Politique de confidentialité

Dernière mise à jour : 19 septembre 2026

La présente politique décrit la manière dont TrendTool collecte et traite les données personnelles de ses utilisateurs, conformément au Règlement (UE) 2016/679 (RGPD) et à la loi Informatique et Libertés.

1. Responsable du traitement

COSTO GROUP, SASU au capital de 1 000 €, RCS Paris 108 873 100, SIRET 108 873 100 00011, 47 rue Vivienne, 75002 Paris — France. Contact : diagprocontact@gmail.com.

2. Données collectées

2.1 Compte et abonnement

adresse email et mot de passe (jamais stocké en clair : il est chiffré à sens unique) ;
état de l'abonnement : statut, date de fin de période, résiliation programmée, éventuel délai de grâce, identifiant client du prestataire de paiement ;
votre préférence d'affichage « mode flou » (un simple oui/non, qui masque les visuels à l'écran) ;
vos favoris ;
la liste des mots que vous choisissez de bannir de votre catalogue (filtre d'affichage personnel, visible de vous seul).

2.2 Questionnaire d'accueil

À la première connexion, cinq questions sont posées (tranche d'âge, genre, chiffre d'affaires mensuel, comment vous nous avez connus, pseudonyme Discord). Toutes les réponses sont facultatives : chaque question peut être passée sans aucune conséquence sur l'accès au service. Elles servent uniquement à mieux connaître le public du service.

2.3 Affiliation

Si vous participez au programme d'affiliation : votre code d'affiliation, le nombre d'ouvertures de votre lien (un simple nombre), la liste de vos filleuls (identifiés uniquement par la partie de leur email située avant le « @ », jamais l'email complet), les gains associés et le pseudonyme Discord que vous fournissez pour être payé.

Vérification des nouveaux visiteurs. Lorsque vous arrivez sur une page publique du site, ou par le lien d'un parrain, nous conservons une empreinte de votre adresse IP, calculée par une fonction cryptographique à sens unique et à clé secrète (HMAC-SHA256) : l'adresse elle-même n'est jamais enregistrée et ne peut pas être retrouvée à partir de l'empreinte ; en IPv6, seule la partie « réseau » est prise en compte. Y sont associés le type d'arrivée (par le lien d'un parrain ou non) et l'heure de votre premier passage de la journée — ni nom, ni adresse e-mail, ni page consultée. Ces informations sont reçues passivement dans la requête : rien n'est lu ni écrit dans votre terminal. Cela sert uniquement à vérifier, lors d'un paiement passé par le lien d'un parrain, que vous ne connaissiez pas déjà TrendTool — auquel cas aucune commission n'est versée — et à ne compter qu'une fois par jour l'ouverture du lien d'un parrain depuis une même connexion. Les passages sur le site lbcx.fr (formation LBCX) seront pris en compte de la même manière dès la mise en service de ce contrôle sur ce site : le serveur de TrendTool interrogera alors celui de lbcx.fr, par une connexion chiffrée, pour savoir si votre adresse y est déjà passée. Ces empreintes sont supprimées automatiquement au bout de 6 mois (3 jours pour le décompte des clics).

Auto-parrainage et anciens membres. Lors d'un paiement passé par le lien d'un parrain, nous comparons votre adresse e-mail et l'empreinte technique de votre moyen de paiement (fournie par Stripe ; jamais votre numéro de carte) à celles du parrain, pour vérifier qu'il ne se parraine pas lui-même, et votre adresse e-mail à celles des comptes existants, pour vérifier que vous n'étiez pas déjà membre. Rien n'est conservé de ces comparaisons, hormis, en cas de refus, le motif noté sur la transaction chez Stripe.

Si vous vous abonnez par le lien d'un membre (votre « parrain ») : celui-ci voit dans son espace la partie de votre adresse e-mail qui précède le « @ », l'état de votre abonnement (actif, résiliation programmée, résilié) avec ses dates, et les commissions que vos paiements lui ont rapportées. Il ne voit jamais votre adresse complète, vos données de paiement ni votre utilisation du service.

2.4 Preuve de consentement à l'achat

Pour pouvoir répondre à une contestation de paiement ou à une demande de rétractation, un journal conserve, pour chaque souscription : l'acceptation des conditions et la renonciation au droit de rétractation avec leur horodatage, les informations de facturation transmises par le prestataire de paiement (nom, téléphone, pays, ville, code postal, montant), l'horodatage de l'envoi de l'email d'accès, ainsi que la date, l'adresse IP et le navigateur du premier accès au compte.

