outil ne présume pas automatiquement d’un rôle unique pour toutes les opérations.
Conservation, sécurité et droits
Les durées doivent être rattachées aux finalités et obligations applicables. Les accès sont réservés aux personnes habilitées, protégés par 2FA et journalisés. Les demandes relatives aux droits des personnes sont traitées selon les rôles définis contractuellement.