LBCX Rocket Retour au site

Politique de confidentialité

Dernière mise à jour : 1er octobre 2026

La présente politique décrit la manière dont LBCX Rocket, service édité par COSTO GROUP (SASU au capital de 1 000 €, RCS Paris 108 873 100, SIRET 108 873 100 00011, 47 rue Vivienne, 75002 Paris), traite les données personnelles de ses membres et visiteurs, conformément au Règlement Général sur la Protection des Données (RGPD — UE 2016/679) et à la loi Informatique et Libertés.

1. Responsable de traitement

Le responsable de traitement est COSTO GROUP, joignable à diagprocontact@gmail.com.

2. Données collectées

Selon votre utilisation, les données suivantes sont susceptibles d'être traitées :

  • Données de compte : adresse email et mot de passe (stocké de façon chiffrée / haché — jamais en clair).
  • Données d'abonnement et de paiement : statut de l'abonnement, identifiant client du prestataire de paiement, historique des échéances. Les données de carte bancaire ne sont jamais reçues ni conservées par LBCX Rocket : elles sont traitées directement par Stripe.
  • Données d'usage du service : réglages, préférences et données strictement nécessaires au fonctionnement des fonctionnalités (par exemple les informations affichées dans votre tableau de bord). Les actions réalisées par l'extension s'exécutent depuis votre propre navigateur, sur votre session.
  • Constat de validité de votre session Leboncoin : lorsque vous connectez un compte Leboncoin à l'agent, celui-ci transmet uniquement de quoi constater que la session est encore ouverte, à savoir les noms techniques des cookies présents sur votre navigateur (par exemple « lbc_token ») et une date d'expiration. La valeur de ces cookies n'est jamais conservée sur nos serveurs : les versions récentes de l'agent ne la transmettent plus du tout, et si une version plus ancienne l'envoie encore, elle est écartée à la réception sans jamais être enregistrée. Ce constat sert uniquement à afficher l'état de votre compte connecté (session encore valide ou non). Les actions sur Leboncoin sont exécutées par l'extension, depuis votre navigateur et votre propre session.
  • Réponses au questionnaire d'accueil : à la première connexion, cinq questions vous sont posées — votre tranche d'âge, votre genre, votre chiffre d'affaires mensuel en revente, comment vous avez connu le service et votre pseudo Discord. Chaque question peut être passée : aucune réponse n'est obligatoire et l'accès au service n'en dépend pas. Les réponses sont enregistrées une seule fois, ne sont ni revendues, ni utilisées à des fins publicitaires.
  • Données issues de vos comptes connectés : les annonces (titre, description, prix, photos), les conversations avec vos acheteurs et l'historique de vos ventes sont rapatriés dans votre tableau de bord. Ils restent rattachés à votre seul compte et ne sont ni revendus, ni partagés.
  • Données techniques : données de connexion et journaux nécessaires à la sécurité et au bon fonctionnement du service.
  • Données de preuve de souscription : lors d'un paiement, un journal de consentement est constitué à des fins probatoires (acceptation des conditions et renonciation au droit de rétractation). Il contient les informations transmises par le prestataire de paiement (nom, téléphone, ville, code postal, pays, montant), les horodatages de consentement et d'ouverture de l'accès, ainsi que l'adresse IP et le navigateur lors de la première prise de possession du compte. Chaque jour où vous ouvrez votre espace membre, un journal des connexions note en outre la date, la ville, la région et le pays approximatifs (déduits de l'adresse IP), le fuseau horaire et le type d'appareil et de navigateur ; l'adresse IP elle-même n'y est pas conservée, seule une empreinte non réversible l'est. Base légale : intérêt légitime (preuve en cas de litige ou de contestation de paiement).
  • Notifications push : si vous les activez, l'identifiant technique d'abonnement de votre appareil (fourni par votre navigateur) et vos préférences par catégorie. Cet identifiant ne permet ni de vous localiser, ni de vous suivre sur d'autres sites.
  • Contenus soumis au générateur : lorsque vous utilisez le générateur d'annonces, le texte et les photos que vous fournissez sont transmis aux prestataires d'intelligence artificielle mentionnés à l'article 4, à la seule fin de produire le résultat demandé.
