Politique de confidentialité
Ce que Novady traite, pour quelle finalité, pendant combien de temps, qui y accède, et comment exercer vos droits.
1Qui fait quoi
- Chaque annonceur client — le locataire — est responsable de traitement des leads de ses campagnes : il en fixe la finalité, les critères de qualification et la durée de conservation.
- DIGIFLOW est sous-traitant au sens de l'article 28 du RGPD, par l'intermédiaire de Novady : il traite ces leads sur instruction de l'annonceur et pour le seul compte de celui-ci.
- DIGIFLOW est responsable de traitement pour les seuls comptes utilisateurs de l'outil : nom, adresse professionnelle, empreinte de mot de passe, sessions et journal d'audit.
DIGIFLOW, société par actions simplifiée, SIREN 909 300 584, RCS Aix-en-Provence, Route de Gréasque, 13120 Gardanne. Coordonnées complètes dans les mentions légales.
2Ce que l'outil traite
| Catégorie | Exemple | Où | Origine |
|---|---|---|---|
| Identité | Prénom, nom | Lead.firstName, Lead.lastName | Formulaire de la régie, reçu par l'ERP DigiWeb |
| Contact | E-mail, téléphone | Lead.email, Lead.phone | Formulaire de la régie, reçu par l'ERP DigiWeb |
| Entreprise déclarée | Raison sociale, SIRET, code postal, ville | Lead.rawCompanyName, Lead.declaredSiret, Lead.postalCode, Lead.city | Formulaire, puis répertoire public des entreprises |
| Champs libres du formulaire | Réponses aux questions posées par l'annonceur | Lead.formFields | Formulaire de la régie |
| Identifiants publicitaires | leadgen id, fbclid, fbc, fbp | Lead.matchKeys | Régie publicitaire |
| Empreintes | SHA-256 de l'e-mail et du téléphone | Lead.emailHash, Lead.phoneHash, ConversionEvent.matchKeys | Calculées par l'outil, jamais reçues |
| Comptes utilisateurs | Nom, e-mail, empreinte de mot de passe, sessions, journal d'audit | User, Session, AuditLog | Saisis par l'utilisateur ou par un administrateur |
Une empreinte SHA-256 non salée d'un numéro français reste une donnée personnelle : nous la traitons comme telle.
3Finalités et bases légales
| Finalité | Base légale |
|---|---|
| Qualification des leads professionnels | Exécution du contrat entre l'annonceur et son prospect ; intérêt légitime pour la qualification B2B |
| Retour de conversion vers les régies | Intérêt légitime ; consentement pour les signaux Google ad_user_data et ad_personalization |
| Pilotage budgétaire et statistiques | Intérêt légitime |
| Comptes, sessions et journal d'audit | Obligation de sécurité (RGPD, article 32) |
4Destinataires et sous-traitants
- DigiWeb — ERP de l'annonceur, source des leads.
- Meta Platforms — uniquement si le retour de conversion est activé.
- DINUM — API Recherche d'entreprises, qui reçoit la raison sociale déclarée.
- Infomaniak — hébergement.
5Accès du support
DIGIFLOW, éditeur de l'outil, peut accéder aux données d'un locataire pour des besoins de support. Chaque accès de ce type est enregistré dans le journal d'audit du locataire sous le préfixe support. et reste consultable par l'administrateur du locataire.
6Transferts hors Union européenne
Suisse — l'hébergeur Infomaniak Network SA est établi à Genève. La Suisse bénéficie d'une décision d'adéquation de la Commission européenne.
États-Unis — Meta Platforms, sous ses conditions de traitement des données et les clauses contractuelles types. À ce jour, aucun message n'est envoyé : le module de retour de conversion construit et affiche, il n'émet rien.
7Durées de conservation
- 36 mois
- Leads, à compter de leur réception. Durée paramétrable par locataire, puis anonymisation sans suppression : le verdict, les dates et les compteurs sont conservés.
- 13 mois
- Journal des appels d'API.
- 12 mois
- Journaux d'exécution : synchronisations, arbitrages, veille, purges.
- 30 jours
- Sessions.
- 72 heures
- Invitations.
- 36 mois
- Journal d'audit.
8Vos droits
Vous disposez d'un droit d'accès, de rectification, d'effacement, d'opposition et de portabilité sur vos données. Adressez votre demande à contact@digiflow-agency.fr : la réponse est apportée sous 30 jours.
Si la réponse ne vous satisfait pas, vous pouvez saisir la CNIL — 3 place de Fontenoy, 75007 Paris — www.cnil.fr.
9Cookies et stockage local
- innovads_session
- Cookie strictement nécessaire à l'authentification. HttpOnly, durée 30 jours.
- innovads_account
- Cookie de préférence d'affichage : le compte publicitaire sélectionné. Durée 1 an.
- innovads.theme
- Clé de stockage local (localStorage) : le thème choisi. Elle ne quitte pas votre navigateur.
Aucun traceur publicitaire, aucune mesure d'audience, aucun bandeau de consentement requis.
10Sécurité
Les mots de passe sont hachés par scrypt. Les sessions sont opaques : le jeton n'est jamais stocké, seule son empreinte l'est. Les données sont cloisonnées par locataire, et l'accès aux régies publicitaires se fait en lecture seule.
11Version
Version du 8 septembre 2026.
Le détail des traitements, colonne par colonne, est publié dans le registre des traitements.