Politique de confidentialité
Dernière mise à jour : 24 septembre 2026
Cette politique explique comment WE ARE COALA, société par actions simplifiée unipersonnelle au capital de 1 000 €, immatriculée au RCS de Paris sous le numéro 904 134 673, dont le siège social est situé 66 avenue des Champs-Élysées, 75008 Paris, France (« Minute Lead », « nous ») traite les données personnelles dans le cadre du site minutelead.io et de l'application Minute Lead. Pour toute question : hello@minutelead.io.
1. Deux situations
Vous avez un compte Minute Lead. Nous sommes responsables du traitement de vos données de compte, de facturation et d'usage. Les sections 2 à 9 vous concernent.
Vous avez laissé votre email sur une page de capture créée par un utilisateur de Minute Lead (un créateur, une marque). Le responsable du traitement de vos données est ce créateur : c'est lui qui a décidé de collecter votre adresse et qui vous écrira. Nous hébergeons ces données pour son compte, en tant que sous-traitant. La section 10 vous concerne en priorité.
2. Données que nous traitons, pourquoi, sur quelle base
| Données | Pourquoi | Base légale | Conservation |
|---|---|---|---|
| Adresse email, mot de passe (haché), identifiant Google si vous vous connectez avec Google | Créer et sécuriser votre compte | Exécution du contrat | Durée du compte |
| Nom de marque, logo, couleurs, description de votre offre et de votre audience, langue | Personnaliser vos lead magnets et pages | Exécution du contrat | Durée du compte |
| Contenus sources : adresse de vidéo, transcript, texte collé, fichier importé, mémo vocal | Générer vos lead magnets | Exécution du contrat | Le transcript est conservé avec le lead magnet ; les fichiers importés et mémos vocaux sont traités puis supprimés de nos serveurs dès la fin du traitement |
| Identifiant et nom de votre chaîne YouTube, statistiques publiques de vos vidéos | Vous proposer des idées de lead magnets à partir de vos vidéos | Intérêt légitime (fonctionnement du Service) | Durée du compte |
| Emails de vos collaborateurs invités | Fonction équipe | Exécution du contrat | Jusqu'au retrait du collaborateur |
| Identifiant client Stripe, historique des paiements, factures | Facturation, gestion de l'abonnement | Exécution du contrat, obligation légale | 10 ans pour les factures |
| Nombre et type de générations, lead magnets créés, plan, dates de connexion | Appliquer les limites de votre offre, améliorer le Service, vous envoyer des emails adaptés à votre usage | Exécution du contrat, intérêt légitime | Durée du compte |
| Clés d'intégration que vous renseignez (webhook, systeme.io, pixel Meta, Axeptio) | Transmettre vos leads à vos outils | Exécution du contrat | Jusqu'à leur suppression par vous |
| Signalements de bugs, retours, messages au support | Vous répondre, corriger le Service | Intérêt légitime | 12 mois après clôture |
| Données techniques en cas d'erreur (page, navigateur, enregistrement de session anonymisé) via Sentry | Diagnostiquer les pannes | Consentement (voir section 6) | 90 jours |
| Identifiant de parrainage | Rémunérer les partenaires qui vous ont recommandé le Service | Consentement (voir section 6) | 90 jours |
| Mesure d'audience agrégée (page consultée, pays, type d'appareil, site référent) via Vercel Web Analytics, sans cookie ni identifiant permettant de vous reconnaître | Savoir quelles pages sont consultées | Intérêt légitime (fonctionnement du Service) | 12 mois, sous forme agrégée |
Nous ne prenons aucune décision automatisée produisant des effets juridiques à votre égard.
3. Intelligence artificielle
Vos Contenus sources sont transmis à Anthropic PBC (États-Unis) pour produire les lead magnets. Ces données sont utilisées uniquement pour générer votre réponse et ne servent pas à entraîner les modèles, conformément aux conditions commerciales d'Anthropic. Les mémos vocaux et les vidéos YouTube sont transcrits par Supadata.
4. Prestataires et destinataires
Nous faisons appel aux prestataires suivants, liés par des contrats de sous-traitance conformes à l'article 28 du RGPD :
| Prestataire | Rôle | Localisation |
|---|---|---|
| Supabase | Base de données, authentification, stockage de fichiers | Union européenne (AWS Irlande) |
| Vercel | Hébergement de l'application, mesure d'audience sans cookie | États-Unis, avec diffusion mondiale |
| Stripe Payments Europe | Paiements et factures | Irlande |
| Anthropic | Génération de contenu par IA | États-Unis |
| Supadata | Transcription de vidéos et de mémos vocaux | Voir la politique de Supadata |
| Resend | Envoi des emails du Service | États-Unis |
| Connexion avec Google, données publiques YouTube | États-Unis | |
| Sentry | Suivi des erreurs | États-Unis |
| Refindie, Tolt | Programmes de parrainage | France, États-Unis |
Nous ne vendons pas vos données. Nous ne les communiquons à personne d'autre, sauf obligation légale ou demande d'une autorité compétente.