  • Données d'affiliation : si vous participez au programme d'affiliation, votre code d'affiliation, le nombre d'ouvertures de votre lien (un simple nombre), la liste de vos filleuls (identifiés uniquement par la partie de leur email située avant le « @ », jamais l'email complet), les commissions associées et leur statut de versement, et le pseudo Discord que vous fournissez pour être payé. Si vous êtes devenu membre par le lien d'un parrain, celui-ci voit uniquement la partie de votre email située avant le « @ », la date de votre rattachement, l'état de votre abonnement et la date des paiements qui lui ouvrent une commission.
  • Vérification des nouveaux visiteurs. Lorsque vous arrivez sur une page publique du site, ou par le lien d'un parrain, nous conservons une empreinte de votre adresse IP, calculée par une fonction cryptographique à sens unique et à clé secrète (HMAC-SHA256) : l'adresse elle-même n'est jamais enregistrée et ne peut pas être retrouvée à partir de l'empreinte ; en IPv6, seule la partie « réseau » est prise en compte. Y sont associés le type d'arrivée (par le lien d'un parrain, avec le code de ce lien, ou non) et l'heure de votre premier passage de la journée — ni nom, ni adresse e-mail, ni page consultée. Ces informations sont reçues passivement dans la requête : l'empreinte ne lit ni n'écrit rien dans votre terminal (le cookie d'origine, distinct et facultatif, est décrit à l'article 8). Cela sert uniquement à vérifier, lors d'un paiement passé par le lien d'un parrain, que ce lien est bien votre premier contact avec LBCX Rocket — sinon aucune commission n'est versée — et à ne compter qu'une fois par jour l'ouverture du lien d'un parrain depuis une même connexion. Ces empreintes sont supprimées automatiquement au bout de 6 mois (3 jours pour le décompte des clics).
  • Auto-parrainage et anciens membres. Lors d'un paiement passé par le lien d'un parrain, nous comparons votre adresse e-mail et l'empreinte technique de votre moyen de paiement (fournie par Stripe ; jamais votre numéro de carte) à celles du parrain, pour vérifier qu'il ne se parraine pas lui-même, et votre adresse e-mail à celles des comptes existants, pour vérifier que vous n'étiez pas déjà membre. Rien n'est conservé de ces comparaisons, hormis, en cas de refus, le motif noté sur la transaction chez Stripe.
  • Accès offert / essai partenaire. Lorsque vous obtenez, sur le site de la formation lbcx.fr, un accès offert ou un essai de LBCX Rocket, votre adresse e-mail nous est transmise par ce site (données non collectées auprès de vous, article 14 du RGPD), avec une référence technique. Elle sert à ouvrir ou créer votre compte, à vous envoyer le lien d'accès et les rappels de fin, et à vérifier qu'un accès offert ou un essai n'est accordé qu'une fois par personne. Votre adresse e-mail, les dates de début et de fin de l'accès et le fait que vous vous soyez ensuite abonné ou non sont transmis à notre tableau de bord interne de suivi des partenariats. Base légale : intérêt légitime (mise en œuvre de l'offre et prévention des abus). Durée : celle du compte, puis trois (3) ans après la fin de l'accès pour faire respecter la règle d'un seul accès par personne.
  • Affiliés invités. Si vous participez au programme d'affiliation sur invitation, sans être abonné (article 5 bis des conditions d'affiliation), votre adresse e-mail et votre nom nous sont transmis par le partenaire qui gère votre espace de suivi. Nous lui transmettons en retour vos commissions (montant, statut) et le nombre d'ouvertures de votre lien, par jour. Les coordonnées bancaires que vous indiquez pour être payé sont saisies sur massdm.fr, qui en est responsable : LBCX Rocket ne les reçoit pas. Base légale : exécution du contrat d'affiliation. Durée : celle de la participation au programme, dans les conditions prévues à l'article 6 pour les données d'affiliation.

Extension Agent LBCX

L'extension de navigateur « Agent LBCX », que vous installez vous-même, fonctionne uniquement sur les sites suivants :

  • Leboncoin : pour exécuter, depuis votre session, les actions que vous avez réglées (republication, dépôt, messagerie, négociation) et rapatrier dans votre tableau de bord vos annonces, vos conversations et vos ventes ;
  • AliExpress, Shein et Temu : l'extension y affiche un bouton ; seules les pages produit que vous choisissez d'importer sont lues (titre, photos, prix, caractéristiques), afin de préparer une annonce. Votre navigation sur ces sites n'est ni suivie, ni enregistrée ;
  • lbcxrocket.fr : pour relier l'extension à votre espace membre.

