Spread : Politique de confidentialité

Dernière mise à jour : 2026-09-16.

Cette politique explique comment Harold Taeter, établi en Belgique en tant qu’entreprise personne physique et exerçant sous le nom commercial « Spread » (« Spread », « nous ») traite vos données à caractère personnel lorsque vous utilisez Spread. Nous sommes le responsable du traitement (numéro d’entreprise 1041.047.352, numéro de TVA BE 1041.047.352). Vous pouvez nous joindre à l’adresse privacy@spreadmymessage.com, ou par courrier postal à l’adresse suivante :

Avenue Prince Baudouin 19 4802 Heusy (Verviers) Belgique

1. Ce que nous collectons

• Ce que vous nous donnez : votre nom, votre adresse e-mail, le message et l’image de l’annonce que vous soumettez, et le lieu que vous ciblez. Facultativement, si vous cochez la case d’accord pour le marketing, nous enregistrons ce consentement.
• Les coordonnées que nous publions. Chaque annonce doit comporter au moins un moyen de vous joindre : un numéro de téléphone, un numéro WhatsApp, une adresse e-mail publique ou un lien (vers un site web ou un profil sur un réseau social). N’importe lequel suffit, un lien compris. C’est toute la raison d’être de l’annonce : ces coordonnées sont affichées publiquement sur la page de votre annonce, sur le tableau si vous l’y publiez, et c’est vers elles que votre annonce Meta dirige les gens. Merci d’utiliser des coordonnées que vous acceptez de rendre publiques. Elles sont volontairement distinctes de l’adresse e-mail ci-dessus, que nous utilisons uniquement pour vous joindre et que nous ne publions jamais.
• Comment votre annonce a été configurée et ses résultats. La page de votre annonce indique aussi ce que vous avez payé, la taille de la zone que vous avez ciblée, les âges et les plateformes (Facebook, Instagram ou les deux) que vous avez choisis pour sa diffusion, la durée de diffusion de l’annonce, et combien de fois elle a été affichée et cliquée, afin qu’une personne qui voit votre annonce puisse comprendre ce qu’implique d’en diffuser une. Les âges et les plateformes n’apparaissent que sur les annonces déposées après que nous avons commencé à les demander. La zone affichée est celle que vous avez ciblée : la carte de votre page trace le même cercle que celui que vise votre annonce ; choisissez donc un centre dont l’affichage ne vous dérange pas. La page ne montre jamais votre nom ni l’adresse e-mail que vous nous avez donnée pour vous joindre.
• Paiements : traités par Stripe, ainsi que par le moyen de paiement que vous choisissez pour payer : une carte, ou un service comme PayPal, Apple Pay, Google Pay, Link ou Amazon Pay. Si vous choisissez l’un de ces services, vous vous connectez directement chez lui et il traite lui-même vos données ; nous ne voyons jamais votre numéro de carte ni vos identifiants de connexion chez lui. Quel que soit le moyen utilisé, nous ne recevons que des métadonnées de paiement limitées (par exemple le nom de la personne qui paie et l’aboutissement ou non du paiement), et non les données complètes de votre carte.
• Si vous nous contactez : ce que vous choisissez de nous dire. Par e-mail, il s’agit de votre adresse et de votre message. Par téléphone, notre ligne aboutit sur une messagerie vocale : il s’agit alors du numéro depuis lequel vous appelez et d’un enregistrement du message que vous laissez. Nous ne conservons ces éléments que jusqu’à ce que nous les ayons traités, et nous n’enregistrons les appels d’aucune autre manière.
• Automatiquement : des données techniques et d’utilisation de base (par exemple l’adresse IP, l’appareil et le navigateur) lorsque vous utilisez le site. Nous tenons aussi un compteur quotidien du nombre d’ouvertures du formulaire d’annonce, afin de savoir si les personnes qui cliquent sur l’une de nos propres annonces y arrivent réellement. C’est un seul total par jour et rien de plus : aucun cookie n’est déposé, rien n’est stocké sur votre appareil et rien n’est enregistré sur vous individuellement, de sorte qu’aucun chiffre ne pourrait être rattaché à une visite en particulier.
• Uniquement si vous l’acceptez sur le formulaire d’annonce : un enregistrement de la façon dont vous utilisez le formulaire, y compris un enregistrement de l’écran, réalisé avec PostHog afin que nous puissions rendre le formulaire plus facile à utiliser. Ce que vous tapez et votre photo en sont exclus. La section 6 l’explique en détail.

