Politique de Confidentialité

Votre vie privée est une priorité. Cette politique explique clairement quelles données nous collectons, pourquoi, comment nous les protégeons et quels sont vos droits.

0. Champ d'application

Cette politique s'applique aux visiteurs du site www.supa-supp.fr, aux utilisateurs de la plateforme Supa-Supp et, le cas échéant, aux personnes dont les données peuvent figurer dans les contenus importés par nos clients professionnels.

Selon la nature des données traitées, LeadXplore agit soit en qualité de responsable de traitement (comptes, facturation, sécurité, support), soit en qualité de sous-traitant pour les contenus confiés par ses clients dans le cadre de la génération.

1. Données collectées

Dans le cadre de l'utilisation de Supa-Supp, les données suivantes sont collectées :

1.1 Données de compte

• Adresse email (obligatoire pour l'inscription)
• Prénom / nom (facultatif)
• Mot de passe (stocké chiffré, jamais en clair)

1.2 Données de commande

• Historique des générations (sujet, format, date)
• Données de facturation (gérées exclusivement par Stripe — nous ne stockons pas de numéro de carte)

1.3 Données d'utilisation

• Pages visitées, durée de session, actions dans l'application (analytics via GA4 uniquement après consentement)
• Adresse IP (anonymisée avant stockage)
• Type de navigateur et OS (données agrégées)

1.4 Données de contact

• Messages envoyés via le formulaire de contact

2. Base légale du traitement

Finalité	Base légale
Exécution du service de génération	Exécution du contrat (Art. 6.1.b RGPD)
Facturation et comptabilité	Obligation légale (Art. 6.1.c RGPD)
Mesure d'audience (GA4)	Consentement (Art. 6.1.a RGPD)
Communications marketing	Consentement (Art. 6.1.a RGPD) ou intérêt légitime en B2B
Support client	Exécution du contrat (Art. 6.1.b RGPD)

3. Engagement fondamental — Aucun entraînement IA

⚡ Vos sujets de formation, vos configurations et vos contenus générés ne sont jamais utilisés pour entraîner ou améliorer des modèles d'intelligence artificielle, qu'il s'agisse des modèles tiers (Anthropic, Google, OpenAI) ou de systèmes propriétaires. Vos données vous appartiennent exclusivement.

4. Destinataires des données

Vos données peuvent être partagées avec :

• Stripe — paiement sécurisé (PCI-DSS niveau 1, clauses contractuelles et mécanismes de transfert applicables)
• Google Firebase / Google Cloud — hébergement, base de données et supervision (infrastructure en région UE)
• Anthropic / Google AI / OpenAI / Mistral — traitement IA des sujets et génération des contenus (données transmises au strict nécessaire, aucun usage d'entraînement côté Supa-Supp)
• Brevo (Sendinblue) — envoi d'emails transactionnels (hébergé EU)
• Ionos — gestion du nom de domaine
• Meta Platforms Ireland Limited — mesure de performance publicitaire et ciblage via Meta Pixel, uniquement avec votre consentement explicite (voir section 7.1)

Aucun transfert de données à des fins de revente n'est effectué. Les transferts à des fins publicitaires (Meta Pixel) sont conditionnés à votre consentement et encadrés par des Clauses Contractuelles Types.

5. Durée de conservation

• Données de compte : pendant la durée d'utilisation du service, puis archivage selon obligations légales applicables
• Données de facturation : 10 ans (obligation comptable française)
• Supports générés : 30 jours après génération, puis suppression automatique
• Fichiers sources transmis pour la génération : suppression après traitement
• Logs techniques : conservation anonymisée jusqu'à 365 jours maximum
• Données analytics : jusqu'à 14 mois (paramètre GA4), uniquement après consentement

6. Vos droits

Conformément au RGPD (Règlement UE 2016/679), vous disposez des droits suivants :

• Droit d'accès — obtenir une copie de vos données personnelles
• Droit de rectification — corriger des données inexactes
• Droit à l'effacement (droit à l'oubli) — demander la suppression de vos données
• Droit à la portabilité — recevoir vos données dans un format structuré
• Droit d'opposition — vous opposer au traitement pour motif légitime
• Droit de limitation — limiter le traitement dans certains cas

Pour exercer ces droits : chargement…. Réponse sous 30 jours ouvrés.

