Politique de confidentialité
Dernière mise à jour : 2026-10-03
1. Qui traite vos données
outsend est un service édité par LOCKLEAD, société par actions simplifiée au capital de 500 €, immatriculée au RCS de Paris sous le numéro 995 260 130, dont le siège est situé 53 rue du Cardinal Lemoine, 75005 Paris. LOCKLEAD est responsable des traitements décrits dans cette page.
Pour toute question ou pour exercer vos droits : contact@outsend.xyz.
2. Ce que couvre cette politique
Cette politique décrit les données que LOCKLEAD traite pour son propre compte : votre compte, l'essai sans compte, nos échanges, la sécurité du service, la mesure d'audience et les messages que nous envoyons pour faire connaître outsend.
Les fichiers qu'un utilisateur produit avec outsend sont un cas à part. Ils contiennent des informations d'établissements accessibles publiquement (nom, adresse, téléphone, e-mail, site web). L'utilisateur décide de ce qu'il collecte et de l'usage qu'il en fait : il en est le responsable de traitement, et LOCKLEAD agit pour lui comme sous-traitant, dans les conditions prévues par les Conditions d'utilisation.
Vous figurez dans un fichier et souhaitez exercer vos droits ? Écrivez à contact@outsend.xyz. Nous traitons votre demande dans un délai d'un mois. Les données que nous tenons nous-mêmes sont décrites à la section 13.
3. Données, finalités et bases légales
| Données | Finalité | Base légale |
|---|---|---|
| Compte : adresse e-mail, mot de passe (conservé sous forme hachée, jamais en clair), dates de création et de dernière connexion, adresse IP et pays de la dernière connexion | Créer votre compte, vous authentifier, sécuriser l'accès | Exécution du contrat |
| Inscription : réponses au questionnaire d'accueil (votre activité, votre cible), adresse IP, navigateur, page d'origine | Ouvrir l'accès, préparer votre espace, limiter les abus, savoir d'où viennent les inscriptions | Mesures précontractuelles prises à votre demande ; intérêt légitime |
| Essai sans compte et outils publics : adresse e-mail, métier, zone, options choisies, adresse du site analysé, adresse IP | Vous envoyer le fichier demandé, limiter le nombre d'essais, puis vous présenter outsend en trois relances au plus | Mesures précontractuelles prises à votre demande ; intérêt légitime pour les relances, auxquelles vous pouvez vous opposer à tout moment |
| Activité du compte : extractions lancées et fichiers produits, enchaînements, veilles, préférences, clés d'API (hachées), clé d'IA personnelle (chiffrée), consommation d'IA | Fournir le service | Exécution du contrat |
| Échanges : messages envoyés par le formulaire de contact, le support intégré ou par courriel | Vous répondre et suivre votre demande | Intérêt légitime |
| Journal de sécurité : adresse IP, navigateur, action effectuée, adresse e-mail saisie lors d'une tentative échouée | Détecter les abus, garder la trace des actions sensibles | Intérêt légitime (sécurité du service) |
| Journaux du serveur web : adresse IP, page demandée, navigateur, date et heure | Exploiter le service, diagnostiquer les pannes, le protéger | Intérêt légitime |
| Mesure d'audience : pages vues, provenance, appareil, ville approximative déduite de l'adresse IP, adresse IP tronquée et, si vous êtes connecté, adresse e-mail de votre compte | Comprendre comment le service est utilisé et l'améliorer | Intérêt légitime |
| Prospection d'outsend : adresse e-mail professionnelle publiée (site, chaîne, annuaire), nom, activité | Présenter outsend à des professionnels que le service peut concerner | Intérêt légitime ; vous pouvez vous y opposer à tout moment |
| Liste d'opposition : adresse e-mail des personnes qui ont demandé à ne plus être contactées | Ne plus vous écrire | Obligation légale |
Aucun paiement n'est encaissé pendant la phase alpha : outsend ne traite aucune donnée bancaire.
L'adresse e-mail est indispensable pour ouvrir un compte ou recevoir un fichier d'essai.
4. Intelligence artificielle
L'assistant « Parler à outsend » et la préparation de votre espace à partir du questionnaire d'accueil utilisent un modèle d'intelligence artificielle fourni par Anthropic (États-Unis). Le texte que vous saisissez est transmis à Anthropic pour produire la réponse.
