Politique de confidentialité

Chez Leandre, nous attachons une grande importance à la protection de vos données personnelles. La présente politique de confidentialité a pour objet de vous informer, de manière claire et transparente, sur la façon dont nous collectons, utilisons, conservons et protégeons vos données lorsque vous utilisez le site leandre.ai et l'application app.leandre.ai (ci-après le « Service »).

Ce document est rédigé conformément au Règlement (UE) 2016/679 du 27 avril 2016 (ci-après le « RGPD ») et à la loi n° 78-17 du 6 janvier 1978 modifiée, dite « Informatique et Libertés ». En créant un compte ou en utilisant le Service, vous reconnaissez avoir pris connaissance de la présente politique.

1. Responsable du traitement

Le responsable du traitement des données personnelles collectées via le Service est :

Raison sociale : NL MARKETING FZCO
Forme juridique : société de zone franche (Free Zone Company – FZCO)
Immatriculation : Dubai Silicon Oasis Authority (DSOA), Émirats arabes unis
Siège social : Dubai Silicon Oasis, Dubaï, Émirats arabes unis
Représentant légal / Directeur de la publication : Nathan Lewis
Adresse e-mail de contact : support@leandre.ai

(ci-après « Leandre », « nous » ou « notre »).

2. Données personnelles que nous collectons

Nous ne collectons que les données strictement nécessaires aux finalités décrites ci-dessous. Selon votre utilisation du Service, nous sommes amenés à traiter les catégories de données suivantes.

2.1 Données de compte et d'identification

Adresse e-mail ;
Nom et/ou prénom, lorsque vous les renseignez ou qu'ils sont transmis par votre fournisseur de connexion ;
Identifiant de connexion et, le cas échéant, identifiant de votre compte Google lorsque vous utilisez la connexion via Google ;
Mot de passe (le cas échéant), stocké sous forme chiffrée / haché ; nous n'avons jamais accès à votre mot de passe en clair.

2.2 Données de paiement et d'abonnement

Les paiements (abonnements Pro et Elite, achats de crédits) sont traités par notre prestataire de paiement Whop. Nous ne stockons pas vos numéros de carte bancaire complets, qui sont traités directement par Whop et son établissement de paiement. Nous recevons et conservons :

L'identifiant de votre abonnement et le plan souscrit (gratuit, Pro, Elite) ;
L'historique et le statut de vos paiements (succès, renouvellement, résiliation) ;
Le solde et l'historique de vos crédits.

2.3 Données d'utilisation du Service

Données de connexion et journaux techniques (logs) : adresse IP, type de navigateur, système d'exploitation, dates et heures de connexion ;
Actions réalisées dans l'application (recherches de produits, fonctionnalités utilisées, consommation de crédits) ;
Préférences et paramètres de votre compte.

2.4 Contenus que vous créez et contenus générés par l'IA

Le Service repose sur l'intelligence artificielle. À ce titre, nous traitons :

Les requêtes (« prompts »), instructions, mots-clés et informations que vous saisissez pour générer du contenu (recherche de produits, logos, identité de marque, fiches produits, visuels publicitaires, vidéos UGC, etc.) ;
Les contenus générés par l'IA en réponse à vos demandes (textes, images, vidéos), ainsi que les éléments que vous importez le cas échéant.

Nous vous invitons à ne pas inclure de données personnelles sensibles ou de données concernant des tiers dans vos requêtes, sauf si vous disposez du droit de les utiliser.

2.5 Données de communication et de support

Contenu des messages que vous nous adressez (support, e-mails, formulaires) ;
Le cas échéant, votre consentement à recevoir des communications commerciales et l'historique des e-mails envoyés (ouverture, clics) à des fins de mesure d'efficacité.

