Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement est la société Majelink, éditrice de LuckyLoc (voir mentions légales). Pour toute question relative à vos données : dp@luckyloc.app ou notre chargé de la protection des données.

2. Données que nous collectons

Nous appliquons une logique de minimisation. Selon votre profil et selon les étapes que vous choisissez, nous traitons :

• Compte & authentification : adresse e-mail, mot de passe (chiffré), rôle (locataire, bailleur indépendant ou agence). Numéro de téléphone si vous utilisez la vérification par code.
• Locataire : nom et prénom, période du bail, adresse du logement concerné.
• Éléments du bail : le montant du loyer hors charges et, le cas échéant, le montant du dépôt de garantie. Ces montants proviennent de trois sources qui doivent concorder : ce que vous déclarez, ce que porte votre bail, et ce que confirme votre ancien bailleur au moment où il valide.
• Pièces justificatives : le bail et les états des lieux d'entrée et de sortie, lorsque vous ou votre ancien bailleur les joignez. Ils sont conservés dans un espace de stockage privé, jamais publié ni indexé.
• Certificat locatif (LuckyPass) : faits déclarés et validés par l'ancien bailleur — loyers réglés, état des lieux validé, caution rendue — ainsi que le nom ou la raison sociale de l'ancien bailleur, qui a consenti explicitement à y figurer.
• Vérification d'identité : lorsque vous ou votre ancien bailleur la réalisez, nous ne conservons que le résultat (vérifiée ou non, la date, le motif d'un éventuel échec). Les images de votre pièce d'identité et votre selfie ne nous parviennent jamais : ils restent chez le prestataire (voir §5).
• Contrôle bancaire des loyers (facultatif) : si vous l'acceptez, un accès en lecture seule à votre relevé est ouvert le temps d'un rapprochement. Aucune opération n'est conservée — ni montant, ni commerçant, ni solde : nous n'en gardons qu'un décompte (combien de mois portaient un versement correspondant au loyer) et, le cas échéant, le fait qu'un libellé nomme votre bailleur. Vos identifiants bancaires ne transitent jamais par LuckyLoc.
• Bailleur agence immobilière : nom de l'agence, SIREN, adresse, e-mail et numéro de téléphone (vérifié) — utilisés pour l'attribution de l'identifiant « agence de confiance ».
• Données techniques : données de connexion et journaux nécessaires à la sécurité du service et à la prévention de la fraude.
• Mesure d'audience : des statistiques de fréquentation agrégées et anonymes (page consultée, pays, type d'appareil, site référent), produites sans cookie et sans conservation de votre adresse IP en clair. Elles ne sont rattachées à aucun compte et ne permettent pas de vous identifier.

Les montants que nous traitons ne servent qu'à une seule chose : vérifier que ce que vous déclarez, ce que dit votre bail et ce que confirme votre ancien bailleur concordent. Ils ne figurent jamais sur le LuckyPass présenté à un futur bailleur, qui ne lit qu'un fait attesté, et ils ne sont transmis à aucun tiers. En revanche, nous ne collectons ni fiche de paie, ni avis d'imposition, ni aucune donnée de revenus, et aucune donnée servant à établir un score ou une évaluation de la personne.

3. Finalités & bases légales

• Créer et gérer votre compte — exécution du contrat (CGU).
• Émettre, conserver, partager et vérifier un LuckyPass — exécution du contrat et consentement du locataire, requis à chaque émission.
• Vérifier la cohérence des éléments déclarés (période, loyer, dépôt de garantie, noms) avec les pièces jointes, afin qu'un fait attesté le soit sur pièce et non sur parole — exécution du contrat et intérêt légitime à la fiabilité du service.
• Vérifier une identité (locataire ou ancien bailleur) — consentement, à chaque vérification.
• Confirmer le paiement des loyers ou la restitution du dépôt de garantie par relevé bancaire — consentement explicite et facultatif : refuser ne change rien à la délivrance de votre LuckyPass.
• Attribuer le label « agence de confiance » — exécution du contrat.
• Envoyer les e-mails et SMS transactionnels (demande, code de vérification, validation) — exécution du contrat.
• Assurer la sécurité et prévenir la fraude — intérêt légitime.
• Mesurer l'audience du site de façon anonyme, pour en améliorer le contenu — intérêt légitime.
• Respecter nos obligations légales (comptables, fiscales) — obligation légale.

4. Durées de conservation

• Compte actif : tant que le compte existe.
• Suppression de compte : la suppression de votre compte entraîne l'effacement de vos données, de vos certificats et des pièces que vous avez déposées, qui ne sont alors plus visibles par les bailleurs.
• Pièces justificatives : conservées tant que le LuckyPass auquel elles se rattachent existe, car ce sont elles qui le rendent vérifiable. Vous pouvez en demander l'effacement à tout moment ; le LuckyPass redevient alors une simple attestation.
• Résultat d'un contrôle bancaire : seul le décompte est conservé, avec le LuckyPass. L'accès à votre compte est refermé dès le rapprochement terminé.
• Documents comptables : conservés le temps requis par la loi (jusqu'à 10 ans pour les pièces comptables).
• Journaux techniques & sécurité : 12 mois maximum.

