Politique de confidentialité — Leasingo Fleet
Version du 3 août 2026
Préambule — À qui s'adresse ce document
Cette politique décrit comment SB Conseil et Financement, éditeur de Leasingo Fleet, traite les données à caractère personnel. Elle comporte deux volets, parce que notre rôle diffère selon les situations :
- Volet A — Visiteurs des sites leasingo.fr et leasingo.app. Nous sommes responsable de traitement.
- Volet B — Utilisateurs du service. Nous sommes responsable de traitement pour votre compte et la relation contractuelle, et sous-traitant pour les données de gestion de flotte saisies par votre employeur.
Si vous êtes salarié d'une entreprise cliente et que vous vous interrogez sur les données vous concernant dans Leasingo Fleet (permis, véhicule affecté, contraventions), l'interlocuteur est votre employeur, qui décide de ces traitements. Nous n'intervenons que sur ses instructions. Le §B.6 explique la marche à suivre.
Responsable : SB Conseil et Financement, SAS, RCS Paris 101 047 090, 58 rue de Monceau, 75008 Paris. Contact protection des données : privacy@leasingo.app · Sami Boghari, point de contact protection des données
Volet A — Visiteurs du site
Version du 3 août 2026
A.1 Ce que nous collectons
| Vous faites | Nous traitons | Pourquoi | Base légale | Durée |
|---|---|---|---|---|
| Vous remplissez un formulaire de contact | Nom, email professionnel, société, message | Répondre à votre demande | Mesures précontractuelles / intérêt légitime | 3 ans après le dernier contact |
| Vous vous inscrivez à une communication | Email, préférences | Vous envoyer les informations demandées | Consentement (art. 6.1.a) | Jusqu'au retrait, et 3 ans après le dernier contact |
| Vous naviguez | Journaux techniques du serveur (adresse IP, horodatage) | Sécurité, détection d'abus | Intérêt légitime | 6 mois |
Cette politique couvre le site vitrine leasingo.fr, y compris la page de présentation de l'offre de gestion de flotte, et l'application leasingo.app.
A.2 Traceurs et mesure d'audience — aucun bandeau, et voici pourquoi
Nous n'utilisons aucun traceur. Ce site ne dépose aucun cookie publicitaire, aucun cookie de mesure d'audience, aucun pixel de réseau social et aucun outil de suivi comportemental. Seuls sont susceptibles d'être utilisés des dispositifs strictement nécessaires au fonctionnement du service — maintien de session, sécurité — exemptés de consentement au titre de l'article 82 de la loi Informatique et Libertés.
C'est pourquoi vous ne voyez pas de bandeau cookies : il n'y a rien à consentir.
Les seules données de fréquentation dont nous disposons sont les journaux techniques de nos serveurs, décrits au tableau ci-dessus.
A.3 Destinataires
Nous n'utilisons aucun outil de mesure d'audience : les seules données de fréquentation dont nous disposons sont les journaux techniques de nos serveurs. Les demandes de contact sont traitées par nos équipes et notre outil d'envoi d'emails. Aucune donnée n'est vendue ni louée.
Volet B — Utilisateurs du service Leasingo Fleet
Version du 3 août 2026
B.1 Deux rôles, deux régimes
Nous sommes responsable de traitement pour :
- votre compte utilisateur (identité, email, mot de passe haché, rôle, journaux de connexion) ;
- la relation contractuelle et commerciale avec votre employeur ;
- la facturation et le recouvrement ;
- la sécurité du service et la prévention des abus ;
- l'assistance technique.
Nous sommes sous-traitant pour :
- l'ensemble des données de gestion de flotte que votre employeur saisit ou importe : véhicules, conducteurs, permis de conduire, contrats de location, documents véhicule et contractuels téléversés (carte grise, attestation d'assurance, procès-verbal de livraison, contrat signé, factures d'entretien), avis de contravention et désignations, avantages en nature, coûts, consommations de carburant, opérations de maintenance, déclarations de sinistre et indicateurs environnementaux.
Deux précisions qui comptent, si vous êtes conducteur salarié :
Contraventions. Lorsque votre employeur reçoit un avis de contravention concernant un véhicule de l'entreprise, la loi l'oblige à désigner le conducteur. Pour l'y aider, le service lit automatiquement l'avis — cette lecture est réalisée par un prestataire technique établi en France — et propose un conducteur à partir des affectations enregistrées. Cette proposition est toujours vérifiée et validée par une personne de votre entreprise avant tout envoi. Les données de l'avis sont supprimées automatiquement à l'issue d'un délai court, conformément au cadre défini par la CNIL.
Carburant. Les relevés de transactions importés par votre employeur servent au suivi des coûts et à la détection d'anomalies. Ils ne peuvent pas être utilisés pour contrôler vos déplacements ou votre activité : le contrat qui nous lie à votre employeur le lui interdit expressément.
Pour ces dernières, c'est votre employeur qui décide des finalités et des moyens. Nous agissons uniquement sur ses instructions, dans le cadre d'un accord de sous-traitance conforme à l'article 28 du RGPD.
