Politique de confidentialité

Makelead est un outil SaaS qui aide les freelances créatifs à publier sur LinkedIn et X (Twitter) et à suivre les statistiques de leurs propres publications. Le service est édité par Gwenaël Chappey, contactable à l'adresse contact@makelead.io.

Cette politique couvre à la fois le site makelead.io et l'extension Chrome officielle Makelead.

Quand tu crées un compte ou utilises l'application :

• Identifiants de compte : email, mot de passe haché (jamais en clair), prénom.
• Données de profil : rôle (motion designer, 3D artist…), objectifs, plateformes, audience, briefing, exemples de posts.
• Contenu créé : projets, posts générés, plannings éditoriaux.
• Analytics agrégés : pages visitées sur makelead.io (via tracking interne et Google Analytics 4, statistiques agrégées).
• Enregistrement de session (PostHog) : uniquement avec ton consentement explicite (bandeau cookies), on peut enregistrer les mouvements de souris, clics, scroll et navigation pour comprendre et corriger les problèmes d'usage réels. Les champs de mot de passe sont masqués à la source, jamais transmis. Tu peux refuser ou retirer ton consentement à tout moment depuis ton Centre de confidentialité.
• Données techniques : adresse IP, user-agent (logs Cloudflare, conservés 7 jours pour la sécurité).

• Emails essentiels (transactionnels) : confirmation de compte, réinitialisation de mot de passe, facturation. Nécessaires à l'exécution du service, ils ne peuvent pas être désactivés tant que ton compte est actif.
• Emails de conseils et de relance (cycle de vie) : onboarding, rappels, idées de posts, relance d'abonnement. Base légale : intérêt légitime (t'aider à tirer parti du service auquel tu t'es inscrit).
• Newsletter : envoyée uniquement après opt-in explicite (double confirmation).

Droit d'opposition (Art. 21 RGPD) : chaque email de conseils/relance contient un lien de désinscription en un clic. Une fois désinscrit, tu ne reçois plus que les emails essentiels. Tu peux aussi écrire à privacy@makelead.io.

L'extension Chrome Makelead s'exécute uniquement sur les domaines linkedin.com, x.com, twitter.com et makelead.io.

Voici exactement ce qu'elle collecte, et pourquoi :

Ce que l'extension NE FAIT PAS :

• Elle ne lit jamais les posts ni les DMs d'autres utilisateurs.
• Elle ne stocke aucun mot de passe ni cookie de session LinkedIn / X.
• Elle ne suit pas ton historique de navigation général.
• Elle ne contient ni publicité, ni tracker tiers (pas de Google Analytics, pas de Facebook Pixel, etc.).
• Elle ne télécharge ni n'exécute aucun code distant.

Makelead collecte et traite des données publiquement disponibles sur les réseaux sociaux (LinkedIn, X) afin de proposer à ses utilisateurs un service de découverte et d'inspiration créateurs. Ces données alimentent la page /dashboard/inspiration qui présente des exemples de posts performants utilisés comme inspiration éditoriale.

• Base légale : Intérêt légitime (Art. 6.1.f RGPD). L'intérêt commercial de Makelead à fournir un service de découverte de bonnes pratiques éditoriales aux utilisateurs ne porte pas atteinte aux droits et libertés fondamentaux des personnes dont les contenus publics sont référencés.
• Données collectées : nom public ou pseudonyme, titre/bio, photo de profil, posts publics, métriques d'engagement publiques (likes, commentaires, partages).
• Données NON collectées : email, téléphone, contenu privé, messages, données sensibles (Art. 9 RGPD), données concernant des mineurs identifiés.
• Durée de conservation : tant qu'ils sont utiles à la page Inspiration. Retrait immédiat sur simple demande via le formulaire makelead.io/data-removal.
• Sources : profils publics et posts publics de LinkedIn et X (Twitter) accessibles sans authentification.

Pour montrer à un nouvel inscrit le type de prospects que Makelead peut trouver pour lui, nous lançons, une seule fois par compte, une recherche de profils LinkedIn publics qui correspondent à la cible qu'il décrit. Cette recherche passe par notre prestataire Apify, qui agit pour notre compte.

• Base légale : intérêt légitime (Art. 6.1.f RGPD) à présenter le service à un nouvel utilisateur.
• Données affichées et conservées : prénom et initiale du nom, photo, poste, entreprise et ville, tels qu'ils apparaissent publiquement. Jamais le lien du profil.
• Données NON collectées : email, téléphone, messages, coordonnées masquées par la personne, données sensibles (Art. 9 RGPD).
• Durée de conservation : 90 jours dans nos journaux techniques, puis suppression automatique.

