Politique de confidentialité

Dernière mise à jour : 27 octobre 2026

Responsable de traitement

Côme Rostagnat (EI), Entreprise individuelle au régime de la micro-entreprise, SIREN 908 621 576, siège 37 avenue Valioud, 69110 Sainte-Foy-lès-Lyon, France. Contact : come@mesleads.fr

1. Données collectées

• Questionnaire : tes réponses (situation, temps disponible, objectifs, préférences…), fournies par toi.
• Contact : prénom et adresse e-mail saisis à la fin du questionnaire, et ton numéro WhatsApp seulement si tu as coché « Envoie-moi mon résultat sur WhatsApp ».
• Compte : prénom, adresse e-mail, mot de passe (chiffré), date de confirmation de ton âge et d'acceptation des conditions.
• Dossier et usage : contenus générés pour toi et historique d'utilisation du service.
• Abonnement : formule souscrite, prix payé, statut, dates, transmis par Whop.
• Avis : les avis, idées ou problèmes que tu nous envoies depuis la page Support.
• Candidature clippeur (page « Rejoins l'équipe ») : prénom, tranche d'âge, pays, rythme de publication et vues moyennes annoncés, compte TikTok si tu l'indiques, numéro WhatsApp et pseudo Snapchat.
• Candidature prospecteur (page « Mission prospecteur ») : prénom, tranche d'âge, pays, expérience, temps disponible, rythme de messages annoncé, moyen de paiement souhaité, compte TikTok ou Instagram si tu l'indiques et numéro WhatsApp.
• Mesure d'audience : des compteurs anonymes par jour (nombre de visites de la page d'accueil et de la page des formules, nombre de personnes ayant atteint chaque écran du questionnaire), sans identifiant, sans adresse IP enregistrée et sans cookie.

Aucune donnée bancaire n'est collectée ni conservée par SaaSUnlock : les paiements sont traités par Whop, Inc.

2. Finalités et bases légales

• Te proposer des idées et construire ton dossier : exécution du contrat ou mesures précontractuelles (art. 6.1.b RGPD).
• Conserver ton adresse e-mail avec tes réponses au questionnaire : intérêt légitime (art. 6.1.f).
• Créer et gérer ton compte, ton abonnement et ta facturation : exécution du contrat et obligation légale.
• Sécurité, prévention des abus, journalisation : intérêt légitime (art. 6.1.f).
• Amélioration du service (mesure d'audience anonyme, avis) : intérêt légitime (art. 6.1.f).

E-mails de résultat et de conseils (4 au plus, sur quelques jours) : uniquement si tu as coché la case prévue à l'étape de l'e-mail du questionnaire (consentement, art. 6.1.a). Ils s'arrêtent dès que tu prends une formule, et chaque e-mail contient un lien pour te désinscrire en un clic. Si tu ouvres la page de paiement sans payer, l'un de ces 4 e-mails t'arrive 10 minutes plus tard pour rouvrir ta réduction de bienvenue. Sans cette case, aucun e-mail de ce type ne t'est envoyé. Tes données ne sont ni vendues ni cédées.

Paiement refusé par ta banque : si tu as commencé un achat et que ta banque refuse le paiement, un seul e-mail t'est envoyé 15 minutes plus tard, à l'adresse que tu as saisie au paiement, pour t'expliquer quoi faire et te garder ta réduction 3 jours (exécution de ta demande d'achat et intérêt légitime, art. 6.1.b et 6.1.f). Pas d'e-mail si tu paies entre-temps, au plus un par semaine, et un lien permet de ne plus en recevoir.

Messages WhatsApp : uniquement si tu as coché la case « Envoie-moi mon résultat sur WhatsApp » et indiqué ton numéro (consentement, art. 6.1.a). Le fondateur t'écrit lui-même, pour t'envoyer ton résultat, répondre à tes questions et t'aider à te lancer. Réponds « stop » à tout moment : ton numéro est alors effacé.

Candidature clippeur : étudier ta candidature et te recontacter par WhatsApp ou Snapchat au sujet de la campagne (mesures précontractuelles, art. 6.1.b). Ces données ne servent à rien d'autre.

Candidature prospecteur : étudier ta candidature et te recontacter par WhatsApp au sujet de la mission (mesures précontractuelles, art. 6.1.b). Ces données ne servent à rien d'autre.

3. Âge

Le service est ouvert aux personnes de 16 ans et plus. Nous ne collectons sciemment aucune donnée concernant une personne de moins de 16 ans : le questionnaire s'arrête dès qu'un âge inférieur est indiqué.

