Politique de confidentialité

1. Responsable du traitement

LeadEngineAI, entreprise basée à Brive-la-Gaillarde (19100), France. Contact : thomas@leadengineai.fr.

2. Données collectées

• Compte : email, mot de passe (haché, jamais lisible).
• Profil : prénom, ville, téléphone, ton rédactionnel, signature.
• Usage : contenus soumis aux agents et contenus générés, horodatage, volumétrie (pour le quota et l'historique).
• Techniques : cookies de session strictement nécessaires à la connexion. Aucun cookie publicitaire, aucun traceur tiers.
• Réseaux sociaux (si vous les connectez) : identifiant et nom de votre Page Facebook, identifiant et nom de votre compte Instagram professionnel, jeton d'accès délivré par Meta, et les contenus que vous choisissez de publier. Voir la section 5.

3. Finalités

Fournir le service (génération de contenus, historique, quota), sécuriser les comptes, envoyer les emails transactionnels (confirmation, réinitialisation de mot de passe) et, à terme, gérer la facturation.

4. Sous-traitants

• Supabase (base de données et authentification) — hébergement Union européenne (Stockholm).
• Anthropic (génération IA) — les textes soumis sont traités pour produire la réponse ; ils ne servent pas à entraîner les modèles.
• Resend (emails transactionnels) — envoi depuis l'Union européenne (Irlande).
• Vercel (hébergement de l'application).
• Meta Platforms (Facebook, Instagram) — uniquement si vous connectez vos réseaux : les contenus que vous décidez de publier sont transmis à Meta pour publication sur vos propres comptes.

5. Connexion à vos réseaux sociaux (Meta — Facebook & Instagram)

La connexion de vos réseaux est facultative et déclenchée uniquement par vous, via le bouton « Connecter mes réseaux ». Lorsque vous l'activez, vous autorisez LeadEngineAI à accéder, au nom de votre compte, aux éléments suivants :

• la liste de vos Pages Facebook et le compte Instagram professionnel qui y est relié ;
• la publication de contenus que vous validez sur cette Page et ce compte Instagram ;
• la lecture et, si vous l'activez, la réponse aux commentaires et messages, ainsi que des statistiques de performance.

Usage strict. Ces accès servent exclusivement à faire fonctionner les agents que vous activez, sur vos propres comptes. Le jeton d'accès délivré par Meta est stocké chiffré côté serveur, n'est jamais exposé à un autre utilisateur, n'est jamais revendu, et n'est jamais utilisé pour entraîner des modèles d'IA.

Révocation à tout moment. Vous pouvez déconnecter vos réseaux d'un clic depuis votre espace (« Déconnecter »), ce qui supprime immédiatement le jeton et les données de connexion associées. Vous pouvez également révoquer l'accès directement dans les réglages de sécurité de votre compte Facebook (Applications et sites web).

L'utilisation des API Meta respecte les Conditions de la plateforme Meta et les Règles de la plateforme pour les développeurs.

6. Durées de conservation

Les données du compte sont conservées tant que le compte est actif. L'historique des générations est conservé pour vous permettre de retrouver vos contenus ; vous pouvez en demander la suppression à tout moment. À la suppression du compte, l'ensemble des données associées est effacé.

7. Vos droits (RGPD)

Vous disposez des droits d'accès, de rectification, d'effacement, de portabilité, de limitation et d'opposition. Pour les exercer : thomas@leadengineai.fr — réponse sous 30 jours. Vous pouvez introduire une réclamation auprès de la CNIL (cnil.fr).

8. Sécurité

Connexions chiffrées (HTTPS), mots de passe hachés, cloisonnement des données par compte au niveau de la base (Row Level Security), clés d'API stockées exclusivement côté serveur.