Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement est la société Majelink, éditrice de LuckyLoc (voir mentions légales). Pour toute question relative à vos données : dp@luckyloc.app ou notre chargé de la protection des données.

2. Données que nous collectons

Nous appliquons une logique de minimisation. Selon votre profil, nous traitons :

• Compte & authentification : adresse e-mail, mot de passe (chiffré), rôle (locataire, bailleur indépendant ou agence).
• Locataire : nom et prénom, période du bail, adresse du logement concerné.
• Certificat locatif : faits déclarés et validés par l'ancien bailleur — loyers réglés (un simple « oui », jamais les montants), état des lieux validé, caution rendue, ainsi que la raison sociale de l'ancien bailleur.
• Bailleur agence immobilière : nom de l'agence, SIREN, adresse, e-mail et numéro de téléphone (vérifié) — utilisés pour l'attribution de l'identifiant « agence de confiance ».
• Données techniques : données de connexion et journaux nécessaires à la sécurité du service.
• Mesure d'audience : des statistiques de fréquentation agrégées et anonymes (page consultée, pays, type d'appareil, site référent), produites sans cookie et sans conservation de votre adresse IP en clair. Elles ne sont rattachées à aucun compte et ne permettent pas de vous identifier.

Nous ne collectons aucune donnée financière (fiches de paie, avis d'imposition, montants de loyer), ni aucune donnée servant à établir un score ou une évaluation de la personne.

3. Finalités & bases légales

• Créer et gérer votre compte — exécution du contrat (CGU).
• Émettre, conserver, partager et vérifier un certificat — exécution du contrat et consentement du locataire, requis à chaque émission.
• Attribuer le label « agence de confiance » — exécution du contrat.
• Envoyer les e-mails transactionnels (demande, validation) — exécution du contrat.
• Assurer la sécurité et prévenir la fraude — intérêt légitime.
• Mesurer l'audience du site de façon anonyme, pour en améliorer le contenu — intérêt légitime.
• Respecter nos obligations légales (comptables, fiscales) — obligation légale.

4. Durées de conservation

• Compte actif : tant que le compte existe.
• Suppression de compte : la suppression de votre compte entraîne l'effacement de vos données et de vos certificats, qui ne sont alors plus visibles par les bailleurs.
• Documents comptables : conservés le temps requis par la loi (jusqu'à 10 ans pour les pièces comptables).
• Journaux techniques & sécurité : 12 mois maximum.

5. Destinataires & sous-traitants

Vos données ne sont jamais vendues. Un certificat n'est visible que par les personnes à qui vous le partagez, via un QR code sécurisé : il n'existe aucune base interrogeable par nom. Nous faisons appel à des sous-traitants qui agissent sur nos instructions :

• Supabase — base de données et authentification (hébergement dans l'Union européenne, région Paris).
• Resend — envoi des e-mails transactionnels.
• Vercel — hébergement du site et de l'application, ainsi que la mesure d'audience anonyme et sans cookie (Vercel Web Analytics).

6. Vos droits

Conformément au RGPD, vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité, ainsi que du droit de définir des directives post-mortem. Vous pouvez exercer ces droits à tout moment à dp@luckyloc.app. Nous répondons dans un délai maximum de 30 jours. Vous pouvez également introduire une réclamation auprès de la CNIL (cnil.fr).

7. Une limite fondatrice

LuckyLoc n'est pas un outil de notation. Un certificat atteste d'un fait, rien de plus. L'absence de certificat ne constitue jamais une preuve négative. Ce principe — conforme aux exigences de loyauté, de minimisation et de limitation des finalités du RGPD — est au cœur de notre traitement.

8. Cookies

Voir notre page dédiée : gestion des cookies.

9. Modifications

Cette politique peut évoluer. Toute modification substantielle sera portée à votre connaissance. La date de dernière mise à jour figure en haut de cette page.