Version 2026-10-v8, en vigueur depuis le 24 octobre 2026.
Le responsable du traitement est Unleaker, entrepreneur individuel, SIREN 900 874 272. Pour toute question sur vos données ou pour exercer vos droits : unleaker1@gmail.com.
Nos principes
- Collecter le minimum : aucune pièce d'identité demandée, originaux de vos contenus supprimés par défaut.
- Chiffrer les données sensibles et les héberger dans l'Union européenne.
- Limiter l'accès de notre équipe au strict nécessaire et inscrire chaque consultation sensible dans un journal d'audit.
- Ne jamais vendre vos données ni les utiliser à des fins publicitaires. Le site n'utilise ni publicité ni traceur.
Données traitées et durées de conservation
Données : Compte : adresse email, nom affiché, mot de passe (stocké sous forme d'empreinte), secret de double authentification (chiffré)
Pourquoi : Créer et sécuriser votre compte
Base légale : Exécution du contrat
Durée : Tant que votre compte existe ; effacé à la suppression du compte
Données : Signature du mandat : code à usage unique (stocké sous forme d'empreinte), date et heure, adresse IP, navigateur, empreinte du document signé
Pourquoi : Prouver que vous avez signé le mandat
Base légale : Exécution du contrat ; intérêt légitime (preuve en cas de contestation)
Durée : Code : effacé dès son utilisation (valable 10 minutes). Mandat signé et certificat : tant que votre compte existe
Données : Comptes surveillés : plateforme, pseudo, alias, adresse du profil (chiffrés)
Pourquoi : Prouver la propriété des comptes et rechercher les leaks
Base légale : Exécution du contrat
Durée : Tant que votre compte existe ; effacé à la suppression du compte
Données : Contenus de référence : fichiers chiffrés, supprimés par défaut dès le calcul de leurs empreintes ; empreintes numériques (elles ne permettent pas de reconstituer l'image)
Pourquoi : Reconnaître vos contenus diffusés sans autorisation
Base légale : Consentement explicite (ces données peuvent révéler des informations sur la vie sexuelle, article 9 du RGPD)
Durée : Original : effacé après calcul des empreintes, sauf si vous choisissez de le garder. Empreintes : jusqu'à leur suppression par vous ou la suppression du compte
Données : Recherche par reconnaissance faciale (facultative) : photos de votre visage issues de vos contenus de référence ou de vos comptes publics ; date, version et adresse IP de votre accord
Pourquoi : Retrouver vos contenus publiés sans votre pseudo, par une recherche manuelle de notre équipe
Base légale : Consentement explicite et séparé (article 9.2.a du RGPD), donné par une case décochée par défaut, retirable à tout moment
Durée : Recherches arrêtées dès le retrait de l'accord. Nous ne créons et ne gardons aucune empreinte de votre visage. La preuve de l'accord est gardée dans le journal d'audit
Données : Liens détectés et preuves : adresses des pages (chiffrées), captures horodatées (chiffrées)
Pourquoi : Demander le retrait, le suivre et en conserver la preuve
Base légale : Consentement explicite (article 9 du RGPD) ; exécution du mandat
Durée : Captures d'un lien écarté : 30 jours. Captures d'un contenu retiré : 1 an après le retrait (la date et l'empreinte de la capture restent). Autres cas : tant que votre compte existe ; effacé à la suppression du compte
Données : Demandes de retrait envoyées et réponses reçues (chiffrées)
Pourquoi : Prouver ce qui a été envoyé en votre nom et répondre à une éventuelle contestation
Base légale : Exécution du mandat ; intérêt légitime (défense en cas de contestation)
Durée : Tant que votre compte existe ; effacé à la suppression du compte
Données : Abonnement et factures : offre, statut, montants et dates des paiements (aucune donnée de carte)
Pourquoi : Facturer le service et tenir la comptabilité
Base légale : Exécution du contrat ; obligation légale (comptabilité)
Durée : Factures : 10 ans (obligation comptable), même après la suppression du compte, détachées de celui-ci
Données : Journal d'audit : qui a fait quoi et quand (identifiants techniques, adresse IP), sans contenu ni email
Pourquoi : Sécurité, traçabilité des accès de l'équipe, preuve des consentements et des demandes envoyées
Base légale : Intérêt légitime ; obligation de sécurité (article 32 du RGPD)
Durée : 6 ans (délai de prescription de 5 ans, plus une marge)
Données : Messages envoyés par le formulaire de contact : nom, email, message
Pourquoi : Vous répondre
Base légale : Intérêt légitime (répondre à votre demande)
Durée : 3 ans après le dernier échange
Données : Liste d'attente, lettre d'information et kit anti-leak : email (chiffré), profil (créatrice, agence, autre), date de confirmation
Pourquoi : Vous envoyer le kit, vous prévenir du lancement et vous adresser nos conseils
Base légale : Consentement (case à cocher, puis confirmation par email) ; retrait à tout moment par le lien de désinscription
Durée : Jusqu'à la désinscription, puis 30 jours ; adresse jamais confirmée : 7 jours
Données : Test gratuit « Vérifier mes leaks » : pseudo saisi et nombre de résultats, conservés sous une forme non lisible (empreinte) ; empreinte de l'adresse IP pour limiter les abus. Les autres outils gratuits (générateurs de demande, de filigrane, de badge, d'autorisation) fonctionnent dans votre navigateur et ne nous envoient rien.
