Cette politique explique comment Gabriel Pallas, entrepreneur individuel exerçant sous le nom Leero, traite les données des visiteurs de leero.fr, des personnes qui le contactent et des interlocuteurs de ses clients. Elle concerne la gestion propre de Leero. Les traitements effectués pour le compte d'un client sur son site sont décrits dans la politique de ce client et dans l'accord de sous-traitance applicable.
1. Responsable et contact
Le responsable de ces traitements est Gabriel Pallas EI, Leero, 31 rue Roustaing, 33400 Talence, France. Pour toute question ou demande relative aux données : hello@leero.fr ; 07 66 61 84 96. Ce contact n'est pas présenté comme un délégué à la protection des données formellement désigné.
2. Données et provenance
Le formulaire recueille votre nom, votre adresse email et votre message, nécessaires au traitement de votre demande. Le nom de votre entreprise ou association et l'adresse de votre site actuel sont facultatifs. Si les informations nécessaires ne sont pas fournies, Leero peut ne pas pouvoir vous répondre ou préparer une proposition adaptée. Vous pouvez également le contacter directement par email ou téléphone.
Les échanges et la gestion d'une commande peuvent comprendre les coordonnées des interlocuteurs, leur fonction, les informations de facturation, les devis, les validations, les contenus transmis, les références de paiement et les demandes de support. Les coordonnées d'un interlocuteur peuvent être communiquées par son entreprise ou association ; les présentes informations lui sont alors accessibles et sont portées à sa connaissance lors du premier échange utile.
Circuit exact d'une demande envoyée par le formulaire. Le formulaire vérifie d'abord votre validation Cloudflare Turnstile, puis appelle une fonction serveur du projet Leero, hébergée sur l'infrastructure de la plateforme Lovable. Cette fonction contrôle le jeton Turnstile auprès de Cloudflare, puis remet deux messages au service d'envoi d'emails de Lovable : une notification vers hello@leero.fr et un accusé de réception vers votre adresse. Les deux partent de l'adresse technique noreply@leero.fr, au moyen du sous-domaine d'envoi notify.leero.fr ; « noreply » est une adresse d'expédition, pas un fournisseur. Les messages arrivent ensuite dans la messagerie professionnelle de Leero, hébergée chez OVHcloud et consultée avec Outlook.
Ce service d'envoi enregistre, dans la base de données du projet hébergée par Lovable Cloud, un journal d'envoi contenant l'adresse du destinataire, le modèle de message utilisé, un identifiant technique, l'état de l'envoi et l'horodatage. Le contenu de votre message n'est pas conservé dans ce journal. Leero organise la purge de ces enregistrements dans les durées indiquées à l'article 6 ; la conservation propre aux systèmes du prestataire d'envoi relève de ses propres réglages.
Les services techniques peuvent traiter des adresses IP, informations de navigateur, requêtes, dates de connexion, erreurs et signaux nécessaires à la sécurité. Leero ne demande pas de mot de passe personnel ni de données sensibles dans son formulaire de contact. Des balises de mesure publicitaire Google Ads et OpenAI sont utilisées pour suivre l'efficacité des annonces de Leero ; elles ne sont chargées qu'avec votre consentement dans les régions où il est requis (voir la politique cookies et l'article 4). Aucun autre outil publicitaire ou de mesure d'audience tiers n'est installé sur leero.fr à la date de cette version.
3. Finalités et bases légales
Demandes et devis. Lorsque vous êtes entrepreneur individuel et demandez une prestation pour vous-même, les informations nécessaires sont traitées pour préparer le contrat à votre demande. Lorsque vous représentez une société ou une association, les coordonnées professionnelles servent l'intérêt légitime de Leero et de votre organisme à échanger au sujet de la demande. Les messages sans objet contractuel sont traités pour répondre à leur objet sur le fondement de cet intérêt légitime.
Commande et support. Les données nécessaires à la prestation reposent sur l'exécution du contrat lorsque vous en êtes personnellement partie. Pour les interlocuteurs d'une personne morale, elles reposent sur l'intérêt légitime à gérer la relation et le suivi. Les documents fiscaux et comptables sont conservés au titre des obligations légales ; les éléments de preuve nécessaires le sont pour la défense des droits de Leero.
