Politique de confidentialité
Dernière mise à jour : 24 mai 2026
Cette Politique de confidentialité explique comment Link2L, la plateforme link-in-bio sur l2l.to (« Link2L », « nous »), collecte, utilise et partage vos données. Elle s'applique à tous les produits Link2L — profils de créateur, boutique, formulaires, domaines personnalisés et réseau publicitaire — et à la connexion à Link2L avec Google, Apple ou TikTok.
1. Données collectées
De vous comme utilisateur : e-mail, mot de passe (haché bcrypt), votre profil (nom affiché, bio, avatar, liens), vos formulaires et produits. Des visiteurs : statistiques agrégées (vues, clics, pays approximatif via Cloudflare, langue du navigateur, type d'appareil). Des acheteurs de la boutique : e-mail et données minimales de l'achat. Des annonceurs : info entreprise, contact et solde Stripe.
2. Cookies
Nous utilisons un cookie technique (NEXT_LOCALE) pour mémoriser votre langue. Un cookie visiteur anonyme (l2l_vid, UUID aléatoire, 1 an) pour le frequency cap publicitaire — il ne contient aucune donnée personnelle. Cookies de session Auth.js quand vous vous connectez. Cookies AdSense uniquement si vous acceptez la bannière de consentement.
3. Publicité (AdSense)
Nous ne chargeons les cookies Google AdSense que si vous acceptez la bannière. Sans votre permission, aucune publicité personnalisée n'est diffusée et aucun cookie marketing n'est stocké. L'info de ciblage se limite à pays, langue et catégorie de profil — nous ne partageons jamais d'identité individuelle.
4. Pixel de conversion
Quand un annonceur du réseau interne installe notre pixel (https://l2l.to/p.js) sur sa landing page, nous enregistrons l'événement de conversion associé au clic qui l'a généré. Cela utilise un param URL (l2l_cid), pas de cookies tiers. Nous n'identifions pas le visiteur individuellement ; nous n'agrégeons que les événements par campagne.
5. Boutique — données des acheteurs
Quand un acheteur achète un produit numérique, nous stockons son e-mail, le montant, le statut du paiement et le lien de téléchargement signé. Nous traitons le paiement via Stripe (leurs conditions s'appliquent). Nous partageons l'e-mail de l'acheteur avec le créateur vendeur pour qu'il puisse fournir un support. Nous conservons les commandes pour la réconciliation comptable pendant la période légale applicable.
6. Formulaires — données des soumissions
Quand quelqu'un soumet un formulaire sur votre profil, les données sont stockées et vous sont envoyées par e-mail. En tant que créateur opérant le formulaire vous êtes le responsable de traitement ; nous agissons comme sous-traitant. Nous n'utilisons pas ces données à nos propres fins.
7. Vos droits (RGPD)
Vous pouvez accéder, rectifier, exporter ou supprimer vos données à tout moment depuis Paramètres. Vous pouvez vous opposer au traitement ou demander une limitation en nous contactant. Si vous estimez que nous traitons vos données de manière inappropriée, vous pouvez déposer plainte auprès de l'autorité de contrôle locale.
8. Conservation
Nous conservons vos données tant que votre compte est actif. Si vous le supprimez, nous effaçons compte, profil, liens, formulaires, réponses et produits sous 30 jours maximum. Événements publicitaires (impressions, clics) conservés bruts 90 jours puis agrégés. Données de facturation conservées pendant la période légale applicable (typiquement 5-7 ans).
9. Sous-traitants avec qui nous partageons des données
Stripe (traitement des paiements, paiements aux créateurs), Amazon SES (e-mails transactionnels et vérification), Google AdSense (publicité — opt-in), Cloudflare (CDN + pays approximatif du visiteur), OpenAI (classification IAB des profils — uniquement bio et liens publics). Chacun opère sous ses propres conditions et conformité RGPD.
10. Contact
Pour toute demande sur la confidentialité, contactez-nous via la page de contact. Nous traitons les demandes d'accès, rectification et suppression sous 30 jours maximum.