Information destinée aux auteurs de publications publiques

1. Qu’est-ce que LeadScanner et qui en est responsable

LeadScanner est un outil de VERTOM AI sp. z o.o. (ul. Żurawia 45, 00-680 Warszawa, KRS 0001248500), qui permet aux petites entreprises de trouver des personnes demandant publiquement un service qu’elles proposent — par exemple, quelqu’un qui écrit dans un groupe de quartier qu’il cherche un plombier. Nos clients indiquent des groupes publics, des pages, des subreddits et des recherches, et le système y lit les publications les plus récentes et vérifie si elles correspondent à la description de ce que propose le client.

Nous lisons trois services : Facebook, Reddit et X (anciennement Twitter). Contact pour toutes les questions décrites ici : [email protected].

2. D’où proviennent vos données

Uniquement des contenus que vous avez publiés publiquement et que toute personne sur internet peut voir sans se connecter. Nous ne nous connectons à aucun compte sur aucun de ces services, nous n’avons pas accès à votre profil au-delà de ce qui est public, nous ne lisons pas les groupes privés ni les profils personnels et nous ne voyons pas qui a réagi à une publication.

Nous lisons Facebook nous-mêmes, tel qu’il est visible par une personne non connectée. Nous recevons les contenus de Reddit et de X d’un fournisseur externe d’accès aux ressources publiques de ces services, établi en dehors de l’Espace économique européen ; nous lui envoyons le nom du subreddit ou une expression de recherche, et nous recevons des publications publiques avec les noms de leurs auteurs. Le fournisseur décide lui-même de la manière dont il collecte ces contenus et intervient, à l’égard de vos données, dans son propre rôle, et non sur notre instruction. Nous l’indiquons à l’adresse useleadscanner.com/legal/subprocessors.

3. Quelles données nous collectons, à quelles fins et pendant combien de temps

Nous enregistrons : le contenu de votre publication ou de votre commentaire, votre prénom et votre nom ou le nom de profil sous lequel vous l’avez publié, le lien vers la publication et — s’il est public — vers le profil, la date de publication, l’adresse de la source dans laquelle la publication est parue, ainsi que les compteurs publics de réactions et de commentaires. Le système évalue si la publication exprime un besoin du service du client ; cette évaluation est automatisée (mots-clés ou modèle de langage) et ne constitue jamais une décision vous concernant — la seule conséquence possible est que le client lise votre publication et décide s’il souhaite vous contacter. Pour une publication que le client voit, le système peut lui préparer une proposition de réponse ; nous ne la publions ni ne l’envoyons jamais.

Nous collectons uniquement les publications des sept derniers jours et uniquement à partir des sources que le client a indiquées nommément. Le scan d’une source consiste en une lecture ponctuelle de quelques publications les plus récentes, répétée selon le calendrier du client ; nous ne parcourons pas l’ensemble du service, nous ne créons le profil d’aucune personne et nous ne relions pas vos publications provenant de différentes sources.

Il n’y a qu’une seule finalité : permettre au client de prendre contact avec vous au sujet de ce que vous avez demandé publiquement. Le client ne peut utiliser ces données à aucune autre fin — en particulier pour constituer des bases de données sur des personnes, évaluer leur solvabilité ou vous envoyer des publicités sans le consentement légalement requis. Nous interdisons aux clients d’indiquer des sources dont le thème révèle la santé, l’orientation, la religion, les opinions politiques ou l’origine ; cette interdiction est établie par nous et le client ne peut pas y déroger.

4. Qui est responsable du traitement et sur quelle base

Vos données relèvent de deux décisions et de deux entités. Nous décidons de la manière dont les publications sont lues, des champs que nous enregistrons, de leur durée de conservation, du modèle que nous utilisons pour l’évaluation et des sources qu’il est interdit de scanner. Le client décide quelles sources scanner, selon quels critères et dans quel but il utilise le résultat. C’est pourquoi, à l’égard de vos données, nous sommes responsables conjoints du traitement au sens de l’article 26 du RGPD : VERTOM AI sp. z o.o. et le client qui a indiqué la source.

Jusqu’au 6 septembre 2026, cette page indiquait que seul le client était responsable du traitement et que nous traitions les données en son nom. Cela ne correspondait pas au fonctionnement réel du service, et nous le rectifions donc.

La base du traitement est l’intérêt légitime (article 6, paragraphe 1, point f) du RGPD) : atteindre une personne qui a elle-même demandé publiquement un service fourni par le client. L’évaluation visant à déterminer si cet intérêt ne prévaut pas sur vos droits relève des deux responsables conjoints du traitement ; le fait que la publication était publique et constituait elle-même une demande de service y est important, mais non déterminant.

Nous sommes le point de contact — [email protected] — et c’est à nous qu’il est le plus simple de s’adresser. Vous pouvez toutefois exercer vos droits auprès de chacun des responsables conjoints du traitement, indépendamment de la répartition des tâches entre nous (article 26, paragraphe 3 du RGPD). À votre demande, nous indiquerons quel client a traité vos données, dans la mesure où nous sommes en mesure de l’établir (point 8).

