Politique de confidentialité

Dernière mise à jour : avril 2026

1. Responsable du traitement

Loyable — contact loyable.bonjour@gmail.com.

2. Données collectées

• Compte : nom, prénom, email, téléphone, photo de profil
• KYC : pièce d'identité (vérifiée par Stripe Identity, jamais stockée par Loyable)
• Géolocalisation : coordonnées GPS floutées de ±80 m pour afficher les annonces voisines
• Photos d'objets : analysées par notre IA pour identifier le modèle et l'état
• Paiement : géré par Stripe — Loyable ne stocke aucune donnée de carte
• Messages : conservés 12 mois pour la médiation en cas de litige

3. Finalités

• Mise en relation entre voisins (base légale : exécution du contrat)
• Prévention de la fraude (intérêt légitime)
• Communication produit (consentement)
• Obligations légales (comptabilité, fiscalité)

4. Sous-traitants

• Vercel (USA) — hébergement (Standard Contractual Clauses signées)
• Supabase (UE) — base de données
• Stripe (UE) — paiements et KYC
• Cloudflare R2 (UE) — stockage des photos
• Google Gemini / Groq (USA) — analyse IA des photos d'objets (sans donnée personnelle identifiante)
• Resend (UE) — emails transactionnels

5. Durées de conservation

• Compte actif : durée d'inscription
• Compte supprimé : 30 jours puis effacement définitif (sauf obligations comptables : 10 ans)
• Logs techniques : 12 mois

6. Tes droits (RGPD)

Tu peux à tout moment exercer tes droits d'accès, rectification, effacement, opposition, limitation et portabilité en écrivant à loyable.bonjour@gmail.com. Tu peux aussi déposer une plainte auprès de la CNIL (cnil.fr).

7. Sécurité

Toutes les communications sont chiffrées (HTTPS/TLS 1.3). Les mots de passe sont hashés (Argon2). Les clés API sont stockées dans des coffres chiffrés (Vercel env vars + Bitwarden côté équipe).

8. Connexion et partage via TikTok

Loyable propose, de façon optionnelle, une connexion et un partage de contenu via l'API TikTok for Developers.

• Connexion TikTok (Login Kit, scope user.info.basic) : si tu choisis de te connecter avec TikTok, nous recevons ton identifiant TikTok public (open id), ton nom d'affichage et ta photo de profil, afin de créer ou relier ton compte Loyable. Ces données sont stockées comme les autres données de compte (voir section 2 et 5).
• Publication de contenu (Content Posting API, scopes video.publish etvideo.upload) : si tu utilises la fonction de partage, Loyable peut publier une vidéo directement sur ton profil TikTok, ou l'envoyer comme brouillon TikTok que tu finalises et publies toi-même. Loyable ne lit ni ne republie aucun contenu de ton profil TikTok sans action explicite de ta part à chaque partage.
• Révocation : tu peux retirer l'accès de Loyable à tout moment depuis les paramètres de ton compte TikTok (Confidentialité → Applications autorisées) ou en supprimant la connexion depuis Loyable. Les données TikTok associées à ton compte sont alors supprimées sous 30 jours, comme indiqué en section 5.