Confidentialité
Politique de confidentialité
Ce que CheatLove fait de tes données, et de celles des comptes que tu analyses. Court, sans jargon, et complet.
Mise à jour le 8 octobre 2026 · Version 1
Version préparée le 8 octobre 2026 : à faire relire par un avocat avant la mise en ligne. Rédigée sans avocat, elle informe et ne vaut pas un conseil juridique.
L’essentiel
Pas de compte, pas d’inscription, pas d’e-mail demandé. Tu tapes un pseudo, CheatLove lit ce que ce compte montre publiquement, et tu paies chez Whop si tu veux la suite. Voilà tout ce qu’il faut savoir, en cinq points :
- Toi : nous ne connaissons ni ton nom, ni ton e-mail. Il reste ton adresse IP (le temps de compter tes demandes), un cookie d’accès posé après paiement, et un brouillon dans ton navigateur.
- La personne recherchée : seulement son profil public Instagram ou Snapchat, lu à ta demande, gardé quelques heures au plus. Jamais ses messages, jamais sa liste d’amis, jamais son compte privé. Elle n’est ni prévenue ni contactée.
- Un seul cookie, technique, posé après paiement : aucun bandeau n’est nécessaire. Aucun traceur publicitaire, aucune mesure d’audience.
- Le paiement se fait chez Whop : ta carte et ta facturation ne passent jamais par nous.
- Rien n’est vendu, loué ni cédé. Et toute personne qui ne veut pas que son pseudo soit analysé peut nous le demander : nous l’honorons.
Qui est responsable du traitement
Le responsable du traitement est [À COMPLÉTER : raison sociale], [À COMPLÉTER : forme juridique et capital], immatriculée sous le numéro [À COMPLÉTER : SIREN / RCS], dont le siège est situé [À COMPLÉTER : adresse du siège] (« CheatLove », « nous »).
Pour tout ce qui concerne tes données : bonjour@cheatlove.io [À COMPLÉTER : confirmer l’adresse de contact]. Référent données : [À COMPLÉTER : nom et coordonnées du délégué à la protection des données ou du référent, ou indiquer qu’aucun DPO n’est désigné].
Ce que le service fait, et ne fait pas
CheatLove est un outil d’analyse de données publiques. Tu lui donnes le pseudo d’un compte Instagram ou Snapchat ; il lit ce que ce compte montre à n’importe qui, sans être connecté ni abonné (photo de profil, nom affiché, bio, lien, compteurs, publications ou stories publiques et leur rythme), en tire des signaux et un score indicatif, puis, avec les offres « Mensuel » et « À vie », suit dans le temps les changements de ce profil public.
Ce qu’il ne fait jamais :
- il ne lit aucun message privé, ni sur Instagram ni sur Snapchat ;
- il ne se connecte jamais au compte de la personne : aucun identifiant, aucun mot de passe ne sont demandés, ni à toi ni à elle ;
- il n’ouvre pas un compte privé : l’analyse se limite à ce que ce compte laisse voir (nom, bio, lien, retour éventuel en public) ;
- il ne contacte pas la personne, ne la notifie pas, ne s’abonne pas à son compte ;
- il n’établit aucune preuve : le score est un indicateur fondé sur des signaux publics, rien de plus.
Tes données
Il n’y a pas de compte : nous ne te demandons ni nom, ni e-mail, ni numéro de téléphone. Voici tout ce qui existe à ton sujet, et pourquoi.
Ton adresse IP
Quand tu lances une analyse, affiches une photo de profil ou fais vérifier un paiement, notre serveur lit l’adresse IP de ta connexion pour limiter le nombre de demandes par adresse (contre l’abus et les robots : chaque analyse coûte un appel à la source). Elle est comptée en mémoire, jamais écrite dans une base, et oubliée au plus tard 24 heures après ton dernier passage. Base légale : notre intérêt légitime à protéger le service.
Le cookie d’accès
Un seul cookie, cl_access, posé uniquement après un paiement confirmé par Whop. Il contient l’offre achetée, la date de fin de ton accès quand il y en a une, et des empreintes (des hachages) de ton reçu Whop ; l’identifiant que notre serveur redonne à Whop pour revérifier ton accès et, pour une analyse unique, le profil auquel elle est liée y sont chiffrés. Le tout est signé par notre serveur : jamais ton nom, ni ton e-mail, ni rien de lisible sur ton paiement. Il est httpOnly (aucun script ne peut le lire). Il n’ouvre jamais plus de 24 heures d’accès d’un coup : au-delà, notre serveur redemande à Whop si le paiement tient toujours, puis le renouvelle. Il reste dans ton navigateur 60 jours après la dernière vérification, puis expire. Base légale : l’exécution du contrat (te donner l’accès que tu as acheté).