2.5 Traces d'accès (lutte contre le partage de compte)

L'abonnement étant strictement personnel, chaque accès au catalogue est enregistré sous une forme volontairement réduite :

une empreinte de votre adresse IP — l'IP n'est jamais conservée en clair : elle est transformée par une fonction irréversible avec une clé secrète. Cette empreinte permet seulement de dire « c'est un autre endroit », jamais lequel ;
le type d'appareil et de navigateur sous forme de catégorie (« iPhone · Safari »), la ville, la région, le pays, le fuseau horaire et une position approximative, tels que fournis par l'hébergeur ;
les horodatages, et le fait que deux endroits aient été actifs en même temps — c'est le seul signal réellement probant, une même personne ne pouvant être à deux endroits simultanément.

Ces informations sont reçues passivement dans la requête et ne reposent sur aucune lecture ni écriture dans votre terminal : aucun consentement n'est requis à ce titre. Elles sont supprimées automatiquement au bout de 6 mois.

2.6 Compteurs anonymes

Deux compteurs, anonymes par construction, mesurent l'audience : le nombre de visites directes par jour, et le nombre d'ouvertures du lien de chaque affilié. Pour ne compter qu'une ouverture par jour et par connexion, l'empreinte chiffrée décrite au § 2.3 est gardée 3 jours au plus ; les compteurs eux-mêmes ne contiennent que des totaux. À ces compteurs s'ajoute, sur les pages publiques uniquement, l'outil de mesure d'audience Microsoft Claritydécrit au point 7 ; il n'est pas chargé dans l'espace membre.

2.7 Données figurant dans le catalogue

Chaque fiche reprend des éléments de l'annonce elle-même, tels qu'ils étaient publiquement affichés : titre, prix, catégorie, date, ville, lien vers l'annonce d'origine et, lorsqu'il est disponible, l'état déclaré.

2.8 Informations publiques sur les comptes vendeurs (veille concurrentielle)

TrendTool conserve également, pour les comptes dont il observe les annonces, les informations que Leboncoin affiche publiquement et sans connexion sur la page du vendeur : pseudonyme, type de compte (particulier ou professionnel), ancienneté du compte, nombre d'annonces en ligne, note et nombre d'évaluations, ville déclarée. Ces informations constituent la fonction de veille du service : savoir qui vend, à quel volume, et quoi.

Ce que nous ne collectons pas. Aucune coordonnée (adresse, téléphone, e-mail), aucune photo de profil, aucun message, aucune donnée nécessitant d'être connecté pour être vue. La photo de profil est délibérément écartée : c'est la donnée la plus sensible pour l'utilité la plus faible.

Base légale : l'intérêt légitime (art. 6.1.f du RGPD) — analyser un marché à partir d'une activité commerciale que la plateforme expose elle-même publiquement. Le fait que ces données soient publiquement accessibles ne les fait pas sortir du RGPD, et nous ne le prétendons pas : elles restent traitées comme des données personnelles, avec les droits qui s'y attachent.

Durée de conservation : 24 mois à compter du dernier relevé, puis suppression. Aucune décision automatisée, aucun profilage publicitaire, aucune revente ni transmission de ces informations à un tiers : elles ne sont consultables que par les membres abonnés, à l'intérieur du service.

Vous êtes vendeur sur Leboncoin et vous ne voulez pas y figurer ? Écrivez à diagprocontact@gmail.com en indiquant votre pseudonyme Leboncoin. Votre compte et vos annonces sont retirés du service sous 30 jours, sans justification à fournir. C'est votre droit d'opposition (art. 21 du RGPD) et il est inconditionnel ici.