Elle demande les autorisations suivantes, pour les raisons indiquées :

  • Cookies : constater que votre session Leboncoin est encore ouverte (noms techniques et date d'expiration seulement, voir ci-dessus) — la valeur des cookies ne quitte pas votre navigateur ;
  • Onglets (tabs) : ouvrir, retrouver et fermer les pages Leboncoin sur lesquelles l'agent travaille ;
  • Scripts (scripting) : exécuter dans ces pages les actions que vous avez demandées ;
  • Stockage, alarmes, panneau latéral : conserver vos réglages sur votre appareil, lancer les tâches programmées et afficher le panneau de l'agent.

Les données envoyées à nos serveurs se limitent à celles décrites dans le présent article (annonces, conversations, ventes, constat de session, pages produit importées) et à l'état des tâches de l'agent. Aucune donnée collectée par l'extension n'est vendue, louée ou utilisée à des fins publicitaires.

LBCX Rocket applique le principe de minimisation : seules les données nécessaires aux finalités décrites ci-dessous sont traitées.

3. Finalités et bases légales

  • Fourniture du service et gestion du compte — base légale : exécution du contrat (article 6.1.b RGPD).
  • Gestion de l'abonnement et des paiements — base légale : exécution du contrat et obligations légales (comptables, fiscales).
  • Sécurité, prévention de la fraude et bon fonctionnement — base légale : intérêt légitime.
  • Réponse aux demandes et au support — base légale : intérêt légitime / exécution du contrat.
  • Connaissance des membres et statistiques internes (réponses au questionnaire d'accueil décrit à l'article 2 : adapter l'accompagnement au niveau réel des membres et savoir par quels canaux ils arrivent) — base légale : intérêt légitime, chaque question pouvant être passée et aucune réponse ne conditionnant l'accès au service.
  • Programme d'affiliation (attribution des filleuls, calcul et versement des commissions) — base légale : exécution du contrat (conditions d'affiliation). L'attribution repose sur le lien depuis lequel le paiement est lancé, inscrit dans la transaction, sans cookie.
  • Cookie d'origine de l'affiliation (aff_origine : savoir par quel lien vous êtes arrivé la première fois, pour ne verser une commission qu'au parrain qui vous a réellement fait découvrir le service) — base légale : votre consentement, donné ou refusé dans le bandeau du site et retirable à tout moment (article 8).
  • Vérification des nouveaux visiteurs, des anciens membres et de l'auto-parrainage (ne verser une commission que pour un client réellement apporté par un parrain : lutte contre la fraude au programme d'affiliation) et information du parrain sur l'état de l'abonnement des personnes qu'il a parrainées, dont dépendent ses commissions — base légale : intérêt légitime.
  • Respect des obligations légales (facturation, conservation) — base légale : obligation légale.

4. Destinataires et sous-traitants

Vos données ne sont ni vendues, ni louées, ni échangées. Elles sont accessibles à l'éditeur et à ses sous-traitants techniques, agissant sur instruction et dans le cadre d'engagements de confidentialité et de conformité RGPD :

  • Hébergement du site et de l'infrastructure applicative.
  • Base de données et authentification — hébergées dans l'Union européenne.
  • Prestataire de paiement — Stripe, qui traite seul les données de carte bancaire (norme PCI-DSS).
  • Envoi d'emails transactionnels — création du mot de passe, notifications liées au compte.
  • Prestataires d'intelligence artificielle — uniquement lorsque vous utilisez le générateur d'annonces, pour produire le texte et les visuels demandés.
  • Discord — si vous reliez votre compte Discord, ou si nous le retrouvons grâce au pseudo indiqué au questionnaire, l'identifiant de votre compte et le fait que votre abonnement soit actif ou non sont transmis, par une connexion chiffrée et signée, à notre outil interne de gestion du serveur Discord, qui vous attribue ou vous retire le rôle d'abonné (Discord Inc., États-Unis).

Les contenus transmis aux prestataires d'intelligence artificielle le sont uniquement le temps de produire le résultat demandé et ne sont pas utilisés par LBCX Rocket à d'autres fins. Aucun sous-traitant ne reçoit vos identifiants Leboncoin : LBCX Rocket ne détient ni votre mot de passe Leboncoin, ni vos identifiants de connexion, ni les cookies de votre session, qui ne quittent jamais votre navigateur — seul le constat de validité décrit à l'article 2 (noms techniques et date d'expiration) est transmis.

