Politique de confidentialité
Dernière mise à jour : 27 juillet 2026
Altrix Leads met en relation des personnes ayant un projet de financement avec des courtiers en crédit professionnels. Cette activité repose sur des données personnelles : cette page décrit précisément ce que nous collectons, pourquoi, qui y accède et pendant combien de temps.
Le point le plus important, si vous avez déposé une demande : elle est transmise à un seul courtier partenaire, qui la reçoit en exclusivité et vous recontacte. Voir l'article 5.
1.Qui est responsable de vos données
Le responsable du traitement est ALTRIX FZCO, Free Zone Company de droit émirien (licence IFZA n° 66415), Building A1, Dubai Digital Park, Dubai Silicon Oasis, Dubaï, Émirats arabes unis, éditrice du site altrixleads.com (voir les mentions légales).
Cette politique distingue deux publics, dont les données ne sont ni collectées ni utilisées de la même manière :
- le prospect — le particulier ou le dirigeant qui dépose une demande de financement (articles 2 à 5) ;
- le courtier — le professionnel client de la plateforme (article 6).
Point essentiel pour le prospect : dès qu'un courtier déverrouille votre demande, il devient à son tour responsable de traitement pour les données qu'il reçoit, avec ses propres obligations (article 5).
2.Données du prospect : ce que nous collectons
Lorsque vous déposez une demande de financement, nous enregistrons :
- identité et coordonnées : prénom, nom, numéro de téléphone (obligatoire), adresse e-mail (facultative) ;
- localisation : code postal, dont nous déduisons le département, et ville si vous la renseignez ;
- projet : nature de la demande (immobilier ou professionnel), type de projet, montant recherché, apport, raison sociale pour un projet professionnel, et le texte libre que vous rédigez ;
- consentement: la case que vous cochez avant l'envoi. Le formulaire est refusé si elle n'est pas cochée.
Aucune donnée sensible n'est demandée : ni pièce d'identité, ni relevé bancaire, ni donnée de santé. Ne renseignez pas ce type d'information dans la zone de texte libre.
Votre numéro est normalisé au format international pour éviter les doublons : une nouvelle demande émise depuis le même numéro dans les 30 jours est rattachée à la demande existante plutôt que dupliquée.
3.D'où proviennent les demandes
Une demande de financement peut nous parvenir par quatre canaux :
- le formulaire du site altrixleads.com/demande-financement ;
- les formulaires publicitaires Meta (Lead Ads): lorsque vous validez un formulaire natif sur Facebook ou Instagram, Meta nous notifie et nous récupérons les réponses que vous avez fournies via l'API de Meta ;
- des flux partenaires techniques: demandes transmises à notre API par un partenaire d'acquisition, via une connexion authentifiée par clé secrète ;
- une saisie interne: enregistrement manuel ou import de fichier par un administrateur d'Altrix Leads.
Quel que soit le canal, les mêmes règles de validation, de déduplication et de conservation s'appliquent.
4.Pourquoi nous les traitons et sur quelle base
| Finalité | Base légale |
|---|---|
| Vous mettre en relation avec un courtier partenaire, qui reçoit votre demande en exclusivité et vous recontacte | Votre consentement, recueilli par la case à cocher du formulaire |
| Vérifier qu'un numéro est bien attribué, à la suite d'une demande de remboursement d'un courtier (e-mail de confirmation, puis une relance) | Intérêt légitime : contrôle de la qualité et prévention de la fraude |
| Éviter les doublons, détecter les envois automatisés et limiter le nombre de demandes par heure et par jour | Intérêt légitime : sécurité et intégrité du service |
| Conserver la preuve d'une transaction et gérer un éventuel litige | Intérêt légitime et obligations légales |
Votre demande n'est jamais utilisée à des fins de publicité pour des produits tiers, ni enrichie auprès de courtiers en données, ni intégrée à un fichier de prospection commerciale généraliste.
Pour la limitation du nombre de demandes, votre adresse IP et votre numéro de téléphone ne sont pas conservés en clair : seule une empreinte cryptographique (SHA-256) est enregistrée, le temps de la fenêtre de comptage (1 à 24 heures).
5.Qui reçoit vos données
Tant que votre demande n'a pas été déverrouillée, elle apparaît sur notre place de marché sous forme anonymisée : seuls le type de projet, le département, la ville, le montant et la date sont visibles. Vos nom, prénom, téléphone et e-mail restent masqués.
Un seul courtier peut déverrouiller votre demande. Au moment où il le fait, elle est retirée de la place de marché et n'est plus proposée à aucun autre courtier. Ce courtier reçoit alors vos coordonnées complètes et le détail de votre projet, afin de vous rappeler.
À partir de cet instant, le courtier est responsable de traitement autonome: il doit vous indiquer son identité dès le premier contact, définir sa propre durée de conservation et traiter lui-même vos demandes d'accès, de rectification, d'effacement ou d'opposition. Nos conditions lui interdisent de revendre, partager ou transmettre votre demande à un tiers.
Si vous souhaitez connaître l'identité du courtier qui a reçu votre demande, nous vous la communiquons sur simple demande (article 8).
En dehors de ce courtier, vos données ne sont accessibles qu'aux administrateurs d'Altrix Leads et à nos sous-traitants techniques (article 9). Elles ne sont ni vendues à des tiers en dehors du mécanisme décrit ci-dessus, ni louées, ni échangées.
