Politique de confidentialité
LKDN Autopilot (lkdnautopilot.com)
Version 1.0, 24 octobre 2026
Information fournie conformément aux articles 13 et 14 du Règlement (UE) 2016/679 (RGPD/GDPR) et à la Loi de la République de Saint-Marin n° 171/2018.
1. En bref #
LKDN Autopilot est un service par abonnement, réservé aux professionnels et aux entreprises, qui travaille sur ton compte LinkedIn selon les instructions que tu donnes toi-même : il recherche les personnes que tu as décidé de rencontrer, visite leur profil, envoie une demande de connexion et, si elle est acceptée, pose une seule question. Lorsque la personne répond, l’automatisation s’arrête et nous te prévenons par e-mail.
Dans ce service, nous traitons des données de deux types de personnes :
- toi, notre client (sections 4, 5 et 6) : pour ces données, Migastone est responsable du traitement ;
- les personnes que tu choisis de contacter sur LinkedIn (section 7) : pour ces données, le responsable du traitement, c’est toi, et Migastone est sous-traitant.
Nous ne vendons pas de données. Nous ne faisons pas de publicité. Nous n’utilisons pas de cookies de profilage. Le mot de passe LinkedIn ne nous parvient pas : nous ne le voyons pas et nous ne le conservons pas.
2. Qui nous sommes : le responsable du traitement #
Pour les données des clients, le responsable du traitement est :
- Migastone International S.r.l., société à responsabilité limitée de droit saint-marinais
- Siège social : Via 28 Luglio 212, 47893 Borgo Maggiore, Repubblica di San Marino
- Code d’opérateur économique (Codice Operatore Economico) : SM28583
- Contact pour toute demande relative à la confidentialité et pour l’assistance : info@lkdnautopilot.com
Le service est vendu par la même société par l’intermédiaire de la boutique de MigaMATCH. Les données relatives à l’achat et au paiement sont également traitées dans ce cadre, selon la politique publiée dans la boutique.
3. Délégué à la protection des données et représentant dans l’UE #
Délégué à la protection des données (DPO)
- Ing. Antonio Mirizzi
- Via Tommaso Fiore 82, 70019 Triggiano (BA), Italia
- E-mail : rpd@invictusaziende.it
Représentant dans l’Union européenne (art. 27 RGPD)
- Walter Coslop
- Via Ugo Bassi 11, 47822 Santarcangelo di Romagna (RN), Italia
- E-mail : w.coslop@migastone.com
4. Quelles données des clients nous traitons #
| Catégorie | Quoi | D’où elles proviennent |
|---|---|---|
| Données d’achat et de contact | prénom, nom, e-mail, téléphone | de l’achat, qui crée ton compte |
| Données de connexion | e-mail, mot de passe (conservé uniquement sous forme chiffrée), session de connexion | de toi, lors de la première connexion |
| Données de configuration | description de ton activité, qui tu veux rencontrer, tes meilleurs clients (libellé, note, éventuelle adresse LinkedIn), segments proposés et tes choix, textes de la note d’invitation et de la question d’ouverture, limites journalières, horaires, jours ouvrés, fuseau horaire, jours de pause | de toi, dans la configuration guidée |
| Données de ton compte LinkedIn | état de la connexion, identifiant technique, nom, titre professionnel, nombre de relations, type d’offre (gratuite, payante, Sales Navigator), données publiques du profil | de LinkedIn, par l’intermédiaire du prestataire technique de la connexion, après ton consentement |
| Synthèse de ton réseau | uniquement des comptages agrégés par secteur, niveau et région, avec la taille de l’échantillon et la date. Nous ne conservons pas la liste des personnes | calculés à partir de tes relations LinkedIn (section 7.6) |
| Journaux d’utilisation | actions exécutées par le service pour ton compte, résultat, erreurs, limites appliquées, acceptations de conditions et consentements avec la date et la version du texte | générés par le service |
| E-mails | les e-mails que nous t’envoyons (alertes de réponse, récapitulatif quotidien, alertes de déconnexion, changement d’état de l’abonnement) et ceux que tu nous écris à info@lkdnautopilot.com | du service et de toi |
Nous ne collectons pas de catégories particulières de données (art. 9 RGPD) et nous ne te demandons pas de les saisir. Nous te demandons de ne pas les saisir dans les champs de texte libre.