5. Destinataires & sous-traitants

Vos données ne sont jamais vendues. Un LuckyPass n'est visible que par les personnes à qui vous le partagez, au moyen d'un lien ou d'un QR code que vous pouvez révoquer : il n'existe aucune base interrogeable par nom. Nous faisons appel aux sous-traitants suivants, qui agissent sur nos instructions, sont liés par contrat et tenus à la confidentialité :

• Supabase — base de données, authentification et stockage des pièces justificatives. Hébergement dans l'Union européenne, région Paris.
• Vercel — hébergement du site et de l'application web, mesure d'audience anonyme et sans cookie (Vercel Web Analytics), et acheminement des appels au modèle de lecture mentionné ci-dessous. Société établie aux États-Unis.
• Stripe — encaissement des paiements par carte et vérification d'identité (Stripe Identity) : c'est Stripe, et non LuckyLoc, qui reçoit et contrôle votre pièce d'identité et votre selfie, et qui ne nous renvoie qu'un résultat. Stripe Payments Europe (Irlande), avec traitements aux États-Unis.
• Resend — envoi des e-mails transactionnels. Société établie aux États-Unis.
• Brevo — envoi des SMS contenant un code de vérification. Société établie en France.
• Google Cloud Vision — transcription du texte de vos pièces justificatives, afin de le comparer à ce que vous avez déclaré. Google Cloud EMEA / Google LLC.
• OpenAI — mise en forme du texte transcrit (identifier lequel de plusieurs montants est le loyer, quel nom est celui du bailleur). Le modèle ne décide de rien : il restitue des champs, qu'un contrôle humain arbitre ensuite. Société établie aux États-Unis ; les appels transitent par la passerelle de Vercel.
• Enable Banking — accès en lecture seule à votre relevé bancaire, dans le cadre de la directive européenne sur les services de paiement (DSP2), uniquement si vous activez le contrôle facultatif des loyers. Société établie en Finlande. Ce contrôle est en cours de déploiement et ne s'exécute jamais sans votre consentement explicite.
• RevenueCat, ainsi qu'Apple et Google — traitement des achats effectués depuis l'application mobile. Sociétés établies aux États-Unis.

Aucun de ces prestataires n'est autorisé à utiliser vos données pour son propre compte, ni à les recouper avec d'autres. Nous n'en confions à aucun plus que ce que son rôle exige.

6. Transferts hors de l'Union européenne

L'hébergement principal de vos données — base, comptes, pièces justificatives — est situé dans l'Union européenne. Certains des prestataires ci-dessus sont toutefois établis aux États-Unis ou y opèrent une partie de leurs traitements. Ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne et, lorsque le prestataire y adhère, par le Data Privacy Framework UE–États-Unis.

7. Lecture automatisée, et absence de décision automatique

Les pièces que vous déposez sont lues par un dispositif automatisé (transcription, puis mise en forme par un modèle de langage) dont le seul rôle est de signaler un écart entre le document et ce qui a été déclaré. Ce dispositif ne décide rien : il n'accorde, ne refuse et ne suspend aucun LuckyPass. Toute décision est prise par une personne, qui dispose du document et de l'écart signalé. Vous n'êtes donc soumis à aucune décision fondée exclusivement sur un traitement automatisé au sens de l'article 22 du RGPD.

8. Vos droits

Conformément au RGPD, vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité, ainsi que du droit de définir des directives post-mortem. Lorsqu'un traitement repose sur votre consentement — vérification d'identité, contrôle bancaire, partage d'un LuckyPass — vous pouvez le retirer à tout moment, aussi simplement que vous l'avez donné, sans que cela remette en cause ce qui a été fait auparavant. Vous pouvez exercer ces droits à dp@luckyloc.app. Nous répondons dans un délai maximum de 30 jours. Vous pouvez également introduire une réclamation auprès de la CNIL (cnil.fr).

9. Une limite fondatrice

LuckyLoc n'est pas un outil de notation. Un LuckyPass atteste d'un fait daté et vérifié, rien de plus : il ne produit ni note, ni score, ni classement, et l'absence de LuckyPass ne constitue jamais une preuve négative. Ce principe — conforme aux exigences de loyauté, de minimisation et de limitation des finalités du RGPD — est au cœur de notre traitement, et il gouverne aussi bien nos écrans que nos interfaces destinées aux professionnels.

10. Cookies

Voir notre page dédiée : gestion des cookies.

11. Modifications

Cette politique peut évoluer. Toute modification substantielle sera portée à votre connaissance. La date de dernière mise à jour figure en haut de cette page.