5. Comment nous vous informons et ce qui manque ici

Nous n’avons avec vous aucun canal de contact en dehors du service sur lequel vous avez publié votre publication, et vous écrire là-bas exigerait de nous connecter à un compte — ce que nous ne faisons délibérément pas, car cela nous donnerait accès à bien davantage que votre publication publique. Nous publions donc l’information ici, dans chaque langue dans laquelle notre service est disponible, et répondons à toute question envoyée à [email protected].

Nous le disons directement : une page publique ne remplace pas une information qui vous est fournie personnellement. Jusqu’au 6 septembre 2026, nous invoquions ici l’exception de l’article 14, paragraphe 5, point b) du RGPD — selon laquelle vous informer exigerait des efforts disproportionnés. Nous cessons de l’invoquer, car les juridictions administratives refusent d’appliquer cette exception aux activités exercées à but lucratif.

Nous travaillons à ce que la phrase indiquant comment nous avons connaissance de votre publication et l’adresse de cette page vous soient transmises lors du premier contact du client. Jusqu’à la mise en œuvre de ce changement : si le client vous contacte au sujet de votre publication publique, vous avez le droit de lui demander d’où il détient vos données, et il a l’obligation de vous indiquer cette page. Vous pouvez également, à tout moment, demander l’effacement des données et vous opposer à leur collecte ultérieure (point 8) — nous exécutons l’opposition sans demander de motif.

6. Qui voit vos données et pendant combien de temps

Votre publication est vue par le client dont elle a satisfait les critères, ainsi que par les personnes de son équipe. Le client peut recevoir une notification concernant la publication à son adresse e-mail, son numéro de téléphone, son canal Slack ou dans son propre système — la notification contient votre prénom et votre nom, un extrait de la publication, un lien vers la publication et vers votre profil, la note de correspondance accompagnée d’une courte justification et, si le client utilise cette fonction, un projet de réponse préparé par le modèle et qui vous est destiné. En cas d’évaluation par un modèle de langage, le contenu de la publication, préalablement privé des prénoms et noms, adresses et numéros de téléphone, est transmis au fournisseur du modèle — OpenAI Ireland Ltd — sur la base d’un accord de sous-traitance et traité sur les serveurs d’OpenAI aux États-Unis sur la base de clauses contractuelles types ; il ne sert pas à entraîner les modèles. Si votre publication provient de Reddit ou de X, elle est auparavant passée par le fournisseur décrit au point 2. La liste complète des entreprises qui nous aident à fournir le service ainsi que des sources dont proviennent les publications est disponible à l’adresse useleadscanner.com/legal/subprocessors.

Nous conservons les données pendant la durée prévue par le plan du client : 30, 365 ou 730 jours à compter de la date de la publication. Passé ce délai, le contenu de la publication et vos données sont automatiquement supprimés. Les publications qui n’ont pas été évaluées comme correspondantes sont supprimées dans le même délai ou avant. Lorsque le client met fin à son contrat avec nous, ses données — y compris les vôtres — sont supprimées après 30 jours.

7. Ce que nous faisons en notre propre nom

Une seule chose : lorsque vous vous opposez au traitement, nous enregistrons une empreinte irréversible de l’identifiant de votre profil dans une liste d’exclusion, grâce à laquelle les analyses ultérieures — pour chaque client — ignorent vos publications. Il est impossible de reconstituer à partir de cette empreinte votre nom ou l’adresse de votre profil. Nous tenons cette liste en tant que responsable du traitement, sur la base de l’art. 6, par. 1, points c et f du RGPD, pour une durée indéterminée — car sa suppression signifierait que le système recommencerait à enregistrer les publications d’une personne qui ne le souhaite pas.

Nous n’utilisons pas vos publications pour entraîner des modèles, pour nos propres analyses ni à aucune autre fin.

8. Vos droits et comment les exercer

Vous avez le droit de : vous opposer au traitement (art. 21 du RGPD) — nous y mettons alors fin, sans vous demander de motif, car l’intérêt à acquérir un client ne prévaut pas sur votre volonté ; demander l’effacement des données (art. 17) ; demander l’accès aux données (art. 15) et l’information sur le client qui les a traitées ; demander la rectification et la limitation du traitement.

Un seul e-mail à [email protected] suffit, avec un lien vers votre profil Facebook public ou vers la publication concernée. Nous avons besoin du lien afin de retrouver les données concernées et de nous assurer que nous supprimons les données de la personne qui en fait la demande ; nous ne demandons ni scan de document ni aucune autre donnée. Nous exécutons l’opposition et la demande d’effacement dans un délai de 7 jours — nous supprimons les données chez tous les clients et ajoutons l’empreinte à la liste d’exclusion. Nous répondons aux autres demandes dans un délai d’un mois.

Vous pouvez également vous adresser directement au client, si vous savez qui il est ; le client est tenu de nous transmettre votre demande.

Vous avez le droit d’introduire une réclamation auprès du Président de l’Office de protection des données personnelles (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl) ou auprès de l’autorité de contrôle de votre pays.

9. Modifications de cette information

Nous la mettons à jour lorsque le fonctionnement du système, la liste des entreprises auxquelles nous faisons appel ou la loi change. Cette version est en vigueur depuis le 2 septembre 2026. La version polonaise fait foi ; la version anglaise est une traduction.