Politique de confidentialité
Dernière mise à jour : 6 octobre 2026
1. Responsable du traitement
Le responsable du traitement des données personnelles collectées sur leganeos.fr est :
- IMMONEOS SARL, exploitant la marque commerciale Leganeos
- SIREN 991 852 849 — RCS Paris (immatriculation 30/09/2025)
- Capital social : 1 000 €
- Siège social : 60 rue François 1er, 75008 Paris
- Représentée par son gérant : William Demoustier
- Email de contact : contact@leganeos.fr
- Référent données personnelles : William Demoustier — contact@leganeos.fr (sujet : « RGPD »)
IMMONEOS SARL est par ailleurs inscrite au registre unique des intermédiaires en assurance, banque et finance (ORIAS) sous le n° 26 004 603 en qualité de Mandataire d'Intermédiaire d'Assurance (MIA) sans maniement de fonds, depuis le 03/04/2026. Vérifiable sur www.orias.fr.
2. Données collectées
Leganeos collecte deux catégories de données :
2.1. Données collectées via le formulaire de mise en relation (MER)
Lorsque vous remplissez le formulaire de mise en relation accessible à l'adresse /mise-en-relation.html, nous collectons :
- Civilité, nom, prénom
- Adresse email
- Numéro de téléphone
- Tranche d'âge
- Ordre de grandeur du patrimoine (sans précision sur les montants exacts)
- Type de besoin sélectionné (CGP / notaire / fiscaliste / mutuelle / viager…)
- Code postal (optionnel)
- Message libre (optionnel)
2.2. Données collectées via la newsletter
- Adresse email
- Date d'inscription
- Statistiques d'ouverture / clic (analytics anonymes)
2.3. Données techniques (cookies)
- Adresse IP partielle anonymisée
- Type de navigateur, OS, résolution d'écran
- Pages consultées, temps de session, source de trafic
- Aucun cookie publicitaire tiers (pas de Meta Pixel, Doubleclick, TikTok Pixel, etc.)
2.3. Données saisies dans les simulateurs
Les calculs des simulateurs (succession, donation au dernier vivant, usufruit, beau-enfant) sont faits dans votre navigateur. Pour afficher et recevoir votre résultat, vous indiquez votre adresse e-mail : vos réponses au simulateur et votre adresse sont alors transmises à notre prestataire d'envoi Brevo (hébergé dans l'Union européenne) uniquement pour vous adresser le résultat par e-mail ; Brevo en garde la trace dans son historique d'envoi pendant sa durée de conservation technique. Votre adresse rejoint la liste de la lettre Leganeos (base légale : votre consentement, retirable à tout moment par le lien de désinscription présent dans chaque lettre ou en écrivant à contact@leganeos.fr). Seuls votre adresse et le nom du simulateur utilisé sont conservés dans notre liste.
2.4. Assistante vocale (intelligence artificielle)
Leganeos propose une assistante vocale : vous pouvez lui parler depuis votre navigateur, l'appeler, ou demander à être rappelé(e). Il s'agit d'une intelligence artificielle, ce qu'elle annonce au début de chaque appel. Elle donne des informations générales et peut organiser un rendez-vous avec un professionnel partenaire ; elle ne donne pas de conseil personnalisé et ne vend aucun produit.
- E-mail demandé avant la conversation : pour parler à l'assistante depuis le site, nous vous demandons votre adresse e-mail (et, si vous le souhaitez, votre prénom) afin de vous envoyer le récapitulatif de l'échange et, le cas échéant, la confirmation de rendez-vous. Elle est enregistrée dans notre outil de relation client (Brevo). Vous ne recevez la lettre Leganeos que si vous cochez la case prévue à cet effet.
- Données traitées : votre voix, l'enregistrement et la transcription de l'appel, votre numéro de téléphone, et, si vous les indiquez, votre prénom, votre e-mail, votre département et le sujet de votre demande. L'assistante ne vous demande jamais d'information de santé, de coordonnées bancaires ni de numéro de sécurité sociale.
