Politique de confidentialité

Dernière mise à jour :

Cette page explique quelles données personnelles nous traitons lorsque vous utilisez Merci Léo, pourquoi, combien de temps nous les gardons et comment exercer vos droits. Nous collectons le moins de données possible et nous ne vendons pas vos données.

Responsable du traitement

Vos données sont traitées par Upand, société par actions simplifiée dont le siège est au 61 rue de Lyon, 75012 Paris, France, qui édite Merci Léo (voir les mentions légales). Pour toute question sur vos données, écrivez à privacy@upand.cc.

Les données que nous traitons

Quand vous consultez le site

Comme sur tout site, nos serveurs reçoivent votre adresse IP, l’adresse de la page demandée, la page d’où vous venez et des informations sur votre navigateur. Nous les enregistrons dans des journaux techniques pour faire fonctionner le site, le sécuriser et corriger les problèmes.

Base légale : notre intérêt légitime à assurer le bon fonctionnement et la sécurité du site.

Mesure d’audience

Nous utilisons PostHog pour savoir quelles pages sont consultées et comment le site est utilisé (pages vues, clics, type d’appareil et de navigateur), afin de l’améliorer. PostHog fonctionne ici sans cookie, sans rien enregistrer sur votre appareil et sans enregistrement de vos sessions ; il ne conserve pas votre adresse IP, et ces données sont hébergées dans l’Union européenne.

Base légale : notre intérêt légitime à mesurer l’audience du site. Vous pouvez vous y opposer en bloquant ce service dans votre navigateur, par exemple avec un bloqueur de contenus.

Quand vous nous contactez

Le formulaire de contact nous transmet votre nom, votre adresse email et votre message. Ils sont enregistrés et nous sont envoyés par email, par l’intermédiaire de Mailgun, pour que nous puissions vous répondre. Si une erreur se produit pendant l’envoi, ils peuvent aussi figurer dans le rapport d’erreur transmis à Sentry (voir « Suivi des erreurs »).

Base légale : notre intérêt légitime à répondre à vos demandes.

Si vous créez un compte

Créer un compte est facultatif : le comparateur s’utilise sans compte. Pour votre compte, nous enregistrons :

  • votre adresse email, et si vous l’avez confirmée ;
  • le nom par lequel vous souhaitez que nous vous appelions (votre prénom ou un pseudonyme) ;
  • votre mot de passe, uniquement sous forme d’empreinte (hachage) : nous ne connaissons pas votre mot de passe lui-même ;
  • si vous vous connectez avec Google, l’identifiant de votre compte Google et les informations que Google nous transmet : adresse email, nom, prénom et lien vers votre photo de profil ;
  • les plateformes que vous masquez et celles sur lesquelles vous nous indiquez avoir déjà un compte ;
  • les dates de création du compte et de dernière connexion.

Si vous vous inscrivez avec une adresse email et un mot de passe, nous vous envoyons un email pour confirmer votre adresse ; si vous vous connectez avec Google et que Google a déjà vérifié votre adresse, nous ne vous l’envoyons pas. Cette confirmation est facultative : sans elle, vous pouvez utiliser le site et votre compte, et un bandeau discret vous la rappelle. Nous vous envoyons aussi les emails que vous demandez : nouveau lien de confirmation, réinitialisation du mot de passe ou confirmation d’une nouvelle adresse. Ces emails sont envoyés par l’intermédiaire de Mailgun. Nous ne vous envoyons aucun email publicitaire.

Depuis la page « Mon compte », vous pouvez modifier votre nom, votre adresse email et votre mot de passe, afficher de nouveau les plateformes masquées, effacer les plateformes sur lesquelles vous avez indiqué avoir un compte, et supprimer votre compte. La suppression est immédiate et définitive : elle efface votre compte, votre adresse email et le lien avec votre compte Google. Un compte sans connexion pendant 3 ans est supprimé automatiquement de la même façon.

Base légale : l’exécution des conditions générales d’utilisation, que vous acceptez en créant votre compte.

Protection contre les robots et les abus

Avant l’envoi du formulaire de contact, la création d’un compte, la connexion avec Google et chaque email que vous nous demandez de vous envoyer (confirmation de votre adresse, réinitialisation du mot de passe, changement d’adresse), Cloudflare Turnstile vérifie que vous n’êtes pas un robot. Pour cela, Cloudflare analyse votre adresse IP et des informations techniques sur votre navigateur.

Nous limitons aussi le nombre de créations de compte et de demandes d’envoi d’email, messages du formulaire de contact compris, par adresse IP et par 24 heures. Pour cela, nous enregistrons pour chaque demande votre adresse IP (pour une adresse IPv6, seulement son préfixe /64, commun aux appareils d’un même réseau), le type de demande et sa date. Ces enregistrements comptent dans la limite pendant 24 heures et sont supprimés sous 48 heures. Au-delà de la limite, la demande est refusée jusqu’à ce que des enregistrements expirent.

Base légale : notre intérêt légitime à protéger le site contre les abus et le spam.

Suivi des erreurs

Lorsqu’une erreur se produit sur nos serveurs, Sentry, qui héberge ces données dans l’Union européenne, nous en envoie un rapport technique pour que nous puissions la corriger. Lorsqu’une page met plus d’une demi-seconde à être préparée, Sentry nous envoie aussi une trace de la requête, qui détaille le temps passé à chaque étape, pour que nous puissions accélérer le site. Ces rapports et ces traces peuvent contenir votre adresse IP, la page concernée et des informations sur votre navigateur. Un rapport d’erreur peut aussi reprendre le contenu d’un formulaire que vous venez d’envoyer, par exemple un message de contact ou l’adresse email saisie à l’inscription.