Le brouillon dans ton navigateur
Pour que le parcours reprenne où tu l’as laissé, y compris après le détour par Whop, le pseudo tapé, l’offre choisie et la lecture publique du compte sont gardés dans le stockage local de ton navigateur (localStorage), 24 heures au plus. Ils ne quittent pas ton appareil et ne nous sont jamais envoyés. Ton espace membre garde de la même manière ton historique et les comptes que tu surveilles, dans ton navigateur. Tu effaces tout en supprimant les données du site dans les réglages de ton navigateur. Base légale : notre intérêt légitime à faire fonctionner le service.
Ton reçu Whop
Au retour de Whop, ton navigateur transmet à notre serveur l’identifiant du paiement ; le serveur demande à Whop si ce paiement existe, est réglé, n’est pas remboursé et correspond à l’une de nos offres, puis n’en garde dans le cookie que l’empreinte et l’identifiant chiffré. Rien de personnel n’est transmis à Whop : ni le pseudo analysé, ni un identifiant qui te désigne.
Deux choses sont retenues dans la mémoire de notre serveur, jamais écrites dans une base, et perdues à son redémarrage : pour une analyse unique, le profil auquel ce paiement est lié (l’empreinte du paiement et le pseudo analysé), pour que le même reçu rouvre le même profil pendant ses 7 jours ; et l’empreinte d’un paiement remboursé ou d’un abonnement arrêté que Whop nous signale, pour fermer l’accès sans attendre.
Ce que tu nous écris
Les e-mails et messages WhatsApp que tu nous envoies sont gardés le temps de traiter ta demande, puis [À COMPLÉTER : durée de conservation des échanges avec le support, p. ex. trois ans après le dernier contact]. WhatsApp est un service de Meta : ce que tu y écris passe par WhatsApp selon ses propres conditions.
Les journaux de l’hébergeur
Comme tout site, nos pages sont servies par un hébergeur, Vercel Inc., qui tient des journaux techniques (adresse IP, horodatage, page demandée) pour la sécurité du service, pendant [À COMPLÉTER : durée de conservation des journaux]. Aucun outil de mesure d’audience ni traceur publicitaire n’est installé sur le site à la date de cette version.
Les données de la personne recherchée
C’est le cœur de cette politique : CheatLove traite des données d’une personne qui, elle, ne nous a rien demandé. Voici exactement ce que nous faisons, et ce que nous nous interdisons.
Ce qui est lu
Uniquement ce que le compte montre publiquement, tel que n’importe qui le voit sans être connecté ni abonné : pseudo, nom affiché, photo de profil, bio, lien, ville (Snapchat), compteurs de publications, d’abonnés et d’abonnements, publications ou stories publiques et leur rythme (dates, heures), et les changements de ces éléments d’une lecture à l’autre. Jamais de messages, jamais de liste d’amis, jamais de localisation, jamais de contenu d’un compte privé.
Comment, et par qui
À ta demande, au moment où tu lances l’analyse. Pour Instagram, le profil public est lu par un prestataire technique d’accès aux données publiques : [À COMPLÉTER : nom, pays et politique de confidentialité du prestataire de données Instagram (HikerAPI dans la configuration actuelle)]. Pour Snapchat, dès que l’analyse est ouverte, c’est notre serveur qui lit la page publique snapchat.com/@pseudo, sans compte ni connexion.
Combien de temps
La lecture est gardée en mémoire sur notre serveur de 15 minutes à 24 heures selon la donnée (profil Instagram : 15 minutes ; abonnements : 6 heures ; profil Snapchat : 24 heures), pour ne pas relire la même page à chaque affichage ; ensuite elle disparaît. La photo de profil est relayée par notre serveur pour l’affichage, pas conservée. Ce que tu gardes de l’analyse (historique, surveillance) vit dans ton navigateur, pas chez nous. Nous ne constituons aucun fichier des personnes recherchées.
Base légale
L’intérêt légitime (article 6.1.f du RGPD) : donner à nos clients une lecture organisée de données que la personne a elle-même rendues publiques, limitée à ces données, sans jamais la contacter, l’exposer ni la ficher. Cet intérêt est mis en balance avec les droits de la personne : lecture minimale, conservation courte, aucune diffusion, et le droit d’opposition inconditionnel ci-dessous. [À COMPLÉTER : référence de l’analyse d’intérêt légitime documentée en interne, à valider par l’avocat]
Ne plus être analysé : le droit d’opposition
Toute personne peut demander que son pseudo ne soit plus analysé, sans avoir à se justifier, en écrivant à bonjour@cheatlove.io avec le pseudo concerné et le réseau (Instagram ou Snapchat). Nous nous engageons à l’honorer : le pseudo est inscrit sur une liste d’exclusion, il n’est plus ni analysé ni surveillé, dans un délai d’un mois au plus après la demande. La même adresse sert à demander l’accès à ce que nous détenons (en pratique, rien au-delà d’une lecture en cache de quelques heures) ou son effacement.