Conformément à l'article 15 du RGPD, vous pouvez obtenir sur simple demande l'identité précise des sous-traitants concernés par vos données, à l'adresse indiquée à l'article 11.

5. Transferts hors Union européenne

La base de données principale, qui contient vos données de compte, est hébergée dans l'Union européenne. Certains sous-traitants (hébergement, paiement, emails transactionnels, intelligence artificielle) peuvent en revanche traiter des données en dehors de l'Union européenne, principalement aux États-Unis. Ces transferts sont encadrés par des garanties appropriées : clauses contractuelles types de la Commission européenne, décision d'adéquation ou mécanisme équivalent. Une copie de ces garanties peut être obtenue sur demande.

6. Durée de conservation

Les données sont conservées pour une durée limitée à leur finalité, à savoir :

  • Données de compte : durée de la relation contractuelle ; un compte resté sans abonnement, essai ni accès offert pendant plus de trois (3) mois est ensuite supprimé automatiquement (article 6 bis).
  • Données de facturation : dix (10) ans, conformément à l'obligation légale comptable.
  • Journal de consentement (preuve de souscription) : cinq (5) ans à compter du paiement, durée de la prescription civile de droit commun applicable aux litiges contractuels. Ce journal survit à la suppression du compte, détaché de celui-ci (voir article 7).
  • Preuve d'envoi du rappel de reconduction annuelle : pour les abonnements annuels, la loi impose de vous informer avant le renouvellement (article L.215-1 du Code de la consommation). L'adresse email destinataire, l'échéance annoncée, le montant annoncé et la date d'envoi sont conservés cinq (5) ans — sans cette trace, le rappel serait réputé non envoyé et vous ne pourriez pas faire valoir vos droits. Comme le journal de consentement, elle survit à la suppression du compte, détachée de celui-ci (voir article 7).
  • Données d'usage du service (annonces, messages, transactions rapatriés dans votre tableau de bord) : durée de la relation contractuelle, puis suppression dans un délai de trois (3) mois après la résiliation ; immédiatement en cas de suppression du compte.
  • Historique du générateur d'annonces : durée de la relation contractuelle, suppression possible à tout moment depuis votre espace.
  • Abonnements aux notifications push : jusqu'à leur désactivation par vos soins ou jusqu'à ce que l'appareil ne soit plus joignable (l'abonnement est alors purgé automatiquement).
  • Données d'affiliation : durée de la relation contractuelle ; elles sont effacées avec le compte (voir article 7). Les commissions qui concernaient un compte supprimé sont conservées sans plus le désigner (référence du paiement seulement), comme trace des gains dus ou versés.
  • Empreintes d'IP de la vérification des nouveaux visiteurs : six (6) mois, puis suppression automatique.
  • Journaux de connexion : un (1) an.
  • Journal des connexions à l'espace membre : cent quatre-vingts (180) jours, puis suppression automatique.
  • Cookies de l'affiliation (aff_origine, aff_consent) : six (6) mois.
  • Autres cookies : treize (13) mois maximum.

À l'issue de ces durées, les données sont supprimées ou anonymisées. Le Membre peut demander la suppression de son compte à tout moment (voir article 7), sous réserve des obligations légales de conservation.

6 bis. Suppression automatique des comptes inactifs

Un compte sans abonnement actif, essai ou accès offert depuis plus de trois mois est supprimé automatiquement, après un e-mail de préavis envoyé sept jours avant. Cette suppression est définitive et irréversible : les données du compte (annonces, réglages, historique, factures de vente générées) ne peuvent pas être restaurées. Seules sont conservées les données que la loi impose de garder (pièces comptables, preuves de consentement), pour la durée légale.

Le délai de trois mois court à partir de la fin du dernier accès (fin de l'abonnement, de l'essai ou de l'accès offert) ou, pour un compte qui n'en a jamais eu, de sa création. Reprendre un abonnement avant la date annoncée annule la suppression. Un compte n'est pas supprimé tant qu'un paiement, une contestation de paiement ou une commission d'affiliation due est en cours. Il appartient au Membre de télécharger ses factures de vente et ses données avant cette date.

7. Vos droits

Conformément au RGPD, vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données, ainsi que du droit de définir des directives relatives à leur sort après votre décès.