- Finalités : répondre à votre demande, organiser la mise en relation que vous acceptez, vous envoyer la confirmation par e-mail, améliorer la qualité du service (écoute d'enregistrements par Leganeos).
- Base légale : votre demande (mesures précontractuelles) lorsque vous appelez ou lancez l'appel ; votre consentement exprès, recueilli par une case dédiée, lorsque vous demandez à être rappelé(e). Nous conservons la preuve de ce consentement (texte accepté, date, heure, adresse IP, créneau choisi).
- Opposition : il suffit de dire « je ne veux plus être appelé(e) » pendant l'appel, ou d'écrire « STOP » à contact@leganeos.fr. Votre opposition est enregistrée et respectée pour tout appel futur.
- Où sont conservées vos données : la qualification de votre demande, le résumé et la transcription de l'appel sont enregistrés dans notre outil de gestion de la relation client (Brevo, hébergé dans l'Union européenne), comme un dossier de mise en relation.
- Sous-traitants : Retell AI (plateforme de l'assistante vocale et de transcription) et Telnyx (opérateur téléphonique). Ces prestataires peuvent traiter les données hors de l'Union européenne, notamment aux États-Unis ; ces transferts sont encadrés par les garanties prévues par le RGPD (clauses contractuelles types de la Commission européenne).
3. Finalités du traitement
| Finalité | Base légale RGPD | Données utilisées |
|---|---|---|
| Mise en relation avec un partenaire | Consentement explicite (art. 6.1.a RGPD) via le formulaire MER | Toutes les données du formulaire MER |
| Envoi de la newsletter | Consentement explicite (opt-in lors de l'inscription) | Email + date inscription |
| Mesure d'audience anonymisée | Consentement (art. 6.1.a RGPD) via bannière cookies | Cookies analytics anonymisés (Google Analytics 4) |
| Respect des obligations légales | Obligation légale (art. 6.1.c RGPD) — conservation des consentements | Historique des consentements RGPD |
4. Destinataires des données — transmission aux partenaires
Les destinataires de vos données sont, selon le contexte :
- L'équipe IMMONEOS / Leganeos en interne, qui valide et oriente votre demande (1 à 2 personnes maximum)
- Le partenaire professionnel que vous avez sollicité (CGP, notaire, fiscaliste, courtier) — uniquement lors d'une demande MER validée. Tous nos partenaires sont inscrits aux registres réglementaires applicables (ORIAS, AMF, Chambre Départementale des Notaires)
- Brevo (ex-Sendinblue), prestataire e-mail français certifié RGPD, pour l'envoi des emails newsletter et notification MER (hébergement Paris)
- Google Analytics 4 pour les données techniques anonymisées (uniquement après consentement)
- Gandi SAS en tant qu'hébergeur du site (accès technique uniquement, pas de consultation du contenu)
Aucune donnée n'est revendue à des tiers commerciaux non listés ci-dessus, ni utilisée à des fins de prospection en dehors de la newsletter à laquelle vous vous êtes inscrit explicitement.
