Free100Leads
Confidentialité
Dernière mise à jour 19 August 2026
Ce document est publié en anglais et proposé en traduction pour votre confort. En cas de divergence entre une traduction et la version anglaise, la version anglaise prévaut.
Qui ce document couvre
Deux groupes de personnes différents, avec des droits différents, et cet avis s’adresse aux deux. Les visiteurs sont les personnes qui utilisent le site pour trouver des leads. Les personnes listées sont les professionnels dont les coordonnées d’entreprise figurent dans notre base. Si vous arrivez ici après vous être trouvé dans un résultat de recherche, la section qu’il vous faut est Si vous êtes listé.
Qui contrôle les données
Free100Leads décide de ce qui est collecté, d’où, et pour combien de temps c’est gardé, ce qui fait de nous le responsable du traitement. Soulevez tout point de cette page via le formulaire de contact, qui enregistre votre demande et vous donne une référence.
D’où viennent les données
Nos fiches de contact professionnel sont rassemblées à partir de sources publiquement disponibles sur internet, ainsi que de données sous licence de fournisseurs tiers. C’est le même type de sourcing utilisé dans toute l’industrie des données de contact B2B, par des sociétés comme Apollo, ZoomInfo, Lusha et Cognism.
Les sources publiques incluent :
- Profils de réseaux professionnels et d’entreprise visibles sans connexion
- Sites d’entreprises, pages d’équipe, annuaires du personnel et communiqués de presse
- Registres d’entreprises publics, dépôts et licences
- Listes d’intervenants de conférences, biographies publiées et annuaires professionnels publics
Nous n’achetons pas de données de consommateurs, nous ne scrapons pas les zones privées ou connectées d’un site, et nous ne cherchons pas à collecter des données de catégorie spéciale comme la santé, la religion, l’opinion politique ou l’appartenance syndicale. Si vous pensez qu’une fiche vient d’où elle n’aurait pas dû, dites-le nous et nous la traçerons.
Ce que nous détenons sur une personne listée
Une identité professionnelle dans un contexte professionnel, et rien de plus :
- Nom
- Poste et employeur
- Email professionnel
- Téléphone professionnel
- Ville, région et pays
- Secteur de l’employeur et effectif approximatif
Pas d’adresse personnelle, pas de compte email personnel identifiable comme tel, pas de date de naissance, pas de données financières, pas d’historique de navigation, pas de caractéristiques inférées.
Pourquoi nous sommes autorisés à les détenir
Notre base légale selon l’article 6(1)(f) du RGPD britannique et européen est l’intérêt légitime : l’intérêt des entreprises à joindre d’autres entreprises, mis en balance avec les droits des personnes listées. Nous conservons une évaluation écrite de cet équilibre et la partageons sur demande.
Comme nous n’avons pas collecté ces données directement auprès de vous, l’article 14 nous oblige à vous dire que nous les détenons et d’où elles viennent. Cette page est cet avis, lié depuis chaque page du site plutôt qu’enterré. C’est aussi pourquoi le retrait est un formulaire, pas un fil d’emails.
Si vous êtes listé
Vous pouvez exercer chacun de ces droits à tout moment, gratuitement, sans que nous vous demandions pourquoi :
- Effacement. Utilisez le formulaire de retrait sur la page contact, sous Mes données. Votre fiche est supprimée immédiatement, et un hachage à sens unique de votre email est ajouté à une liste d’exclusion pour qu’une future mise à jour de données ne vous y remette pas. La liste ne garde que le hachage. Nous ne conservons aucune copie lisible de votre adresse.
- Opposition. Demandez-nous d’arrêter de traiter vos données, et nous le ferons, ce qui revient en pratique à la même suppression.
- Accès. Demandez ce que nous détenons et nous vous enverrons la fiche elle-même.
- Rectification. Dites-nous ce qui est faux et nous le corrigeons, ou supprimons la fiche si vous préférez.
- Limitation et portabilité. Disponibles sur demande.
- Réclamation. Vous pouvez réclamer auprès de l’autorité de protection des données de votre pays. Nous préférerions que vous nous laissiez d’abord une chance de corriger.
Le formulaire de retrait est instantané. Tout le reste passe par le formulaire de message sur la même page, qui enregistre la demande avec une référence pour qu’elle ne se perde pas dans une boîte mail. Vous avez une réponse sous 30 jours.
Si vous êtes visiteur
Pour vous donner 100 leads par jour sans compte, nous devons vous reconnaître demain :
- Un cookie contenant un identifiant aléatoire, signé pour ne pas être falsifié, et une copie dans le stockage de votre navigateur. Il expire au bout d’un an.
- Un hachage dérivé de la configuration de votre navigateur, utilisé uniquement pour rendre la limite quotidienne plus dure à contourner.
