Politique de confidentialité

Dernière mise à jour : avril 2026

1. Responsable du traitement

Dwell Spaceleaf (SAS, RCS Paris 927 614 164)
110 rue Petit, 75019 Paris
SIRET : 92761416400014
Email : contact@n456.app

2. Données collectées

Données des utilisateurs (restaurateurs)

Adresse email et mot de passe (compte SpinLead)
Informations de l'établissement (nom, slug, logo, lien Google Review)
Données de facturation (gérées par Stripe — SpinLead n'a pas accès aux données bancaires)

Données des participants (clients des restaurants)

Adresse email (obligatoire pour réclamer un gain)
Numéro de téléphone (optionnel)
Prix gagné et date de participation
Adresse IP (anti-spam, non conservée à des fins de suivi)

3. Finalités du traitement

Fournir le service SpinLead aux restaurateurs (gestion des roues, leads, accès Pro)
Envoyer un email de confirmation de gain aux participants
Traiter le paiement unique via Stripe
Prévenir les abus et les spams (anti-spam IP)
Améliorer le service (analytics anonymisés)

4. Base légale

Exécution du contrat : traitement nécessaire à la fourniture du service.
Intérêt légitime : sécurité, prévention des abus.
Consentement : envoi d'emails aux participants (recueilli lors de la participation à la roue).

5. Durée de conservation

Données des comptes utilisateurs : durée d'utilisation du service + 3 ans après suppression du compte.
Données des participants : 3 ans à compter de la collecte, sauf demande de suppression.
Logs anti-spam (IP) : 30 jours glissants.

6. Partage des données

SpinLead ne vend ni ne loue vos données. Les données peuvent être transmises à :

Supabase (base de données) — hébergée en UE (Frankfurt)
Stripe (paiements) — certifié PCI-DSS
Resend (envoi d'emails transactionnels)
Google Analytics 4 (mesure d'audience, IP anonymisées) — données stockées hors UE par Google LLC, sous Data Privacy Framework
Google Ads (mesure des conversions publicitaires, sur la base du consentement)

Ces sous-traitants sont soumis à des obligations contractuelles de confidentialité et de sécurité.

7. Droits des personnes concernées

Conformément au RGPD, vous disposez des droits suivants :

Droit d'accès : obtenir une copie de vos données
Droit de rectification : corriger des données inexactes
Droit à l'effacement : demander la suppression de vos données
Droit à la portabilité : recevoir vos données dans un format structuré
Droit d'opposition : vous opposer à certains traitements

Pour exercer ces droits : contact@n456.app
Vous pouvez également introduire une réclamation auprès de la CNIL.

8. Sécurité

SpinLead met en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données : chiffrement en transit (HTTPS/TLS), accès restreint aux données, Row Level Security (RLS) sur la base de données, authentification sécurisée.

9. Cookies

SpinLead utilise deux catégories de cookies :

Cookies strictement nécessaires : session d'authentification (Supabase). Ces cookies sont indispensables au fonctionnement du service et ne nécessitent pas de consentement.
Cookies de mesure d'audience : Google Analytics 4 (GA4) avec adresses IP anonymisées, utilisé pour mesurer l'utilisation du site et améliorer le service. Ces cookies sont déposés sur la base de votre consentement (à venir : bandeau cookies).

Aucun cookie publicitaire tiers (retargeting, profilage publicitaire) n'est déposé sur ce site. Pour gérer vos préférences, vous pouvez bloquer les cookies tiers depuis votre navigateur.

10. Modifications

Cette politique peut être mise à jour. Tout changement significatif sera notifié par email aux utilisateurs disposant d'un compte actif.

11. Contact

Pour toute question relative à la protection de vos données :
contact@n456.app