Vos données personnelles

Leadshore est un outil qui lit l'activité publique d'Instagram pour aider un professionnel à repérer des clients potentiels. Si vous avez commenté ou aimé une publication publique, votre profil a pu être enregistré. Cette page explique par qui, pourquoi, ce qui est gardé, et comment demander l'effacement.

Vous n'avez rien à installer pour lire cette page, et rien à installer pour exercer vos droits. Nous écrivons cette information parce que le règlement européen sur la protection des données (RGPD) nous y oblige quand nous collectons des données sans les demander directement à la personne concernée : c'est son article 14.

Qui est responsable

Il y a deux acteurs, et nous ne cherchons pas à faire porter la responsabilité à l'autre.

Nous, l'éditeur de Leadshore : Thibaud Romain CHAUSSABEL--BLACHIER, entrepreneur individuel, nom commercial Thibaud CB, SIREN 100 927 136, domicilié au 200 rue de la Croix Nivert, 75015 Paris, France. Contact pour toute question sur vos données : contact@leadshore.fr. Aucun délégué à la protection des données n'est désigné à ce jour.

L'utilisateur de Leadshore : le professionnel qui a installé l'outil et choisi les comptes Instagram à surveiller. C'est lui qui décide qui contacter et avec quel message. Nous ne pouvons pas vous dire ici de qui il s'agit dans votre cas : les fiches ne sont pas sur nos serveurs, nous n'en tenons aucun registre, et nous n'avons donc pas le moyen de savoir quel utilisateur vous a vu.

Chacun de nous deux est responsable de traitement, chacun pour ce qu'il décide. Nous décidons des données collectées, de la règle qui repère un profil, du calcul du score, de la classification par intelligence artificielle et de la durée de conservation. L'utilisateur décide des comptes surveillés et de qui il contacte. Nous ne nous déclarons pas simple prestataire technique : ce serait faux, puisque ces choix-là sont écrits dans notre code et que l'utilisateur ne peut pas les modifier.

Pourquoi vos données sont traitées

Une seule finalité : permettre à un professionnel d'identifier des prospects et de les contacter lui-même. Concrètement, Leadshore repère des personnes qui ont montré publiquement un intérêt pour un produit ou un service, typiquement en commentant « c'est combien ? » sous la publication d'une entreprise, et les présente à son utilisateur avec une proposition de message.

Leadshore n'envoie rien tout seul. Il ne s'abonne pas, n'aime pas, n'écrit pas à votre place ni à celle de son utilisateur. Il prépare une liste et un brouillon ; c'est une personne qui agit ensuite, à la main, dans Instagram.

Vos données ne sont ni vendues, ni louées, ni échangées. Il n'existe aucune base de données centrale de profils chez nous, et le modèle économique de Leadshore est un abonnement payé par ses utilisateurs, pas la revente de fichiers.

La base légale

Nous nous appuyons sur l'intérêt légitime (article 6.1.f du RGPD) : notre intérêt et celui de nos utilisateurs à développer une activité commerciale. Cette base légale suppose que cet intérêt ne l'emporte pas sur vos droits et libertés, et vous avez le droit de contester cet équilibre à tout moment (voir Vos droits).

Nous préférons être clairs sur un point : le fait que vos données soient publiques sur Instagram ne les rend pas librement réutilisables. C'est la position constante de la CNIL, et nous la partageons. C'est pourquoi la durée de conservation est courte, pourquoi l'opposition est possible, et pourquoi cette page existe.

Quelles données, et d'où elles viennent

Tout provient de contenus publics d'Instagram : commentaires publics, mentions « j'aime » publiques, profils publics. Aucun compte privé n'est lu, aucune conversation privée n'est lue, et aucune donnée n'est achetée à un tiers.

Le cas des coordonnées

Une adresse e-mail ou un numéro de téléphone n'apparaît dans une fiche que si votre propre profil Instagram les affiche. Les comptes professionnels et créateurs disposent de champs de contact prévus pour cela ; quand ils sont remplis, ils sont lus avec le reste du profil. Aucune requête supplémentaire n'est faite pour les obtenir.

