Politique de confidentialité

01 Objet et dernière mise à jour

La présente politique explique comment GENICOTIK collecte, utilise, protège, conserve et supprime les données personnelles traitées dans le cadre de son site internet, de ses échanges commerciaux, de ses services logiciels et de ses intégrations avec des plateformes tierces, notamment LinkedIn Lead Sync.

Dernière mise à jour : 19 juillet 2026.

Cette page est exclusivement consacrée à la protection des données personnelles. Elle peut être complétée, pour certains services professionnels, par un contrat, des conditions particulières ou un accord de traitement des données.

02 Identité et contact

GENICOTIK agit comme responsable du traitement lorsqu'il détermine les finalités et les moyens du traitement, par exemple pour ses propres formulaires de contact, demandes de devis, comptes clients et campagnes.

Lorsque GENICOTIK traite des prospects ou d'autres données pour le compte d'un client professionnel, ce client demeure en principe responsable du traitement et GENICOTIK intervient comme sous-traitant, uniquement sur ses instructions documentées et dans le cadre du service convenu.

03 Services concernés

La présente politique couvre notamment :

• la consultation du site GENICOTIK et l'utilisation de ses formulaires ;
• les demandes de contact, de devis, de démonstration, de formation ou de support ;
• la création et l'administration d'un compte ou espace client ;
• les outils de gestion commerciale, CRM, qualification, routage, notification et suivi des opportunités ;
• les intégrations autorisées par l'utilisateur avec LinkedIn et d'autres services tiers ;
• la synchronisation de prospects issus de formulaires LinkedIn Lead Gen, d'événements, de publicités ou d'autres surfaces compatibles ;
• la facturation, le paiement, la sécurité, l'assistance et la maintenance des services.

04 Données susceptibles d'être traitées

Selon le service utilisé et les informations volontairement transmises, GENICOTIK peut traiter les catégories de données suivantes :

• Identité et coordonnées : nom, prénom, adresse email, numéro de téléphone, entreprise et adresse professionnelle ;
• Informations professionnelles : poste, fonction, secteur, taille d'entreprise et autres informations fournies dans un formulaire ;
• Demandes et échanges : messages, réponses à des questions personnalisées, pièces jointes et historique de support ;
• Données commerciales : source du prospect, qualification, attribution à un collaborateur, notes, tâches, rendez-vous, devis, statut gagné ou perdu et informations de conversion ;
• Données LinkedIn autorisées : réponses à un formulaire Lead Gen, identifiants techniques de formulaire, campagne, compte publicitaire, organisation, événement ou contenu, horodatage, statut de test et éléments de consentement fournis avec le formulaire ;
• Données d'autorisation : identifiants techniques de connexion, périmètres OAuth accordés, jetons d'accès chiffrés ou protégés, date d'expiration et métadonnées nécessaires à la révocation de l'intégration ;
• Données de compte : identifiant interne, rôle, droits d'accès, préférences et historique des actions importantes ;
• Données techniques : pages consultées, domaine, référent, navigateur, appareil, journaux de sécurité, événements applicatifs et erreurs ;
• Données d'attribution minimisées : campagne, première et dernière visite, contenus ou catégories consultés, lorsque cette mesure est autorisée ;
• Données administratives : informations de commande, facture, paiement et obligations comptables.

GENICOTIK ne demande jamais le mot de passe LinkedIn d'un utilisateur. L'autorisation d'accès s'effectue au moyen du parcours sécurisé OAuth fourni par LinkedIn.

Il est demandé de ne pas transmettre de données sensibles ou manifestement excessives dans les champs libres, sauf nécessité explicite, base légale appropriée et accord préalable.

05 Origine des données

Les données peuvent être obtenues :

• directement auprès de la personne concernée lorsqu'elle remplit un formulaire, crée un compte ou contacte GENICOTIK ;
• auprès d'un client professionnel qui utilise GENICOTIK pour gérer ses propres prospects, collaborateurs ou contacts ;
• depuis LinkedIn, après autorisation de l'administrateur, du gestionnaire de compte ou de l'utilisateur disposant des droits requis ;
• depuis un service tiers connecté à la demande du client ;
• automatiquement, pour les seules données techniques nécessaires au fonctionnement, à la sécurité et à la mesure autorisée du service.