3. Finalités et bases légales des traitements

Chaque traitement repose sur une base légale prévue par l'article 6 du RGPD :

Création et gestion de votre compte (inscription, authentification, attribution des 25 crédits offerts) — base légale : exécution du contrat (article 6.1.b).
Fourniture des fonctionnalités du Service, y compris la génération de contenus par IA et la gestion des crédits — base légale : exécution du contrat.
Gestion des abonnements, des paiements et de la facturation — bases légales : exécution du contrat et respect d'une obligation légale (article 6.1.c, notamment obligations comptables et fiscales).
Assistance et relation client (réponse à vos demandes de support) — bases légales : exécution du contrat et intérêt légitime (article 6.1.f) à répondre à vos sollicitations.
Amélioration, sécurité et bon fonctionnement du Service (statistiques d'usage, prévention de la fraude et des abus, sécurité) — base légale : intérêt légitime à exploiter, sécuriser et améliorer notre Service.
Envoi de communications commerciales et newsletters — bases légales : votre consentement (article 6.1.a) pour les prospects, ou intérêt légitime pour les clients sur des produits et services analogues, avec faculté d'opposition à tout moment.
Cookies et traceurs non strictement nécessaires — base légale : votre consentement.
Respect de nos obligations légales et gestion d'éventuels litiges — bases légales : obligation légale et intérêt légitime à faire valoir nos droits.

4. Destinataires et sous-traitants

Vos données sont accessibles aux personnes habilitées au sein de Leandre, dans la limite de leurs attributions. Pour fournir le Service, nous faisons également appel à des prestataires techniques agissant en qualité de sous-traitants au sens de l'article 28 du RGPD. Ces prestataires n'utilisent vos données que pour exécuter les prestations que nous leur confions, dans le cadre d'accords de traitement de données.

Supabase — hébergement de la base de données, authentification et stockage des comptes et contenus. Les données sont hébergées au sein de l'Union européenne (région Europe centrale).
Whop — gestion des abonnements, des paiements et de la facturation.
Resend — envoi des e-mails transactionnels et, le cas échéant, des communications du Service.
Fournisseurs de modèles d'intelligence artificielle — traitement de vos requêtes pour générer textes, images et vidéos. Nous recourons notamment à des prestataires de génération de texte et de génération d'images / vidéos. Vos requêtes leur sont transmises uniquement pour produire le contenu demandé.
Prestataire de connexion via Google — lorsque vous choisissez de vous connecter avec votre compte Google.
Notre hébergeur : Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, États-Unis (vercel.com).

Nous pouvons également être amenés à communiquer vos données aux autorités administratives ou judiciaires lorsque la loi nous y oblige. En dehors de ces cas, nous ne vendons ni ne louons vos données personnelles à des tiers.

5. Transferts de données hors de l'Union européenne

Certains de nos sous-traitants, notamment certains fournisseurs de paiement, d'envoi d'e-mails ou de modèles d'intelligence artificielle, peuvent être établis ou héberger des données en dehors de l'Union européenne, en particulier aux États-Unis. Dans ce cas, nous veillons à ce que ces transferts soient encadrés par des garanties appropriées au sens des articles 44 et suivants du RGPD, telles que les clauses contractuelles types adoptées par la Commission européenne ou, le cas échéant, une décision d'adéquation. Vous pouvez obtenir une copie de ces garanties en nous contactant à l'adresse indiquée à l'article 11.

6. Durées de conservation

Nous ne conservons vos données que pendant la durée nécessaire aux finalités pour lesquelles elles ont été collectées, puis nous les supprimons ou les anonymisons.

Données de compte : pendant toute la durée de votre inscription au Service, puis jusqu'à 3 ans après votre dernière activité ou la suppression de votre compte (à des fins de prospection et de preuve), sauf demande de suppression anticipée.
Contenus générés et requêtes : conservés tant que votre compte est actif, afin de vous permettre d'y accéder ; supprimés à la suppression de votre compte, sous réserve des éventuelles obligations légales.
Données de facturation et pièces comptables : conservées 10 ans conformément aux obligations légales comptables et fiscales.
Données de connexion et journaux techniques : conservés jusqu'à 12 mois conformément aux recommandations applicables en matière de logs.
Données de prospection (prospects non-clients) : conservées 3 ans à compter du dernier contact de votre part.
Cookies et traceurs : le consentement est conservé jusqu'à 6 mois ; les traceurs ont une durée de vie maximale de 13 mois.