Mot de passe LinkedIn. La connexion à ton compte s’effectue sur une page de connexion hébergée par le prestataire technique qui gère la connexion. Le mot de passe, les codes de vérification et les réponses de sécurité de LinkedIn sont saisis sur cette page et ne transitent pas par nos systèmes, nos journaux ou nos outils de suivi des erreurs.
5. Pourquoi nous traitons les données des clients et sur quelle base juridique #
| Finalité | Base juridique |
|---|---|
| Créer et gérer ton compte, exécuter le service, envoyer les alertes et les récapitulatifs qui font partie du service, fournir l’assistance | Exécution du contrat (art. 6.1.b RGPD) |
| Utiliser un modèle d’intelligence artificielle pour te proposer des ébauches des textes et des segments de personnes à contacter, que tu modifies, approuves ou refuses | Exécution du contrat (art. 6.1.b) |
| Remplir des obligations légales (fiscales, comptables, demandes des autorités) | Obligation légale (art. 6.1.c) |
| Sécurité du service, prévention des abus et des fraudes, journaux techniques et système, défense d’un droit en justice, conservation des demandes d’assistance | Intérêt légitime de Migastone (art. 6.1.f) |
| Respecter les oppositions des personnes contactées (liste d’exclusion, section 7.5) | Obligation de donner suite à l’opposition (art. 21 RGPD) et intérêt légitime à ne pas recontacter qui s’est opposé (art. 6.1.f) |
| T’envoyer des communications commerciales sur d’autres produits | Uniquement avec ton consentement distinct et révocable (art. 6.1.a). Sans consentement, nous ne les envoyons pas. Les e-mails de service ne sont pas des communications commerciales |
La fourniture des données d’achat et de configuration est nécessaire pour fournir le service. Sans elles, nous ne pouvons pas l’activer.
Pour les finalités fondées sur l’intérêt légitime, nous avons évalué que tes intérêts, droits et libertés ne prévalent pas. Tu peux nous demander des informations sur cette évaluation en écrivant à info@lkdnautopilot.com.
Service réservé aux professionnels. Le service est destiné exclusivement aux professionnels et aux entreprises qui agissent dans l’exercice de leur activité. Il n’est pas proposé aux consommateurs et les règles de protection des consommateurs ne s’appliquent pas.
6. Décisions automatisées #
Le service ne prend pas de décisions fondées exclusivement sur un traitement automatisé produisant des effets juridiques à ton égard ou à l’égard d’autres personnes, ni les affectant de manière significative de façon similaire (art. 22 RGPD).
Pour plus de clarté, voici comment fonctionne l’automatisation :
- tu décides des règles : qui tu veux rencontrer (en acceptant ou en refusant les segments proposés et les recherches), les textes, les limites journalières, les jours et les horaires de travail. Ensuite, tu actives le service, et tu peux le mettre en pause à tout moment ;
- un modèle d’intelligence artificielle propose uniquement des ébauches et des segments. Rien n’est utilisé si tu ne l’as pas modifié et approuvé toi-même ; chaque proposition et chacun de tes choix sont enregistrés ;
- une fois activé, le service exécute automatiquement les visites, demandes de connexion et questions individuelles, dans le respect des règles que tu as approuvées, sans te demander de confirmation pour chaque action ;
- sur la base du profil public, un modèle d’intelligence artificielle extrait une seule donnée, le secteur, pour compléter la phrase de la note d’invitation ;
- lorsqu’une personne répond, l’automatisation s’arrête définitivement pour cette personne : la conversation se poursuit entre toi et la personne, sur LinkedIn ;
- tu peux exclure manuellement n’importe quelle personne.
La personne qui reçoit une demande de connexion ou un message ne subit aucune conséquence juridique du fait de ce contact et peut l’ignorer, le refuser ou nous demander de ne plus être contactée.
7. Les personnes que les clients choisissent de contacter (les « personnes contactées ») #
Cette section s’adresse aux personnes qui ont été contactées et aux clients qui utilisent le service.
7.1 Rôles #
Pour les données des personnes contactées :
- le responsable du traitement est le client. C’est le client qui détermine les finalités et les moyens essentiels du traitement : il choisit qui contacter (en approuvant des segments et des recherches), décide des textes, des limites journalières, des jours et des horaires, active le service et peut l’arrêter à tout moment ;
- Migastone International S.r.l. est exclusivement sous-traitant (art. 28 RGPD) : elle exécute les visites, les demandes de connexion et les questions sur la base des instructions documentées du client (la configuration que le client a approuvée et les conditions d’utilisation), avec les moyens techniques du service. Il n’existe pas de responsabilité conjointe du traitement des données des personnes contactées entre Migastone et le client.
