Politique de confidentialité

Dernière mise à jour : avril 2026

1. Responsable du traitement

SPACELEAF
110 rue Petit, 75019 Paris
SIRET : 927 614 164 00014
Email : contact@spinlead.io

2. Données collectées

Données des utilisateurs (restaurateurs)

• Adresse email et mot de passe (compte SpinLead)
• Informations de l'établissement (nom, slug, logo, lien Google Review)
• Données de facturation (gérées par Stripe — SpinLead n'a pas accès aux données bancaires)

Données des participants (clients des restaurants)

• Adresse email (obligatoire pour réclamer un gain)
• Numéro de téléphone (optionnel)
• Prix gagné et date de participation
• Adresse IP (anti-spam, non conservée à des fins de suivi)

3. Finalités du traitement

• Fournir le service SpinLead aux restaurateurs (gestion des roues, leads, accès Pro)
• Envoyer un email de confirmation de gain aux participants
• Traiter le paiement unique via Stripe
• Prévenir les abus et les spams (anti-spam IP)
• Améliorer le service (analytics anonymisés)

4. Base légale

• Exécution du contrat : traitement nécessaire à la fourniture du service.
• Intérêt légitime : sécurité, prévention des abus.
• Consentement : envoi d'emails aux participants (recueilli lors de la participation à la roue).

5. Durée de conservation

• Données des comptes utilisateurs : durée d'utilisation du service + 3 ans après suppression du compte.
• Données des participants : 3 ans à compter de la collecte, sauf demande de suppression.
• Logs anti-spam (IP) : 30 jours glissants.

6. Partage des données

SpinLead ne vend ni ne loue vos données. Les données peuvent être transmises à :

• Supabase (base de données) — hébergée en UE (Frankfurt)
• Stripe (paiements) — certifié PCI-DSS
• Resend (envoi d'emails transactionnels)

Ces sous-traitants sont soumis à des obligations contractuelles de confidentialité et de sécurité.

7. Droits des personnes concernées

Conformément au RGPD, vous disposez des droits suivants :

• Droit d'accès : obtenir une copie de vos données
• Droit de rectification : corriger des données inexactes
• Droit à l'effacement : demander la suppression de vos données
• Droit à la portabilité : recevoir vos données dans un format structuré
• Droit d'opposition : vous opposer à certains traitements

Pour exercer ces droits : contact@spinlead.io
Vous pouvez également introduire une réclamation auprès de la CNIL.

8. Sécurité

SpinLead met en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données : chiffrement en transit (HTTPS/TLS), accès restreint aux données, Row Level Security (RLS) sur la base de données, authentification sécurisée.

9. Cookies

SpinLead utilise uniquement des cookies strictement nécessaires au fonctionnement du service (session d'authentification). Aucun cookie publicitaire ou de tracking tiers n'est utilisé.

10. Modifications

Cette politique peut être mise à jour. Tout changement significatif sera notifié par email aux utilisateurs disposant d'un compte actif.

11. Contact

Pour toute question relative à la protection de vos données :
contact@spinlead.io