06 Finalités des traitements

Les données sont utilisées uniquement pour les finalités compatibles avec le service demandé, notamment :

• répondre aux demandes de contact, devis, démonstration, support ou formation ;
• fournir, administrer, sécuriser et améliorer les services GENICOTIK ;
• authentifier les utilisateurs et gérer leurs droits d'accès ;
• synchroniser les prospects autorisés depuis LinkedIn vers l'espace privé du client ;
• associer un prospect à son formulaire, sa campagne, son organisation ou son événement d'origine ;
• normaliser les champs, détecter les doublons techniques et assurer la qualité opérationnelle du flux ;
• router et attribuer les prospects aux personnes ou équipes autorisées ;
• déclencher des notifications, tâches, rappels et actions de suivi définies par le client ;
• suivre les étapes du pipeline commercial, les devis et les conversions ;
• produire pour chaque client ses propres rapports de performance et d'attribution ;
• assurer la facturation, la comptabilité, la preuve des opérations et la gestion des litiges ;
• prévenir la fraude, les abus, les accès non autorisés et les incidents de sécurité ;
• mesurer de manière proportionnée l'utilisation du site et améliorer les parcours.

Les données LinkedIn d'un client ne sont ni vendues, ni utilisées pour constituer une base mutualisée de prospects provenant d'entreprises non affiliées, ni réutilisées par GENICOTIK pour ses propres campagnes sans base légale et autorisation distinctes.

07 Bases légales

Selon le traitement concerné, GENICOTIK s'appuie sur :

• l'exécution de mesures précontractuelles ou d'un contrat, pour répondre à une demande, fournir un service, gérer un compte, un devis ou une prestation ;
• le consentement, lorsqu'il est requis pour un formulaire, une communication, une connexion à une plateforme ou un traceur non essentiel ;
• l'intérêt légitime, pour sécuriser les systèmes, prévenir les abus, assurer la continuité du service et réaliser une mesure d'audience proportionnée, sous réserve des droits et libertés des personnes ;
• une obligation légale, notamment en matière comptable, fiscale, judiciaire ou de coopération avec une autorité compétente.

Pour les prospects traités au nom d'un client, il appartient au client responsable du traitement de déterminer et documenter la base légale appropriée, de fournir l'information requise aux personnes concernées et, lorsque nécessaire, de recueillir leur consentement.

08 Intégration LinkedIn Lead Sync

Lorsqu'un client active l'intégration LinkedIn, GENICOTIK accède uniquement aux ressources LinkedIn que ce client ou un utilisateur habilité a expressément autorisées.

• La connexion repose sur OAuth et sur les permissions accordées dans l'interface LinkedIn.
• Les réponses aux formulaires Lead Gen sont synchronisées vers l'espace privé du client concerné.
• Les données de chaque client sont logiquement séparées et ne sont accessibles qu'aux utilisateurs autorisés de ce client et aux personnes habilitées à assurer le support ou la sécurité.
• Les données peuvent être utilisées pour le CRM, le routage, la notification, le suivi commercial et le reporting du client qui les a collectées.
• GENICOTIK ne revend pas les données LinkedIn et ne les utilise pas pour enrichir des profils externes ou créer une base globale de prospection.
• Le client peut déconnecter l'intégration ; les abonnements techniques et autorisations associés sont alors révoqués ou supprimés dans les meilleurs délais.

Le propriétaire du formulaire LinkedIn doit afficher une politique de confidentialité adaptée et décrire clairement l'utilisation prévue des informations. Lorsque plusieurs usages nécessitent des consentements distincts, il lui appartient de configurer les mentions et cases de consentement appropriées dans LinkedIn.

LinkedIn traite également des données selon ses propres règles. Pour en savoir plus : Politique de confidentialité LinkedIn.