5. Durée de conservation
| Type de donnée | Durée de conservation | Base légale |
|---|---|---|
| Dossier mise en relation (MER) | 3 ans après dernier contact | Suivi commercial + obligation comptable |
| Email newsletter | Jusqu'à désinscription + 3 ans après | Preuve consentement RGPD |
| Cookies analytics | 13 mois maximum (CNIL) | Recommandation CNIL 17/09/2020 |
| Choix de consentement cookies | 6 mois | Recommandation CNIL 17/09/2020 |
| Logs serveur | 12 mois | Obligation LCEN art. 6 II |
| Résumé et transcription de l'appel dans notre CRM (Brevo) | 3 ans après le dernier contact | Votre demande / suivi de la mise en relation |
| Enregistrements audio et transcriptions chez Retell AI | 12 mois | Votre demande / intérêt légitime (qualité du service) |
| Preuve du consentement à être rappelé(e) et opposition aux appels | 3 ans | Loi n° 2025-594 du 30/06/2025 ; preuve en cas de contrôle |
| Historique consentements RGPD | 5 ans après dernier consentement | Article 7 RGPD |
6. Vos droits RGPD
Conformément au Règlement (UE) 2016/679 (RGPD) et à la loi française Informatique et Libertés du 6 janvier 1978 modifiée, vous disposez sur vos données personnelles des droits suivants :
- Droit d'accès (article 15 RGPD) : obtenir une copie des données vous concernant
- Droit de rectification (article 16 RGPD) : corriger les données inexactes ou incomplètes
- Droit à l'effacement (article 17 RGPD), dit « droit à l'oubli » : demander la suppression de vos données dans les limites légales
- Droit à la limitation du traitement (article 18 RGPD)
- Droit à la portabilité (article 20 RGPD) : récupérer vos données dans un format structuré
- Droit d'opposition (article 21 RGPD) : refuser certains traitements (prospection notamment)
- Droit de retirer son consentement à tout moment (article 7 RGPD)
- Droit de définir des directives post-mortem (article 85 loi Informatique et Libertés)
Pour exercer ces droits, contactez-nous à : contact@leganeos.fr. Nous nous engageons à répondre sous 30 jours maximum (article 12 RGPD). En cas de doute sur votre identité, une copie de pièce d'identité pourra être demandée pour sécuriser la procédure.
Si vous estimez que vos droits n'ont pas été respectés, vous pouvez introduire une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés) :
- 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07
- Téléphone : 01 53 73 22 22
- Site web : www.cnil.fr
7. Cookies et traceurs
Leganeos utilise les cookies suivants :
- Cookies strictement nécessaires (pas de consentement requis) : session technique, préférences d'affichage, mémorisation du choix de consentement cookies
- Cookies analytiques anonymisés (consentement requis) : Google Analytics 4 avec anonymisation IP activée et conservation 13 mois maximum
- Aucun cookie publicitaire de tiers (pas de Meta Pixel, pas de Doubleclick, pas de TikTok Pixel)
Lors de votre première visite, une bannière vous permet d'accepter ou de refuser les cookies analytiques. Votre choix est conservé 6 mois conformément à la délibération CNIL du 17/09/2020. Vous pouvez à tout moment modifier vos préférences via le lien « Gérer les cookies » accessible en pied de page (ou réinitialiser via votre navigateur).
8. Sécurité des données
IMMONEOS / Leganeos met en œuvre les mesures techniques et organisationnelles appropriées pour protéger vos données :
- Connexion HTTPS chiffrée (certificat SSL/TLS valide)
- Stockage chez Gandi SAS (hébergement français certifié)
- Accès aux dossiers MER limité à 1-2 personnes en interne
- Mots de passe administrateur conformes aux recommandations ANSSI
- Sauvegardes régulières chiffrées
9. Transfert hors UE
Le site, la newsletter et les e-mails sont hébergés en France ou dans l'UE (Gandi, Brevo). Seule l'assistante vocale (voir 2.4) fait intervenir des prestataires susceptibles de traiter les données aux États-Unis (Retell AI, Telnyx), dans le cadre des clauses contractuelles types de la Commission européenne. Google Analytics 4 dispose des Clauses Contractuelles Types (CCT) approuvées par la Commission Européenne pour les transferts éventuels vers les États-Unis.
10. Modification de la politique
Cette politique de confidentialité peut être modifiée à tout moment pour s'adapter aux évolutions réglementaires (RGPD, recommandations CNIL) ou organisationnelles (nouveaux partenaires, nouveaux services). En cas de modification substantielle, vous serez informé par email si vous êtes inscrit à la newsletter.
11. Contact
Pour toute question relative à vos données personnelles ou à l'exercice de vos droits :
- Email référent données : contact@leganeos.fr (sujet : « RGPD - Demande de droit »)
- Courrier postal : IMMONEOS SARL — 60 rue François 1er, 75008 Paris