Politique de confidentialité
Version 3 · en vigueur au 8 octobre 2026
La présente politique décrit la manière dont A2R GROUP traite les données à caractère personnel dans le cadre de la plateforme Leadia Services (leadiaservices.com et app.leadiaservices.com), conformément au Règlement (UE) 2016/679 (RGPD) et à la loi n° 78-17 du 6 janvier 1978 modifiée.
Article 1. Responsable du traitement
Le responsable du traitement est A2R GROUP, SASU, siège 4 impasse de la Chaume Chatelain, 58800 Pazy, SIREN 939 963 302 (voir les mentions légales).
Pour toute question relative aux données personnelles, ainsi que pour l'exercice des droits, A2R GROUP peut être contactée par courriel à hello@leadiaservices.com ou par courrier à A2R GROUP, 4 impasse de la Chaume Chatelain, 58800 Pazy. A2R GROUP n'a pas désigné de délégué à la protection des données ; les demandes sont traitées aux coordonnées ci-dessus.
Article 2. Les personnes concernées
La présente politique concerne deux catégories de personnes :
- les utilisateurs professionnels de la Plateforme (les diagnostiqueurs, artisans, entreprises et leurs collaborateurs) ;
- les particuliers (les « prospects » ou « Contacts ») qui ont exprimé une demande sur un site partenaire de la galaxie Leadia Services et dont les données transitent par la Plateforme puis sont mises à disposition de professionnels.
Les traitements, finalités et durées diffèrent selon la catégorie ; ils sont décrits séparément aux articles 3 et 4.
Article 3. Traitement des données des utilisateurs professionnels
3.1 Données traitées
- données d'identification et de compte : raison sociale, SIRET, nom et prénom des utilisateurs, courriel professionnel, téléphone ;
- numéro de mobile renseigné pour les SMS de service et date de sa vérification ;
- données de certification professionnelle (type, organisme, numéro, dates) et zone d'activité ;
- attestation déclarative d'assurance de responsabilité civile professionnelle (aucun document n'est téléversé ni conservé) ;
- données d'usage et de facturation : historique d'acquisitions, mouvements du Portefeuille, factures, journaux d'actions ;
- données de connexion techniques.
3.2 Finalités et bases légales
| Finalité | Base légale |
|---|---|
| Création et gestion du compte, connexion | Exécution du contrat (CGU) |
| Assistance au Compte par l'équipe de l'Éditeur (article 8.2 des CGU) | Exécution du contrat. Traces des interventions conservées 3 ans. |
| Vérification de la qualité professionnelle et des certifications | Exécution du contrat et intérêt légitime à la fiabilité de la Plateforme |
| Mise à disposition et acquisition de Contacts, facturation | Exécution du contrat (CGV) |
| Envoi de courriels de service (vérification, recharge, relevé, alertes) | Exécution du contrat |
| Envoi de SMS de service (code de vérification du mobile, annonce d'un Contact attribué) | Exécution du contrat |
| Envoi de communications commerciales à des professionnels | Intérêt légitime, avec droit d'opposition |
| Prévention des abus, sécurité, preuve | Intérêt légitime et obligations légales |
| Obligations comptables et fiscales | Obligation légale |
3.3 Durées de conservation
Les données de compte sont conservées pendant la durée de la relation contractuelle, puis archivées le temps nécessaire à la gestion des obligations et de la preuve. Les acceptations de conditions sont conservées cinq (5) ans (article L. 110-4 du Code de commerce). Les factures et pièces comptables sont conservées dix (10) ans. Le journal des SMS de service (numéro, texte, statut de remise) est conservé deux (2) ans à compter de l'envoi ; au-delà, le numéro et le texte sont effacés et seules des données de comptage sont conservées.
Article 4. Traitement des données des particuliers (Contacts)
4.1 Origine des données
Les données des particuliers ne sont pas collectées directement par A2R GROUP. Elles sont collectées par les sites partenaires de la galaxie (par exemple des sites de demande de diagnostic ou de devis) auprès desquels le particulier a formulé une demande et exprimé son consentement à être recontacté. Ces sites transmettent ensuite les données à A2R GROUP.
4.2 Données traitées
- identité et coordonnées : nom, prénom, adresse électronique, téléphone, adresse ou commune du bien ;
- caractéristiques de la demande et du bien selon la verticale (par exemple surface, type de bien) ;
- un éventuel message libre saisi par le particulier ;
- la preuve du consentement recueilli par le site partenaire (date et heure, périmètre du consentement, finalités et destinataires visés) ;
- le cas échéant, le SMS de confirmation adressé au particulier (numéro, texte, date et statut de remise) ;
- l'horodatage et les métadonnées de réception.
4.3 Finalités et base légale
La finalité est la mise à disposition de la demande du particulier auprès de professionnels susceptibles d'y répondre, afin qu'ils le recontactent au titre de sa demande.
La base légale est le consentement du particulier, recueilli par le site partenaire au moment de la collecte. A2R GROUP conserve la preuve de ce consentement. Le consentement porte sur des finalités et des destinataires déterminés ; il peut être retiré à tout moment (article 7).
SMS de service. Dans les minutes qui suivent la réception de sa demande, A2R GROUP adresse au particulier, au numéro de mobile qu'il a fourni, un SMS unique confirmant la prise en compte de sa demande et citant le site partenaire sur lequel il l'a formulée. Ce message, émis sous le nom « Leadia », ne contient aucune communication commerciale ni aucune donnée relative au professionnel. Il est couvert par le consentement recueilli par le site partenaire. Il n'est pas envoyé au particulier qui a retiré son consentement ou exercé son droit d'opposition.
