Politique de confidentialité

Dernière mise à jour : 7 août 2026

La présente politique décrit la manière dont TrendTool collecte et traite les données personnelles de ses utilisateurs, conformément au Règlement (UE) 2016/679 (RGPD) et à la loi Informatique et Libertés.

1. Responsable du traitement

LEGACY GROUP, entreprise individuelle exploitée par Thomas FORGET, SIRET 920 137 411 00020, 60 rue François 1er, 75008 Paris — France. Contact : lbcx.noreply@gmail.com.

2. Données collectées

2.1 Compte et abonnement

adresse email et mot de passe (jamais stocké en clair : il est chiffré à sens unique) ;
état de l'abonnement : statut, date de fin de période, résiliation programmée, éventuel délai de grâce, identifiant client du prestataire de paiement ;
vos favoris.

2.2 Questionnaire d'accueil

À la première connexion, cinq questions sont posées (tranche d'âge, genre, chiffre d'affaires mensuel, comment vous nous avez connus, pseudonyme Discord). Toutes les réponses sont facultatives : chaque question peut être passée sans aucune conséquence sur l'accès au service. Elles servent uniquement à mieux connaître le public du service.

2.3 Affiliation

Si vous participez au programme d'affiliation : votre code d'affiliation, le nombre de visiteurs ayant utilisé votre lien, la liste de vos filleuls (identifiés uniquement par la partie de leur email située avant le « @ », jamais l'email complet), les gains associés et le pseudonyme Discord que vous fournissez pour être payé.

2.4 Preuve de consentement à l'achat

Pour pouvoir répondre à une contestation de paiement ou à une demande de rétractation, un journal conserve, pour chaque souscription : l'acceptation des conditions et la renonciation au droit de rétractation avec leur horodatage, les informations de facturation transmises par le prestataire de paiement (nom, téléphone, pays, ville, code postal, montant), l'horodatage de l'envoi de l'email d'accès, ainsi que la date, l'adresse IP et le navigateur du premier accès au compte.

2.5 Traces d'accès (lutte contre le partage de compte)

L'abonnement étant strictement personnel, chaque accès au catalogue est enregistré sous une forme volontairement réduite :

une empreinte de votre adresse IP — l'IP n'est jamais conservée en clair : elle est transformée par une fonction irréversible avec une clé secrète. Cette empreinte permet seulement de dire « c'est un autre endroit », jamais lequel ;
le type d'appareil et de navigateur sous forme de catégorie (« iPhone · Safari »), la ville, la région, le pays, le fuseau horaire et une position approximative, tels que fournis par l'hébergeur ;
les horodatages, et le fait que deux endroits aient été actifs en même temps — c'est le seul signal réellement probant, une même personne ne pouvant être à deux endroits simultanément.

Ces informations sont reçues passivement dans la requête et ne reposent sur aucune lecture ni écriture dans votre terminal : aucun consentement n'est requis à ce titre. Elles sont supprimées automatiquement au bout de 30 jours.

2.6 Compteurs anonymes

Trois compteurs, anonymes par construction, mesurent l'audience sans jamais créer de ligne par personne : le nombre de visites directes par jour, le nombre d'acceptations et de refus du bandeau cookies par jour et par lien, et le nombre de visiteurs amenés par chaque affilié. Aucun outil de mesure d'audience externe n'est utilisé et aucune donnée n'est transmise à un tiers à cette fin.

2.7 Données figurant dans le catalogue

Chaque fiche reprend des éléments de l'annonce elle-même, tels qu'ils étaient publiquement affichés : titre, prix, catégorie, date, ville, lien vers l'annonce d'origine et, lorsqu'il est disponible, l'état déclaré.

2.8 Informations publiques sur les comptes vendeurs (veille concurrentielle)

TrendTool conserve également, pour les comptes dont il observe les annonces, les informations que Leboncoin affiche publiquement et sans connexion sur la page du vendeur : pseudonyme, type de compte (particulier ou professionnel), ancienneté du compte, nombre d'annonces en ligne, note et nombre d'évaluations, ville déclarée. Ces informations constituent la fonction de veille du service : savoir qui vend, à quel volume, et quoi.