Vous pouvez enregistrer votre propre clé d'IA (Anthropic, OpenAI, Google, Mistral, DeepSeek, Groq ou xAI). Elle est conservée chiffrée. Les traitements d'IA que vous lancez passent alors par le fournisseur que vous avez choisi, selon ses propres conditions.
Connecteurs pour assistants IA (MCP). Il est possible de relier un compte outsend à un assistant IA tiers, par exemple Claude d'Anthropic, au moyen de notre connecteur MCP. Le titulaire du compte l'autorise lui-même, sur une page de consentement d'outsend ou avec une clé API. L'assistant peut alors lire les modules, jobs, résultats et événements du compte, et lancer en son nom des extractions, enrichissements, pipelines et veilles. Les données que l'assistant reçoit sont traitées par son éditeur selon sa propre politique de confidentialité ; outsend ne reçoit pas le contenu des conversations avec l'assistant. Les jetons d'accès sont conservés sous forme d'empreinte, jamais en clair, avec la date de dernière utilisation, puis supprimés 30 jours après leur expiration ou leur révocation. Un accès se révoque à tout moment dans Réglages, Clés API, Applications connectées.
5. Durées de conservation
- Compte et activité : tant que le compte existe.
- Session de connexion : 7 jours. Lien de confirmation : 24 heures. Lien de réinitialisation : 1 heure.
- Journal technique des extractions : 14 jours.
- Journal de sécurité : 12 mois.
- Journaux du serveur web : 90 jours au plus.
- Essai sans compte : 12 mois.
- Réponses au questionnaire d'accueil : jusqu'à la suppression du compte, ou 12 mois si aucun compte n'a été ouvert.
- Échanges : 3 ans après le dernier message.
- Prospection : 3 ans après le dernier contact.
- Liste d'opposition : 3 ans.
- Mesure d'audience : conservée pendant la phase alpha. Une durée limitée sera appliquée à l'ouverture commerciale.
- Sauvegardes : 7 jours.
La suppression du compte efface le compte, les extractions et leurs fichiers, les enchaînements, les veilles, les clés, ainsi que les réponses au questionnaire d'accueil et les essais liés à votre adresse. Le journal de sécurité, nos échanges et les mesures d'audience sont conservés pendant leur durée propre. Les sauvegardes qui contiennent encore vos données disparaissent sous 7 jours.
6. Destinataires
Vos données ne sont ni vendues ni louées. Elles sont accessibles à LOCKLEAD et aux prestataires suivants, chacun pour sa seule mission :
- Hetzner Online GmbH (Allemagne) : hébergement du serveur, de la base de données, des sauvegardes et de l'outil de mesure d'audience.
- Brevo (France) : envoi et réception des courriels.
- Anthropic (États-Unis) : intelligence artificielle, pour les fonctions décrites à la section 4.
- TrulyInbox (Inde) : service de délivrabilité des courriels. Il accède à des boîtes qui reçoivent une copie des messages adressés à nos adresses de contact.
- Esri (États-Unis) : fond de carte affiché sur la page d'une extraction. Votre navigateur le charge directement chez Esri, qui reçoit votre adresse IP.
- Google (États-Unis) : mesure de performance d'un site web. Seule l'adresse du site analysé est transmise.
- Sites tiers affichant un badge sur la page d'accueil : votre navigateur charge l'image directement chez eux, ils reçoivent votre adresse IP.
- Services techniques de vérification : seul le numéro ou le domaine vérifié leur est transmis.
Les données peuvent aussi être communiquées à une autorité qui en fait la demande dans les formes prévues par la loi.
7. Transferts hors de l'Union européenne
Le serveur d'outsend est situé en Allemagne. Les destinataires suivants sont établis hors de l'Union européenne :
- Anthropic (États-Unis) : transfert encadré par les clauses contractuelles types de la Commission européenne.
- Esri et Google (États-Unis) : sociétés certifiées au titre du cadre de protection des données entre l'Union européenne et les États-Unis.
- TrulyInbox (Inde) : transfert encadré par les clauses contractuelles types de la Commission européenne.
- Sites tiers affichant un badge : certains peuvent être établis hors de l'Union européenne. Ils ne reçoivent que l'adresse IP transmise par votre navigateur.
8. Vos droits
Vous disposez des droits suivants sur vos données :
- Accès : obtenir une copie de vos données.
- Rectification : corriger une donnée inexacte.
- Effacement : supprimer votre compte depuis Paramètres, ou nous demander l'effacement d'une donnée.
- Limitation : demander la suspension d'un traitement.