Le client accepte le contrat de désignation en tant que sous-traitant en même temps que les conditions d’utilisation.
7.2 Quelles données des personnes contactées nous traitons #
Des données professionnelles publiques du profil LinkedIn, nécessaires pour écrire une phrase vraie sur la personne et pour éviter les doublons :
- nom, titre professionnel, entreprise, fonction, localité et pays, secteur, langue ;
- un résumé du profil et quelques indicateurs d’activité, dans la mesure où ils servent aux textes ;
- la distance de réseau (si la personne est déjà en relation) et l’identifiant LinkedIn ;
- le texte de l’unique message envoyé (et la note d’invitation, le cas échéant) et le fait qu’une réponse est arrivée ;
- le journal des événements (visite, invitation, acceptation, message, réponse, exclusion), qui ne contient pas le texte des messages.
Nous ne conservons pas la messagerie du client, nous n’archivons pas les conversations et nous ne conservons pas le contenu complet du profil au-delà de 30 jours. Nous ne recherchons ni n’ajoutons d’adresses e-mail ou de numéros de téléphone. Nous ne vendons ni ne partageons les données des personnes contactées et nous ne constituons pas de listes communes entre clients : les personnes contactées par un client ne sont jamais visibles par un autre.
Lorsqu’une personne répond, la réponse peut apparaître dans l’e-mail d’alerte que nous envoyons au client. C’est pourquoi le texte de la réponse est également conservé dans l’archive des e-mails d’alerte, pendant la même durée que les messages (section 7.4).
LinkedIn, en tant que plateforme sur laquelle le client opère, traite de son côté les données des utilisateurs en qualité de responsable du traitement autonome, selon ses propres conditions et sa propre politique de confidentialité.
7.3 Pourquoi : l’intérêt légitime du client #
La base juridique sur laquelle le client s’appuie est, en règle générale, l’intérêt légitime à développer des relations professionnelles business to business (art. 6.1.f RGPD) : contact unique, ciblé, fondé sur des données professionnelles publiques, avec une seule question et aucune séquence de relances. Il appartient au client, en tant que responsable du traitement, de vérifier que cette base juridique est valable dans son cas, d’informer les personnes contactées (art. 14 RGPD) et de répondre à leurs demandes. Le client s’y engage dans les conditions d’utilisation. La présente politique est publique et peut également être consultée par les personnes contactées.
7.4 Combien de temps nous conservons les données des personnes contactées #
| Donnée | Conservation |
|---|---|
| Fiches des personnes contactées et historique des messages envoyés et reçus (y compris le texte d’une réponse reproduit dans les e-mails d’alerte) | 180 jours à compter de la dernière activité concernant la personne |
| Contenu complet du profil (données brutes) | 30 jours |
| Journal des événements (sans le texte des messages), pour les statistiques du client | jusqu’à 24 mois |
| Événements techniques reçus du prestataire de la connexion | 30 jours |
| Liste d’exclusion (uniquement l’identifiant LinkedIn, le motif et la date) | tant que nécessaire pour respecter l’opposition |
À la fin de la relation avec le client, les données des personnes contactées sont restituées au client sur demande et, en tout état de cause, effacées dans un délai de 90 jours (Annexe A aux conditions d’utilisation).
7.5 Comment t’opposer, demander l’accès ou l’effacement #
Si tu as été contacté et ne souhaites plus l’être, tu peux :
- répondre au message en demandant à ne plus être contacté : le client doit t’inscrire sur la liste d’exclusion ; ou
- écrire à info@lkdnautopilot.com en indiquant ton profil LinkedIn, afin d’être inscrit immédiatement sur la liste d’exclusion.
La liste d’exclusion contient uniquement l’identifiant LinkedIn (ou l’adresse publique du profil), le motif et la date. Elle subsiste même si tes autres données sont effacées : elle sert à ne pas te recontacter. Le service consulte cette liste avant de visiter un profil, et pas seulement avant d’envoyer l’invitation, et n’agit pas s’il ne parvient pas à la consulter.