Si vous apparaissez dans l’annonce de quelqu’un d’autre. Une annonce peut mentionner ou montrer une personne qui ne l’a pas soumise : un nom dans le message, un visage sur la photo. Nous n’avons aucun moyen de joindre cette personne (nous ne détenons aucune coordonnée à son sujet), c’est pourquoi nous le disons ici : ce que nous détenons se limite à ce que contient l’annonce elle-même, nous ne l’utilisons que pour vérifier et diffuser cette annonce, et la personne qui l’a soumise nous a garanti qu’elle avait le droit de vous y faire figurer. Si vous vous trouvez dans une annonce sur Spread et souhaitez qu’elle soit modifiée ou retirée, écrivez à privacy@spreadmymessage.com. Vous n’avez besoin ni d’un compte ni d’avoir utilisé Spread, et les mêmes droits, décrits à la section 7, s’appliquent à vous.

2. Pourquoi nous les utilisons, et notre base juridique (article 6 du RGPD)

Comment votre annonce est vérifiée : une décision automatisée. Lorsque vous soumettez une annonce, elle est vérifiée automatiquement avant toute publication. Un logiciel, dont un modèle d’IA, lit votre message et votre image et les compare aux règles publicitaires de Meta et à nos propres règles d’acceptation : les catégories que nous n’acceptons pas, les langues que nous prenons en charge, et les affirmations ou contenus susceptibles d’être trompeurs, illicites ou dangereux. Cette vérification peut refuser votre annonce automatiquement, sans qu’une personne l’ait examinée au préalable. Dans ce cas, nous vous en indiquons le motif, rien ne vous est débité (la réservation sur votre moyen de paiement est libérée), et vous pouvez demander un examen par une personne : une vraie personne, habilitée à annuler la décision automatisée, examine votre annonce et décide à nouveau. Nous n’utilisons cette vérification que pour décider si nous pouvons diffuser l’annonce que vous nous avez demandé de diffuser, jamais à des fins de profilage ni à aucune autre fin.

3. Avec qui nous les partageons (sous-traitants et destinataires)

Nous ne partageons des données que dans la mesure nécessaire à la fourniture du service :

• Meta : pour créer et diffuser votre annonce et en rendre compte. Votre annonce est rendue publique, et les informations que vous soumettez pour elle sont traitées selon les conditions propres de Meta. (Pour les annonces diffusées dans l’UE, Meta publie le nom de l’annonceur et celui de la personne qui a payé l’annonce. Pour les annonces diffusées via Spread, ce nom est celui de Spread, pas le vôtre.) Meta reçoit aussi des données de mesure soumises au consentement concernant les visiteurs de la page d’annonce hébergée (pixel / API Conversions, voir la section 6).
• Stripe : pour traiter votre paiement. Si vous choisissez de payer avec PayPal, Apple Pay, Google Pay, Link, Amazon Pay, Klarna ou Satispay plutôt que par carte, cette entreprise traite aussi votre paiement, selon sa propre politique de confidentialité et le compte que vous détenez chez elle.
• Resend : pour vous envoyer les e-mails transactionnels (statut, résultats).
• Anthropic : le texte et l’image de votre annonce sont envoyés à l’API d’Anthropic pour être vérifiés au regard des règles publicitaires. Anthropic les traite pour renvoyer un résultat de modération et ne les utilise pas pour entraîner des modèles.
• Neon : la base de données dans laquelle votre envoi est enregistré. Vercel : l’hébergement ; il traite chaque requête adressée au site.
• Inngest : exécute nos tâches en arrière-plan (modération, e-mails, nettoyages programmés). Comme il doit pouvoir reprendre une tâche après une panne, il conserve l’état de travail de la tâche, qui peut inclure votre adresse e-mail.
• LocationIQ : convertit le lieu que vous saisissez en position sur la carte, et une position sur la carte en nom de lieu. Il reçoit ce que vous tapez dans le champ du lieu et les coordonnées du repère que vous placez.
• Zadarma : gère notre ligne téléphonique. Si vous appelez et laissez un message, Zadarma l’enregistre et nous envoie l’enregistrement par e-mail. Zadarma ne détient que ce que vous dites et le numéro depuis lequel vous appelez.
• Cloudflare : stocke l’image de votre annonce (R2) et assure la vérification anti-robots du formulaire (Turnstile), qui reçoit votre adresse IP.
• Google : si vous indiquez un lien comme coordonnée publique, nous envoyons ce lien (et rien d’autre) au service Web Risk de Google, qui nous indique s’il s’agit d’une adresse connue de logiciels malveillants ou d’hameçonnage. Cette vérification a lieu avant que votre annonce n’apparaisse où que ce soit en public. Nous n’ouvrons jamais le lien nous-mêmes.
• Sentry : collecte des rapports d’erreur quand quelque chose ne fonctionne pas, afin que nous puissions le corriger. Il est configuré pour ne pas collecter de données à caractère personnel, et nous retirons les adresses e-mail et les liens privés des rapports avant leur envoi.
• PostHog : uniquement si vous acceptez le bandeau cookies du formulaire d’annonce, il enregistre la façon dont vous utilisez le formulaire (voir la section 6). Il stocke ces données dans l’UE, à Francfort.