6.Données des courtiers
Pour les clients professionnels de la plateforme, nous traitons :
- compte : nom, prénom, e-mail, téléphone, raison sociale, numéro ORIAS et SIREN, statut de vérification ;
- paramètres : départements et catégories suivis, activation des alertes e-mail ;
- activité : solde et historique de jetons, leads déverrouillés, statuts de suivi et notes saisies dans le portefeuille, demandes de remboursement ;
- facturation : achats de packs, identifiants de session de paiement Stripe, factures émises.
Bases légales : exécution du contrat (accès au service, facturation), obligations légales (conservation des pièces comptables) et intérêt légitime (vérification professionnelle, lutte contre les abus, sécurité). Les alertes e-mail de nouveaux leads sont désactivables à tout moment depuis les paramètres du compte.
7.Combien de temps nous les conservons
| Donnée | Durée |
|---|---|
| Demande de financement non déverrouillée | 12 mois à compter de la collecte, puis suppression ou anonymisation |
| Demande déverrouillée par un courtier | 3 ans à compter de la vente (preuve de la transaction, remboursements, litiges), puis suppression |
| Demandes de remboursement et vérifications de numéro | 3 ans |
| Compte courtier et données de suivi | Durée de la relation contractuelle, puis 3 ans |
| Factures et pièces comptables | 10 ans (obligation légale) |
| Empreintes techniques de limitation de débit | 1 à 24 heures |
8.Vos droits et comment les exercer
Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité, ainsi que du droit de retirer votre consentement à tout moment — le retrait ne remet pas en cause la licéité du traitement effectué auparavant.
Pour les exercer :
- si vous êtes prospect: répondez directement à l'e-mail reçu de la part d'Altrix Leads, ou écrivez à ALTRIX FZCO, Building A1, Dubai Digital Park, Dubai Silicon Oasis, Dubaï, Émirats arabes unis, en précisant le numéro de téléphone utilisé lors de votre demande ;
- si vous êtes courtier : depuis la messagerie interne de votre espace courtier, rubrique « Support ».
Nous répondons dans un délai d'un mois. Nous pouvons demander un élément permettant de vérifier votre identité lorsqu'un doute raisonnable existe.
Si votre demande a déjà été déverrouillée par un courtier, nous transmettons votre demande d'effacement à ce courtier et vous communiquons son identité, afin que vous puissiez faire valoir vos droits directement auprès de lui : nous ne pouvons pas supprimer les données dont il dispose dans ses propres systèmes.
Vous pouvez également introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — cnil.fr.
9.Sous-traitants et prestataires
Nous faisons appel aux prestataires suivants, qui n'interviennent que sur nos instructions et pour les seules finalités décrites ci-dessus :
| Prestataire | Rôle | Localisation |
|---|---|---|
| Vercel Inc. | Hébergement du site, exécution du code serveur, mesure d'audience | États-Unis (traitement en périphérie possible dans l'UE) |
| Supabase | Base de données PostgreSQL, authentification et stockage de l'ensemble des données applicatives | Union européenne — région eu-west-3 (Paris) |
| Stripe | Paiement des packs de jetons par carte bancaire (courtiers uniquement) | Irlande / États-Unis |
| Resend | Envoi des e-mails transactionnels : vérification de numéro, alertes et factures aux courtiers | États-Unis |
| Meta Platforms | Collecte des demandes via les formulaires publicitaires Lead Ads sur Facebook et Instagram | Irlande / États-Unis |
10.Transferts hors Union européenne
ALTRIX FZCO est établie aux Émirats arabes unis, pays ne bénéficiant pas d'une décision d'adéquation de la Commission européenne. Nos administrateurs peuvent donc accéder aux données depuis ce pays.
Les données applicatives sont toutefois hébergées et stockées dans l'Union européenne — base de données Supabase en région eu-west-3 (Paris, France). Certains prestataires (Vercel, Stripe, Resend, Meta) sont établis ou disposent d'infrastructures aux États-Unis.
Les garanties suivantes encadrent ces accès et transferts :
- clauses contractuelles types de la Commission européenne conclues avec les prestataires concernés, complétées de leurs engagements de sécurité ;
- hébergement des données dans l'Union européenne et minimisation des données transférées ;
- chiffrement des échanges, cloisonnement des accès par des règles de sécurité au niveau des lignes (chaque courtier ne voit que ses propres données) et limitation des accès administrateurs ;
- adhésion au Data Privacy Framework pour ceux de nos prestataires américains qui en sont certifiés.
12.Sécurité
Nous mettons en œuvre notamment :
- un cloisonnement des données au niveau de la base : chaque courtier ne peut lire que les lignes qui le concernent, et les coordonnées d'une demande non déverrouillée ne lui sont pas servies ;
- l'authentification des flux entrants (signature cryptographique des notifications Meta, clé secrète pour l'API partenaire, comparaison en temps constant) ;
- des limitations de débit et un piège anti-robot sur le formulaire public, avec des clés anonymisées par empreinte SHA-256 ;
- le chiffrement des communications et la limitation des accès administrateurs.
Aucun système n'étant infaillible, nous ne pouvons garantir une sécurité absolue. En cas de violation de données susceptible d'engendrer un risque élevé pour vos droits, vous en seriez informé conformément à la réglementation applicable.
13.Évolution de cette politique
Cette politique peut être mise à jour pour refléter une évolution du service, un nouveau prestataire ou une nouvelle obligation légale. La date de dernière mise à jour figure en tête de page. Toute modification substantielle affectant le traitement de vos données vous sera signalée par un moyen approprié.