Leto

Le copilote RGPD des PME françaises, à l'heure où l'AI Act rebat les cartes

leto.legal Recopier avec ClaudeEnregistrer

SaaS français qui automatise la conformité RGPD : registre des traitements généré et tenu à jour automatiquement, cartographie des données, gestion des demandes d'exercice de droits et modules de sensibilisation des équipes. S'étend vers l'AI Act pour accompagner les PME et ETI qui n'ont pas de DPO à plein temps.

Plus les ronds sont verts, plus le SaaS est intéressant à cloner.

Un registre de traitements avec workflows est à la portée d'un dev solo aidé de l'IA ; la difficulté réelle est l'expertise juridique et la distribution vers des PME peu digitalisées. Face à OneTrust (trop lourd, trop cher) et quelques acteurs français (Dastra, Witik), le créneau « conformité RGPD + AI Act simple et abordable pour PME francophones » reste sous-équipé : vraie fenêtre en 2026.

Comment ils ont grandi

Fondée en 2021 par Benjamin Lan Sun Luk et Edouard Schlumberger, Leto part d'un constat que tout freelance ou dirigeant de PME française connaît : le RGPD est subi, coincé entre des consultants facturés au jour et des tableurs Excel jamais à jour. La plateforme automatise le registre des traitements et la cartographie des données, en se positionnant comme outil d'aide au DPO plutôt que comme son remplaçant. Le seed de 1,2 M€ fin 2022 (Kima Ventures, 50 Partners) finance l'intégration d'IA et la conquête des PME françaises. Depuis, le produit s'est étendu à la sensibilisation des équipes et à l'AI Act, dont l'entrée en application progressive crée une nouvelle vague de demande en 2025-2026.

Ad Spy — voir les publicités

Le funnel décortiqué

Analyse du funnel en cours — landing, essai, onboarding, paliers de prix et mécanismes de rétention seront détaillés ici.