Politique de confidentialité

Dernière mise à jour : avril 2026

1. Responsable du traitement

Loyable — contact loyable.bonjour@gmail.com.

2. Données collectées

• Compte : nom, prénom, email, téléphone, photo de profil
• KYC : pièce d'identité (vérifiée par Stripe Identity, jamais stockée par Loyable)
• Géolocalisation : coordonnées GPS floutées de ±80 m pour afficher les annonces voisines
• Photos d'objets : analysées par notre IA pour identifier le modèle et l'état
• Paiement : géré par Stripe — Loyable ne stocke aucune donnée de carte
• Messages : conservés 12 mois pour la médiation en cas de litige

3. Finalités

• Mise en relation entre voisins (base légale : exécution du contrat)
• Prévention de la fraude (intérêt légitime)
• Communication produit (consentement)
• Obligations légales (comptabilité, fiscalité)

4. Sous-traitants

• Vercel (USA) — hébergement (Standard Contractual Clauses signées)
• Supabase (UE) — base de données
• Stripe (UE) — paiements et KYC
• Cloudflare R2 (UE) — stockage des photos
• Google Gemini / Groq (USA) — analyse IA des photos d'objets (sans donnée personnelle identifiante)
• Resend (UE) — emails transactionnels

5. Durées de conservation

• Compte actif : durée d'inscription
• Compte supprimé : 30 jours puis effacement définitif (sauf obligations comptables : 10 ans)
• Logs techniques : 12 mois

6. Tes droits (RGPD)

Tu peux à tout moment exercer tes droits d'accès, rectification, effacement, opposition, limitation et portabilité en écrivant à loyable.bonjour@gmail.com. Tu peux aussi déposer une plainte auprès de la CNIL (cnil.fr).

7. Sécurité

Toutes les communications sont chiffrées (HTTPS/TLS 1.3). Les mots de passe sont hashés (Argon2). Les clés API sont stockées dans des coffres chiffrés (Vercel env vars + Bitwarden côté équipe).