Dernière mise à jour : 5 octobre 2026
Cette politique explique comment le service ThumbLead (https://thumblead.com, le « Service ») traite vos données personnelles, conformément au RGPD et à la loi Informatique et Libertés.
1. Responsable de traitement
- Enzo Violante, entrepreneur individuel (micro-entreprise)
- 6 rue Émile Barthe, 34500 Béziers, France
- SIRET : 948 968 318 000 14
- Contact : contact@thumblead.com
2. Données des utilisateurs
Nous traitons votre identité (nom, e-mail, photo de profil en cas de connexion avec Google), votre mot de passe haché (jamais stocké en clair), votre offre et le statut de votre abonnement transmis par Stripe, vos recherches et leur historique, les chaînes enregistrées dans Mes Leads et vos notes, vos fiches clients, vos commandes et les fichiers que vous y joignez, les événements de votre agenda, votre bibliothèque Inspiration, vos liens Feedback et leur contenu, vos demandes de support, vos préférences (langue, thème) et des journaux techniques (adresse IP, date, erreurs).
Nous ne voyons ni ne stockons vos numéros de carte bancaire, traités directement par Stripe. Les outils Crash test, Dans le feed, Couleurs et Vitrine de l'Atelier fonctionnent dans votre navigateur : l'image que vous y chargez n'est pas envoyée sur nos serveurs.
3. Finalités et bases légales
Ces données servent à créer et gérer votre compte, fournir les fonctionnalités et les quotas, gérer l'abonnement et vous envoyer des e-mails de service (lien de confirmation de votre adresse e-mail à l'inscription, lien de réinitialisation du mot de passe, retour Feedback, réponses au support, rappel de fin d'essai Pro envoyé une seule fois, 2 jours avant la fin de l'essai) : ces traitements reposent sur l'exécution du contrat (art. 6.1.b RGPD). La conservation des pièces comptables repose sur une obligation légale (art. 6.1.c). La sécurité, la prévention des abus et le diagnostic des erreurs reposent sur notre intérêt légitime (art. 6.1.f).
Nous n'affichons aucune publicité, ne vendons aucune donnée et n'utilisons aucun outil de statistiques de visite.
4. Clients des utilisateurs (liens Feedback)
Un utilisateur peut transmettre à son client, sans compte, un lien privé valable 7 jours pour valider ou corriger une miniature. Si vous êtes ce client et répondez, nous enregistrons vos dessins et textes sur l'image, vos notes (2000 caractères maximum), vos éventuels messages vocaux (2 au plus par envoi, 2 minutes chacun, uniquement si vous autorisez le micro), votre décision et les dates d'ouverture et d'envoi.
Elles servent uniquement à transmettre votre retour à l'utilisateur (intérêt légitime). L'utilisateur s'engage dans nos CGU à vous en informer. À l'expiration ou à la suppression du lien, l'image, ses versions et tout votre contenu sont effacés ; seule une ligne technique (date, statut) est conservée. Vous pouvez exercer vos droits auprès de l'utilisateur ou à contact@thumblead.com, en indiquant le lien concerné.
5. Titulaires de chaînes YouTube
La Recherche contient uniquement des informations issues des données publiques de YouTube : nom de la chaîne, statistiques publiques, miniatures, liens publics et adresse e-mail professionnelle lorsque la chaîne l'affiche publiquement. Un score est calculé à partir de ces seuls chiffres. Ce traitement, fondé sur l'intérêt légitime, aide des professionnels de la miniature à identifier des chaînes. Le Service n'envoie aucun message aux chaînes.
Les miniatures d'Inspiration sont des miniatures publiques de YouTube, étiquetées par une IA (Google Gemini) à partir des seules images et titres publics. Vous pouvez vous opposer à ces traitements et demander le retrait de votre chaîne en écrivant à contact@thumblead.com.
6. Destinataires et sous-traitants
Vos données ne sont accessibles qu'à l'éditeur et, si nécessaire, à ces prestataires :
- Railway Corporation : hébergement de l'application et de la base de données (États-Unis) ;
- Stripe : paiements et facturation ;
- Google : connexion avec Google, API YouTube Data, API Gemini (sans donnée utilisateur), Gmail pour les e-mails de service, Google Fonts (qui reçoit votre adresse IP) ;
- YouTube : affichage des miniatures depuis ses serveurs (i.ytimg.com), qui reçoivent votre adresse IP ;
- Sentry, le cas échéant : suivi des erreurs techniques.
Les transferts hors de l'Union européenne, notamment vers les États-Unis pour l'hébergement, sont encadrés par les clauses contractuelles types de la Commission européenne ou par le Data Privacy Framework UE - États-Unis.
7. API YouTube et connexion avec Google
ThumbLead utilise les services d'API YouTube. Les données YouTube sont soumises aux Conditions d'utilisation de YouTube et aux Règles de confidentialité de Google. En cas de connexion avec Google, nous recevons uniquement votre nom, votre e-mail et votre photo de profil. Vous pouvez révoquer cet accès sur la page des autorisations Google, ce qui ne supprime pas votre compte ThumbLead.
8. Durées de conservation
Vos données de compte, d'utilisation et de support sont conservées tant que votre compte existe, et effacées dès sa suppression. Le contenu Feedback est effacé au plus tard 7 jours après la création du lien. Les journaux techniques sont conservés 12 mois au plus. Les pièces comptables sont conservées 10 ans (art. L123-22 du Code de commerce). Les informations publiques des chaînes YouTube sont conservées tant qu'elles sont utiles au catalogue ou jusqu'à une opposition.
9. Sécurité
Nous appliquons des mesures adaptées au risque : mots de passe hachés, échanges chiffrés (HTTPS), liens Feedback non devinables et limités dans le temps, accès restreints. En cas de violation présentant un risque pour vos droits, nous la notifions à la CNIL et, si nécessaire, nous vous en informons.
10. Vos droits
Vous disposez des droits d'accès, de rectification, d'effacement, de portabilité, d'opposition et de limitation, ainsi que du droit de définir des directives sur le sort de vos données après votre décès.
Vous pouvez supprimer votre compte à tout moment depuis Réglages > Confidentialité > Supprimer le compte, après confirmation : le compte et toutes ses données sont effacés immédiatement et votre abonnement Stripe est résilié, sous réserve des pièces comptables conservées par obligation légale. Pour les autres droits, écrivez à contact@thumblead.com. Nous répondons sous un mois.
Vous pouvez introduire une réclamation auprès de la CNIL : 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, www.cnil.fr.
11. Cookies
Le Service n'utilise que des cookies et un stockage local strictement nécessaires (session de connexion, sécurité, langue, préférences), exemptés de consentement : aucun bandeau n'est donc affiché. Aucun cookie publicitaire ni de mesure d'audience n'est utilisé. Le détail figure dans la Politique cookies.
12. Mineurs et modifications
Le Service est réservé aux professionnels majeurs et n'est pas destiné aux mineurs. Si nous apprenons qu'un mineur nous a transmis des données, nous les supprimons. Cette politique peut évoluer ; en cas de modification importante, les utilisateurs en sont informés par e-mail ou dans le Service.