Politique de confidentialité

Cette Politique de Confidentialité explique comment Clearmont Digital LLC, opérant sous le nom d'InnLead.ai ("InnLead.ai", "nous"), collecte, utilise, stocke et divulgue des informations lorsque vous utilisez notre site web www.innlead.ai et notre plateforme d'intelligence commerciale basée sur l'AI (collectivement, le "Service").www.innlead.ai

1. Qui sommes-nous

Clearmont Digital LLC est une société à responsabilité limitée du Wyoming, États-Unis, opérant sous le nom d'InnLead.ai. Pour toute question relative à la confidentialité, contactez hello@innlead.ai.hello@innlead.ai

2. Informations que nous collectons

2.1 Informations que vous nous fournissez

• Détails du compte — nom, adresse e-mail professionnelle, entreprise, fonction et pays soumis via les formulaires de contact, d'inscription ou d'intégration.
• Données du catalogue produits — spécifications produits, tarifs, segments cibles et autres informations commerciales que vous téléchargez afin que la plateforme puisse faire correspondre vos produits aux signaux de rénovation hôtelière.
• Configuration de la prospection — marchés cibles, segments hôteliers, listes d'exclusion et échantillons de tonalité de marque que vous fournissez.

2.2 Informations que nous collectons lorsque vous connectez une boîte de messagerie

Pour envoyer des messages de prospection depuis votre propre adresse e-mail, vous pouvez accorder à InnLead.ai un accès OAuth 2.0 à votre boîte de messagerie Google Workspace (Gmail) ou Microsoft 365. Lorsque vous le faites :

• Nous ne voyons, ne demandons ni ne stockons jamais votre mot de passe. Les jetons OAuth sont émis par votre fournisseur et révocables à tout moment depuis les paramètres de compte de votre fournisseur.
• Nous stockons le jeton d'actualisation OAuth chiffré au repos en utilisant le chiffrement au niveau des colonnes (pgsodium) afin que seule l'application puisse le déchiffrer.
• Nous utilisons le jeton uniquement pour envoyer des messages de prospection approuvés depuis votre adresse et pour lire les réponses directes à ces messages de prospection à des fins de classification des sentiments. Nous ne scannons pas, n'indexons pas, n'entraînons pas de modèles sur, ni ne vendons le contenu de votre boîte de messagerie.

2.3 Informations que nous collectons automatiquement

• Analyses du site — métriques de trafic pseudonymes (pages vues, référent, pays, type d'appareil) via Cloudflare Web Analytique et Clicky. Pas de cookies publicitaires tiers.
• Journaux d'application — métadonnées de requête (horodatage, adresse IP, agent utilisateur, URL) conservées pour le débogage opérationnel et la prévention des abus, généralement jusqu'à 90 jours.

2.4 Informations que nous collectons à partir de sources publiques

Le Service agrège des données de veille stratégique accessibles au public pour identifier les signaux de rénovation, d'ouverture et d'approvisionnement hôteliers — incluant les publications sectorielles, les communiqués de presse des marques, les pages d'entreprise LinkedIn publiques, les permis de construire et Google Actualités. Ces données décrivent les hôtels et les marques, et non les visiteurs du site.

3. Comment nous utilisons les informations

• Exploiter et améliorer le Service : faire correspondre vos produits aux projets de rénovation en cours, générer des brouillons de prospection, classer les réponses et produire des tableaux de bord de performance.
• Authentifier les utilisateurs, prévenir les abus et protéger contre la fraude ou l'accès non autorisé.
• Envoyer des e-mails transactionnels concernant votre compte, votre facturation et les modifications importantes du Service.
• Avec votre consentement explicite, envoyer des mises à jour de produits et du contenu éducatif. Vous pouvez vous désabonner de tout e-mail marketing à tout moment.

Nous ne vendons pas vos données. Nous ne partageons pas votre catalogue de produits, vos brouillons de prospection ou vos données de réponse avec d'autres clients d'InnLead.ai.

4. Bases légales (utilisateurs UE/Royaume-Uni)

Pour les utilisateurs de l'UE et du Royaume-Uni, nous traitons les données personnelles sur la base d'une ou plusieurs des bases légales suivantes, conformément au RGPD / UK RGPD :

• Contrat — pour fournir le Service auquel vous avez souscrit.
• Intérêts légitimes — pour exploiter, sécuriser et améliorer le Service ; pour envoyer des messages de prospection B2B à des boîtes aux lettres professionnelles lorsque vous nous avez autorisés à agir en votre nom et conformément à la loi applicable.
• Consentement — pour les e-mails marketing facultatifs ; vous pouvez retirer votre consentement à tout moment.
• Obligation légale — pour nous conformer à la loi applicable, y compris en répondant aux demandes légitimes des autorités publiques.