Supprimer votre compte vous-même : depuis votre espace membre, rubrique Paramètres → Supprimer mon compte. La suppression est immédiate et définitive : compte, comptes connectés, annonces, messages, ventes, automatisations, historique du générateur, crédits restants et historique d'affiliation sont effacés, sans restauration possible, et les gains non encore versés sont perdus ; les membres que vous parrainiez sont définitivement détachés de votre compte. Elle n'est accessible qu'après résiliation de l'abonnement, afin qu'aucun prélèvement ne subsiste sur un compte supprimé.

Suppression automatique d'un compte inactif : un compte sans abonnement actif, essai ou accès offert depuis plus de trois mois est supprimé automatiquement, après un e-mail de préavis envoyé sept jours avant (article 6 bis). Cette suppression est définitive et irréversible : les données du compte (annonces, réglages, historique, factures de vente générées) ne peuvent pas être restaurées, y compris sur demande. Seules sont conservées les données que la loi impose de garder (pièces comptables, preuves de consentement), pour la durée légale.

Trois éléments survivent volontairement à cette suppression, car la loi l'impose ou l'autorise : les factures (obligation comptable de dix ans), le journal de consentement décrit à l'article 2 et, si vous avez été abonné à l'année, la preuve d'envoi du rappel de reconduction — ces deux dernières conservées cinq ans au titre de l'article 17.3.e du RGPD (constatation, exercice ou défense de droits en justice). Ces éléments sont détachés de votre compte : le lien vers celui-ci est effacé, seules subsistent les informations décrites à l'article 2, dont l'adresse email qui identifie la souscription ou l'envoi. Ils ne sont utilisés qu'en cas de litige ou de contestation de paiement.

Empreintes d'adresse IP du programme d'affiliation. L'empreinte ne permettant pas de vous identifier, indiquez dans votre demande la ou les adresses IP concernées (et, si possible, les dates de vos visites) : nous calculerons l'empreinte correspondante pour la retrouver, vous en communiquer le contenu ou l'effacer. Vous pouvez aussi vous opposer à ce traitement pour des raisons tenant à votre situation particulière (article 21 du RGPD). Nous répondons dans un délai d'un mois.

Vous pouvez également exercer l'ensemble de vos droits par email à diagprocontact@gmail.com. Une réponse vous sera apportée dans les délais légaux. Vous disposez également du droit d'introduire une réclamation auprès de la CNIL (cnil.fr).

8. Cookies

Dans votre espace membre, le site utilise uniquement des cookies strictement nécessaires à son fonctionnement (maintien de la session de connexion). Ces cookies ne requièrent pas de consentement préalable. Aucun cookie publicitaire n'est déposé et aucune donnée n'est revendue ni utilisée à des fins de profilage publicitaire.

Cookie d'origine de l'affiliation. Sur les pages publiques, un bandeau vous propose d'accepter ou de refuser le cookie aff_origine. Si vous l'acceptez, il retient pendant 6 mois par quel chemin vous êtes arrivé la première fois (visite directe, ou code du lien d'un parrain) et à quelle date ; il n'est jamais remplacé et ne sert qu'à attribuer, ou non, une commission d'affiliation (voir les conditions d'affiliation, article 2.2 ter). Votre choix est retenu pendant 6 mois par le cookie aff_consent, strictement nécessaire pour cela. Si vous refusez, le cookie aff_origine n'est pas déposé : le cookie aff_consent retient alors, avec votre refus, la date et le chemin de votre première visite, pour cette seule vérification, en plus de l'empreinte d'adresse IP décrite à l'article 2. .

Aucun outil de mesure d'audience tiers ni aucun traceur tiers n'est utilisé sur le site.

Vous pouvez configurer votre navigateur pour bloquer les cookies, étant précisé que le blocage des cookies nécessaires peut empêcher la connexion à votre espace.

9. Sécurité

L'éditeur met en œuvre des mesures techniques et organisationnelles appropriées pour protéger les données (chiffrement des accès, cloisonnement par membre, contrôle d'accès, secrets conservés côté serveur). Aucune méthode de transmission ou de stockage n'étant infaillible, une sécurité absolue ne peut être garantie.

10. Modification

La présente politique peut être mise à jour. La version applicable est celle publiée sur le site à la date de consultation. En cas de modification substantielle, les membres en sont informés par un moyen approprié.

11. Contact

Pour toute question relative à vos données : diagprocontact@gmail.com.