Nous ne visitons pas le site web de votre biographie. Si vous y avez mis un lien, il reste un lien : personne chez nous n'ouvre la page pour y chercher vos coordonnées. L'utilisateur de Leadshore peut le faire lui-même, comme n'importe quel visiteur.

Sur ce qui reste : nous écartons les adresses techniques (noreply@, postmaster@) ainsi que les numéros SIRET, SIREN et TVA parfois confondus avec des numéros de téléphone.

Ce que nous ne cherchons pas

Aucune donnée sensible au sens de l'article 9 du RGPD n'est recherchée : ni opinion politique ou religieuse, ni orientation sexuelle, ni donnée de santé, ni donnée biométrique. Nous devons toutefois vous signaler qu'une biographie ou un commentaire écrit librement peut en contenir une par accident, et qu'elle serait alors enregistrée avec le reste du texte. Nous ne l'exploitons pas, mais nous ne pouvons pas garantir qu'elle n'est jamais captée.

Où vivent vos données, et qui les voit

Sur l'appareil de l'utilisateur. Les fiches sont enregistrées dans son navigateur, dans une base à laquelle seule l'extension accède. Elles ne sont pas copiées sur nos serveurs, et deux utilisateurs de Leadshore ne peuvent pas recouper ce qu'ils ont vu de vous.

Directement vers Anthropic. Pour évaluer si un profil correspond à ce que cherche l'utilisateur, ou pour rédiger une proposition de message, certaines informations quittent le navigateur et sont envoyées directement à Anthropic avec la clé API personnelle de l'utilisateur. Elles ne transitent pas par nos serveurs.

Pour l'évaluation du profil : votre nom d'utilisateur, votre biographie telle que vous l'avez écrite, votre nombre d'abonnés et d'abonnements, et des extraits de vos commentaires publics avec le compte sous lequel vous les avez laissés (jusqu'à 20 observations, chaque extrait coupé à 120 caractères).

Pour la rédaction d'un message qui vous serait adressé : votre nom d'utilisateur, votre nom affiché, votre biographie, l'adresse de votre site web, le type de signal qui vous a fait remarquer (un commentaire, un « j'aime ») et l'extrait de commentaire qui a retenu l'attention de l'utilisateur, envoyés ensemble dans une même demande. C'est la combinaison la plus identifiante que le service manipule, et c'est pour cela que nous la détaillons plutôt que de parler de « données de profil ».

Six champs, et la liste est exhaustive. Ni votre ville ni votre catégorie professionnelle ne partent dans la demande de rédaction. Un résumé de votre biographie produit lors de l'évaluation peut également être transmis afin de contextualiser le brouillon.

Anthropic analyse ces informations et renvoie le résultat directement à l'extension. Nos serveurs ne les reçoivent ni ne les enregistrent. Le verdict et les brouillons sont ensuite conservés localement dans le navigateur.

Ce que nous ne contrôlons pas et que nous ne vous cacherons pas : la politique de conservation du fournisseur de modèle de langage. Son détail figure ci-dessous.

Un cas qui ne vous concerne pas : la préparation de l'utilisateur

Tout ce qui précède parle de vos données. Avant de lancer la moindre analyse, l'utilisateur de Leadshore doit aussi décrire son activité, pour que l'outil sache quel genre de profil il cherche. Nous l'écrivons ici parce que le même fournisseur de modèle de langage est en jeu.

Il a quatre façons de le faire : donner l'adresse de son propre site web, que notre serveur lit alors comme il lirait n'importe quelle page publique ; taper lui-même quelques phrases ; coller un texte ; ou charger un fichier texte (.txt ou .md) qu'il choisit dans son ordinateur. Pour un site, notre serveur lit les pages publiques et renvoie le texte extrait au navigateur sans appeler le modèle. Dans les quatre cas, le navigateur envoie ensuite le contenu directement à Anthropic avec la clé personnelle de l'utilisateur, afin de produire la description de sa cible.