09 Obligations des clients professionnels

Le client qui connecte ses formulaires, campagnes, comptes ou outils à GENICOTIK s'engage notamment à :

• disposer des droits et autorisations nécessaires sur les ressources connectées ;
• fournir une information claire aux personnes concernées ;
• utiliser une base légale valable et recueillir les consentements requis ;
• limiter les champs collectés à ce qui est pertinent pour son objectif ;
• définir les droits d'accès de ses collaborateurs et les retirer lorsqu'ils ne sont plus nécessaires ;
• transmettre à GENICOTIK les demandes d'exercice de droits qui concernent des données traitées pour son compte ;
• ne pas utiliser le service à des fins illicites, trompeuses, discriminatoires ou incompatibles avec les règles des plateformes connectées.

La relation de sous-traitance est, lorsque nécessaire, encadrée par un contrat ou un accord de traitement des données conforme à l'article 28 du RGPD.

10 Destinataires et sous-traitants

Dans la limite de leurs attributions et du besoin d'en connaître, les données peuvent être accessibles :

• à GENICOTIK et aux personnes expressément habilitées ;
• au client professionnel responsable des données et à ses utilisateurs autorisés ;
• aux plateformes connectées à la demande du client, notamment LinkedIn ;
• aux prestataires strictement nécessaires à l'hébergement, la sauvegarde, l'envoi de communications, au paiement, à la maintenance ou à la sécurité ;
• aux autorités administratives ou judiciaires lorsqu'une obligation légale l'impose.

Les prestataires n'accèdent aux données que dans la mesure nécessaire à leur mission et sont sélectionnés et encadrés contractuellement. Une liste plus détaillée des sous-traitants applicables à un service peut être communiquée au client dans la documentation contractuelle ou sur demande.

11 Localisation et transferts internationaux

GENICOTIK privilégie le traitement et l'hébergement des données applicatives en France ou dans l'Espace économique européen lorsque cela est possible.

Certaines plateformes ou certains prestataires internationaux, notamment LinkedIn, peuvent traiter des données depuis d'autres pays. Lorsqu'un transfert hors de l'Espace économique européen est nécessaire, GENICOTIK ou le responsable du traitement concerné s'appuie sur un mécanisme reconnu par la réglementation applicable, tel qu'une décision d'adéquation, des clauses contractuelles types ou des garanties complémentaires appropriées.

12 Durées de conservation et suppression

Les données sont conservées uniquement pendant la durée nécessaire à la finalité annoncée :

• Demandes commerciales et contacts : jusqu'à 3 ans après le dernier échange, sauf opposition ou obligation différente ;
• Données de compte et de service : pendant la relation contractuelle, puis pendant les délais nécessaires à la preuve, à la défense des droits et aux obligations légales ;
• Données comptables et factures : pendant la durée imposée par la réglementation applicable ;
• Données techniques de fréquentation : 90 jours pour la mesure auto-hébergée, sauf durée différente strictement nécessaire à la sécurité ;
• Journaux de sécurité : pour une durée proportionnée au risque, généralement limitée à 12 mois sauf incident ou obligation particulière ;
• Données LinkedIn traitées pour un client : pendant la durée nécessaire au service et selon les instructions du client, puis suppression ou restitution conformément au contrat et aux règles LinkedIn.

Sur demande du client, de l'administrateur autorisé, de LinkedIn ou de la personne concernée lorsque la demande est applicable, les données LinkedIn stockées sont supprimées sans retard injustifié et, lorsque les conditions du programme LinkedIn l'exigent, dans un délai maximal de 10 jours. Les jetons d'accès, autorisations et webhooks associés sont également révoqués ou supprimés.

Les sauvegardes résiduelles sont purgées selon leur cycle normal de rotation et restent protégées jusqu'à leur suppression définitive, sauf conservation imposée par la loi.

13 Sécurité et confidentialité

GENICOTIK met en œuvre des mesures techniques et organisationnelles proportionnées à la nature des données et aux risques, notamment :

• chiffrement des échanges par HTTPS/TLS ;
• contrôles d'accès fondés sur les rôles et principe du moindre privilège ;
• séparation logique des espaces et données de chaque client ;
• protection des secrets, clés et jetons d'accès ;
• journalisation des opérations sensibles et surveillance des anomalies ;
• sauvegardes, procédures de restauration et continuité de service ;
• révocation des accès et suppression des intégrations devenues inutiles ;
• mesures de prévention, détection et traitement des incidents de sécurité.