Makelead ne constitue aucune base de profils. Les prospects que nos utilisateurs recherchent et contactent sont traités pour leur compte, chacun dans son espace : l'utilisateur en est responsable et Makelead ne les réutilise jamais pour lui-même.

Toute personne peut s'opposer à apparaître sur Makelead, sans justification, via le formulaire makelead.io/data-removal (suppression immédiate) ou par email à privacy@makelead.io (sous 48 heures ouvrées). Ses données sont alors supprimées chez tous nos utilisateurs, et son identifiant est ajouté à une liste de blocage, conservée sous forme d'empreinte, pour qu'aucun utilisateur ne puisse l'ajouter de nouveau.

Nous ne vendons jamais tes données. Nous faisons appel à des sous-traitants techniques, chacun pour une tâche précise :

• Supabase : hébergement de la base de données (région UE). Politique Supabase
• Cloudflare : hébergement du site et des serveurs. Politique Cloudflare
• Stripe : paiement des abonnements (aucune carte stockée chez nous). Politique Stripe
• Unipile : connexion de ton compte LinkedIn, envoi des invitations et messages que tu programmes, lecture de tes réponses.
• Apify : recherche de profils LinkedIn publics (les prospects que tu demandes, l'aperçu à l'inscription).
• Anthropic (Claude) : rédaction des posts et des messages, analyse de ton profil.
• GetXAPI et twitterapi.io : lecture de profils X et actions X que tu programmes.
• Icypeas, Prospeo, Dropcontact et Emelia : recherche de l'email professionnel d'un prospect, uniquement quand tu la lances.
• ScrapingDog : lecture de secours de ton profil lors de l'audit.
• Resend : envoi des emails du service.
• PostHog : mesure d'audience du site et de l'application (hébergé dans l'UE).
• Google Analytics : mesure d'audience du site.
• Google Ads et X (X Ads) : mesure de nos annonces, seulement si tu l'acceptes dans la bannière cookies. Ils reçoivent ta visite et le fait que tu t'es inscrit.
• Formspree : formulaire de contact.
• Discord : notifications internes de l'équipe pour répondre au support.

Tes données ne sont jamais vendues ni utilisées pour te montrer des publicités ciblées. Avec ton accord, Google et X reçoivent ta visite et ton inscription, uniquement pour mesurer nos annonces.

• Compte actif : tant que tu utilises Makelead.
• Compte supprimé : données effacées au plus tard 30 jours après ta demande. Les sauvegardes qui les contiennent encore sont effacées dans les 30 jours suivants.
• Journaux techniques (adresse IP, navigateur) : 3 à 6 mois, pour la sécurité, puis suppression automatique.
• Données extension stockées localement (chrome.storage.local) : effacées dès la déconnexion ou la désinstallation.

Tu as à tout moment le droit de :

• Accéder à tes données (export depuis ton compte ou par email).
• Rectifier tes infos personnelles (directement dans /dashboard/profile).
• Supprimer ton compte (/dashboard/settings ou par email).
• Limiter ou t'opposer au traitement.
• Porter plainte auprès de la CNIL.

Pour exercer ces droits, écris à privacy@makelead.io (réponse sous 30 jours).

Makelead utilise des cookies fonctionnels (session d'authentification, préférences de langue). Seulement si tu l'acceptes : la mesure d'audience (Google Analytics, PostHog) et la mesure de nos annonces (Google Ads, X Ads). On ne s'en sert jamais pour te recibler.

Tu peux changer d'avis à tout moment avec le lien « Cookies » en bas de page, depuis ton compte ou en vidant les cookies de ton navigateur.

• Mots de passe hachés (bcrypt) côté Supabase.
• Connexion via HTTPS uniquement (TLS 1.3 via Cloudflare).
• Row-Level Security (RLS) sur toutes les tables : chaque user ne peut voir que ses propres données.
• Audit sécurité interne régulier de l'extension et du backend.

Cette politique peut être mise à jour pour refléter des évolutions du service ou de la réglementation. La date de dernière mise à jour est indiquée en haut de cette page. Les changements substantiels te seront notifiés par email.

Questions sur cette politique, demande RGPD, signalement de faille de sécurité : privacy@makelead.io

Questions générales : contact@makelead.io ou via la page /contact.