Le texte extrait d'un site n'est pas enregistré en base par nos serveurs. Une description saisie ou un fichier ne leur est pas transmis : le fichier est lu dans le navigateur et seul son texte est envoyé à Anthropic.

Les données du compte et de l'abonnement

Cette page s'adresse d'abord aux personnes repérées sur Instagram, mais Leadshore traite aussi les données de ses propres utilisateurs pour créer leur compte et gérer leur abonnement : identité, adresse e-mail, statut d'abonnement, historique de facturation et informations nécessaires au support. Leur traitement est nécessaire à l'exécution du contrat, à la facturation et au respect de nos obligations comptables.

Stripe traite, lors d'une souscription, les informations d'identification et de facturation, les coordonnées de paiement, l'historique des transactions et les éléments nécessaires à la prévention de la fraude. Leadshore ne reçoit jamais le numéro complet de la carte bancaire. Stripe peut traiter des données hors de l'Union européenne selon les garanties décrites dans sa documentation contractuelle et sa politique de confidentialité. Stripe ne reçoit aucune fiche de prospect ni donnée collectée sur Instagram.

Les destinataires des données Instagram

• L'utilisateur de Leadshore qui a lancé l'analyse. C'est le seul destinataire humain de votre fiche.
• Notre hébergeur : Supabase, sur une infrastructure Amazon Web Services située dans l'Union européenne (région eu-west-1, Irlande). Il fait transiter les requêtes, il n'en stocke pas le contenu. Supabase est une société américaine dont le contrat de sous-traitance est porté par son entité singapourienne ; les transferts hors Union européenne qui en découlent sont encadrés par les clauses contractuelles types de la Commission européenne.
• Le fournisseur de modèle de langage : Anthropic, l'éditeur de Claude. Il agit comme notre sous-traitant : il traite ces informations sur nos instructions, pour nous rendre le service, et n'a pas le droit de s'en servir pour son propre compte. Où. Aux États-Unis. Anthropic peut acheminer le trafic vers plusieurs pays, mais indique que les données sont stockées aux États-Unis. C'est un transfert hors de l'Union européenne, encadré par les clauses contractuelles types adoptées par la Commission européenne (article 46-2-c du RGPD), incorporées à son contrat de sous-traitance. Vous pouvez nous en demander une copie. Combien de temps. Anthropic annonce effacer les entrées et les sorties sous 30 jours. Une exception existe, et nous préférons l'écrire : si ses systèmes automatiques de sûreté signalent un contenu, il peut le conserver jusqu'à 2 ans, et les scores de classification associés jusqu'à 7 ans. Nous ne sommes pas prévenus quand cela arrive et nous n'avons aucun moyen de le savoir. Entraînement. Ces informations ne servent pas à entraîner ses modèles. Ce n'est pas seulement une pratique annoncée : ses conditions commerciales l'interdisent (« Anthropic may not train models on Customer Content from Services »). L'exception prévue au contrat suppose un retour explicite envoyé à Anthropic ; notre application n'en envoie aucun.

Aucun autre destinataire. Pas de régie publicitaire, pas de courtier en données, pas de revendeur.

Combien de temps

90 jours. Une fiche de prospect que l'utilisateur n'a jamais contacté est effacée automatiquement 90 jours après, avec les observations et les actions qui s'y rattachent. Il n'y a pas de bouton à actionner : l'effacement est prévu dans le code.

12 mois. Si l'utilisateur vous a effectivement écrit un premier message, sa fiche est conservée plus longtemps, parce qu'un échange a commencé. Elle est effacée automatiquement 12 mois après ce premier message, et cette date ne se décale jamais : si l'utilisateur vous relance, le compteur continue de courir depuis le premier message et non depuis le dernier. Vous pouvez évidemment demander l'effacement avant.