Ce que nous ne collectons pas. Aucune coordonnée (adresse, téléphone, e-mail), aucune photo de profil, aucun message, aucune donnée nécessitant d'être connecté pour être vue. La photo de profil est délibérément écartée : c'est la donnée la plus sensible pour l'utilité la plus faible.

Base légale : l'intérêt légitime (art. 6.1.f du RGPD) — analyser un marché à partir d'une activité commerciale que la plateforme expose elle-même publiquement. Le fait que ces données soient publiquement accessibles ne les fait pas sortir du RGPD, et nous ne le prétendons pas : elles restent traitées comme des données personnelles, avec les droits qui s'y attachent.

Durée de conservation : 24 mois à compter du dernier relevé, puis suppression. Aucune décision automatisée, aucun profilage publicitaire, aucune revente ni transmission de ces informations à un tiers : elles ne sont consultables que par les membres abonnés, à l'intérieur du service.

Vous êtes vendeur sur Leboncoin et vous ne voulez pas y figurer ? Écrivez à lbcx.noreply@gmail.com en indiquant votre pseudonyme Leboncoin. Votre compte et vos annonces sont retirés du service sous 30 jours, sans justification à fournir. C'est votre droit d'opposition (art. 21 du RGPD) et il est inconditionnel ici.

3. Finalités et bases légales

Fourniture du service: compte, accès au catalogue, favoris, préférences — exécution du contrat
Paiement et facturation: abonnement, renouvellement, relance — exécution du contrat et obligation légale
Preuve de consentement: gestion des contestations et litiges — intérêt légitime et obligation légale
Sécurité du service: lutte contre le partage de compte et contre l'extraction automatisée du catalogue — intérêt légitime (protection de l'actif et de l'équité entre membres)
Affiliation: attribution des filleuls et calcul des gains — exécution du contrat et consentement (cookie)
Questionnaire d'accueil: connaissance du public — intérêt légitime, réponses facultatives
Veille sur les comptes vendeurs: informations publiques du profil Leboncoin (pseudonyme, ancienneté, volume, note) — intérêt légitime, conservation 24 mois, opposition inconditionnelle sur simple demande (§ 2.5)
Mesure d'audience interne: compteurs anonymes — intérêt légitime

Vous disposez d'un droit d'opposition aux traitements fondés sur l'intérêt légitime (article 21 du RGPD). C'est notamment pour cette raison que toutes les questions du questionnaire d'accueil sont facultatives.

4. Destinataires et sous-traitants

Vos données ne sont ni vendues, ni louées, ni cédées à des tiers à des fins commerciales. Elles sont accessibles à l'éditeur et aux prestataires strictement nécessaires au fonctionnement du service :

Stripe — prestataire de paiement. Vos coordonnées bancaires sont saisies directement chez Stripe et ne transitent jamais par TrendTool, qui n'y a aucun accès.
Vercel Inc. — hébergeur du site, identifié conformément à la LCEN.
un prestataire de base de données et d'authentification, dont les serveurs sont situés dans l'Union européenne ;
un prestataire d'envoi d'emails transactionnels, pour les messages liés au compte et à l'abonnement.

Certains de ces prestataires sont établis hors de l'Union européenne ; les transferts éventuels sont alors encadrés par les clauses contractuelles types de la Commission européenne ou par une décision d'adéquation.

Recherche à la source. Lorsque vous lancez une recherche de produit, c'est notre serveur qui interroge le fournisseur, et il ne lui transmet que la photo de l'annonce concernée. Aucune donnée vous concernant — identité, adresse email, identifiant de compte, adresse IP — n'est envoyée, et les images de résultats vous sont servies par notre site, pas par le fournisseur. En revanche, si vous cliquez sur un résultat, vous quittez TrendTool : vous vous rendez alors vous-même sur le site du fournisseur, qui applique ses propres conditions et sa propre politique de confidentialité, sur lesquelles nous n'avons aucune maîtrise.