3. Finalités et bases légales

Fourniture du service: compte, accès au catalogue, favoris, préférences — exécution du contrat
Paiement et facturation: abonnement, renouvellement, relance — exécution du contrat et obligation légale
Preuve de consentement: gestion des contestations et litiges — intérêt légitime et obligation légale
Sécurité du service: lutte contre le partage de compte et contre l'extraction automatisée du catalogue — intérêt légitime (protection de l'actif et de l'équité entre membres)
Affiliation: attribution des filleuls et calcul des gains — exécution du contrat. L'attribution repose sur le lien depuis lequel le paiement est lancé, inscrit dans la transaction : aucun cookie, donc aucun consentement n'est requis.
Vérification des nouveaux visiteurs, des anciens membres et de l'auto-parrainage (affiliation): ne verser une commission que pour un client réellement apporté par un parrain (lutte contre la fraude au programme d'affiliation) — intérêt légitime (§ 2.3)
Information du parrain: lui indiquer l'état de l'abonnement des personnes qu'il a parrainées, dont dépendent ses commissions — intérêt légitime (§ 2.3)
Questionnaire d'accueil: connaissance du public — intérêt légitime, réponses facultatives
Veille sur les comptes vendeurs: informations publiques du profil Leboncoin (pseudonyme, ancienneté, volume, note) — intérêt légitime, conservation 24 mois, opposition inconditionnelle sur simple demande (§ 2.8)
Mesure d'audience interne: compteurs anonymes — intérêt légitime

Vous disposez d'un droit d'opposition aux traitements fondés sur l'intérêt légitime (article 21 du RGPD). C'est notamment pour cette raison que toutes les questions du questionnaire d'accueil sont facultatives.

4. Destinataires et sous-traitants

Vos données ne sont ni vendues, ni louées, ni cédées à des tiers à des fins commerciales. Elles sont accessibles à l'éditeur et aux prestataires strictement nécessaires au fonctionnement du service :

Stripe — prestataire de paiement. Vos coordonnées bancaires sont saisies directement chez Stripe et ne transitent jamais par TrendTool, qui n'y a aucun accès.
Vercel Inc. — hébergeur du site, identifié conformément à la LCEN.
un prestataire de base de données et d'authentification, dont les serveurs sont situés dans l'Union européenne ;
un prestataire d'envoi d'emails transactionnels, pour les messages liés au compte et à l'abonnement.
Mux — hébergement et lecture de la vidéo de présentation, dans votre espace membre. Le lecteur est configuré sans cookie et sans outil de mesure ; Mux reçoit uniquement les données techniques nécessaires à la diffusion du flux vidéo.
Discord — si vous reliez votre compte Discord, ou si nous le retrouvons grâce au pseudo indiqué au questionnaire, l'identifiant de votre compte et le fait que votre abonnement soit actif ou non sont transmis, par une connexion chiffrée et signée, à notre outil interne de gestion du serveur Discord, qui vous attribue ou vous retire le rôle d'abonné (Discord Inc., États-Unis).

Certains de ces prestataires sont établis hors de l'Union européenne ; les transferts éventuels sont alors encadrés par les clauses contractuelles types de la Commission européenne ou par une décision d'adéquation.

Recherche à la source. Lorsque vous lancez une recherche de produit, c'est notre serveur qui interroge le fournisseur, et il ne lui transmet que la photo de l'annonce concernée. Aucune donnée vous concernant — identité, adresse email, identifiant de compte, adresse IP — n'est envoyée, et les images de résultats vous sont servies par notre site, pas par le fournisseur. En revanche, si vous cliquez sur un résultat, vous quittez TrendTool : vous vous rendez alors vous-même sur le site du fournisseur, qui applique ses propres conditions et sa propre politique de confidentialité, sur lesquelles nous n'avons aucune maîtrise.

5. Durées de conservation

Compte et abonnement: pendant toute la durée de l'abonnement, puis 3 ans après le dernier contact
Factures et pièces comptables: 10 ans, obligation légale
Journal de preuve de consentement: 5 ans (durée de prescription applicable aux litiges)
Traces d'accès et connexions simultanées: 6 mois, suppression automatique
Empreintes d'IP de la vérification des nouveaux visiteurs: 6 mois, suppression automatique (3 jours pour le décompte des clics)
Commissions d'affiliation: tant que le compte existe ; si un compte est supprimé, les commissions qui le concernent sont conservées sans plus le désigner (référence du paiement seulement), comme trace des gains dus ou versés
Compteurs d'audience: sans limite — ils sont anonymes et ne concernent aucune personne identifiable

6. Vos droits

Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité, ainsi que du droit de définir des directives relatives au sort de vos données après votre décès. Pour les exercer : diagprocontact@gmail.com. Une réponse vous sera apportée dans un délai d'un mois.

