Politique de confidentialité
Modèle de document fourni à titre indicatif. Il doit être complété (identité de l'éditeur, hébergeur, contacts) et validé par un professionnel du droit avant la mise en production.
Données collectées
- Compte : prénom, nom, e-mail, téléphone (facultatif), mot de passe (chiffré par Supabase Auth), ville, code postal.
- Annonces et demandes : contenus, photos, localisation approximative (centre de la commune). L'adresse exacte n'est jamais collectée.
- Messagerie : messages échangés entre membres.
- Paiements, cautions et portefeuilles : traités par Stripe ; LOCO ne stocke jamais les numéros de carte ni les justificatifs bancaires.
- Vérification d'identité : réalisée par Stripe Identity (pièce d'identité et selfie) ; LOCO ne conserve que le résultat et sa date.
- Réservations : dates, montants, photos d'état des lieux (stockées de façon privée, visibles des deux membres et de la modération) et réclamations.
- Statistiques : nombre de vues, clics et contacts par annonce (agrégés par jour).
Données publiques
- Seuls le prénom, la photo, la ville, la date d'inscription, les annonces, les avis et la note moyenne sont visibles publiquement. Le nom, l'e-mail et le téléphone ne sont jamais affichés.
Finalités et bases légales
- Exécution du contrat (fourniture du service), intérêt légitime (sécurité, modération, lutte contre la fraude), obligations légales (fiscalité, réponse aux autorités), consentement (notifications marketing).
Sous-traitants
- Supabase (base de données, authentification, stockage), Stripe (paiements, cautions, portefeuilles, vérification d'identité), Anthropic (analyse facultative de photo pour proposer une description, uniquement si le membre utilise cette fonction), geo.api.gouv.fr (géocodage des communes).
Durées de conservation
- Données du compte : pendant la durée du compte puis 3 ans en archive intermédiaire. Données de facturation et de paiement : 10 ans (obligation comptable). Données transmises au titre de DAC7 : 10 ans. Messages : durée du compte.
Vos droits
- Accès, rectification, effacement, limitation, opposition, portabilité. Pour les exercer, contactez le délégué à la protection des données de LOCO. Vous pouvez introduire une réclamation auprès de la CNIL.
Sécurité
- Les accès aux données sont protégés par Row Level Security : chaque membre ne peut lire que ses propres données privées et les conversations auxquelles il participe.