Pourquoi : Afficher le résultat du test et empêcher les recherches en masse
Base légale : Intérêt légitime (fournir le test demandé, prévenir les abus)
Durée : Résultat : 6 heures ; compteur lié à l'adresse IP : 1 heure
Test gratuit
Le pseudo saisi dans le test gratuit sert uniquement à lancer la recherche. Il n'est pas enregistré : seul le nombre de résultats est gardé 6 heures en mémoire, sous une forme codée, pour éviter de relancer la même recherche. L'adresse IP sert seulement à limiter le nombre de tests, pendant une heure.
Agences
Si vous acceptez qu'une agence suive votre protection, elle voit les liens détectés, les demandes envoyées et les retraits obtenus. Elle ne voit ni vos contenus de référence, ni vos captures, ni votre identité. Vous pouvez retirer cet accès à tout moment.
Recherche par reconnaissance faciale (facultative)
Uniquement si vous l'acceptez dans votre espace, une personne de notre équipe peut rechercher des photos de votre visage dans des moteurs de recherche par visage (PimEyes, FaceCheck.ID) et dans des moteurs de recherche par image (Google Lens, Bing, TinEye), pour retrouver vos contenus publiés sans votre pseudo. Les photos y sont envoyées une à une, à la main, jamais de façon automatique, et jamais de contenu intime. Ces services sont situés hors de l'Union européenne. Sans cet accord, nous ne faisons aucune recherche par visage : uniquement par pseudo et par image. Vous pouvez retirer votre accord à tout moment depuis la page « Mes contenus » de votre espace ; refuser ou retirer cet accord ne change rien à votre abonnement.
Destinataires
Les hébergeurs, plateformes et moteurs de recherche concernés reçoivent nos demandes de retrait. Elles sont envoyées au nom d'Unleaker, votre mandataire, et comportent l'adresse du contenu, mais pas votre nom légal. Nous ne le communiquons qu'à un destinataire qui l'exige pour traiter une demande, ou à une autorité, et nous vous en informons. Nos prestataires techniques traitent certaines données pour notre compte, dans le cadre d'un contrat conforme à l'article 28 du RGPD :
- Hébergement des serveurs : Amazon Web Services (région de Paris), dans l'Union européenne
- Stockage des fichiers chiffrés : Amazon Web Services S3 (région de Paris), fichiers chiffrés, dans l'Union européenne
- Signature électronique du mandat : réalisée sur notre site (signature électronique simple par code envoyé par email), sans prestataire extérieur
- Paiement : Stripe Payments Europe (reçoit vos données de carte, que nous ne voyons jamais)
- Envoi des emails : Google (Gmail) (Google peut traiter ces données hors de l'Union européenne, avec des clauses contractuelles types)
- Moteur de recherche : Brave Search (Brave Software Inc., États-Unis). Il reçoit uniquement des pseudos publics comme termes de recherche, jamais votre nom, votre email ni vos contenus.
- Seulement si vous avez donné votre accord à la recherche par reconnaissance faciale : PimEyes (Émirats arabes unis), FaceCheck.ID (hors Union européenne), Google Lens (Google LLC, États-Unis), Bing (Microsoft Corporation, États-Unis) et TinEye (Idée Inc., Canada), qui reçoivent les photos envoyées pour la recherche.
Lorsqu'un prestataire est situé hors de l'Union européenne, le transfert est encadré par les clauses contractuelles types de la Commission européenne ou par une décision d'adéquation (article 45 ou 46 du RGPD). Pour les moteurs de recherche par visage, qui n'offrent pas ces garanties, le transfert repose sur votre consentement explicite, après information sur ce risque (article 49.1.a du RGPD).
Cookies et mesure d'audience
Unleaker n'utilise que les cookies strictement nécessaires au fonctionnement du site (session de connexion). Ils ne nécessitent pas votre consentement et ne servent à aucun suivi.
Le site n'utilise aucun outil de mesure d'audience. Le test gratuit est compté par jour, sans aucun pseudo ni adresse IP.
Sécurité
Chiffrement des données sensibles, double authentification obligatoire, accès de l'équipe limité et journalisé, sauvegardes chiffrées. Une donnée effacée peut subsister dans les sauvegardes, chiffrée et inaccessible, jusqu'à leur renouvellement (30 jours au plus). En cas de violation de données présentant un risque pour vous, nous prévenons la CNIL sous 72 heures et vous informons dans les meilleurs délais.
Vos droits
Vous pouvez accéder à vos données, les rectifier, les effacer, les récupérer dans un format lisible, vous opposer à certains traitements et retirer votre consentement à tout moment. L'export et la suppression se font en un clic depuis la page « Mes données » de votre espace ; pour le reste, écrivez à unleaker1@gmail.com. Nous répondons sous un mois. Le retrait du consentement arrête la surveillance et entraîne l'effacement de vos contenus de référence.
Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir la CNIL (cnil.fr). Voir aussi nos conditions générales d'utilisation.