Politique de confidentialité

Dernière mise à jour : 31 août 2026

Comment LeaderDaddy gère les données commerciales et clients
LeaderDaddy est une plateforme d'opérations CRM et de vente. Cette politique explique quelles données sont collectées, pourquoi elles sont utilisées, quand elles sont partagées et comment les demandes de confidentialité sont traitées.

1. Portée et rôles

  • Cette politique s'applique au site Web LeaderDaddy, à l'application CRM, à l'expérience PWA, aux canaux d'assistance, aux flux de facturation et aux services associés exploités par ToolCross.
  • Pour les données de compte, de facturation, d'assistance, de sécurité et de site Web, ToolCross décide de la manière dont les données sont traitées pour les opérations LeaderDaddy.
  • Pour les données de prospects, de clients, d'activité, de communication et d'équipe téléchargées ou saisies par un espace de travail, le propriétaire de l'espace de travail contrôle l'objectif commercial de ces données. LeaderDaddy le traite pour fournir le service.
  • Les propriétaires d'espaces de travail sont responsables de donner à leurs propres prospects, clients, prospects et membres de l'équipe tous les avis ou choix requis par la loi applicable.

2. Informations que nous collectons

  • Données de compte et d'espace de travail telles que le nom, le nom d'utilisateur, l'adresse e-mail, le numéro de téléphone, le rôle, les détails de l'entreprise ou de l'entreprise, les paramètres régionaux préférés, le statut de l'abonnement et les détails d'authentification.
  • Données CRM telles que les prospects, les coordonnées, les adresses, les entreprises, les produits, les valeurs des transactions, les statuts, les affectations, les dates de suivi, les notes, les activités, les calendriers, les rapports et les importations créés par les utilisateurs autorisés.
  • Données de communication et d'intégration telles que la configuration du compte WhatsApp, la page Facebook, le compte professionnel Instagram et les détails de connexion au profil Threads, les informations d'identification OAuth cryptées, les enregistrements de modèles, les publications, les commentaires, les messages directs, les métadonnées des réponses et des messages, les détails du destinataire de la diffusion, l'état de livraison des notifications, les détails de l'assistance par e-mail et les soumissions par formulaire de contact.
  • Données de facturation et de portefeuille telles que le plan d'abonnement, les enregistrements de recharge, les factures ou les références de paiement, le solde du portefeuille, les journaux de transactions, les identifiants de paiement et les détails fiscaux ou de conformité. Les informations d'identification complètes de la carte ou UPI sont gérées par le fournisseur de paiement et non stockées par LeaderDaddy.
  • Données techniques telles que l'adresse IP, les informations sur l'appareil et le navigateur, les métadonnées de session, les journaux, les diagnostics, l'état du cache PWA, les jetons d'abonnement push, les cookies ou identifiants similaires et les événements d'utilisation nécessaires à la sécurité et à la fiabilité.
  • L'IA présente des données telles que des invites, le contexte du prospect, le contexte de la conversation et les suggestions générées lorsqu'un utilisateur autorisé demande des conseils de vente assistés par l'IA.

3. Comment nous utilisons les informations

  • Pour créer et sécuriser des comptes, authentifier les utilisateurs, appliquer un accès basé sur les rôles, gérer les sessions et séparer les espaces de travail.
  • Pour fournir des fonctionnalités CRM, notamment la capture de leads, l'attribution, la planification de suivi, l'historique des activités, les rapports, les notifications, les flux de travail WhatsApp, la publication sur les réseaux sociaux, les conversations de la boîte de réception sociale, la facturation, l'utilisation du portefeuille et les paramètres d'administration.
  • Pour fournir une assistance, répondre aux demandes de contact, envoyer des messages opérationnels, traiter les actions d'abonnement et de paiement et tenir des registres juridiques ou comptables.
  • Pour détecter les abus, prévenir la fraude, résoudre les erreurs, améliorer les performances, conserver les journaux d'audit, sauvegarder les données et protéger la plateforme.
  • Pour générer des recommandations assistées par l'IA uniquement lorsque la fonctionnalité est activée et demandée, avec des sorties traitées comme des suggestions que les utilisateurs doivent examiner avant d'agir.