Comment un profil est retenu

Vous avez le droit de savoir sur quoi repose le classement. En clair :

• Leadshore lit les commentaires publics sous les publications des comptes que son utilisateur a désignés, et cherche des marqueurs d'intention d'achat : une question sur le prix, une demande d'information, une disponibilité.
• Chaque marqueur détecté vaut un certain nombre de points, pondérés par la certitude de la détection et par l'ancienneté : un commentaire d'il y a trois semaines pèse moins qu'un commentaire de ce matin.
• Votre biographie, vos chiffres d'abonnés et des extraits de vos commentaires sont soumis à un modèle de langage, qui indique si le profil correspond au type de client recherché par l'utilisateur et en produit un court résumé.
• Le score et cette classification déterminent l'ordre dans lequel les profils sont présentés.

Aucune décision automatisée n'est prise à votre sujet au sens de l'article 22 du RGPD. Le classement ne produit aucun effet juridique et ne fait que trier une liste qu'une personne relit. C'est un humain qui décide de vous écrire ou non, et qui écrit.

Vos droits

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation et de portabilité, ainsi que d'un droit d'opposition à ce traitement. Ce dernier étant, pour de la prospection commerciale, un droit que vous pouvez exercer sans avoir à vous justifier.

Pour les exercer, écrivez à contact@leadshore.fr, ou par courrier au 200 rue de la Croix Nivert, 75015 Paris, France. Indiquez votre nom d'utilisateur Instagram : c'est la seule information qui nous permet de vous identifier dans ce traitement. Nous répondons dans un délai d'un mois, qui peut être prolongé de deux mois pour une demande complexe, auquel cas nous vous le disons avant.

Ce que nous pouvons faire, et ce que nous ne pouvons pas

Autant le dire tout de suite, parce que l'architecture de Leadshore a une conséquence directe sur vos droits. Vos données ne sont pas chez nous : elles sont sur les appareils des utilisateurs. Nous ne pouvons donc pas effacer votre fiche par une commande depuis nos serveurs, et nous ne pouvons pas vous dire quel utilisateur la détient. Nous n'en tenons aucune trace, précisément pour ne pas construire la base centrale que nous refusons d'avoir.

Ce que nous faisons quand vous nous écrivez :

• nous enregistrons votre demande et nous transmettons votre demande aux utilisateurs susceptibles de détenir une fiche vous concernant, en leur rappelant qu'ils disposent dans l'outil d'une suppression définitive : elle efface la fiche et empêche qu'une analyse ultérieure la recrée ;
• nous vous indiquons les catégories de données susceptibles d'avoir été enregistrées et la logique du classement : c'est ce que contient cette page ;
• nous vous confirmons par écrit ce qui a été fait.

L'extension pour navigateur dispose de la même suppression durable. Elle vaut pour un espace de travail et pour une installation : un utilisateur qui travaille depuis deux ordinateurs la fait sur chacun, ou la reporte sur le second en y important sa sauvegarde, qui transporte la liste d'exclusion. Rien ne part de nos serveurs vers un appareil, et rien ne le fera : nous transmettons la demande, c'est l'utilisateur qui l'exécute.

Réclamation auprès de la CNIL

Si notre réponse ne vous satisfait pas, ou si vous préférez ne pas passer par nous, vous pouvez adresser une réclamation à la Commission nationale de l'informatique et des libertés : www.cnil.fr/fr/plaintes, ou par courrier au 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07. Ce droit ne dépend pas d'une démarche préalable auprès de nous.

Leadshore et Instagram

Leadshore est une extension indépendante. Elle n'est ni éditée, ni approuvée, ni affiliée à Instagram ou à Meta. Elle lit des contenus publics depuis le compte Instagram de son utilisateur, comme il pourrait le faire lui-même en faisant défiler les commentaires.

Pour ce qu'Instagram fait de vos données, seule la politique de confidentialité de Meta fait foi ; nous n'avons aucune prise dessus. Les réglages de visibilité de votre compte Instagram (un compte privé, notamment) s'appliquent : Leadshore ne lit pas ce qui n'est pas public.

Mise à jour de cette page

Version du 22 août 2026. Cette page évolue avec le produit. Les changements qui touchent la finalité, les destinataires ou la durée de conservation seront datés ici.