Pour l’accès, la rectification, l’effacement ou d’autres droits sur les données des personnes contactées, tu peux t’adresser au client qui t’a contacté (responsable du traitement) ou à nous. Si tu nous écris, nous transmettons la demande au client et, dans la mesure où les instructions du client le permettent, nous l’exécutons. Tu peux en outre t’adresser au DPO (section 3) et à l’autorité de contrôle (section 13).
7.6 Le réseau du client #
Pour proposer les segments, le service lit une seule fois, avec le consentement du client, un échantillon limité (quelques centaines) de ses relations LinkedIn existantes et calcule quels secteurs, niveaux et régions prédominent. De ces personnes, nous ne conservons que les comptages agrégés, jamais la liste. L’échantillon n’est lu que le temps du calcul.
8. À qui nous communiquons les données #
Nous ne vendons pas les données. Nous les communiquons uniquement aux entités indiquées ci-dessous, qui traitent les données pour notre compte en tant que sous-traitants ou sous-traitants ultérieurs, liés par contrat.
| Entité | Ce qu’elle fait | Où |
|---|---|---|
| Hetzner Online GmbH | héberge le site, l’application, les journaux système et nos serveurs de messagerie | Allemagne (UE) |
| Supabase Inc. | base de données et fonctions du service | données dans l’UE (Irlande, AWS eu-west-1) ; fonctions dans des régions européennes. Société américaine : pour tout accès depuis l’extérieur de l’UE, les clauses contractuelles types s’appliquent |
| Prestataire technique de la connexion à LinkedIn | intégration avec LinkedIn : connexion au compte, lecture des profils, envoi de demandes et de messages | France (UE) |
| Anthropic PBC (Claude) | modèle d’intelligence artificielle pour les ébauches, les segments et l’extraction du secteur | États-Unis. Transfert encadré par des clauses contractuelles types et/ou par l’EU-US Data Privacy Framework ; par contrat, les données ne sont pas utilisées pour entraîner les modèles |
| Serveurs de messagerie propres | envoi des alertes et conservation du courrier reçu | gérés par Migastone sur l’infrastructure Hetzner, Allemagne (UE) |
Nous communiquons en outre les données à des conseillers fiscaux, juridiques et en assurance tenus au secret professionnel, aux autorités judiciaires, administratives et de contrôle lorsque la loi l’exige, et, en cas de cession d’entreprise ou de branche d’activité, à l’entité qui nous succède, avec information préalable.
9. Transferts de données hors de l’Union européenne #
Les données du service sont conservées sur des serveurs situés dans l’Union européenne (Irlande et Allemagne). Migastone a son siège dans la République de Saint-Marin, qui n’est pas un État membre de l’UE : l’accès par le personnel s’effectue par des canaux chiffrés, et nous avons désigné un représentant dans l’Union (section 3).
Deux prestataires sont des sociétés américaines :
- Supabase Inc. : les données restent dans l’UE ; pour tout accès éventuel depuis l’extérieur de l’UE, les clauses contractuelles types approuvées par la Commission européenne (Décision (UE) 2021/914) s’appliquent ;
- Anthropic PBC : les textes envoyés au modèle sont transférés aux États-Unis sur la base des clauses contractuelles types et/ou de l’EU-US Data Privacy Framework et, par contrat, ne sont pas utilisés pour entraîner les modèles.
Nous adoptons en outre des mesures techniques telles que le chiffrement en transit et au repos. Tu peux demander une copie des garanties adoptées en écrivant à info@lkdnautopilot.com.
10. Combien de temps nous conservons les données des clients #
| Donnée | Conservation |
|---|---|
| Données du compte et de configuration | pendant la durée de l’abonnement et pendant 90 jours après sa fin, puis effacées ou rendues anonymes de manière irréversible |
| Connexion au compte LinkedIn | interrompue à la fin de l’abonnement et après 30 jours de pause du service. À la reprise, nous te demandons de reconnecter le compte |
| Journal des événements du compte | jusqu’à 24 mois, et en tout état de cause effacé ou rendu anonyme dans un délai de 90 jours à compter de la fin de l’abonnement |
| Journaux système, techniques et de contrôle administratif | 12 mois |
| E-mails de service et d’assistance (envoyés et reçus, y compris le courrier adressé à info@lkdnautopilot.com) | 24 mois. Font exception les e-mails d’alerte de réponse, qui reproduisent le texte de la réponse d’une personne contactée : 180 jours (section 7.4) |
| Données comptables et de facturation (gérées dans le cadre de l’achat) | 10 ans à compter de la clôture de l’exercice fiscal |
| Preuve des acceptations (conditions, désignation en tant que sous-traitant, consentements) | durée de la relation et 10 ans après, pour défendre un droit en justice |
| Données relatives à des litiges | durée du litige et 10 ans après |
À l’échéance, les données sont effacées ou rendues anonymes de manière irréversible.