- Une forme raccourcie de votre adresse IP. Nous la coupons au bloc réseau avant stockage : la dernière partie d’une adresse IPv4 est écartée, et la majeure partie d’une IPv6 aussi. Pour les visiteurs sans compte, l’adresse complète n’est jamais écrite.
- Des compteurs : combien de leads pris aujourd’hui, quels filtres utilisés, quels prix gagnés.
Cela existe pour rationner un produit gratuit et empêcher le scraping en masse. Ce n’est pas utilisé pour établir un profil de vous, et ce n’est pas partagé avec des annonceurs. Le détail de chaque cookie est dans l’ avis cookies.
Si vous avez un compte
Un compte est facultatif. Les cent du jour marchent sans lui ; le compte sert à garder les leads que vous avez réclamés, qui sinon disparaissent à la fermeture de l’onglet. Si vous en créez un, nous détenons :
- Votre email, et votre nom si vous l’avez donné.
- Un hachage scrypt de votre mot de passe. Jamais le mot de passe, et nous ne pouvons pas le récupérer pour vous.
- Des enregistrements de session pour vous garder connecté : un identifiant haché, sa date de création, et le bloc réseau depuis lequel il a été utilisé.
- Quels leads vous avez réclamés et quel jour, ce qui est l’intérêt du compte.
- Si vous vous abonnez : votre plan, son statut et ses dates, et vos identifiants Stripe. Aucun numéro de carte, date d’expiration ou code de sécurité ne nous parvient jamais. Ceux-ci vont de votre navigateur directement à Stripe.
- Un relevé du nombre de fiches prises à chaque période de facturation, sur lequel se basent les factures.
- Un registre d’activité de compte : connexions, usage de clé API et téléchargements de fichiers, chacun avec l’heure, le réseau d’origine, le pays, et le navigateur. À partir du 20 septembre 2026 cela inclut l’adresse IP complète ; jusque-là seul le bloc réseau raccourci est gardé. Cela existe pour la prévention de la fraude et pour répondre aux contestations de paiement : quand une banque demande si un abonnement a vraiment été utilisé, c’est la preuve. Gardé 24 mois, puis supprimé. L’intérêt légitime est la base légale ; ce n’est pas utilisé pour la publicité ou le profilage.
Supprimez votre compte et tout part, sauf ce que nous devons garder pour la comptabilité. Demandez via le formulaire de contact.
Qui d’autre voit tout ça
Nos serveurs sont en Allemagne, exploités par Hetzner. Cloudflare est devant le site pour la protection contre les bots et les attaques par déni de service. Stripe gère les paiements si vous vous abonnez, et SMTP2GO envoie la poignée d’emails dont un compte a besoin : confirmation, réinitialisation de mot de passe et reçus. C’est toute la liste. Nous ne vendons pas de données de visiteurs, nous n’exploitons pas de réseaux publicitaires, et aucune société d’analytics ne reçoit votre comportement sur ce site.
Là où les données atteignent un pays sans décision d’adéquation, le transfert repose sur des Clauses Contractuelles Types.
Combien de temps nous gardons les choses
- Fiches de contact : jusqu’à ce que la source cesse de les soutenir, ou que vous demandiez leur suppression.
- Hachages de suppression : indéfiniment, parce que c’est ce qui rend une suppression définitive.
- Compteurs quotidiens : 48 heures.
- Cookie visiteur : un an, ou jusqu’à ce que vous l’effaciez.
- Relevés des lots servis : 12 mois, pour enquête sur les abus.
- Relevés de connexion : 12 mois. Registres d’activité de compte : 24 mois.
- Détails du compte : jusqu’à la suppression du compte. Les leads gardés sur un compte gratuit sont purgés chaque nuit et seuls ceux du jour restent ; sur un compte payant ils restent tant que l’abonnement dure, puis trente jours de plus.
- Relevés de facturation et d’usage : sept ans, parce que la loi fiscale l’exige.
Enfants
Le site est destiné à un usage professionnel et ne vise personne de moins de 18 ans. Nous ne détenons pas sciemment de données sur des enfants. Si vous en trouvez, signalez-le et nous le retirerons le jour même.
Modifications
Quand cet avis change substantiellement, nous mettons à jour la date en haut et décrivons le changement ici, daté, au moins 30 jours avant son entrée en vigueur. Nous ne faisons pas de modifications silencieuses.
Publié le 21 août 2026, effectif le 20 septembre 2026 : les registres d’activité de compte pour les utilisateurs connectés incluront l’adresse IP complète, comme décrit dans la section compte ci-dessus. Jusqu’à cette date, seul le bloc réseau raccourci est stocké.