Sécurité. La prévention du spam, des attaques et des accès non autorisés repose sur l'intérêt légitime à protéger le site, les personnes et les échanges. Seules les opérations nécessaires à cette finalité peuvent être traitées comme exemptées de consentement au titre des traceurs.
Suivi commercial. Leero peut vous recontacter au sujet d'une demande ou d'un devis. Toute prospection électronique distincte respecte les règles applicables : consentement lorsqu'il est requis, ou intérêt légitime pour une sollicitation professionnelle en rapport avec vos fonctions, avec un moyen simple d'opposition. L'envoi du formulaire ne vous inscrit pas automatiquement à une newsletter.
Satisfaction et avis. Après une prestation, Leero peut adresser une demande d'avis et, au plus, une relance, sur le fondement de son intérêt légitime à connaître la satisfaction de ses clients. Vous pouvez refuser ces sollicitations simplement et gratuitement en répondant au message. Un avis publié sur leero.fr avec des données permettant de vous identifier repose sur un accord distinct portant sur le texte et les éléments d'identification. Cet accord peut être retiré pour les publications futures et celles que Leero contrôle. Un témoignage ou une autorisation de portfolio n'est pas nécessaire pour bénéficier de la prestation.
4. Accès aux données et prestataires
Gabriel Pallas accède aux données nécessaires à son activité. Des prestataires interviennent selon leurs missions, avec un accès limité à ce qui est nécessaire. Les banques et prestataires de paiement peuvent également traiter certaines données pour leurs propres obligations légales. Les autorités et conseils compétents n'en reçoivent que lorsque la loi ou la défense de droits le justifie. Leero ne vend pas les coordonnées de ses contacts.
Lovable. La plateforme participe au développement, à la publication et, selon la configuration, au fonctionnement technique du site. Les données et journaux traités dépendent des fonctions utilisées. Sa politique distingue les données traitées pour le compte des exploitants de sites et les données techniques utilisées pour ses propres finalités. Contact confidentialité annoncé : privacy@lovable.dev ; interlocuteur européen indiqué dans sa politique : Lovable Labs Sweden AB, Regeringsgatan 25, 111 53 Stockholm, Suède. Politique : https://lovable.dev/privacy.
Cloudflare et Turnstile. Turnstile contribue à distinguer les visiteurs des programmes automatisés pour protéger le formulaire. Cloudflare traite des signaux techniques, notamment des informations de connexion et de navigateur. Il intervient aussi pour ses propres finalités d'amélioration de la détection selon sa politique. Contact : dpo@cloudflare.com. Informations : https://www.cloudflare.com/turnstile-privacy-policy/.
Polices de caractères. Les polices du site sont hébergées sur leero.fr. Leur affichage n'entraîne plus de requête vers les services Google Fonts ; cette absence de requête a été vérifiée le 15 septembre 2026.
Sites affichés dans « Réalisations ». Les aperçus de réalisations chargent directement les sites de nos clients dans votre navigateur lorsque vous atteignez cette section. Ces sites reçoivent alors votre adresse IP et appliquent leurs propres politiques. Le détail figure dans la politique cookies.
Statistiques de la plateforme. Lovable propose une statistique de visites intégrée, activable dans les paramètres du projet. Son état exact sur le site publié n'a pas pu être constaté depuis le code ni depuis la version en préparation ; ce point est signalé comme restant à vérifier et cette politique sera complétée avec les données traitées, leur durée et leur base légale dès que l'information sera établie. Aucun autre outil de mesure d'audience n'est installé.
Google Search Console. Cet outil est utilisé pour le suivi du référencement technique du site. Il traite des données de recherche agrégées et les adresses des pages, et non les informations que vous envoyez par le formulaire.