Vous pouvez également introduire une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés) : www.cnil.fr.

7. Cookies

Supa-Supp utilise les cookies suivants :

• Cookies techniques essentiels : sécurité, maintien de session, préférences d'interface (base légale : intérêt légitime / exécution du contrat)
• Cookies d'analyse : Google Analytics 4 (anonymisation IP), activés uniquement après consentement (base légale : consentement Art. 6.1.a RGPD)
• Cookies publicitaires (Meta Pixel) : cookies _fbp et _fbc déposés par Meta Platforms Ireland Limited uniquement après votre consentement explicite, à des fins de mesure de performance publicitaire et de reciblage (base légale : consentement Art. 6.1.a RGPD)

Aucun cookie publicitaire ou de profilage n'est déposé sans votre consentement explicite préalable.

Le bandeau cookies vous permet d'accepter ou de refuser les cookies analytiques et publicitaires. Vous pouvez modifier votre choix à tout moment via le bouton « Cookies » affiché sur le site.

7.1 Meta Pixel — Mesure publicitaire

Dans le cadre de nos campagnes publicitaires sur Meta (Facebook, Instagram), nous utilisons le Meta Pixel (ID : 862136099650096) fourni par Meta Platforms Ireland Limited (4 Grand Canal Square, Dublin 2, Irlande). Le pixel est présent sur toutes les pages du site www.supa-supp.fr.

Données collectées avec votre consentement : identifiants de navigation (_fbp, _fbc), pages visitées (événement PageView), adresse IP tronquée, user-agent navigateur. Aucune donnée personnelle identifiante (email, téléphone, nom) n'est transmise via le pixel — la correspondance avancée (Advanced Matching) n'est pas activée.

Événements de conversion suivis : PageView (toutes les pages), Lead (formulaire de contact).

Transfert hors UE : Meta Platforms, Inc. (USA) traite ces données, encadrées par des Clauses Contractuelles Types (CCT — Décision 2021/914/UE). Responsabilité conjointe : LeadXplore SASU et Meta Platforms Ireland Limited agissent en responsables conjoints du traitement pour ces opérations, conformément à l'arrêt CJUE C-210/16 (Wirtschaftsakademie).

Conservation : durée de conservation côté Meta : jusqu'à 2 ans selon leur politique de confidentialité.

Vous pouvez gérer vos préférences publicitaires Meta directement sur : facebook.com/ads/preferences. Vous pouvez également refuser le dépôt des cookies Meta via le bandeau de consentement disponible sur ce site.

8. Sécurité des données

Nous mettons en œuvre les mesures techniques et organisationnelles suivantes :

• Chiffrement TLS 1.3 de toutes les communications
• Mots de passe hachés (Firebase Auth / bcrypt)
• Accès aux données restreint par rôle (principe du moindre privilège)
• Hébergement Google Cloud Platform (certifié ISO 27001, SOC 2)
• Paiements via Stripe (PCI-DSS niveau 1 — aucune donnée bancaire stockée chez nous)

9. Mineurs

Supa-Supp est un service B2B destiné aux professionnels. Il n'est pas destiné aux personnes de moins de 18 ans. Nous ne collectons pas sciemment de données relatives à des mineurs.

10. Modifications

La présente politique peut être modifiée à tout moment pour tenir compte d'évolutions réglementaires, techniques ou opérationnelles. La version en vigueur est consultable en permanence sur cette page.

Dernière mise à jour : 28 mai 2026 (v1.3) — LeadXplore SASU — chargement…