Dernière mise à jour : 21/07/2026
LE LABO accorde une importance particulière à la protection de vos données personnelles. Cette politique explique quelles données nous traitons, pourquoi, et quels sont vos droits, conformément au Règlement (UE) 2016/679 (RGPD) et à la loi Informatique et Libertés.
Le responsable de traitement est LE LABO (SAS, SIREN 941 800 906), 11 rue de Magdebourg, 75016 Paris. Délégué à la protection des données : Arthur Rivet, arthur@catapult.pub.
Données de compte : nom, prénom, adresse e-mail, mot de passe (chiffré).
Données de facturation : plan souscrit, historique de facturation. Les données de paiement (carte bancaire) sont traitées directement par Stripe et ne sont pas stockées par LE LABO.
Données liées à la connexion Meta : jetons d'accès à l'API Meta (chiffrés), identifiants de comptes publicitaires, de pages et de campagnes, nécessaires pour créer vos ads en votre nom.
Contenus que vous importez : créas (images, vidéos), textes d'annonces, conventions de nommage.
Données des intégrations tierces que vous activez : Google Drive, Dropbox, Slack.
Données d'usage et techniques : logs de batchs, journaux d'audit, adresse IP, données de navigation, mesures d'audience et enregistrements de session.
Fournir et exécuter le service (création d'ads, mapping IA, nommage) : exécution du contrat.
Gérer votre compte, votre abonnement et la facturation : exécution du contrat et obligation légale (comptabilité).
Assurer la sécurité, prévenir la fraude et améliorer le service : intérêt légitime.
Mesure d'audience, statistiques et enregistrements de session : consentement.
Communications marketing : consentement. Dépôt de cookies non essentiels : consentement, géré via Axeptio.
Vos données sont transmises aux prestataires strictement nécessaires au fonctionnement du service.
Meta Platforms : création des ads via l'API Marketing, en votre nom. Stripe : traitement des paiements. Vercel : hébergement de l'application et de la base de données. Webflow : hébergement du site vitrine.
Resend : e-mails transactionnels. Klaviyo : e-mails marketing, avec consentement. Microsoft (Outlook) : correspondance et support. Cal.com : prise de rendez-vous et démos.
Google (GA4, GTM) : mesure d'audience et gestion des balises. PostHog : analyse produit. Hotjar : enregistrements de session et cartes de chaleur. Axeptio : gestion du consentement aux cookies.
Google Drive, Dropbox et Slack : uniquement si vous activez ces intégrations.
OpenAI : suggestions assistées par IA (États-Unis).Lorsque vous utilisez une fonction d'assistance (renommage, regroupement de créas, rédaction de textes), le visuel concerné et son nom de fichier sont transmis à OpenAI afin de générer la suggestion. Ces fonctions sont facultatives : aucune donnée n'est transmise si vous ne les déclenchez pas. Les contenus transmis via l'API d'OpenAI ne sont pas utilisés pour entraîner ses modèles. Ce transfert est encadré par les clauses contractuelles types de la Commission européenne.
Certains prestataires ci-dessus sont situés hors de l'Union européenne, notamment aux États-Unis. Ces transferts sont encadrés par des garanties appropriées : clauses contractuelles types de la Commission européenne et, lorsque le prestataire y adhère, certification au titre de l'EU-U.S. Data Privacy Framework.
Données de compte : pendant la durée de la relation contractuelle, puis conservées 12 mois après la clôture du compte, avant suppression ou anonymisation.
Jetons Meta et contenus importés : jusqu'à la déconnexion du compte ou la suppression de votre compte.
Logs techniques et données d'audience : 12 mois.
Données de facturation : conservées 10 ans au titre de l'obligation légale comptable (article L123-22 du Code de commerce), indépendamment de la clôture du compte.
LE LABO met en œuvre des mesures techniques et organisationnelles raisonnables visant à protéger vos données : chiffrement des données sensibles et des jetons d'accès, contrôle des accès, connexion aux comptes publicitaires via l'API officielle Meta avec des permissions révocables. Cette obligation constitue une obligation de moyens.
La sécurité est une responsabilité partagée. Il vous appartient de sécuriser vos propres accès : confidentialité de vos identifiants, activation de l'authentification à deux facteurs lorsqu'elle est disponible, sécurisation de votre compte Meta, de votre messagerie et de vos appareils. LE LABO ne saurait être tenue responsable d'un accès frauduleux, d'un piratage, d'une usurpation ou d'une compromission résultant d'un manquement de votre part à ces obligations, de la divulgation ou de la perte de vos identifiants, ou d'une faille imputable à un service tiers hors de son contrôle, dont Meta.
Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité, ainsi que du droit de définir des directives post-mortem. Pour les exercer : arthur@catapult.pub. Vous pouvez également introduire une réclamation auprès de la CNIL (www.cnil.fr).
Le site et l'application utilisent des cookies essentiels au fonctionnement (authentification, sécurité), déposés sans consentement, ainsi que des cookies de mesure d'audience et d'analyse (Google Analytics 4, Google Tag Manager, PostHog), des cookies d'enregistrement de session et de cartes de chaleur (Hotjar), et le cas échéant des cookies marketing.
Le dépôt des cookies non essentiels est soumis à votre consentement, recueilli et géré via Axeptio. Vous pouvez modifier vos choix à tout moment via le bandeau de gestion des cookies.
Cette politique peut être mise à jour. Toute modification substantielle vous sera notifiée. La date de dernière mise à jour figure en tête de page.
Le lanceur d'ads Meta propulsé par l'IA. Upload en bulk, mapping et nommage IA, Advantage+ coupé d'office.
