Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement des données personnelles collectées sur le site Minute Lead est la société WE ARE COALA, joignable à l'adresse : contact@minutelead.com.

2. Données collectées

Nous collectons les données suivantes :

Données de compte : adresse email, mot de passe (hashé), lors de l'inscription.
Données de profil : nom de marque, domaine, logo, préférences visuelles, renseignées volontairement.
Données de leads : adresses email des visiteurs collectées via les pages de capture créées par les utilisateurs.
Données de paiement : traitées directement par Stripe. Nous ne stockons aucun numéro de carte bancaire. Nous conservons uniquement l'identifiant client Stripe.
Données d'usage : type et nombre de lead magnets créés, plan souscrit.

3. Finalités du traitement

Les données collectées sont utilisées pour :

Créer et gérer les comptes utilisateurs
Fournir le service de création de lead magnets et de collecte de leads
Gérer les abonnements et la facturation via Stripe
Améliorer le service et résoudre les problèmes techniques
Respecter les obligations légales

4. Base légale du traitement

Exécution du contrat : traitement nécessaire à la fourniture du service (article 6.1.b du RGPD).
Intérêt légitime : amélioration du service, sécurité (article 6.1.f du RGPD).
Obligation légale : conservation des données de facturation (article 6.1.c du RGPD).

5. Durée de conservation

Données de compte : conservées pendant la durée du compte, supprimées à la demande de l'utilisateur.
Données de leads : conservées tant que le compte de l'utilisateur créateur est actif.
Données de facturation : conservées 10 ans conformément aux obligations comptables françaises.

6. Sous-traitants

Nous faisons appel aux sous-traitants suivants :

Supabase (Supabase Inc., États-Unis) : hébergement de la base de données et authentification.
Stripe (Stripe Inc., États-Unis) : traitement des paiements.
Vercel (Vercel Inc., États-Unis) : hébergement du site.
Anthropic (Anthropic PBC, États-Unis) : génération de contenu par intelligence artificielle.

Ces sous-traitants sont soumis à des obligations contractuelles de protection des données conformes au RGPD. Les transferts hors UE sont encadrés par des clauses contractuelles types ou des décisions d'adéquation.

7. Cookies

Le Site utilise des cookies strictement nécessaires au fonctionnement du service (authentification, session utilisateur). Ces cookies ne nécessitent pas de consentement préalable conformément à la directive ePrivacy.

Aucun cookie publicitaire ou de suivi tiers n'est utilisé.

8. Vos droits

Conformément au RGPD, vous disposez des droits suivants sur vos données personnelles :

Droit d'accès : obtenir une copie de vos données.
Droit de rectification : corriger vos données inexactes.
Droit d'effacement : supprimer votre compte et vos données (disponible dans Mon profil).
Droit à la portabilité : recevoir vos données dans un format structuré.
Droit d'opposition : vous opposer au traitement de vos données.
Droit à la limitation : limiter le traitement de vos données.

Pour exercer ces droits, contactez-nous à : contact@minutelead.com.

Vous pouvez également introduire une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés) : www.cnil.fr.

9. Sécurité

Nous mettons en oeuvre des mesures techniques et organisationnelles appropriées pour protéger vos données personnelles contre tout accès non autorisé, altération, divulgation ou destruction. Les mots de passe sont hashés, les communications chiffrées via HTTPS, et l'accès aux données est restreint au personnel autorisé.

10. Modification de la politique

Nous nous réservons le droit de modifier la présente politique de confidentialité à tout moment. Les modifications entrent en vigueur dès leur publication sur le Site. Nous vous encourageons à consulter régulièrement cette page.