7. Sécurité de vos données

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées afin de protéger vos données contre toute perte, altération, divulgation ou accès non autorisé : chiffrement des communications (HTTPS/TLS), hébergement sécurisé au sein de l'Union européenne, contrôle des accès, cloisonnement des comptes utilisateurs et journalisation. Aucun système n'étant infaillible, nous ne pouvons toutefois garantir une sécurité absolue. En cas de violation de données susceptible d'engendrer un risque élevé pour vos droits et libertés, nous vous en informerons et notifierons l'autorité de contrôle compétente dans les conditions prévues par le RGPD.

8. Vos droits

Conformément au RGPD et à la loi Informatique et Libertés, vous disposez des droits suivants sur vos données personnelles :

Droit d'accès : obtenir la confirmation que vos données sont traitées et en recevoir une copie ;
Droit de rectification : faire corriger des données inexactes ou incomplètes ;
Droit à l'effacement (« droit à l'oubli ») : demander la suppression de vos données dans les cas prévus par la loi ;
Droit à la limitation du traitement : demander le gel temporaire de l'utilisation de certaines données ;
Droit à la portabilité : recevoir les données que vous nous avez fournies dans un format structuré, couramment utilisé et lisible par machine, et les transmettre à un autre responsable de traitement ;
Droit d'opposition : vous opposer, pour des raisons tenant à votre situation particulière, à un traitement fondé sur notre intérêt légitime, ainsi qu'à tout moment et sans motif au traitement à des fins de prospection commerciale ;
Droit de retirer votre consentement à tout moment, lorsque le traitement est fondé sur celui-ci, sans que cela remette en cause la licéité des traitements effectués avant le retrait ;
Droit de définir des directives relatives au sort de vos données après votre décès.

Vous pouvez exercer ces droits en nous écrivant à l'adresse support@leandre.ai ou par courrier à Dubai Silicon Oasis, Dubaï, Émirats arabes unis. Nous pourrons vous demander un justificatif d'identité en cas de doute raisonnable sur votre identité. Nous nous engageons à répondre dans un délai d'un mois, qui peut être prolongé de deux mois en cas de demande complexe.

Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) : 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, ou via le site www.cnil.fr.

9. Cookies et traceurs

Le Service utilise des cookies et technologies similaires. On distingue :

Les cookies strictement nécessaires au fonctionnement du Service (authentification, sécurité, maintien de votre session). Ils ne requièrent pas votre consentement.
Les cookies de mesure d'audience et de performance, qui nous permettent de comprendre l'utilisation du Service et de l'améliorer. Selon leur configuration, ils peuvent être soumis à votre consentement.
Les cookies de personnalisation ou publicitaires, le cas échéant, soumis à votre consentement préalable.

Lors de votre première visite, un bandeau vous permet d'accepter, de refuser ou de paramétrer les cookies non strictement nécessaires. Vous pouvez modifier vos choix à tout moment via les paramètres de votre navigateur ou notre outil de gestion des préférences, lorsqu'il est disponible.

10. Mineurs

Le Service n'est pas destiné aux mineurs. Vous devez être âgé d'au moins 18 ans, ou disposer de l'autorisation de votre représentant légal, pour créer un compte et souscrire un abonnement. Nous ne collectons pas sciemment de données concernant des personnes mineures.

11. Délégué à la protection des données et contact

Pour toute question relative à la présente politique ou à vos données personnelles, vous pouvez contacter notre point de contact en matière de protection des données :

E-mail : support@leandre.ai
Adresse postale : Dubai Silicon Oasis, Dubaï, Émirats arabes unis

Si un délégué à la protection des données (DPO) a été désigné, ses coordonnées sont les suivantes : support@leandre.ai.

12. Modifications de la présente politique

Nous pouvons être amenés à modifier la présente politique de confidentialité, notamment pour tenir compte d'évolutions légales, réglementaires ou techniques. La version applicable est celle publiée sur cette page. En cas de modification substantielle, nous vous en informerons par un moyen approprié (notification dans l'application ou e-mail).

Dernière mise à jour : 20 juin 2026. Ce document constitue un modèle qui doit être relu, complété et validé par un professionnel du droit avant toute publication définitive, afin de garantir sa parfaite conformité à votre situation réelle.