Politique de confidentialité — Lokentia
Version 1.0 — 9 octobre 2026
La présente politique décrit comment ImmoCheck EDL (SASU immatriculée au RCS d'Évry sous le n° 994 114 163, siège : 24 Route de Cheptainville, 91630 Marolles-en-Hurepoix), éditeur du service Lokentia, traite les données personnelles. Contact : contact@lokentia.fr.
1. Deux rôles distincts
Lokentia responsable de traitement — pour les données des visiteurs du site et des titulaires de compte (clients professionnels) : c'est l'objet de la présente politique.
Lokentia sous-traitant — pour les données que nos clients saisissent dans leur espace (leurs agences, propriétaires, locataires, missions) : chaque client est responsable du traitement de ces données ; nous les traitons pour son compte et sur ses instructions, dans le cadre de l'Accord de sous-traitance (DPA). Si vous êtes locataire ou agence d'un utilisateur de Lokentia et souhaitez exercer vos droits sur ces données, adressez-vous directement au professionnel concerné ; nous transmettrons toute demande reçue à ce dernier.
2. Données traitées en tant que responsable et finalités
| Données | Finalité | Base légale | Durée |
|---|---|---|---|
| Identité, email, société, téléphone du titulaire de compte | Création et gestion du compte, connexion par lien email, support | Exécution du contrat | Durée du compte + 90 jours |
| Coordonnées de facturation, historique d'abonnement | Facturation, comptabilité | Obligation légale / contrat | 10 ans (pièces comptables) |
| Données de paiement | Encaissement des abonnements | Exécution du contrat | Traitées par Stripe ; nous ne stockons aucun numéro de carte |
| Journaux techniques et de sécurité | Sécurité, prévention des abus | Intérêt légitime | 12 mois |
| Emails d'information sur le service (fin d'essai, évolutions) | Relation client | Intérêt légitime / contrat | Durée du compte |
| Statistiques d'ouverture des emails envoyés via la plateforme | Suivi de délivrabilité | Intérêt légitime | 12 mois |
Aucune donnée n'est vendue à des tiers. Aucune décision produisant des effets juridiques n'est prise de manière exclusivement automatisée.
3. Destinataires et sous-traitants
Les données sont accessibles aux seules personnes habilitées de l'Éditeur et à nos prestataires techniques, chacun dans la stricte mesure nécessaire :
| Prestataire | Rôle | Localisation des données |
|---|---|---|
| Supabase | Base de données, authentification, stockage de fichiers | Union européenne (Suède — Stockholm) |
| Vercel | Hébergement du site et de l'application, mesure d'audience du site (Vercel Web Analytics) | UE/États-Unis — clauses contractuelles types |
| Brevo (Sendinblue SAS) | Envoi d'emails transactionnels | France / UE |
| Stripe | Paiement des abonnements | UE/États-Unis — clauses contractuelles types |
| IONOS / OVH | Domaines et emails de l'Éditeur | UE |
| Google (Calendar) | Synchronisation d'agenda, si activée par le client | UE/États-Unis — clauses contractuelles types |
| Mistral AI | Fonctions de rédaction assistée, si utilisées | France / UE |
Lorsqu'un transfert hors Union européenne intervient, il est encadré par des garanties appropriées (clauses contractuelles types de la Commission européenne et mesures complémentaires des prestataires).
4. Sécurité
Mesures principales : chiffrement des échanges (TLS), cloisonnement strict des données par client (politiques d'isolation au niveau de la base de données), authentification sans mot de passe par lien à usage unique, accès aux données de production limité et journalisé, sauvegardes quotidiennes chiffrées au repos avec rétention de 30 jours, secrets et clés d'accès stockés dans des coffres d'environnement jamais exposés dans le code.
5. Vos droits
Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité sur vos données, ainsi que du droit de définir des directives post-mortem. Exercice : contact@lokentia.fr (réponse sous un mois). Vous pouvez introduire une réclamation auprès de la CNIL (cnil.fr).
6. Cookies
Le site et l'application n'utilisent que des traceurs strictement nécessaires à leur fonctionnement (session de connexion, préférences). Aucun cookie publicitaire n'est déposé.
Le site vitrine mesure sa fréquentation avec Vercel Web Analytics, sans cookie et sans identifiant persistant : les visites sont comptées de façon agrégée, à partir d'un identifiant technique non réversible renouvelé chaque jour, sans suivi d'un site à l'autre. Cette mesure sert uniquement à produire des statistiques anonymes de fréquentation du site (pages vues, provenance des visites) ; elle n'est pas croisée avec d'autres données.
7. Mise à jour
La présente politique peut évoluer ; la version en vigueur est celle publiée sur le site, avec sa date. En cas de modification substantielle, les titulaires de compte sont informés par email.