4. Base légale, consentement et responsabilités du client

  • LeaderDaddy traite les données personnelles lorsque cela est nécessaire pour fournir le service, se conformer à la loi, protéger la plateforme, soutenir des opérations commerciales légitimes ou lorsque le consentement ou une autre base légale s'applique.
  • Les clients doivent s'assurer qu'ils disposent d'une base valide pour télécharger, importer, contacter, envoyer des messages ou traiter de toute autre manière des prospects et des clients via LeaderDaddy.
  • Les clients utilisant WhatsApp, la messagerie électronique, les diffusions, les importations ou les fonctionnalités d'IA sont responsables de la collecte légale, du consentement, du traitement des désinscriptions, de l'approbation des modèles de message et du respect des règles applicables en matière de télécommunications, de marketing, de plate-forme et de protection des données.
  • Si une personne retire son consentement ou demande d'arrêter la communication, le client doit honorer cette demande dans l'espace de travail et dans tout canal de communication connecté.

5. Fournisseurs de services et de partage

  • LeaderDaddy ne vend pas de données personnelles.
  • Les données peuvent être partagées avec des fournisseurs de confiance qui aident à exploiter le service, tels que des fournisseurs d'hébergement, de base de données, d'analyse, de courrier électronique, de notification, de paiement, WhatsApp, d'IA, de cartographie, de sécurité et d'assistance.
  • Le traitement des paiements peut être géré par Razorpay ou un autre fournisseur de paiement configuré. Les flux de travail WhatsApp, Facebook, Instagram et Threads peuvent impliquer Meta et l'infrastructure de messagerie associée. Les fonctionnalités d'IA peuvent impliquer le fournisseur d'IA configuré.
  • Les données peuvent être divulguées lorsque la loi, une ordonnance d'un tribunal, une demande du régulateur, l'application de la politique de la plateforme, la prévention de la fraude, une enquête de sécurité, un transfert d'entreprise ou pour protéger des droits légaux l'exigent.

6. Sécurité

  • LeaderDaddy utilise des protections techniques et organisationnelles raisonnables telles que l'authentification, l'accès basé sur les rôles, les contrôles de session, les journaux orientés audit, la validation des entrées, l'accès limité à l'espace de travail et les pratiques opérationnelles sécurisées.
  • Les flux sensibles tels que les paiements, les informations d'identification WhatsApp, les actifs téléchargés, les sessions et l'envoi de notifications sont traités avec un accès restreint et des garanties spécifiques au fournisseur, le cas échéant.
  • Aucun service Internet ne peut garantir une sécurité absolue. Les clients doivent utiliser des informations d'identification solides, limiter l'accès des utilisateurs, assurer la sécurité des appareils et signaler rapidement toute utilisation abusive présumée.

7. Conservation, suppression et sauvegardes

  • LeaderDaddy conserve les données de compte, CRM, de facturation, d'assistance et de journal aussi longtemps que nécessaire pour fournir le service, respecter les obligations légales, résoudre les litiges, prévenir les abus et conserver les dossiers commerciaux.
  • Les propriétaires d'espaces de travail peuvent demander la suppression ou l'exportation des données de l'espace de travail, sous réserve de la vérification de l'identité, des obligations légales de conservation, des litiges actifs, des cycles de sauvegarde et des contraintes techniques.
  • La déconnexion d'une intégration sociale Meta supprime les informations d'identification OAuth stockées par LeaderDaddy pour cette connexion et cesse d'utiliser cette connexion pour la publication, les réponses de la boîte de réception et la correspondance des webhooks. Si un utilisateur Meta supprime LeaderDaddy des paramètres Meta et demande la suppression, LeaderDaddy traite le rappel signé de Meta et supprime les enregistrements d'inscription intégrés WhatsApp et de connexion sociale Meta correspondants lorsqu'une correspondance d'identifiant existe.
  • Les données supprimées peuvent rester dans les sauvegardes ou les journaux pendant une période limitée jusqu'à ce que les processus de conservation et de récupération de routine les suppriment.