5. Durées de conservation

Compte et abonnement: pendant toute la durée de l'abonnement, puis 3 ans après le dernier contact
Factures et pièces comptables: 10 ans, obligation légale
Journal de preuve de consentement: 5 ans (durée de prescription applicable aux litiges)
Traces d'accès et connexions simultanées: 30 jours, suppression automatique
Compteurs d'audience: sans limite — ils sont anonymes et ne concernent aucune personne identifiable

6. Vos droits

Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité, ainsi que du droit de définir des directives relatives au sort de vos données après votre décès. Pour les exercer : lbcx.noreply@gmail.com. Une réponse vous sera apportée dans un délai d'un mois.

Effacement en libre-service. Vous pouvez supprimer votre compte vous-même et immédiatement, depuis Paramètres → Compte, sans avoir à nous écrire. La suppression est définitive : compte, favoris, historique d'affiliation et gains non versés sont effacés et irrécupérables ; les membres que vous parrainiez sont définitivement détachés.
Elle n'est possible qu'après résiliation de l'abonnement. Cette condition d'ordre existe pour vous protéger : supprimer un compte dont l'abonnement est encore actif vous laisserait prélevé pour un service auquel vous n'avez plus accès, sans moyen de nous joindre depuis un compte qui n'existe plus. Résilier puis supprimer prend le même temps et ne peut pas produire ce cas.
Restent conservées après suppression les seules données que la loi impose de garder : factures et pièces comptables (10 ans) et journal de preuve de consentement (5 ans), au titre d'obligations légales et de la défense en justice — bases sur lesquelles le droit à l'effacement ne s'applique pas (art. 17.3 b et e du RGPD).

Vous pouvez également introduire une réclamation auprès de la CNIL — cnil.fr, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07.

7. Cookies et stockage local

Rien n'est déposé avant votre choix, à l'exception des éléments strictement nécessaires au fonctionnement du site. Aucun cookie publicitaire, aucun traceur tiers, aucun outil de mesure d'audience externe.

Cookies de session: vous maintiennent connecté à votre espace membre. Strictement nécessaires : sans eux, le service ne peut pas fonctionner. Durée : celle de la session ou de sa reconduction.
tt_consent — 6 mois: mémorise votre choix (accepté ou refusé) afin de ne pas vous reposer la question à chaque visite. Un cookie qui conserve le choix exprimé est exempté de consentement. Le délai de 6 mois correspond à la recommandation de la CNIL de redemander périodiquement.
tt_ref — 60 jours: retient quel lien vous a fait connaître TrendTool, afin d'attribuer une éventuelle commission à la bonne personne. Déposé uniquement si vous l'acceptez. Le premier lien cliqué fait foi et n'est jamais remplacé ensuite.
tt_seen — 24 heures: ne contient aucune donnée. Il sert uniquement à ne pas compter deux fois la même visite dans le compteur anonyme de trafic direct.
tt-sharing-notice (stockage local) — 30 jours: mémorise la fermeture du rappel sur le caractère personnel de l'accès.
Stripe: dépose ses propres cookies sur sa page de paiement, à des fins de sécurité et de lutte contre la fraude. Ils relèvent de la politique de confidentialité de Stripe.

Vous pouvez revenir sur votre choix à tout moment via le lien « Cookies » en pied de page, ou configurer votre navigateur pour refuser les cookies.

8. Sécurité

Les accès à la base sont cloisonnés au niveau de chaque ligne et de chaque colonne : un membre ne peut techniquement lire que ses propres données, et certaines informations internes ne sont accessibles à aucun compte membre, quel qu'il soit. Les échanges sont chiffrés (HTTPS), les mots de passe stockés sous forme d'empreintes irréversibles, et le compte d'administration est protégé par une double authentification.

9. Contact

Pour toute question relative à cette politique : lbcx.noreply@gmail.com.