Information destinée aux auteurs de publications publiques

1. Qu’est-ce que LeadScanner et qui en est à l’origine

LeadScanner est un outil de VERTOM AI sp. z o.o. (ul. Żurawia 45, 00-680 Warszawa, KRS 0001248500), qui permet aux petites entreprises de trouver des personnes demandant publiquement leur service — par exemple une personne qui écrit dans un groupe de quartier qu’elle cherche un plombier. Nos clients indiquent des groupes et des pages publics, et le système y lit les publications les plus récentes et vérifie si elles correspondent à la description de ce que propose le client.

Contact pour toutes les questions décrites ici : [email protected].

2. D’où proviennent vos données

Exclusivement des contenus que vous avez publiés publiquement et que toute personne sur internet peut voir sans se connecter à Facebook. Le système lit Facebook comme le voit une personne non connectée. Nous ne nous connectons à aucun compte, n’avons pas accès à votre profil au-delà de ce qui est public, ne lisons ni les groupes privés ni les profils personnels et ne voyons pas qui a réagi à une publication.

3. Quelles données et à quelles fins

Nous enregistrons : le contenu de votre publication ou commentaire, vos prénom et nom ou le nom de profil sous lequel vous l’avez publié, le lien vers la publication et — s’il est public — vers le profil, la date de publication ainsi que les compteurs publics de réactions et de commentaires. Le système évalue si la publication exprime un besoin du service du client ; l’évaluation est automatisée (mots-clés ou modèle linguistique) et ne constitue jamais une décision vous concernant — sa seule conséquence possible est que le client lise votre publication et décide de vous contacter.

La finalité est unique : permettre au client de vous contacter au sujet de ce que vous avez publiquement demandé. Le client ne peut utiliser ces données à aucune autre fin — notamment pour constituer des bases de données sur des personnes, évaluer la solvabilité ou vous envoyer des publicités sans le consentement requis par la loi. Nous interdisons aux clients de surveiller des groupes dont le sujet révèle la santé, l’orientation, les convictions religieuses, les opinions politiques ou l’origine.

4. Qui est responsable du traitement et sur quelle base

Le responsable du traitement de vos données est le client qui a indiqué le groupe ou la page à surveiller — c’est lui qui décide de ce qui est analysé et dans quel but. Nous traitons les données pour son compte en tant que sous-traitant, sur la base d’un contrat qui nous impose les obligations décrites à l’art. 28 du RGPD.

La base du traitement est l’intérêt légitime du client (art. 6, par. 1, point f du RGPD) : contacter une personne qui a elle-même demandé publiquement un service fourni par le client. Le client est tenu d’évaluer si cet intérêt ne prévaut pas sur vos droits — et le fait que la publication était publique et constituait elle-même une demande de service est important dans cette évaluation, sans être déterminant.

À votre demande, nous indiquerons quel client a traité vos données, dans la mesure où nous sommes en mesure de l’établir (point 8).

5. Pourquoi nous ne vous avons pas écrit directement

Le RGPD impose d’informer la personne du traitement de ses données, mais prévoit une exception lorsque cela s’avère impossible ou exigerait des efforts disproportionnés (art. 14, par. 5, point b). Nous ne disposons d’aucun canal pour vous contacter en dehors de Facebook, et vous écrire sur Facebook nécessiterait de nous connecter à un compte — ce que nous ne faisons délibérément pas, car cela nous donnerait accès à bien plus que votre publication publique. Nous vous informons donc de cette manière : par une page publique à laquelle les clients sont tenus de renvoyer, et en répondant à toute question envoyée à [email protected].

6. Qui voit vos données et pendant combien de temps

Votre publication est vue par le client dont elle satisfait les critères, ainsi que par les membres de son équipe. Le client peut recevoir une notification concernant la publication à son adresse e-mail, son numéro de téléphone, son canal Slack ou son propre système — la notification contient vos prénom et nom ainsi qu’un extrait de la publication. En mode d’évaluation par modèle linguistique, le contenu de la publication, préalablement débarrassé des noms, adresses et numéros de téléphone, est transmis au fournisseur du modèle — OpenAI Ireland Ltd — sur la base d’un contrat de sous-traitance et traité sur les serveurs d’OpenAI aux États-Unis sur la base des clauses contractuelles types ; il ne sert pas à entraîner les modèles. La liste complète des entreprises qui nous aident à fournir le service est disponible à l’adresse useleadscanner.com/legal/subprocessors.

Nous conservons les données pendant la durée prévue par la formule du client : 30, 365 ou 730 jours à compter de la date de la publication. Passé ce délai, le contenu de la publication et vos données sont automatiquement supprimés. Les publications qui n’ont pas été évaluées comme correspondantes sont supprimées au même délai ou auparavant. Lorsque le client met fin à son contrat avec nous, ses données — y compris les vôtres — sont supprimées après 30 jours.

7. Ce que nous faisons en notre propre nom

Une seule chose : lorsque vous vous opposez au traitement, nous enregistrons une empreinte irréversible de l’identifiant de votre profil dans une liste d’exclusion, grâce à laquelle les analyses ultérieures — pour chaque client — ignorent vos publications. Il est impossible de reconstituer à partir de cette empreinte votre nom ou l’adresse de votre profil. Nous tenons cette liste en tant que responsable du traitement, sur la base de l’art. 6, par. 1, points c et f du RGPD, pour une durée indéterminée — car sa suppression signifierait que le système recommencerait à enregistrer les publications d’une personne qui ne le souhaite pas.

Nous n’utilisons pas vos publications pour entraîner des modèles, pour nos propres analyses ni à aucune autre fin.

8. Vos droits et comment les exercer

Vous avez le droit de : vous opposer au traitement (art. 21 du RGPD) — nous y mettons alors fin, sans vous demander de motif, car l’intérêt à acquérir un client ne prévaut pas sur votre volonté ; demander l’effacement des données (art. 17) ; demander l’accès aux données (art. 15) et l’information sur le client qui les a traitées ; demander la rectification et la limitation du traitement.

Un seul e-mail à [email protected] suffit, avec un lien vers votre profil Facebook public ou vers la publication concernée. Nous avons besoin du lien afin de retrouver les données concernées et de nous assurer que nous supprimons les données de la personne qui en fait la demande ; nous ne demandons ni scan de document ni aucune autre donnée. Nous exécutons l’opposition et la demande d’effacement dans un délai de 7 jours — nous supprimons les données chez tous les clients et ajoutons l’empreinte à la liste d’exclusion. Nous répondons aux autres demandes dans un délai d’un mois.

Vous pouvez également vous adresser directement au client, si vous savez qui il est ; le client est tenu de nous transmettre votre demande.

Vous avez le droit d’introduire une réclamation auprès du Président de l’Office de protection des données personnelles (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl) ou auprès de l’autorité de contrôle de votre pays.

9. Modifications de cette information

Nous la mettons à jour lorsque le fonctionnement du système, la liste des entreprises auxquelles nous faisons appel ou la loi change. Cette version est en vigueur depuis le 2 septembre 2026. La version polonaise fait foi ; la version anglaise est une traduction.