Mentions légales

Politique de confidentialité

Dernière mise à jour : 5 mai 2026

1. Qui sommes-nous

LaunchSpy (« nous », « notre », « nos ») est un service d’intelligence concurrentielle destiné aux créateurs en ligne et aux infopreneurs. Le service est exploité par AML BEEYARD SAS, une société par actions simplifiée française immatriculée sous le SIREN 933 214 249, dont le siège social est situé au 96 Rue Paradis, 13006 Marseille, France. Cette politique explique comment nous collectons, utilisons, partageons et protégeons les données personnelles, dans le respect du Règlement général sur la protection des données de l’UE (RGPD), du California Consumer Privacy Act (CCPA/CPRA) et des Conditions des plateformes Meta.

2. Les données que nous collectons

Nous collectons les catégories de données suivantes :

Données de compte et d’identification

  • Nom, adresse e-mail, mot de passe (haché)
  • Photo de profil, si vous vous connectez via un fournisseur social
  • Niveau d’offre et statut de l’abonnement

Données de paiement

  • Adresse de facturation, pays et numéro de TVA le cas échéant
  • Jetons de moyen de paiement et historique des transactions (détenus par Stripe · nous ne stockons jamais les numéros de carte complets)

Données d’usage et de produit

  • Pages visitées, fonctionnalités utilisées, requêtes de recherche dans l’application
  • Creators, ads, boards, alertes et watchlists que vous enregistrez ou créez
  • Réglages et préférences du navigateur

Données techniques

  • Adresse IP, géolocalisation approximative dérivée de l’IP
  • Type de navigateur, système d’exploitation, type d’appareil
  • Cookies, identifiants de session et jetons de sécurité

3. Données de source publique et la Meta Ads Library

LaunchSpy agrège des informations publiquement accessibles issues de la Meta Ads Library, des pages publiques de creators (Gumroad, Skool, Whop, Hotmart, etc.) et des landing pages publiques diffusées par les creators. Ces données comprennent :

  • Le nom de la page annonceur et le contenu des créations (image, vidéo, texte, CTA)
  • Les dates de diffusion des ads, les pays ciblés et le reach agrégé dans l’UE publié au titre de l’EU Digital Services Act
  • Les fourchettes de spend estimées lorsque Meta les publie (ads politiques et à caractère social uniquement)
  • Les empreintes de builder déduites du HTML des landing pages publiques

Ces informations sont publiquement accessibles via la Meta Ads Library et les sites des creators eux-mêmes, et ne contiennent aucune donnée personnelle des utilisateurs finaux de Facebook, d’Instagram ou de toute autre plateforme.

4. Comment nous utilisons vos données

Nous traitons les données personnelles pour :

  • fournir, maintenir et améliorer le Service ;
  • gérer votre compte, votre abonnement et votre facturation ;
  • envoyer des e-mails transactionnels (alertes, réinitialisations de mot de passe, factures) ;
  • envoyer des nouveautés produit et des e-mails marketing (avec votre consentement · désinscription à tout moment) ;
  • détecter et prévenir la fraude, les abus et les incidents de sécurité ;
  • respecter des obligations légales (fiscalité, comptabilité, décisions de justice).

Données de source publique · minimisation stricte des données

Les données de source publique (Meta Ads Library, landing pages publiques) sont utilisées uniquement pour :

  • l’intelligence concurrentielle · permettre à nos utilisateurs d’analyser les stratégies des creators ;
  • l’analyse de marché agrégée · tendances, benchmarks de prix, répartition des plateformes ;
  • la recherche créative · permettre aux marketeurs de trouver l’inspiration à partir d’ads publiques.

Nous nous engageons à ne jamais :

  • identifier des personnes privées à partir de données de source publique ;
  • constituer des profils publicitaires d’utilisateurs finaux ;
  • recibler des individus d’une plateforme à l’autre ;
  • vendre des données personnelles à des tiers.