Information des personnes
Nous ne pouvons pas prévenir individuellement chaque personne analysée : nous n’avons aucun autre moyen de la joindre que son compte, et le service s’interdit précisément de la contacter. La présente politique, publique, tient lieu d’information au sens de l’article 14.5 du RGPD. [À COMPLÉTER : point à confirmer par l’avocat]
Le paiement : Whop
Le paiement, qu’il soit unique ou par abonnement selon l’offre, est assuré par Whop, Inc. (300 Kent Ave #401, Brooklyn, New York 11249, États-Unis). Tout ce que tu saisis sur la page de paiement (e-mail, moyen de paiement, adresse de facturation) va à Whop, pas à nous : Whop est responsable de ces traitements selon sa politique de confidentialité.
Whop ne nous transmet que ce qu’il faut pour ouvrir ton accès : la confirmation qu’un paiement existe, est réglé, n’est pas remboursé et correspond à l’une de nos offres, avec sa date. Notre tableau de bord Whop nous montre par ailleurs les informations que Whop met à disposition des vendeurs [À COMPLÉTER : vérifier ce que Whop expose au vendeur : e-mail de facturation, nom] ; nous ne les utilisons que pour le service après-vente et nos obligations comptables.
Whop est établi aux États-Unis : le transfert de tes données de paiement est encadré par ses propres garanties [À COMPLÉTER : mécanisme de transfert retenu par Whop (clauses contractuelles types, Data Privacy Framework), à vérifier].
Durées de conservation
| Donnée | Durée |
|---|---|
| Adresse IP (limite de débit) | En mémoire, 24 heures au plus après le dernier passage |
| Cookie d’accès | 60 jours après la dernière vérification de ton accès ; il n’ouvre jamais plus de 24 heures sans revérification auprès de Whop |
| Profil lié à une analyse unique, empreinte d’un paiement remboursé (mémoire du serveur) | Jusqu’au redémarrage du serveur |
| Lecture d’un profil public (cache du serveur) | De 15 minutes à 24 heures selon la donnée |
| Brouillon du parcours (ton navigateur) | 24 heures |
| Historique et surveillance (ton navigateur) | Jusqu’à ce que tu les effaces |
| Données de paiement | Chez Whop, selon sa politique ; pièces comptables [À COMPLÉTER : durée légale, dix ans en principe] |
| Échanges avec le support | [À COMPLÉTER : durée, p. ex. trois ans après le dernier contact] |
| Liste d’exclusion (pseudos retirés) | Tant que la demande vaut, pour pouvoir l’honorer |
Tes droits
Tu disposes des droits d’accès, de rectification, d’effacement, de limitation, d’opposition et, lorsqu’elle s’applique, de portabilité de tes données, ainsi que du droit de définir des directives sur leur sort après ta mort. Pour les exercer, écris à bonjour@cheatlove.io.
Comme il n’y a pas de compte, nous te demanderons de quoi retrouver ce qui te concerne : le pseudo analysé ou ton numéro de reçu Whop, par exemple. Nous ne demandons une pièce d’identité qu’en cas de doute sérieux sur l’identité du demandeur. Nous répondons dans un délai d’un mois.
Si tu estimes que tes droits ne sont pas respectés, tu peux saisir la Commission nationale de l’informatique et des libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, www.cnil.fr.
Mineurs
Le service est réservé aux personnes majeures. Nous ne collectons pas sciemment de données de mineurs, et nos conditions générales de vente interdisent d’analyser le compte d’un mineur. Si tu penses qu’un compte de mineur a été analysé, écris-nous : il est inscrit sur la liste d’exclusion.
Sécurité
Le site est servi en HTTPS. Le cookie d’accès est signé et httpOnly ; les clés d’accès aux sources et le secret de signature ne quittent jamais le serveur ; le pseudo analysé n’est jamais transmis à Whop ; les demandes sont limitées par adresse. Aucun système n’est infaillible : en cas de violation de données présentant un risque pour tes droits, nous la notifions à la CNIL sous 72 heures et t’en informons lorsque la loi l’exige.
Destinataires, sous-traitants, transferts
- Hébergement : Vercel Inc., États-Unis (politique de confidentialité).
- Paiement : Whop, Inc., États-Unis (voir plus haut).
- Données publiques Instagram : [À COMPLÉTER : prestataire de données Instagram, pays].
- Support : WhatsApp (Meta), si tu choisis ce canal pour nous écrire.
Aucune donnée n’est vendue, louée ni cédée à des annonceurs ou à des courtiers en données. Lorsqu’un prestataire est établi hors de l’Union européenne, le transfert est encadré par [À COMPLÉTER : le mécanisme retenu : clauses contractuelles types de la Commission européenne ou décision d’adéquation].
Modifications
La date en tête de page est celle de la version en vigueur. Nous modifions cette politique quand le service change ; une modification importante est signalée sur le site avant qu’elle ne s’applique.
Contact
Pour toute question sur tes données : bonjour@cheatlove.io, ou par courrier à [À COMPLÉTER : adresse postale].