8. Droits et choix

  • En fonction de la loi applicable, les individus peuvent demander l'accès, la correction, la suppression, le retrait du consentement, l'examen des griefs ou des informations sur la manière dont leurs données personnelles sont traitées.
  • Les demandes concernant les enregistrements de prospects ou de clients contrôlés par un client LeaderDaddy doivent normalement être envoyées en premier à ce client, car le client contrôle la relation commerciale et l'objectif du traitement.
  • Les utilisateurs du compte peuvent mettre à jour certains paramètres de profil, de paramètres régionaux, de notification et d'espace de travail dans l'application, le cas échéant.
  • Les utilisateurs peuvent déconnecter les intégrations prises en charge dans LeaderDaddy lorsqu'elles sont disponibles et peuvent également supprimer l'accès à LeaderDaddy à partir des paramètres de leur compte Meta, de leurs applications et sites Web ou de leur page d'intégrations professionnelles. Meta peut ensuite envoyer à LeaderDaddy un rappel de suppression ou de désautorisation pour l'utilisateur Meta connecté.
  • Pour exercer vos droits à la vie privée directement auprès de LeaderDaddy, contactez contact@toolcross.com. Nous devrons peut-être vérifier l’identité et l’autorité de l’espace de travail avant d’agir.

9. Traitement international et services tiers

  • LeaderDaddy et ses fournisseurs peuvent traiter ou stocker des données en Inde ou dans d'autres pays où opèrent l'infrastructure, les fournisseurs ou les équipes d'assistance concernés.
  • Les services tiers connectés par un client, tels que les passerelles de paiement, WhatsApp, Facebook, Instagram, Threads, la messagerie électronique, l'IA ou les cartes, traitent les données selon leurs propres conditions et avis de confidentialité en plus des politiques de LeaderDaddy.
  • Les clients doivent consulter les conditions des tiers avant d'activer les intégrations ou d'envoyer des données personnelles par leur intermédiaire.

10. Enfants, modifications et contact

  • LeaderDaddy est destiné aux utilisateurs professionnels et n'est pas destiné aux enfants. Les clients ne doivent pas télécharger sciemment les données personnelles des enfants à moins qu'ils ne disposent d'une base légale et des autorisations requises.
  • Nous pouvons mettre à jour cette politique lorsque le produit, les fournisseurs, la loi ou les pratiques de sécurité changent. La date mise à jour indiquera la date à laquelle la page a été révisée pour la dernière fois.
  • Pour des questions relatives à la confidentialité, des demandes de griefs, l'accès aux données, la correction, la suppression ou des problèmes de sécurité, contactez-nous à contact@toolcross.com.

11. Données des prospects de Google Workspace et du marché Gmail

  • Cette fonctionnalité facultative n'est disponible qu'après qu'un administrateur de l'organisation a choisi de connecter Gmail et accordé l'accès restreint. https://www.googleapis.com/auth/gmail.readonly autorisation. Il est utilisé uniquement pour transformer les demandes de renseignements sur les marchés OLX, CarWale et Gaadi prises en charge en pistes CRM afin que les utilisateurs autorisés de l'espace de travail puissent y répondre.
  • Pour minimiser l'accès, LeaderDaddy vérifie d'abord les en-têtes De, Objet et Date des messages nouvellement ajoutés dans la boîte de réception. Il lit le texte du message uniquement lorsque ces en-têtes identifient un e-mail de prospect de marché pris en charge. Les pièces jointes ne sont ni lues ni traitées, et les messages qui ne correspondent pas ne créent pas de prospects CRM.
  • Pour un message correspondant à un numéro de mobile indien valide, LeaderDaddy stocke uniquement les champs de prospects analysés nécessaires à l'enregistrement CRM, tels que le nom, l'adresse e-mail, le numéro de téléphone, la source, l'objet de l'e-mail et l'ID du message Gmail. Une fois connectés, nous conservons également l'adresse Gmail connectée, les jetons d'accès et d'actualisation OAuth chiffrés, les identifiants de message et de fil de discussion Gmail, l'état de traitement, la date de réception et des informations d'erreur limitées. Nous ne stockons pas le corps brut des e-mails ni le contenu des pièces jointes.
  • Les informations sur les prospects correspondants sont visibles uniquement par les utilisateurs autorisés dans l'espace de travail connecté sous les contrôles d'accès LeaderDaddy et peuvent être incluses dans les notifications de prospects opérationnels configurés. Les données de prospects importées dans Gmail ne sont pas envoyées à un fournisseur d'IA externe par l'assistant commercial LeaderDaddy AI.
  • LeaderDaddy n'utilise pas cette intégration pour envoyer, supprimer, archiver, étiqueter, transférer, composer ou modifier de toute autre manière des messages Gmail. Nous ne vendons pas les données des utilisateurs de Google et ne les utilisons pas à des fins de publicité, de courtage de données, de surveillance, de décisions de crédit ou de prêt, ni pour former des modèles généralisés d'IA ou d'apprentissage automatique. Nous transférons les données utilisateur de Google uniquement lorsque cela est nécessaire pour fournir ou sécuriser la fonctionnalité CRM destinée aux utilisateurs, pour respecter la loi ou à des fins de sécurité.
  • Vous pouvez déconnecter Gmail des intégrations à tout moment. La déconnexion arrête la surveillance, demande la révocation des informations d'identification Google et supprime le compte Gmail stocké, les jetons, l'état de surveillance et les métadonnées d'importation Gmail. Les prospects CRM déjà créés à partir d'e-mails correspondants restent des enregistrements de l'espace de travail jusqu'à ce qu'ils soient supprimés via le CRM ou demandés au support ; un marqueur d'origine non contenu reste donc LeaderDaddy continue de garder les données de prospects importées par Gmail hors du traitement externe de l'IA.
  • L'utilisation par LeaderDaddy des informations reçues des API Google Workspace respectera la politique relative aux données utilisateur des services API Google, y compris les exigences d'utilisation limitée.