Google Ads. Une balise Google Ads (AW-18394409320) mesure l'efficacité des annonces Google de Leero, par exemple quand un visiteur venu d'une annonce envoie le formulaire de contact. Dans les régions où le consentement est requis, elle n'est chargée qu'après votre acceptation et peut alors déposer des cookies et traiter des signaux techniques (adresse IP, navigateur, pages vues) selon les règles de Google ; votre choix est modifiable à tout moment via « Gérer mes cookies » en bas de page. Aucune donnée du formulaire (nom, email, message) n'est transmise à Google : ni remarketing, ni listes de clients, ni conversions améliorées ne sont activés. La base légale est votre consentement, retirable à tout moment. Politique de Google : https://policies.google.com/privacy.
Pixel OpenAI. Un pixel de mesure OpenAI (identifiant Bj6uQmSV8VFKeeznDywVkR, script servi depuis bzrcdn.openai.com) mesure l'efficacité des annonces de Leero diffusées dans ChatGPT, par exemple quand un visiteur venu d'une annonce envoie le formulaire de contact. Il suit les mêmes règles que la balise Google Ads : chargement uniquement après acceptation dans les régions à consentement, signaux techniques (adresse IP, navigateur, pages vues) traités selon les règles d'OpenAI, choix modifiable via « Gérer mes cookies », aucune donnée du formulaire transmise. La base légale est votre consentement, retirable à tout moment. Politique d'OpenAI : https://openai.com/policies/privacy-policy.
Assistant conversationnel (IA). Le site propose, via le bouton « ? » en bas à droite, un assistant qui répond aux questions sur Leero et ses documents (offre, CGV, mentions légales, confidentialité, cookies). Quand vous lui posez une question, le texte de votre échange est transmis depuis le site à un modèle d'intelligence artificielle de la société OpenAI, appelé au travers de la plateforme Lovable, pour produire la réponse. L'assistant ne travaille qu'à partir d'une copie des textes du site : il ne doit pas inventer d'information et vous invite à écrire à hello@leero.fr quand il ne connaît pas la réponse. Leero ne conserve pas vos conversations : le texte des échanges reste affiché dans votre navigateur pendant la visite et n'est pas enregistré dans la base du site. Pour protéger l'assistant contre les robots et le spam, chaque question est comptée à partir d'une empreinte (hachage) de votre adresse IP, jamais stockée en clair ; ces comptages sont supprimés au-delà de deux jours. Vos questions ne sont pas utilisées à des fins publicitaires. Le traitement du texte de vos questions par OpenAI suit ses propres règles. Politique d'OpenAI : https://openai.com/policies/privacy-policy ; politique de Lovable : https://lovable.dev/privacy.
Qonto et paiement. Qonto intervient pour la gestion des devis ou factures et les paiements proposés. Leero connaît les informations nécessaires au suivi d'une transaction, mais ne reçoit pas le cryptogramme ni le numéro complet de la carte dans son propre formulaire. Les moyens de paiement et leurs éventuels prestataires sont présentés dans le parcours utilisé.
Messagerie OVHcloud et Outlook. La messagerie professionnelle de Leero est hébergée chez OVHcloud et consultée au moyen d'Outlook. Les coordonnées et messages y sont traités pour les échanges et le suivi. Les copies, synchronisations et accès éventuels par Microsoft dépendent de la version d'Outlook et du mode de connexion utilisés. Informations OVHcloud : https://www.ovhcloud.com/fr/personal-data-protection/. Politique Microsoft : https://privacy.microsoft.com/fr-fr/privacystatement.
Google Forms. Le formulaire de préparation d'un projet peut être adressé au client au moyen de Google Forms. Il recueille les informations nécessaires au brief et à la réalisation du site. Le client ne doit pas y inscrire de secrets techniques ou de données personnelles de tiers inutiles à la mission. Informations Google : https://policies.google.com/privacy?hl=fr.
5. Lieux de traitement et transferts internationaux
Certains fournisseurs disposent d'entités, d'infrastructures ou de personnels hors de l'Espace économique européen, notamment aux États-Unis. Une entreprise cliente établie en France ou une base hébergée en Europe ne garantit pas à elle seule que tous les traitements restent en France ou dans l'Union européenne.
Les transferts nécessitent un mécanisme valable, tel qu'une décision d'adéquation couvrant effectivement le destinataire ou des clauses contractuelles types accompagnées des mesures nécessaires. La seule acceptation de cette politique ne constitue pas une autorisation générale de transferts. Vous pouvez demander à hello@leero.fr des informations et une copie des garanties applicables, avec occultation des informations confidentielles non nécessaires.