11. Site web, cookies et archives de courrier #
Le site public n’utilise pas de cookies et ne charge pas de ressources tierces. L’application utilise uniquement le stockage local du navigateur pour la session de connexion, strictement nécessaire. Nous n’utilisons pas d’outils d’analyse, de publicité ou de profilage. Détails dans la Politique relative aux cookies.
Les e-mails écrits à info@lkdnautopilot.com sont copiés dans notre archive de courrier, avec les métadonnées des pièces jointes (nom, type et taille, pas le contenu). Ils ne sont pas visibles par les autres clients.
12. Tes droits #
Tu peux exercer à tout moment, pour les données dont Migastone est responsable du traitement, les droits prévus par les articles 15 à 22 du RGPD et par la Loi n° 171/2018 :
- accès aux données et copie ;
- rectification ;
- effacement ;
- limitation du traitement ;
- portabilité des données que tu as fournies ;
- opposition au traitement fondé sur l’intérêt légitime ;
- retrait du consentement, lorsque le traitement est fondé sur le consentement, sans effet sur le passé ;
- ne pas faire l’objet de décisions exclusivement automatisées (section 6).
Comment les exercer. Écris à info@lkdnautopilot.com en indiquant le droit que tu souhaites exercer. Pour éviter de remettre des données à la mauvaise personne, nous pouvons te demander de prouver ton identité. Nous répondons dans un délai d’un mois à compter de la demande, prorogeable de deux mois si la demande est complexe. Tu peux également t’adresser au DPO ou au représentant dans l’UE (section 3). L’exercice des droits est gratuit, sauf demandes manifestement infondées ou excessives.
13. Réclamation auprès de l’autorité de contrôle #
Sans préjudice de tout autre recours, tu as le droit d’introduire une réclamation auprès de l’autorité de contrôle.
- Italie : Garante per la protezione dei dati personali, Piazza Venezia 11, 00187 Roma, protocollo@gpdp.it, PEC protocollo@pec.gpdp.it, www.garanteprivacy.it
- République de Saint-Marin : Garante per la protezione dei dati personali, Contrada Omerelli 6, 47890 Città di San Marino, info.privacy@pa.sm
- Autres États de l’UE : l’autorité du pays dans lequel tu résides ou travailles.
14. Comment nous protégeons les données #
En termes simples :
- toutes les communications sont chiffrées ;
- chaque client ne voit que ses propres données : l’accès à chaque ligne est limité à son propriétaire et les opérations d’écriture passent par des fonctions contrôlées, et non par le navigateur ;
- le mot de passe LinkedIn ne passe pas par nos systèmes (section 4) ; les clés des prestataires restent sur le serveur et non dans le code qui parvient au navigateur ;
- le service s’arrête de lui-même au premier signe de problème sur ton compte LinkedIn et te prévient ;
- les actions des administrateurs sont enregistrées, et l’accès d’assistance au nom d’un client se fait en lecture seule ;
- si un contrôle de sécurité n’est pas joignable, le service n’envoie rien ;
- en cas de violation de données à caractère personnel, nous informons les autorités et les personnes concernées dans les cas et les délais prévus par les articles 33 et 34 RGPD.
15. Modifications de cette politique #
Nous pouvons modifier cette politique, par exemple en raison de nouvelles règles ou de nouvelles fonctions. La version en vigueur est toujours celle publiée sur le site, avec son numéro et sa date. Si la modification est importante, nous te prévenons par e-mail avant son entrée en vigueur.
16. Contacts #
- Assistance et confidentialité : info@lkdnautopilot.com
- DPO : rpd@invictusaziende.it
- Représentant dans l’UE : w.coslop@migastone.com
- Courrier postal : Migastone International S.r.l., Via 28 Luglio 212, 47893 Borgo Maggiore, Repubblica di San Marino
LinkedIn est une marque de tiers. LKDN Autopilot n’est pas affilié à LinkedIn et n’est pas approuvé par celle-ci.