Sécurité et RGPD
Comment Lidmeo protège vos accès et vos données, et ce qui circule quand vous connectez un outil.
Vos accès
- Les clés d'API ne sont jamais gardées en clair : Lidmeo n'en garde qu'une empreinte et les montre une seule fois. Une clé révoquée cesse de fonctionner tout de suite.
- Les jetons OAuth durent une heure ; leur jeton d'actualisation change à chaque usage, et un jeton réutilisé fait tomber la connexion entière. Révoquer un jeton, d'accès ou d'actualisation, coupe aussi toute la connexion.
- Les droits se choisissent un par un. Une clé d'API ne reçoit jamais le droit d'envoyer par défaut ; à la connexion d'une application, chaque droit demandé est affiché et se décoche. Les coordonnées (e-mails, téléphones) demandent un droit à part,
contacts:read. - Les secrets de webhooks sont chiffrés en base, comme les réponses gardées sous une
Idempotency-Key. Lidmeo n'envoie qu'à des adresses HTTPS publiques, ne suit aucune redirection et vérifie l'adresse réelle à chaque envoi. - Tout passe en HTTPS.
Ce qui est gardé, et combien de temps
| Quoi | Durée |
|---|---|
| Le journal des requêtes (qui, quand, quelle opération, quel résultat ; jamais le contenu) | 30 jours |
| Les événements et leurs livraisons | 30 jours |
| Les clés d'idempotence et leur réponse | 24 heures |
Vos données sont hébergées dans l'Union européenne.
Quand vous connectez un outil
Lidmeo ne transmet rien de lui-même. Quand vous connectez un assistant IA (Claude, ChatGPT…), une automatisation (Zapier, Make, n8n) ou votre propre programme, c'est vous qui le choisissez, et il reçoit les données que vous lui demandez de lire, avec les droits que vous lui avez donnés. Certains de ces services sont hors de l'Union européenne : leurs propres conditions s'appliquent. Vous retirez un accès à tout moment dans Intégrations.
Les personnes que vous prospectez
- « Ne plus contacter » s'applique partout, à l'API comme à l'assistant : plus aucune invitation, aucun message, aucun e-mail. Ajoutez-y une personne par
POST /v1/suppressions. - Une désinscription devient l'événement
prospect.opted_out: propagez-le dans vos autres outils. - Une demande d'accès ou d'effacement d'une personne : écrivez au support, avec son profil LinkedIn ou son e-mail.
Voir aussi vos obligations.
Signaler une faille
Écrivez à contact@lidmeo.com avec les détails et un moyen de reproduire. Merci de ne pas exploiter la faille au-delà de ce qui la démontre, ni de toucher aux données d'autres comptes.