6. Durées de conservation
Leero conserve les informations en fonction de leur utilité et de ses obligations. Un archivage restreint est distingué de l'utilisation courante.
- Demandes et prospects sans commande : trois ans au plus après la demande ou le dernier contact venant de la personne ; une relance de Leero ne redémarre pas ce délai.
- Données utiles au service actif : pendant la relation et le suivi effectivement assuré.
- Devis acceptés et preuves contractuelles : archivage des éléments nécessaires pendant cinq ans après la fin des obligations concernées, sous réserve d'un litige ou d'un délai légal différent.
- Factures et pièces comptables : dix ans à compter de la clôture de l'exercice auquel elles se rapportent.
- Fichiers de préparation inutiles au suivi : suppression au plus tard douze mois après la livraison ; la version utile à la maintenance reste conservée pendant le service.
- Opposition à la prospection : donnée minimale conservée au moins trois ans et aussi longtemps que nécessaire pour respecter l'opposition.
- Avis et références contenant des données personnelles sur leero.fr : trois ans au plus après publication ou dernier renouvellement de l'accord, sauf retrait antérieur ; preuve de l'accord archivée dans la mesure nécessaire à la défense des droits.
- Journaux applicatifs sous le contrôle direct de Leero : trente jours pour le fonctionnement courant ; quatre-vingt-dix jours pour la sécurité, sauf incident, litige ou obligation légale nécessitant une conservation distincte.
- Journal technique des emails envoyés depuis le site (adresse du destinataire, modèle, état de l'envoi, horodatage ; sans le contenu du message) : quatre-vingt-dix jours, par suppression automatique déclenchée à chaque nouvel envoi. Les durées propres au prestataire d'envoi et à la messagerie sont distinctes.
- Comptages anti-spam de l'assistant conversationnel (empreinte d'adresse IP, sans le contenu des questions) : deux jours.
- Traceurs et preuve des choix : durées précisées dans la politique cookies et dans les paramètres effectifs.
Les données faisant l'objet d'un contentieux sont conservées dans la seule mesure nécessaire à son traitement et aux délais légaux. Les copies chez les prestataires et leurs sauvegardes suivent les réglages et contrats effectivement applicables.
7. Vos droits
Selon le traitement et sa base légale, vous pouvez demander l'accès, la rectification, l'effacement ou la limitation de vos données. Vous pouvez vous opposer aux traitements reposant sur l'intérêt légitime dans les conditions applicables, et à tout moment à la prospection. La portabilité concerne les données que vous avez fournies lorsque le traitement automatisé repose sur le consentement ou le contrat. Le consentement peut être retiré sans remettre en cause les traitements licitement effectués avant ce retrait. Vous pouvez donner des directives relatives au sort de vos données après votre décès.
Écrivez à hello@leero.fr en précisant votre demande. Une vérification d'identité proportionnée n'est demandée qu'en cas de doute raisonnable. Une réponse est apportée en principe sous un mois ; ce délai peut être prolongé de deux mois si nécessaire, avec information motivée pendant le premier mois. Une suppression ne peut pas porter sur les documents dont la conservation est légalement obligatoire.
Vous pouvez adresser une réclamation à la CNIL : https://www.cnil.fr/fr/plaintes, ou Commission nationale de l'informatique et des libertés, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07. Les demandes de droits ne nécessitent pas l'acceptation d'une offre commerciale.
8. Sécurité et évolution
Leero limite les accès, utilise des outils de sécurité adaptés et organise la suppression ou l'archivage des informations. L'accès aux messageries et espaces de travail est protégé ; les secrets techniques n'apparaissent pas dans le code public. Ces mesures réduisent les risques sans garantir une absence absolue d'incident.
Leero n'utilise pas les données pour prendre une décision exclusivement automatisée produisant des effets juridiques ou comparables sur les personnes. La politique est actualisée en cas de changement pertinent. Une finalité nécessitant un nouvel accord n'est pas rendue licite par la seule publication d'une nouvelle version.
9. Cookies
Voir la politique cookies.