4. Durées de conservation

• Réponses et contact laissés sans création de compte : trois (3) ans à compter du dernier contact.
• Compte et dossier : pendant toute la durée de la relation, puis trois (3) ans à compter du dernier contact.
• Documents comptables : dix (10) ans, conformément aux obligations légales.
• Journaux de connexion : douze (12) mois.
• Séquence d'e-mails : jusqu'à ta désinscription ou la fin de la séquence, puis six (6) mois. Après une désinscription, seule ton adresse est gardée, pour ne plus t'écrire.
• Numéro WhatsApp : jusqu'à ta demande d'arrêt (« stop »), et au plus six (6) mois après ton questionnaire si tu ne deviens pas client. Il est effacé dès que tu le demandes.
• Candidature clippeur : six (6) mois si tu n'es pas retenu, ou pendant la collaboration puis trois (3) ans si tu l'es. Effacée plus tôt sur simple demande.
• Candidature prospecteur : six (6) mois si tu n'es pas retenu, ou pendant la collaboration puis trois (3) ans si tu l'es. Effacée plus tôt sur simple demande.

5. Destinataires et sous-traitants

• Supabase (base de données et authentification), données hébergées aux États-Unis (région us-west-1).
• Vercel Inc. (hébergement du site), États-Unis.
• Whop, Inc. (paiements), États-Unis.
• Resend (envoi des e-mails de la séquence, seulement si tu l'as acceptée), États-Unis.
• WhatsApp Ireland Ltd. (messages WhatsApp, seulement si tu l'as accepté), Irlande.
• OpenAI, L.L.C. (agent IA, idées sur mesure et analyse du site que tu indiques), États-Unis. Les contenus envoyés ne sont pas conservés pour l'entraînement de ses modèles.
• Crisp IM SAS (chat de support), France, uniquement si tu ouvres le chat.
• Meta Platforms Ireland Ltd. (mesure de nos publicités), uniquement si tu l'acceptes.
• Google Ireland Ltd. (connexion avec Google), uniquement si tu choisis ce mode de connexion.

Les transferts hors de l'Union européenne sont encadrés par les clauses contractuelles types de la Commission européenne ou par le cadre de protection des données UE–États-Unis, selon le prestataire.

6. Cookies et stockage local

Sans ton accord, le site n'utilise que des cookies et un stockage strictement nécessaires, exemptés de consentement :

• cookies de session d'authentification ;
• cookie « mb_remise », qui mémorise le début de ta réduction de bienvenue pour qu'elle dure 10 minutes ;
• cookie « su_parrain », posé seulement si tu arrives par le lien de parrainage d'un client : il garde son code pendant 60 jours pour appliquer la réduction offerte par ce lien au moment de payer, et indiquer quel client t'a invité (sa commission). Il ne sert à rien d'autre et ne te suit pas sur d'autres sites ;
• cookie « su_source », posé seulement si tu arrives par un lien portant une source (par exemple le lien d'un de nos comptes TikTok ou d'un créateur partenaire) : il garde ce code pendant 30 jours pour compter, dans nos statistiques, les visites et les commandes venues de chaque source. Il ne contient aucune donnée sur toi ;
• stockage local de ton navigateur, qui garde tes réponses au questionnaire pour reprendre où tu t'es arrêté ;
• stockage de session (effacé à la fermeture de l'onglet) et trois repères dans le stockage local (« accueil déjà vu », « offre déjà vue », « paiement déjà vu »), qui évitent de compter deux fois la même visite dans la mesure d'audience anonyme décrite au point 1. Ces repères ne contiennent aucun identifiant et ne sont jamais envoyés. Cette mesure est exemptée de consentement : elle ne produit que des statistiques, ne sert qu'à SaaSUnlock et ne permet pas de te suivre. Elle est désactivée si ton navigateur envoie le signal « Global Privacy Control » ou « Do Not Track ».

6 bis. Traceurs soumis à ton choix

• Pixel Meta (publicité) : chargé seulement si tu cliques sur « Accepter » dans le bandeau. Il permet à Meta de mesurer les visites et les inscriptions venues de nos publicités Instagram et Facebook. Ton choix est gardé 6 mois dans le cookie « su_consentement » ; tu peux le changer à tout moment avec le lien « Gérer mes cookies » en bas de la page d'accueil. Refuser ne change rien à l'accès au service.
• Chat Crisp : rien n'est chargé tant que tu ne cliques pas sur « Une question ? ». À ce moment, Crisp dépose les cookies nécessaires pour garder la conversation.
• Connexion avec Google : si tu la choisis, Google nous transmet ton nom et ton adresse e-mail pour créer ou ouvrir ton compte.

7. Tes droits

Tu disposes d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité, ainsi que du droit de définir des directives sur le sort de tes données après ton décès. Pour les exercer : come@mesleads.fr. Nous répondons dans un délai d'un mois.

Tu peux introduire une réclamation auprès de la CNIL (cnil.fr), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07.