12. Méta-intégrations sociales : Facebook, Instagram, Threads et WhatsApp

  • Les méta-intégrations sont facultatives et ne peuvent être connectées que par les administrateurs d'espace de travail autorisés. En fonction de l'intégration activée, LeaderDaddy peut recevoir et stocker l'identifiant de l'utilisateur méta connecté, les identifiants de page ou de compte professionnel sélectionnés, les noms d'affichage des comptes, les jetons d'accès cryptés, les métadonnées de livraison des webhooks, les publications, les commentaires, les réponses, les messages directs et les métadonnées de conversation associées nécessaires pour fournir la fonctionnalité destinée à l'utilisateur.
  • LeaderDaddy utilise les autorisations Meta uniquement pour les fonctionnalités affichées dans le produit : sélectionner des pages gérables ou des comptes professionnels, publier ou supprimer des publications prises en charge, recevoir et répondre à des conversations Messenger ou Instagram, gérer des commentaires ou des réponses pris en charge et recevoir des notifications de réponse publique Threads lorsque Meta les rend disponibles. LeaderDaddy n'utilise pas de métadonnées à des fins de publicité, de courtage de données, de surveillance, de décisions de crédit ou de prêt, ni pour la formation de modèles d'IA généralisés.
  • Le contenu des méta messages directs et des commentaires n'est visible que par les utilisateurs autorisés dans l'espace de travail connecté sous les contrôles d'accès LeaderDaddy. Les messages directs Threads ne sont pas pris en charge par l'API tierce de Meta ; LeaderDaddy peut traiter les webhooks de réponse publique Threads uniquement lorsque l'application/le cas d'utilisation Threads, les étendues, les champs du webhook, l'accès avancé et les exigences de vérification commerciale sont satisfaits.
  • Si vous déconnectez une intégration Meta dans LeaderDaddy, LeaderDaddy supprime les informations d'identification OAuth stockées pour cette connexion sociale. Si vous supprimez LeaderDaddy dans les paramètres Meta et demandez la suppression des données, Meta envoie une demande signée à l'URL de demande de suppression de données de LeaderDaddy. LeaderDaddy vérifie cette demande et supprime les enregistrements de connexion Meta correspondants, puis renvoie une URL d'état et un code de confirmation comme requis par Meta.
  • Les enregistrements de pistes, d'activités et de conversations CRM existants créés pour l'espace de travail peuvent rester en tant qu'enregistrements professionnels contrôlés par le client jusqu'à ce qu'ils soient supprimés par le propriétaire de l'espace de travail ou via une demande de confidentialité vérifiée, à moins que la loi, la sécurité, la facturation, les litiges ou les obligations de sauvegarde n'exigent une conservation limitée.
Pour toute question relative à la confidentialité, contactez contact@toolcross.com.