B.2 Traitements dont nous sommes responsables
| Finalité | Données | Base légale | Durée |
|---|---|---|---|
| Création et gestion du compte, authentification | Nom, prénom, email professionnel, empreinte du mot de passe, rôle, organisation de rattachement | Exécution du contrat (art. 6.1.b) | Durée du contrat + 30 jours |
| Envoi des emails de service et du récapitulatif quotidien | Email, préférences de notification | Exécution du contrat | Durée du contrat |
| Facturation et comptabilité | Raison sociale, SIREN, adresse, données de facturation | Obligation légale (art. 6.1.c) | 10 ans (art. L123-22 c. com.) |
| Support et assistance | Contenu des échanges, éléments techniques transmis | Exécution du contrat / intérêt légitime | 3 ans après clôture de la demande |
| Sécurité, journalisation, détection d'abus | Journaux de connexion, adresse IP, horodatages, actions sensibles | Intérêt légitime / obligation légale | 12 mois |
| Gestion des violations de données | Registre des violations et pièces du dossier d'incident | Obligation légale (art. 33.5 RGPD) | 5 ans après la clôture du dossier |
| Suivi des demandes d'exercice des droits | Registre des demandes, suites données et dates | Obligation légale / preuve de conformité | 3 ans après la clôture de la demande |
| Traçabilité des accès de l'éditeur aux données d'un client | Registre des accès : date, motif, périmètre consulté | Intérêt légitime / preuve de conformité | 3 ans |
| Gestion de la relation commerciale et prospection auprès des clients existants | Coordonnées professionnelles | Intérêt légitime | 3 ans après la fin de la relation |
Prospection. Nous ne pratiquons aucune prospection automatisée à ce jour. Si une communication d'information était mise en place, elle le serait sur la base d'un consentement préalable (opt-in), avec un lien de désinscription dans chaque envoi. Le récapitulatif quotidien dispose déjà d'un lien de désinscription en un clic.
Décisions automatisées. Le service produit des alertes et des calculs automatiques, mais aucune décision produisant des effets juridiques ou vous affectant de manière significative n'est prise sur un fondement exclusivement automatisé au sens de l'article 22 du RGPD. Toute décision relative à un salarié relève de son employeur.
B.3 Destinataires et sous-traitants
Nos sous-traitants interviennent pour l'hébergement, l'envoi d'emails, le paiement et la supervision technique. La liste à jour, avec le lieu de traitement et les garanties applicables, figure en Annexe 2 de notre accord de traitement des données, communiquée à nos clients et disponible sur demande à privacy@leasingo.app.
Aucune donnée n'est cédée, vendue ni louée à des tiers à des fins commerciales.
Des données peuvent être communiquées à des autorités administratives ou judiciaires sur réquisition régulière.
B.4 Hébergement et transferts hors Union européenne
Les données sont hébergées au sein de l'Union européenne, sur une infrastructure située en région parisienne.
Certains de nos prestataires (paiement, envoi d'emails, hébergement applicatif, supervision) sont susceptibles d'accéder à des données depuis un pays tiers, principalement à des fins de support technique. Ces accès sont encadrés par les clauses contractuelles types adoptées par la Commission européenne, complétées de mesures techniques limitant les données accessibles.
B.5 Sécurité
Nous mettons en œuvre notamment : le chiffrement des communications et des données stockées, un cloisonnement strict entre les espaces de chaque organisation cliente, une gestion des accès par rôles, la journalisation des accès aux données les plus sensibles — en particulier le module contraventions —, des sauvegardes régulières et une politique de gestion des incidents.
En cas de violation de données susceptible d'engendrer un risque élevé, les personnes concernées sont informées conformément à l'article 34 du RGPD.
B.6 Vos droits
Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité, ainsi que du droit de définir des directives relatives au sort de vos données après votre décès.
À qui adresser votre demande ?
- Vous êtes salarié d'une entreprise cliente, et votre demande porte sur les données de gestion de flotte vous concernant (permis, véhicule, contraventions, avantage en nature) → adressez-vous à votre employeur. Si vous nous écrivez, nous ne répondrons pas au fond : nous transmettrons votre demande à votre employeur sous 5 jours ouvrés et vous en informerons.
- Votre demande porte sur votre compte utilisateur, vos échanges avec notre support ou les journaux techniques → écrivez-nous à privacy@leasingo.app.
Nous répondons dans un délai d'un mois, prolongeable de deux mois en cas de demande complexe, avec information dans le mois. Une pièce d'identité peut être demandée en cas de doute raisonnable sur votre identité.
Réclamation. Vous pouvez introduire une réclamation auprès de la CNIL — 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — www.cnil.fr.
B.7 Modification de la présente politique
Nous pouvons faire évoluer cette politique. Toute modification substantielle est portée à la connaissance des utilisateurs par email ou par une information dans le service, avant son entrée en vigueur. La date de dernière mise à jour figure en tête de document.
SB Conseil et Financement — SAS · RCS Paris 101 047 090 · 58 rue de Monceau, 75008 Paris privacy@leasingo.app · support@leasingo.app · 01 72 68 21 60