5. Bases légales (Article 6 du RGPD)

  • Exécution d’un contrat · pour fournir le Service auquel vous avez souscrit ;
  • Consentement · pour les cookies non essentiels et les e-mails marketing ;
  • Intérêt légitime · pour améliorer notre produit, détecter la fraude et exploiter des analyses agrégées à partir de sources publiques ;
  • Obligation légale · pour conserver les factures et respecter le droit fiscal et comptable.

6. Sous-traitants et partage de données

Nous ne partageons de données personnelles qu’avec des sous-traitants vérifiés qui agissent selon nos instructions :

  • Stripe Inc. (États-Unis / Irlande) · paiements, facturation
  • Supabase Inc. (États-Unis, région UE) · authentification et base de données
  • Vercel Inc. (États-Unis) · hébergement de l’application
  • Cloudflare R2 (États-Unis) · stockage et CDN des médias (créations d’ads, captures d’écran)
  • Resend (États-Unis) · envoi d’e-mails transactionnels et marketing
  • Meta Platforms Ireland · accès à l’API Meta Ads Library (lecture seule, données publiques)

Les transferts internationaux en dehors de l’Espace économique européen sont encadrés par les Clauses contractuelles types de la Commission européenne et par des garanties supplémentaires le cas échéant.

Nous ne vendons ni ne louons de données personnelles.

7. Cookies et traceurs

Nous utilisons un petit nombre de cookies :

  • Strictement nécessaires · authentification, protection CSRF, préférence de thème. Aucun consentement requis.
  • Mesure d’audience · statistiques d’usage agrégées et anonymisées par IP. Déposés uniquement après consentement dans les régions concernées.

Nous n’utilisons pas de cookies publicitaires tiers ni de reciblage entre sites.

8. Conservation des données

  • Données de compte · conservées tant que votre compte est actif et pendant 30 jours après sa suppression (puis effacées définitivement, hormis les enregistrements que nous devons légalement conserver).
  • Documents de facturation · conservés 10 ans pour se conformer au droit commercial et fiscal français.
  • Données de source publique · actualisées en continu ; les instantanés historiques sont conservés jusqu’à 24 mois pour l’analyse des tendances.
  • Journaux serveur · 90 jours maximum.

9. Demande de suppression de données Meta

Conformément aux Conditions des plateformes Meta et au RGPD, tout utilisateur ou annonceur peut demander que nous supprimions les données que nous avons indexées à son sujet depuis la Meta Ads Library ou toute source publique.

  • Par e-mail · écrivez à privacy@launchspy.io
  • Délai de traitement · sous 7 jours ouvrés
  • Confirmation · confirmation par e-mail une fois la suppression effectuée

10. Vos droits

Selon votre juridiction (UE/EEE, Royaume-Uni, Californie, autres), vous disposez du droit de :

  • accès · obtenir une copie des données personnelles que nous détenons à votre sujet ;
  • rectification · corriger des données inexactes ou incomplètes ;
  • effacement · demander la suppression de vos données (sous réserve des obligations légales de conservation) ;
  • portabilité · recevoir vos données dans un format lisible par machine ;
  • opposition et limitation · vous opposer à certains traitements ou les limiter ;
  • retrait du consentement · à tout moment, sans affecter la licéité des traitements antérieurs ;
  • refus de la « vente » ou du « partage » (CCPA) · bien que nous ne vendions pas de données personnelles.

Pour exercer l’un de ces droits, écrivez à privacy@launchspy.io. Vous avez également le droit d’introduire une réclamation auprès de l’autorité française de protection des données (CNIL) ou de votre autorité de contrôle locale.

11. Confidentialité des mineurs

Le Service est destiné aux utilisateurs âgés de 18 ans et plus. Nous ne collectons pas sciemment de données personnelles auprès de mineurs de moins de 18 ans. Si vous pensez que c’est le cas, contactez-nous et nous les supprimerons.

12. Sécurité

Nous protégeons les données personnelles par un chiffrement TLS 1.2+ en transit, un chiffrement au repos sur des bases de données gérées, des contrôles d’accès basés sur les rôles, des sauvegardes auditées et des jetons de service à moindre privilège. Aucun système n’est parfaitement sûr, mais nous travaillons dur pour que le nôtre s’en approche. Si vous découvrez une vulnérabilité, veuillez la signaler à security@launchspy.io.