Nous ne vendons pas vos données à caractère personnel.

4. Transferts internationaux

Certaines des entreprises citées à la section 3 traitent des données en dehors de l’EEE, principalement aux États-Unis ; notre prestataire de géocodage (LocationIQ) est établi en Inde. Dans ce cas, le transfert est encadré par une garantie appropriée : plusieurs d’entre elles (dont Stripe, Cloudflare, Vercel, Sentry, Anthropic, PostHog et Meta) sont certifiées au titre du cadre de protection des données UE-États-Unis (Google aussi), que la Commission européenne reconnaît comme offrant une protection adéquate, et pour les autres nous nous appuyons sur les clauses contractuelles types de l’UE intégrées à leurs contrats de traitement des données. Vous pouvez nous demander à privacy@spreadmymessage.com quelle garantie couvre un prestataire donné et comment en obtenir une copie.

5. Combien de temps nous les conservons

Nous ne conservons vos données que le temps nécessaire :

• Les données de votre annonce et de votre compte (le nom lorsqu’il est collecté, l’adresse e-mail, le message, l’image, le lieu et le dossier de vérification) sont conservées jusqu’à 12 mois, puis anonymisées : nous effaçons les données personnelles et ne gardons qu’une trace non personnelle de la transaction (voir ci-dessous). Les 12 mois courent à partir du moment où nous en avons fini avec votre annonce, soit la plus tardive des dates suivantes : votre annonce la plus récente, la fin de sa diffusion, le jour où votre annonce est retirée du tableau (renouvellements compris), et le règlement de tout litige relatif à un paiement ou à une carte. Ainsi, une annonce sur le tableau que vous continuez à renouveler reste en ligne, et ses données restent chez nous, aussi longtemps que vous continuez à la renouveler.
• Les documents financiers et les données de transaction (montants, références de paiement et factures) sont conservés 7 ans, parce que le droit comptable et fiscal belge l’exige. Selon le mode de calcul de ce droit, le délai court à partir du 1er janvier de l’année qui suit l’exercice auquel la transaction se rattache. Ces documents sont conservés sous une forme minimisée qui ne nécessite plus votre message ni votre image.
• Les données marketing sont conservées jusqu’à votre désinscription ; nous ne gardons ensuite qu’une trace minimale de votre désinscription afin de ne plus vous envoyer d’e-mails.
• La façon dont vous avez utilisé le formulaire d’annonce (uniquement si vous l’avez accepté, voir la section 6) : les enregistrements d’écran sont supprimés après 30 jours, et les événements d’utilisation sont conservés 12 mois, après quoi PostHog ne nous les rend plus accessibles.
• Combien de temps la page de votre annonce reste publique. C’est distinct de la durée pendant laquelle nous conservons les données. La page que nous hébergeons pour votre annonce (celle vers laquelle renvoie votre annonce) est accessible publiquement pendant la diffusion de votre annonce et pendant 7 jours après. Si vous choisissez aussi de la publier sur notre tableau public, elle reste accessible 60 jours à partir du jour de la publication ; nous vous envoyons un e-mail avant l’échéance, et vous pouvez la renouveler ou la retirer à tout moment depuis votre page de suivi. Ensuite, la page n’est plus accessible publiquement, que nous détenions encore ou non les données sous-jacentes pendant les durées indiquées ci-dessus.