Base légale : notre intérêt légitime à assurer le bon fonctionnement du site.

Cookies et stockage sur votre appareil

Merci Léo n’utilise ni cookie publicitaire ni cookie de mesure d’audience. Nous déposons seulement des cookies strictement nécessaires au fonctionnement du site, qui ne demandent pas votre consentement : ils protègent les formulaires contre les envois frauduleux (un an au plus), vous gardent connecté à votre compte (deux semaines au plus, ou jusqu’à votre déconnexion) et transmettent un message de confirmation à la page suivante.

Votre navigateur garde aussi en mémoire, sans nous le transmettre, la date de votre dernière visite d’une page d’enseigne, pour ne pas vous réafficher pendant 30 jours l’encadré qui explique les codes promo, et, jusqu’à la fermeture de l’onglet, la fermeture du bandeau qui vous rappelle de confirmer votre adresse email.

Un clic sur une offre vous mène vers le site de la plateforme ou de l’enseigne, parfois par un lien partenaire qui nous permet de percevoir une commission. Ces sites et leurs partenaires peuvent alors déposer leurs propres cookies et traiter vos données selon leur propre politique de confidentialité.

Qui reçoit vos données ?

Vos données sont accessibles à l’équipe d’Upand et aux prestataires qui nous aident à faire fonctionner le site, chacun pour sa mission :

  • Amazon Web Services EMEA SARL : hébergement du site, de sa base de données et des journaux techniques, en France (région de Paris) ;
  • Cloudflare : diffusion du site, protection contre les attaques et vérification anti-robots ;
  • PostHog : mesure d’audience, avec des données hébergées dans l’Union européenne ;
  • Sentry : suivi des erreurs, avec des données hébergées dans l’Union européenne ;
  • Mailgun : envoi des messages du formulaire de contact et des emails liés à votre compte, avec des données traitées dans l’Union européenne ;
  • Google : si vous choisissez de vous connecter avec Google, Google vous identifie et nous transmet les informations de votre compte décrites plus haut ;
  • Google : sur la version brute du tableau des cartes bancaires (/banques/?ml_raw_table=1), votre navigateur télécharge des polices de caractères depuis Google Fonts, et Google reçoit alors votre adresse IP et des informations sur votre navigateur.

Nous ne vendons pas vos données et ne les utilisons pas pour de la publicité ciblée. Nous pouvons les communiquer aux autorités lorsque la loi nous y oblige.

Transferts hors de l’Union européenne

Le site et sa base de données sont hébergés en France, et Sentry, PostHog et Mailgun traitent nos données dans l’Union européenne. Ces prestataires, ainsi que Cloudflare et Google, sont toutefois des sociétés américaines qui peuvent traiter des données hors de l’Union européenne. Nous avons signé des accords de traitement des données avec Cloudflare, Sentry, PostHog et Mailgun. Ces transferts sont encadrés par les garanties prévues par le RGPD, comme le cadre de protection des données UE–États-Unis ou les clauses contractuelles types de la Commission européenne.

Combien de temps gardons-nous vos données ?

  • Messages envoyés par le formulaire de contact : 3 ans après leur envoi, puis supprimés automatiquement (plus tôt si vous nous le demandez).
  • Compte : jusqu’à ce que vous le supprimiez, ou automatiquement après 3 ans sans connexion.
  • Plateformes masquées et comptes déjà existants : jusqu’à ce que vous les retiriez depuis « Mon compte » ou que votre compte soit supprimé.
  • Sessions de connexion : deux semaines au plus, ou jusqu’à votre déconnexion.
  • Enregistrements de limitation par adresse IP : ils comptent 24 heures et sont supprimés sous 48 heures.
  • Journaux techniques : 12 mois.
  • Rapports d’erreur et traces de requêtes lentes : le temps nécessaire pour corriger les erreurs et les lenteurs.
  • Mesures d’audience : le temps nécessaire pour analyser la fréquentation du site.

Nous pouvons garder certaines données plus longtemps si la loi l’impose ou pour défendre nos droits en cas de litige.

Sécurité

Les échanges avec le site sont chiffrés (HTTPS). Aucun système n’étant infaillible, prévenez-nous si vous constatez un problème de sécurité.

Vos droits

Conformément au règlement général sur la protection des données (RGPD) et à la loi Informatique et Libertés, vous pouvez, dans les conditions prévues par ces textes :

  • accéder à vos données et en obtenir une copie ;
  • les faire rectifier ou effacer ;
  • vous opposer à leur traitement ou demander sa limitation ;
  • récupérer les données que vous nous avez fournies dans un format réutilisable ;
  • définir des directives sur le sort de vos données après votre décès.

Pour exercer ces droits, écrivez à privacy@upand.cc ou par courrier à Upand, 61 rue de Lyon, 75012 Paris, France. Nous vous répondons dans un délai d’un mois et pouvons vous demander de justifier de votre identité en cas de doute.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la Commission nationale de l’informatique et des libertés (CNIL), sur cnil.fr ou par courrier au 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07.

Modifications

Nous pouvons mettre à jour cette politique, par exemple lorsque nous ajoutons une fonctionnalité. La date de dernière mise à jour figure en haut de cette page.

Nous contacter Mentions légales CGU Confidentialité

© 2026 Merci Léo – Tous droits réservés – Made in 🇫🇷

Les marques et logos cités appartiennent à leurs propriétaires respectifs. Leur présence n'implique pas l'existence d'une affiliation avec Merci Léo. Merci Léo est susceptible d'être rémunéré par certains annonceurs et partenaires apparaissant sur le site. Les informations sont fournies à titre indicatif et ne sauraient engager la responsabilité du site ou ses affiliés.