5. Transferts hors de l'Union européenne
Certains prestataires sont établis aux États-Unis. Les transferts reposent sur la décision d'adéquation relative au cadre de protection des données UE-États-Unis (Data Privacy Framework) lorsque le prestataire y est certifié, et sur les clauses contractuelles types de la Commission européenne dans les autres cas. Vos données de compte et vos leads sont stockés en Union européenne.
6. Cookies et traceurs
Nécessaires au fonctionnement, sans consentement : cookies de session d'authentification (Supabase), préférence de thème et de langue (stockage local du navigateur). Ils sont conservés le temps de la session ou jusqu'à 12 mois.
Soumis à votre consentement : le suivi des erreurs Sentry, qui peut enregistrer une reconstitution anonymisée de la session en cas d'erreur, et les scripts de parrainage Refindie et Tolt, qui déposent un cookie pour attribuer une inscription au partenaire qui vous a recommandé. Ces cookies sont conservés au maximum 90 jours. Vous pouvez retirer votre consentement à tout moment depuis les réglages de cookies accessibles en bas de page.
Mesure d'audience : nous comptons les visites avec Vercel Web Analytics, l'outil de notre hébergeur. Il ne dépose aucun cookie, ne crée aucun profil, ne vous suit pas d'un site à l'autre et ne produit que des statistiques agrégées — il ne permet donc pas de vous identifier. Nous n'utilisons aucun cookie publicitaire sur minutelead.io.
Sur les pages de capture, le créateur peut installer ses propres traceurs (pixel Meta, gestion de consentement). Il en est seul responsable ; reportez-vous à sa politique.
7. Emails que nous vous envoyons
- Emails de service (confirmation d'inscription, réinitialisation de mot de passe, paiement, nouveau lead, alertes de sécurité) : nécessaires au fonctionnement du compte, vous ne pouvez pas vous y opposer tant que le compte existe.
- Emails d'accompagnement (prise en main, conseils selon votre usage, nouveautés) et idées hebdomadaires de lead magnets : envoyés aux titulaires de compte sur le fondement de notre intérêt légitime. Chaque email comporte un lien de désinscription et vous pouvez vous y opposer à tout moment depuis Mon compte ou en nous écrivant.
Nous ne transmettons jamais votre adresse à des annonceurs.
8. Données Google
Si vous vous connectez avec Google, nous recevons votre adresse email et votre identifiant Google. Si vous importez une vidéo YouTube, nous conservons l'identifiant public de votre chaîne pour vous proposer des idées à partir de vos vidéos. L'utilisation des informations reçues des API Google respecte la politique d'utilisation des données utilisateur des services API Google, y compris ses exigences d'utilisation limitée. Nous n'utilisons ces informations que pour fournir les fonctionnalités décrites, ne les vendons pas et ne les utilisons pas à des fins publicitaires.
9. Vos droits
Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, de portabilité et d'opposition, ainsi que du droit de définir des directives sur le sort de vos données après votre décès.
- Supprimer votre compte : depuis Mon compte. Vos lead magnets, pages, leads et données de profil sont supprimés immédiatement. Les factures sont conservées 10 ans comme la loi l'exige.
- Exporter vos leads : depuis votre tableau de bord, au format CSV.
- Toute autre demande : écrivez à hello@minutelead.io. Nous répondons sous un mois. Nous pouvons vous demander de justifier votre identité si un doute existe.
Vous pouvez introduire une réclamation auprès de la CNIL (www.cnil.fr, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07).
10. Si vous avez laissé votre email sur une page de capture
Le créateur de la page est responsable du traitement de votre adresse. Nous hébergeons pour son compte : votre email, la date et l'heure, la page concernée, votre consentement à recevoir ses emails et sa date, vos réponses si la page comportait un quiz ou un calculateur, et les paramètres de campagne de l'adresse (utm) par laquelle vous êtes arrivé. Nous mesurons aussi la fréquentation de la page au moyen d'une empreinte technique non réversible (hachage de l'adresse IP et du navigateur), conservée 13 mois et qui ne permet pas de vous identifier.
Ces données sont conservées tant que le compte du créateur existe et sont supprimées avec lui. Nous ne les utilisons pas pour notre propre compte et ne vous envoyons aucun email de notre part.
Pour exercer vos droits (accès, effacement, opposition), adressez-vous d'abord au créateur : son nom figure sur la page et dans ses emails. Si vous ne parvenez pas à le joindre, écrivez-nous à hello@minutelead.io : nous transmettrons votre demande et, en cas de demande d'effacement restée sans réponse sous un mois, procéderons nous-mêmes à la suppression.
11. Sécurité
Les données sont chiffrées en transit (HTTPS) et au repos. Les mots de passe sont hachés. L'accès aux données de production est restreint aux personnes qui en ont besoin et journalisé. En cas de violation de données susceptible d'engendrer un risque pour vous, nous vous en informons dans les conditions prévues par le RGPD.
12. Mineurs
Le Service est réservé aux personnes majeures. Nous ne collectons pas sciemment de données de mineurs ; si vous pensez qu'un mineur a créé un compte, écrivez-nous.
13. Modification de cette politique
Nous pouvons modifier cette politique pour suivre l'évolution du Service ou de la réglementation. La date en tête de page indique la dernière version. Une modification substantielle vous est signalée par email ou dans le Service.