6. Cookies et mesure sur les pages d’annonce hébergées et sur le formulaire d’annonce

Par défaut, nous n’utilisons que les cookies nécessaires au fonctionnement du site. Sur les pages d’annonce publiques que nous hébergeons (la page vers laquelle renvoie une annonce Meta, et la page qu’ouvre une annonce sur le tableau), nous utilisons le pixel Meta et l’API Conversions de Meta pour mesurer les performances de l’annonce, par exemple le fait que la page a été vue et que quelqu’un a appuyé sur un bouton de contact. Ces outils déposent des cookies publicitaires et transmettent à Meta (qui agit en tant que responsable du traitement indépendant, selon ses propres conditions) l’adresse IP du visiteur, des informations sur son appareil et son navigateur, et ses interactions avec la page.

Cette mesure ne se charge qu’avec le consentement du visiteur : rien ne se déclenche tant que vous n’avez pas choisi Accepter dans le bandeau affiché sur la page, et Refuser laisse la page entièrement utilisable, sans pixel et sans aucun cookie déposé. Votre choix est mémorisé sur votre appareil pour que nous ne vous reposions pas la question. Ce traitement repose sur le consentement (article 6, paragraphe 1, point a), du RGPD / ePrivacy). Vous pouvez changer d’avis à tout moment : en bas de la page, une ligne indique votre choix actuel avec un lien Modifier, qui fait réapparaître le bandeau pour que vous puissiez de nouveau accepter ou refuser. Le retrait prend effet immédiatement et est aussi simple que le fait de donner son consentement.

Indépendamment de la mesure Meta décrite ci-dessus, nous tenons des statistiques agrégées simples pour chaque page d’annonce hébergée (un compteur des vues de la page et des appuis sur les boutons de contact, y compris le canal de contact utilisé, par exemple WhatsApp ou le numéro de téléphone) afin que l’annonceur puisse voir comment se déroule sa campagne. Ce sont de simples totaux : ils ne déposent aucun cookie, ne stockent rien sur votre appareil et n’enregistrent rien sur vous individuellement (votre adresse IP n’est utilisée que de manière transitoire pour limiter les abus, et n’est pas conservée avec le compteur).

Pour que la signification des choix du bandeau soit claire : Accepter charge le pixel Meta et partage avec Meta les données de mesure décrites ci-dessus ; Refuser signifie pas de pixel, pas de cookies publicitaires et rien de partagé avec Meta. Les totaux anonymes des pages sont conservés dans les deux cas. Ils ne dépendent pas du bandeau, car rien n’est déposé ni lu sur votre appareil et aucune donnée à caractère personnel n’est conservée. Dans la mesure où un traitement a lieu, il repose sur notre intérêt légitime (article 6, paragraphe 1, point f), du RGPD) à rendre compte à l’annonceur des performances de sa campagne.

Remarque : la partie ci-dessus concerne les visiteurs d’une page d’annonce hébergée, qui peuvent être d’autres personnes que l’annonceur qui a soumis l’annonce.

Sur le formulaire d’annonce

Le formulaire où vous créez une annonce affiche son propre bandeau. Il vous demande si nous pouvons utiliser PostHog pour voir comment les gens utilisent le formulaire, afin de le rendre plus facile.

Si vous choisissez Accepter, PostHog stocke des cookies sur votre appareil et enregistre votre visite sur le formulaire : les étapes que vous ouvrez, les endroits où vous appuyez et faites défiler, les erreurs que le formulaire vous affiche, et un enregistrement de l’écran pendant que vous le parcourez. Certains éléments sont volontairement exclus de l’enregistrement : tout ce que vous tapez (c’est masqué, jamais capturé), votre photo, les aperçus de votre annonce, le lieu que vous choisissez et l’adresse e-mail que le formulaire peut vous suggérer. L’enregistrement est lié à un identifiant aléatoire stocké sur votre appareil, et nous ne le relions jamais à votre nom ni à votre adresse e-mail. Les identifiants de clic publicitaire présents dans l’adresse de la page sont supprimés avant tout envoi.

Si vous choisissez Refuser, PostHog n’est jamais chargé et rien n’est stocké ni enregistré. Votre choix est mémorisé sur votre appareil, et une ligne sous le formulaire l’indique avec un lien Modifier, pour que vous puissiez changer d’avis à tout moment. Refuser après avoir accepté arrête immédiatement l’enregistrement et supprime les cookies de PostHog de votre appareil.