13. Conformité aux politiques de Meta

LaunchSpy opère dans le strict respect :

  • des Conditions des plateformes Meta
  • des Politiques Développeur de Meta
  • des règles de transparence publicitaire de l’EU Digital Services Act (DSA)

14. Confidentialité de l’extension Chrome

L’extension Chrome officielle LaunchSpy (disponible sur le Chrome Web Store) vous permet d’enregistrer les creators, ads et funnels que vous découvrez pendant votre navigation. Les sections ci-dessous détaillent précisément quelles données l’extension manipule, où elles vont et comment les supprimer.

Permissions utilisées

  • activeTab : lit le contenu de la page uniquement lorsque vous cliquez sur l’icône LaunchSpy · jamais en arrière-plan.
  • storage : conserve les jetons d’authentification et vos préférences locales dans le stockage d’extension du navigateur.
  • tabs : détecte lorsque vous naviguez vers un site pris en charge afin que le bouton d’enregistrement puisse apparaître.
  • host_permissions : limité à la Meta Ads Library, aux pages publiques de creators sur Facebook / Instagram / LinkedIn / X / TikTok / YouTube, et aux plateformes suivies par LaunchSpy (Skool, Gumroad, Whop, Systeme.io, Kajabi, ClickFunnels, GoHighLevel). La liste complète est publiée dans le manifeste de l’extension et visible lors de l’installation.

Ce que l’extension collecte

Lorsque vous cliquez sur Enregistrer pour un creator, un funnel ou une ad, l’extension lit le contenu public de la page sur laquelle vous vous trouvez et envoie à LaunchSpy :

  • l’URL publique de la page, son titre et les métadonnées HTML ;
  • le nom du creator, l’identifiant annonceur ou le handle de page (le cas échéant) ;
  • l’URL de la création d’ad et le texte publicitaire sur la Meta Ads Library ;
  • l’URL de la landing page du funnel et les empreintes de plateforme détectées ;
  • votre identifiant de compte LaunchSpy, utilisé uniquement pour rattacher l’enregistrement à votre bibliothèque.

L’extension ne collecte pas :

  • votre historique de navigation ni les pages que vous n’avez pas explicitement enregistrées ;
  • les saisies de formulaire, mots de passe ou tout ce que vous tapez ;
  • de données d’analyse, de télémétrie ou de suivi comportemental.

Où les données sont stockées

  • Localement dans le navigateur (stockage d’extension) : votre jeton d’authentification, vos préférences et un petit cache d’enregistrements récents.
  • Serveurs LaunchSpy : les creators, funnels et ads enregistrés, envoyés via app.launchspy.io/api et conservés dans notre base de données Supabase sous une sécurité au niveau des lignes (RLS) propre à chaque utilisateur.

Partage des données

Les données collectées par l’extension ne sont pas vendues, ne sont pas utilisées à des fins publicitaires et ne servent pas à entraîner des modèles d’IA. Elles ne sont partagées qu’avec les mêmes sous-traitants listés à la section 6 (Supabase pour le stockage, Vercel pour l’hébergement).

Votre contrôle

  • Se déconnecter depuis la popup efface toutes les données d’authentification et de cache stockées localement.
  • Désactiver l’extension dans chrome://extensions arrête toutes les lectures · les données enregistrées sur nos serveurs restent intactes.
  • Désinstaller l’extension efface automatiquement tout le stockage local.
  • La suppression du compte (à demander via privacy@launchspy.io) efface toutes les données côté serveur créées via l’extension, ainsi que le reste de votre compte.

15. Modifications de cette politique

Nous pouvons mettre à jour cette politique à mesure que le Service évolue. Les changements importants seront annoncés par e-mail ou par notification dans l’application au moins 14 jours à l’avance. La date de « Dernière mise à jour » en haut de cette page indique la version en vigueur.

16. Contact

Questions de confidentialité et demandes relatives à vos droits : privacy@launchspy.io
Délégué à la protection des données : dpo@launchspy.io
Support général : support@launchspy.io