- Opposition : refuser un traitement fondé sur l'intérêt légitime, dont la mesure d'audience et la prospection. Pour la prospection, il suffit de répondre « stop » à un message ou d'utiliser le lien qu'il contient.
- Portabilité : récupérer vos données dans un format réutilisable.
- Directives après décès : décider du sort de vos données.
L'export disponible dans Paramètres contient votre compte, vos extractions, vos enchaînements, vos veilles et vos fichiers. Les autres données vous sont communiquées sur demande à contact@outsend.xyz. Nous répondons dans un délai d'un mois.
Vous pouvez aussi adresser une réclamation à la CNIL : cnil.fr/fr/plaintes.
9. Sécurité
Les mesures en place :
- Mots de passe hachés avec bcrypt, jamais conservés en clair.
- Connexion chiffrée (HTTPS) sur tout le site.
- Cookie de session inaccessible aux scripts et transmis uniquement en connexion chiffrée.
- Cloisonnement des données par compte.
- Limitation du nombre de tentatives de connexion.
- Journal des actions sensibles.
- Sauvegarde quotidienne de la base de données.
10. Cookies et stockage local
outsend dépose les cookies suivants :
outsend_session: vous garde connecté. 7 jours.outsend_lang: retient la langue choisie. 1 an.os_ref: retient la page ou la campagne par laquelle vous êtes arrivé. 30 jours._pk_id(13 mois),_pk_ses(30 minutes),_pk_ref(6 mois) : mesure d'audience.
Le stockage local du navigateur retient vos préférences d'affichage. Il reste sur votre appareil.
La mesure d'audience est réalisée avec Matomo, installé sur le serveur d'outsend : aucune donnée n'est transmise à une régie ni à un réseau publicitaire. L'adresse IP est tronquée. Si vous êtes connecté, les visites sont associées à l'adresse e-mail de votre compte. Pour vous y opposer, écrivez à contact@outsend.xyz.
11. Violation de données
Si une violation de données présente un risque pour vos droits, LOCKLEAD en informe la CNIL dans les 72 heures. Si le risque est élevé, vous êtes prévenu directement, dans les meilleurs délais.
12. Modifications
Cette politique évolue avec le service. La date de dernière mise à jour figure en haut de la page. Un changement important est signalé aux titulaires d'un compte par courriel.
13. Vous êtes un professionnel et figurez dans nos données
Pour compléter et vérifier les fiches d'établissements, LOCKLEAD tient des bases de référence issues de sources publiques officielles : le répertoire SIRENE de l'INSEE, des jeux de données ouvertes publiés par l'État et ses opérateurs (dont l'annuaire des professionnels de santé) et l'API Recherche d'entreprises. Elles contiennent des informations professionnelles : identité et adresse de l'établissement, activité, coordonnées professionnelles publiées, identité et fonction des dirigeants. Pour un dirigeant personne physique, nous ne gardons qu'une tranche d'âge (par exemple « 40-49 ans ») : jamais sa date de naissance ni sa nationalité, supprimées dès leur réception. Pour les établissements situés aux États-Unis, ces bases proviennent de registres publics officiels d'États, de comtés, de villes et d'agences fédérales américaines. Nous n'en gardons que les informations de l'établissement (identité, activité, statut au registre, effectif déclaré) et, pour son responsable déclaré, uniquement le nom et la qualité. Pour une société cotée sur une bourse américaine, nous reprenons aussi le chiffre d'affaires et le résultat net publiés dans ses comptes annuels déposés auprès de la Securities and Exchange Commission. Pour un établissement situé dans le Vermont, à partir du 28/12/2026, nous ne fournissons plus d'adresse e-mail de personne ni d'information déduite du numéro de téléphone ; seules restent les informations publiées par l'établissement lui-même et celles des registres officiels.
Ces données servent à la prospection entre professionnels menée par nos utilisateurs, qui les reçoivent dans leurs fichiers, sur la base de l'intérêt légitime. Elles suivent leur source : une entreprise qui a demandé à l'INSEE de ne pas diffuser ses informations n'y figure pas, et les fiches légales consultées sont gardées 30 jours.
Pour consulter, corriger ou faire retirer vos données, ou vous opposer à leur utilisation, écrivez à contact@outsend.xyz. Nous répondons dans un délai d'un mois. Vos autres droits et le recours auprès de la CNIL sont décrits à la section 8.
14. Contact
LOCKLEAD, 53 rue du Cardinal Lemoine, 75005 Paris. contact@outsend.xyz