Ce traitement repose sur votre consentement (article 6, paragraphe 1, point a), du RGPD / ePrivacy), et nous le demandons à tous les visiteurs, où qu’ils se trouvent. Le compteur quotidien distinct du nombre d’ouvertures du formulaire (section 1) n’utilise aucun cookie et est tenu dans tous les cas. La durée pendant laquelle PostHog conserve ces données est indiquée à la section 5.

7. Vos droits

En vertu du RGPD, vous disposez d’un droit d’accès, de rectification, à l’effacement, à la limitation du traitement, à la portabilité et d’opposition concernant le traitement de vos données, ainsi que du droit de retirer votre consentement lorsque le traitement repose sur le consentement. Si vous avez accepté le marketing, vous pouvez retirer ce consentement à tout moment via le lien de désinscription présent dans chaque e-mail marketing (ou en nous contactant). Pour exercer l’un de ces droits, écrivez à privacy@spreadmymessage.com. Vous avez également le droit d’introduire une réclamation auprès de votre autorité de contrôle, qui est, en Belgique, l’Autorité de protection des données (APD / Gegevensbeschermingsautoriteit).

Si vous êtes au Mexique : vos droits ARCO

Ce document est également notre aviso de privacidad au sens du droit mexicain de la protection des données.

Au Mexique, les droits ci-dessus portent des noms propres et sont désignés ensemble comme les droits ARCO : acceso (l’accès : savoir quelles données nous détenons à votre sujet et ce que nous en faisons), rectificación (les rectifier si elles sont inexactes ou incomplètes), cancelación (nous demander de les effacer) et oposición (nous demander de cesser de les utiliser pour une finalité déterminée). Vous pouvez aussi révoquer votre consentement chaque fois que nous nous fondons sur le consentement, et limiter l’utilisation ou la divulgation de vos données. Ce sont les mêmes droits que ceux du paragraphe ci-dessus, sous les noms que leur donne le droit mexicain.

Pour exercer l’un d’eux, écrivez à privacy@spreadmymessage.com en nous indiquant qui vous êtes, quel droit vous souhaitez exercer et quelles données sont concernées. Nous vous répondons par la même voie. Si notre réponse ne vous satisfait pas, vous pouvez vous adresser à l’autorité mexicaine de protection des données, qui est depuis le 20 mars 2025 la Secretaría Anticorrupción y Buen Gobierno (elle a succédé à l’INAI, qui a été dissous).

Nous ne vous demandons pas de données à caractère personnel sensibles, et nous n’en avons besoin d’aucune pour faire fonctionner le service. Si votre message ou votre image en contient, nous ne les traitons que pour vérifier et diffuser cette annonce, comme le décrit la section 2.

8. Enfants

Spread ne s’adresse pas aux personnes de moins de 18 ans, et vous devez avoir 18 ans ou plus pour l’utiliser.

9. Modifications de cette politique

Si nous apportons une modification substantielle à cette politique (par exemple une nouvelle finalité d’utilisation de vos données, un nouveau destinataire avec qui nous les partageons, un changement de responsable du traitement, ou un changement dans la façon dont vous exercez vos droits), nous vous contacterons directement, par e-mail à l’adresse que vous nous avez donnée, pour vous dire ce qui a changé et ce que cela signifie pour vous. Ce message portera sur la modification et rien d’autre. Lorsqu’une modification est importante, nous vous en informerons avant qu’elle ne prenne effet, afin que vous ayez le temps de l’examiner et d’exercer vos droits.

Nous ne comptons pas sur le fait que vous consultiez cette page. Les modifications mineures (une coquille, ou une reformulation qui ne change pas ce que nous faisons) ne sont pas considérées comme des modifications substantielles ; elles sont simplement consignées ci-dessous, avec une nouvelle date de Dernière mise à jour en haut de cette page.

Chaque modification de fond est répertoriée ici, afin que vous puissiez voir ce qui a changé et quand.

Cet historique a été reconstitué à partir de nos registres de modifications le 2026-07-31 ; les modifications antérieures à cette date n’avaient pas été datées dans la politique au moment où elles ont été faites.

10. Contact

Questions ou demandes relatives à la confidentialité : privacy@spreadmymessage.com.