Politique de confidentialité

Données de compte : adresse email, nom.

Données d'usage : vos recherches, les leads trouvés, les rapports et landing pages générés par l'IA.

Données de facturation : les achats de crédits et un identifiant client Stripe. Les données de carte bancaire sont traitées directement par Stripe et ne transitent jamais par nos serveurs.

Données techniques : cookies strictement nécessaires (session, langue, thème).

Mesure d'audience (uniquement avec votre consentement) : statistiques d'usage pseudonymisées via PostHog (région UE), associées à votre compte lorsque vous êtes connecté, pour comprendre l'utilisation du service et l'améliorer.

Enregistrement de session (uniquement avec votre consentement, même bandeau) : PostHog enregistre un rejeu de votre navigation (pages vues, clics, défilement) afin d'identifier les difficultés d'utilisation. Les mots de passe et champs email sont masqués et n'apparaissent jamais dans ces enregistrements, conservés 30 jours au maximum.

Fourniture du service et de votre compte : exécution du contrat.

Facturation et gestion des achats de crédits : exécution du contrat et obligation légale.

Sécurité et amélioration du service : intérêt légitime.

Mesure d'audience et enregistrement de session : votre consentement, retirable à tout moment.

Nous ne vendons pas vos données. Nous faisons appel aux sous-traitants suivants strictement pour faire fonctionner le service :

- Supabase : Hébergement, base de données, authentification - Vercel : Hébergement de l'application web - Stripe : Traitement des paiements et abonnements - Anthropic (Claude) : Génération des rapports et landing pages par IA - Google (Places API) : Recherche des établissements - Resend : Envoi des emails transactionnels - PostHog (région UE) : Mesure d'audience, sur consentement

Certains sous-traitants sont situés aux États-Unis (Google, Vercel, Anthropic, Stripe). Les transferts vers les États-Unis sont encadrés par les clauses contractuelles types de la Commission européenne, complétées de mesures supplémentaires (post arrêt Schrems II). La carte Google Maps n'est chargée qu'après un clic explicite de votre part pour l'afficher.

Les données de compte et d'usage sont conservées pendant la durée de vie du compte et supprimées dans un délai raisonnable après sa clôture. Les documents de facturation sont conservés pendant la durée légale comptable (10 ans).

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, de portabilité et d'opposition. Pour les exercer, contactez-nous à contact@weblessleads.org.

Vous pouvez exercer votre droit à l'effacement directement depuis votre page Compte (« Supprimer mon compte ») : votre compte et l'ensemble de vos données sont supprimés immédiatement et définitivement. Les justificatifs de paiement restent conservés par notre prestataire de paiement pendant la durée légale comptable.

Vous pouvez également introduire une réclamation auprès de la CNIL (www.cnil.fr).

Nous utilisons des cookies strictement nécessaires (session d'authentification, préférences de langue et de thème), qui ne requièrent pas de consentement.

Nous utilisons également des cookies de mesure d'audience et d'enregistrement de session (PostHog, région UE) uniquement après votre acceptation via notre bandeau de consentement. Vous pouvez les refuser sans aucun impact sur le service, et changer d'avis à tout moment via le lien « Gérer les cookies » en pied de page. Nous n'utilisons aucun cookie publicitaire.

Détail des cookies et stockages utilisés :

- sb-*-auth-token : Session d'authentification Supabase - durée : durée de la session (renouvelée à la connexion). - NEXT_LOCALE : Mémorisation de la langue choisie - durée : ~1 an. - theme : Mémorisation du thème clair / sombre (stockage local) - durée : persistant jusqu'à effacement. - wll_cookie_consent : Mémorisation de votre choix de consentement (stockage local) - durée : persistant jusqu'à modification ou retrait. - wll_maps_activated : Mémorisation de l'affichage de la carte (stockage de session) - durée : durée de la session de navigation. - ph_* : Mesure d'audience et enregistrement de session PostHog, uniquement après consentement - durée : ~1 an. - Google Maps : Affichage cartographique, déposés uniquement après clic sur « Afficher la carte » - durée : gérés par Google.