5. Où les données sont stockées

Les données de l'application sont stockées dans Supabase (PostgreSQL) avec chiffrement au repos et en transit. Le front-end fonctionne sur Cloudflare Pages. Les processus AI en arrière-plan s'exécutent sur Railway. Supabase et nos fournisseurs d'hébergement sont tous deux conformes à la norme SOC 2. Les données peuvent être traitées aux États-Unis et dans l'Union européenne. Lors du transfert de données personnelles hors de l'EEE / Royaume-Uni, nous nous appuyons sur les clauses contractuelles types lorsque cela est applicable.

6. Conservation des données

• Données de compte, de configuration et de catalogue : conservées pendant toute la durée de vie de votre compte et supprimées dans les 30 jours suivant la clôture du compte, sauf si nous sommes tenus de les conserver à des fins légales ou comptables.
• Contenu des réponses : conservé pendant toute la durée de la campagne concernée afin que le sentiment, les suivis et les tableaux de bord restent précis ; supprimé sur demande ou lors de la clôture du compte.
• Journaux d'application : jusqu'à 90 jours.
• Registres de facturation : conservés conformément aux lois comptables et fiscales applicables.

7. Partage avec des tiers

Nous partageons les données personnelles uniquement avec les sous-traitants nécessaires au fonctionnement du Service, conformément à des accords écrits de confidentialité et de protection des données :

• Hébergement et infrastructure : Cloudflare, Supabase, Railway.
• Fournisseurs de modèles d'AI : Anthropic, Google (Vertex AI) et OpenAI, pour les tâches spécifiques de génération de texte effectuées par le Service. Les invites (prompts) contenant vos données ne sont pas utilisées pour entraîner les modèles fondamentaux des fournisseurs.
• Envoi d'e-mails : Google (Gmail API) et Microsoft (Graph API), invoqués sous votre autorisation OAuth.
• Analyses : Cloudflare Web Analytique, Clicky.
• Paiements : Stripe (pour les forfaits payants).

Nous pouvons divulguer des informations lorsque cela est requis par la loi applicable, une procédure légale valide, ou pour protéger les droits, la propriété ou la sécurité d'InnLead.ai, de nos utilisateurs ou d'autres parties.

8. Vos droits

Sous réserve de la loi applicable (y compris le RGPD, le RGPD britannique et le California Consumer Privacy Act), vous avez le droit d'accéder, de rectifier, d'exporter, de restreindre ou de supprimer vos données personnelles, et de vous opposer à certains traitements. Pour exercer ces droits, veuillez envoyer un e-mail à hello@innlead.ai. Nous vous répondrons dans les 30 jours. Vous avez également le droit de déposer une plainte auprès d'une autorité de contrôle dans votre pays de résidence.hello@innlead.ai

9. Cookies

Nous utilisons un ensemble minimal de cookies pour les analyses du site et pour mémoriser les préférences de l'interface utilisateur. Nous n'utilisons pas de cookies publicitaires tiers et nous n'effectuons pas de suivi inter-sites. Vous pouvez désactiver les cookies dans votre navigateur ; le Service reste fonctionnel sans eux.

10. Enfants

Le Service est destiné aux utilisateurs professionnels et ne s'adresse pas aux enfants de moins de 16 ans. Nous ne collectons pas sciemment d'informations personnelles auprès d'enfants.

11. Sécurité

Nous utilisons le chiffrement en transit (TLS) et au repos, l'accès aux boîtes aux lettres basé sur OAuth (aucun mot de passe stocké), des contrôles d'accès à privilège minimum, des environnements isolés et des sauvegardes régulières. Aucun système n'est parfaitement sécurisé ; si vous prenez connaissance d'une vulnérabilité ou d'un incident, veuillez contacter hello@innlead.ai.hello@innlead.ai

12. Modifications

Nous pouvons mettre à jour cette Politique. Les modifications importantes seront annoncées sur cette page avec une date de "Dernière mise à jour" actualisée et, lorsque la loi l'exige, par notification directe. L'utilisation continue du Service après une modification vaut acceptation de la Politique mise à jour.

13. Contact

Clearmont Digital LLC, opérant sous le nom d'InnLead.ai E-mail : hello@innlead.ai Consultez également nos Conditions Générales de Service.
hello@innlead.ai
Conditions d'utilisation