4.4 Destinataires
Les données d'un Contact sont mises à disposition et communiquées aux professionnels utilisateurs qui l'acquièrent, dans la limite de trois (3) professionnels par Contact. Après acquisition, chaque professionnel devient responsable de traitement autonome des données du Contact pour ses propres finalités et assume ses propres obligations (voir article 4.7).
Les catégories de destinataires sont portées à la connaissance du particulier au moment de la collecte, et une page publique versionnée précise les destinataires ; la version en vigueur au moment de la collecte est attachée au Contact.
4.5 Durée de conservation
Un Contact est proposé à l'acquisition pendant trente (30) jours calendaires à compter de sa réception. Au-delà, il n'est plus mis en vente. Les données du Contact et les copies mises à disposition des professionnels sont ensuite conservées le temps nécessaire à la preuve, à la gestion des signalements et aux obligations légales, puis effacées ou anonymisées. La preuve du consentement est conservée trois (3) ans après le dernier contact autorisé. Les données d'opposition sont conservées trois (3) ans, sous forme non lisible (empreinte), et à seule fin de gérer l'opposition. Le journal du SMS de service adressé au particulier est conservé deux (2) ans à compter de l'envoi ; au-delà, le numéro et le texte sont effacés et seules des données de comptage sont conservées.
4.6 Effacement à la demande de la personne
Une demande d'effacement d'un particulier est traitée par une procédure unique qui efface ses données sur la Plateforme et propage l'effacement aux copies remises aux professionnels par l'intermédiaire de la Plateforme. La preuve du consentement est conservée mais les éléments qui identifient encore la personne (adresse réseau, agent utilisateur) sont supprimés. Le professionnel devenu responsable de traitement autonome doit, de son côté, traiter la demande qui lui parvient directement.
4.7 Responsabilité du professionnel acquéreur
Après acquisition, le professionnel traite les données pour ses propres finalités et en devient responsable. Il lui appartient notamment d'informer la personne au plus tard dans le mois suivant la réception des données, de ne la contacter que dans le périmètre du consentement (finalité, canal, plages horaires et fréquences réglementaires), et de respecter les droits de la personne. A2R GROUP met à sa disposition la preuve du consentement pour lui permettre de satisfaire à ses obligations.
Article 6. Sous-traitants et destinataires techniques
A2R GROUP fait appel aux prestataires suivants, agissant en qualité de sous-traitants ou de destinataires techniques, encadrés par les actes requis :
| Prestataire | Rôle | Localisation |
|---|---|---|
| OVH SAS | Hébergement | France (Union européenne) |
| Brevo (Sendinblue SAS) | Envoi des courriels et des SMS | Union européenne |
| Stripe | Paiement en ligne et émission des factures | Union européenne et États-Unis |
| Cloudflare | Protection anti-robot du formulaire de la vitrine (Turnstile) | Union européenne et États-Unis |
Chaque prestataire intervient dans le cadre d'un accord de sous-traitance conforme à l'article 28 du RGPD lorsque cette qualification s'applique.
Article 7. Exercice du consentement et droits des personnes
7.1 Retrait du consentement
Le particulier peut retirer son consentement à tout moment, pour tout ou partie des finalités concernées. Le retrait est pris en compte et empêche les mises à disposition ultérieures ; il est propagé aux professionnels ayant déjà acquis le Contact. Le retrait est aussi simple que le recueil et peut s'exercer par les moyens indiqués ci-dessous.
7.2 Droits RGPD
Les personnes concernées disposent des droits d'accès, de rectification, d'effacement, de limitation, d'opposition (notamment à la prospection, de manière absolue et sans justification) et de portabilité, ainsi que du droit de définir des directives relatives au sort de leurs données après leur décès.
7.3 Comment les exercer
Ces droits s'exercent par courriel à hello@leadiaservices.com ou par courrier à A2R GROUP, 4 impasse de la Chaume Chatelain, 58800 Pazy. A2R GROUP répond dans le délai d'un (1) mois. Pour les données transmises à un professionnel après acquisition, la personne peut également s'adresser directement à ce professionnel, devenu responsable de traitement autonome.
Article 8. Sécurité
A2R GROUP met en oeuvre des mesures techniques et organisationnelles adaptées : cloisonnement strict des données par organisation (mécanisme de sécurité au niveau de la base de données), restriction des accès au personnel habilité, hébergement en France, journalisation des accès et des actions, et minimisation des données (par exemple, conservation des données d'opposition sous forme d'empreinte non réversible).
Article 9. Transferts hors de l'Union européenne
L'hébergement et l'envoi des courriels sont réalisés au sein de l'Union européenne. Certains prestataires (paiement, protection anti-robot) peuvent impliquer des transferts vers des pays tiers, encadrés par les garanties appropriées prévues par le RGPD (clauses contractuelles types de la Commission européenne et, le cas échéant, adhésion au cadre de protection des données UE - États-Unis).
Article 10. Réclamation
Toute personne peut introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, ou sur www.cnil.fr.
Article 11. Modification de la politique
A2R GROUP peut modifier la présente politique. La version applicable est celle en vigueur au moment du traitement. Les utilisateurs professionnels sont informés des modifications substantielles et, le cas échéant, invités à en prendre connaissance à leur connexion suivante.