Effacement en libre-service. Vous pouvez supprimer votre compte vous-même et immédiatement, depuis Paramètres → Compte, sans avoir à nous écrire. La suppression est définitive : compte, favoris et historique d'affiliation sont effacés et irrécupérables, et les gains non versés sont perdus ; les commissions déjà enregistrées restent conservées sans plus vous désigner (voir § 5) ; les membres que vous parrainiez sont définitivement détachés.
Elle n'est possible qu'après résiliation de l'abonnement. Cette condition d'ordre existe pour vous protéger : supprimer un compte dont l'abonnement est encore actif vous laisserait prélevé pour un service auquel vous n'avez plus accès, sans moyen de nous joindre depuis un compte qui n'existe plus. Résilier puis supprimer prend le même temps et ne peut pas produire ce cas.
Restent conservées après suppression les seules données que la loi impose de garder : factures et pièces comptables (10 ans) et journal de preuve de consentement (5 ans), au titre d'obligations légales et de la défense en justice — bases sur lesquelles le droit à l'effacement ne s'applique pas (art. 17.3 b et e du RGPD).

Empreintes d'adresse IP du programme d'affiliation. L'empreinte ne permettant pas de vous identifier, indiquez dans votre demande la ou les adresses IP concernées (et, si possible, les dates de vos visites) : nous calculerons l'empreinte correspondante pour la retrouver, vous en communiquer le contenu ou l'effacer. Vous pouvez aussi vous opposer à ce traitement pour des raisons tenant à votre situation particulière (article 21 du RGPD). Nous répondons dans un délai d'un mois.

Vous pouvez également introduire une réclamation auprès de la CNIL — cnil.fr, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07.

7. Cookies et stockage local

TrendTool ne dépose aucun cookie publicitaire et ne revend, ne partage ni ne profile vos données à des fins publicitaires. En dehors des éléments strictement nécessaires au fonctionnement du site et des compteurs anonymes, nous utilisons un outil de mesure d'audience sur nos pages publiques (voir ci-dessous) ; il n'est pas actif dans l'espace membre.

Cookies de session: vous maintiennent connecté à votre espace membre. Strictement nécessaires : sans eux, le service ne peut pas fonctionner. Durée : celle de la session ou de sa reconduction.
tt_seen — 24 heures: ne contient aucune donnée : c'est un simple marqueur technique, qui sert uniquement à ne pas compter deux fois la même visite dans le compteur anonyme de trafic. Il produit un total par jour, jamais une ligne par personne, et n'est jamais recoupé avec un autre site. À ce titre il relève de l'exemption de consentement prévue pour la mesure d'audience.
Microsoft Clarity — pages publiques uniquement: sur la page d'accueil, la page d'affiliation, la page de connexion et les pages légales, nous utilisons Microsoft Clarity pour comprendre comment les visiteurs parcourent le site (pages vues, clics, zones de défilement). Il dépose les cookies _clck et _clsk (durée maximale 1 an) et les données sont hébergées par Microsoft Ireland Operations Limited. Cet outil n'est pas chargé dans l'espace membre (tableau de bord, catalogue, paramètres). Pour vous y opposer, bloquez le domaine clarity.ms dans votre navigateur.
tt-sharing-notice (stockage local) — 30 jours: mémorise la fermeture du rappel sur le caractère personnel de l'accès.
tt-discord-invitation (stockage local) — 7 jours: mémorise votre « Plus tard » sur la fenêtre qui vous invite à rejoindre votre salon Discord, pour ne pas vous la réafficher pendant 7 jours.
Stripe: dépose ses propres cookies sur sa page de paiement, à des fins de sécurité et de lutte contre la fraude. Ils relèvent de la politique de confidentialité de Stripe.

Vous pouvez à tout moment configurer votre navigateur pour refuser les cookies : le site reste consultable, seule la connexion à l'espace membre nécessite les cookies de session.

8. Sécurité

Les accès à la base sont cloisonnés au niveau de chaque ligne et de chaque colonne : un membre ne peut techniquement lire que ses propres données, et certaines informations internes ne sont accessibles à aucun compte membre, quel qu'il soit. Les échanges sont chiffrés (HTTPS), les mots de passe stockés sous forme d'empreintes irréversibles, et le compte d'administration est protégé par une double authentification.

9. Contact

Pour toute question relative à cette politique : diagprocontact@gmail.com.