Aucun système ne pouvant garantir un risque nul, GENICOTIK adapte régulièrement ses mesures aux menaces, à l'état de l'art et à la sensibilité des traitements.

14 Vos droits

Dans les conditions prévues par la réglementation, vous pouvez demander :

• l'accès à vos données personnelles ;
• leur rectification ou leur mise à jour ;
• leur effacement ;
• la limitation du traitement ;
• la portabilité des données lorsque ce droit s'applique ;
• l'opposition à un traitement fondé sur l'intérêt légitime ;
• le retrait de votre consentement à tout moment, sans remettre en cause les traitements antérieurs ;
• la définition de directives relatives au sort de vos données après votre décès, lorsque la loi française le permet.

Pour exercer vos droits auprès de GENICOTIK, écrivez à admin@genicotik.com en précisant suffisamment votre demande pour permettre l'identification des données concernées. Une preuve d'identité ne sera demandée qu'en cas de doute raisonnable.

Lorsque GENICOTIK agit comme sous-traitant d'un client, la demande peut être transmise au client responsable du traitement ou traitée en coopération avec lui.

Pour retirer l'accès LinkedIn, vous pouvez également déconnecter l'intégration depuis le service GENICOTIK concerné et, le cas échéant, depuis les paramètres des services autorisés de votre compte LinkedIn.

15 Cookies et mesure d'audience

Le site utilise les éléments techniques strictement nécessaires à son fonctionnement, à la sécurité, à la conservation des préférences et à la gestion des sessions.

La mesure d'audience interne est conçue pour être minimisée : l'adresse IP brute n'est pas conservée lorsqu'elle est transformée immédiatement en empreinte irréversible, les robots connus sont exclus et le signal « Do Not Track » désactive la mémorisation d'attribution et les événements du routeur.

Selon les pages et la configuration active, des outils tiers de mesure ou de service peuvent être proposés. Les traceurs non strictement nécessaires sont soumis au consentement préalable lorsque la réglementation l'exige. Le consentement peut être retiré aussi facilement qu'il a été donné.

16 Qualification automatisée et décision humaine

Les services peuvent assister les utilisateurs dans la détection de doublons, le classement, la qualification, le routage ou la priorisation de prospects. Ces fonctions ont une finalité d'aide opérationnelle.

Sauf information spécifique contraire fournie par le responsable du traitement, GENICOTIK ne prend pas, pour son propre compte, de décision produisant des effets juridiques ou affectant significativement une personne sur la seule base d'un traitement automatisé. Les utilisateurs professionnels restent responsables de leurs décisions et peuvent vérifier ou corriger les résultats proposés.

17 Mineurs

Les services professionnels GENICOTIK et l'intégration LinkedIn Lead Sync ne sont pas destinés aux enfants. GENICOTIK ne cherche pas à collecter sciemment des données concernant des mineurs dans ce cadre. Toute donnée transmise par erreur peut faire l'objet d'une demande de suppression.

18 Évolution de la politique

La présente politique peut être mise à jour pour refléter une évolution réglementaire, technique ou fonctionnelle. La date de mise à jour figure en tête de page. Lorsqu'une modification affecte substantiellement les droits des utilisateurs ou l'utilisation de leurs données, une information appropriée est fournie par le moyen le plus adapté.

19 LinkedIn Lead Sync — English summary

GENICOTIK provides a B2B software and automation platform. When an authorized customer connects LinkedIn Lead Sync, GENICOTIK retrieves only the LinkedIn Lead Gen Form data and related technical context that the customer is permitted to access. The data is placed in that customer's private workspace for CRM synchronization, lead routing, notifications, follow-up and customer-specific reporting.

LinkedIn lead data is not sold, used to build a cross-customer prospect database, or reused for unrelated advertising. Access is segregated by customer. Customers may disconnect the integration and request deletion. Applicable LinkedIn data, tokens and webhooks are deleted or revoked without undue delay and, where required by LinkedIn's program terms, within ten days.

Privacy contact: admin@genicotik.com.

20 Réclamation auprès de la CNIL

Vous pouvez introduire une réclamation auprès de la CNIL si vous estimez, après nous avoir contactés, que le traitement de vos données personnelles méconnaît la réglementation applicable.