Politique de Confidentialité

1. Introduction

La présente Politique de Confidentialité décrit comment LBCmate collecte, utilise et protège vos données personnelles conformément au Règlement Général sur la Protection des Données (RGPD) et à la loi Informatique et Libertés.

Utiliser le service ne vaut pas consentement à la mesure facultative de l’acquisition. Celle-ci nécessite votre choix explicite dans la bannière.

2. Responsable du traitement

Le responsable du traitement des données est :

• Société : DevRushIT SASU
• Adresse : 14 Rue Bausset, 75015 Paris, France
• SIRET : 932 925 753 00018
• Email DPO : [email protected]

3. Données collectées

Nous collectons les catégories de données suivantes :

3.1 Données d'identification

• Nom, prénom
• Adresse email
• Mot de passe (chiffré)

3.2 Données de connexion LeBonCoin

• Identifiants LeBonCoin (email et mot de passe) chiffrés de façon sécurisée sur nos serveurs
• Token de session LeBonCoin utilisé pour les opérations en votre nom
• Identifiant utilisateur LeBonCoin
• Important : Vos identifiants sont chiffrés avec AES-256 et ne sont accessibles qu'au service d'automatisation

3.3 Données d'annonces

• Contenu de vos annonces (titre, description, prix, photos)
• Historique des republications
• Statistiques de vues et contacts

3.4 Données de conversation

• Messages reçus et envoyés via l'agent IA
• Informations sur les acheteurs potentiels (pseudonyme LeBonCoin)

3.5 Données de paiement

• Historique des transactions
• Les données de carte bancaire sont traitées exclusivement par Stripe et ne transitent jamais par nos serveurs

3.6 Données techniques

• Adresse IP
• Type de navigateur et version
• Pages visitées et actions effectuées
• Date et heure de connexion

3.7 Mesure interne de l’acquisition

Sans choix ou après refus, nous conservons seulement le chemin de la page d’entrée (sans paramètres), les UTM de campagne, l’hôte du site référent et, si renseignées, l’intention et la catégorie à l’inscription. Aucun identifiant de clic ni identifiant de visite permettant de relier une session au compte n’est collecté.

Après acceptation explicite, nous pouvons aussi conserver la date de l’entrée, les identifiants de clic gclid, gbraid, wbraid, fbclid et msclkid ainsi qu’un identifiant de session aléatoire. Il permet de relier la visite à une inscription ou connexion pour comprendre les étapes menant au premier paiement. Ces données sont réservées à notre analyse interne : aucun envoi à Google Ads, Meta ou une autre plateforme publicitaire.

Umami mesure les pages et les clics sans cookie et sans identification de votre compte. Aucun identifiant de compte, de visite interne ou de clic publicitaire ne lui est transmis. Les paramètres et fragments des URL sont retirés, les segments numériques ou UUID sont réduits et le référent est limité à son hôte.

4. Finalités du traitement

Vos données sont traitées pour les finalités suivantes :

• Exécution du contrat : Fourniture du service de republication et d'agent IA
• Gestion du compte : Création, authentification, support client
• Facturation : Gestion des abonnements et paiements
• Amélioration du service : Analyse d'usage, correction de bugs
• Communication : Notifications de service, newsletters (avec consentement)
• Sécurité : Prévention de la fraude et protection du service
• Acquisition : comprendre les sources d’inscription et les étapes jusqu’au premier paiement, sans export publicitaire.

5. Base légale du traitement

• Exécution du contrat (Art. 6.1.b RGPD) : Pour fournir les services auxquels vous avez souscrit
• Intérêt légitime (Art. 6.1.f RGPD) : Pour améliorer nos services et assurer la sécurité
• Consentement (Art. 6.1.a RGPD) : Pour l'envoi de communications marketing
• Obligation légale (Art. 6.1.c RGPD) : Pour la conservation des factures
• Consentement préalable : pour les identifiants de clic et le rapprochement d’une visite avec un compte. Le refus n’empêche pas l’inscription ni l’utilisation du service.

6. Destinataires des données

Vos données peuvent être partagées avec :

• Stripe : Traitement des paiements (certifié PCI-DSS)
• OpenAI : Génération de réponses par l'agent IA (données anonymisées)
• Hébergeur : DevRushIT (hébergement privé en France) pour le stockage des données
• Autorités compétentes : En cas d'obligation légale

Nous ne vendons jamais vos données à des tiers à des fins commerciales.

7. Transferts hors UE

Certaines données peuvent être transférées vers les États-Unis (OpenAI, Stripe). Ces transferts sont encadrés par :

• Le Data Privacy Framework UE-US pour les entreprises certifiées
• Des clauses contractuelles types approuvées par la Commission européenne

8. Durée de conservation

• Données de compte : Conservation pendant la durée de l'abonnement + 3 ans après résiliation
• Données d'annonces : Conservation pendant la durée de l'abonnement
• Données de conversation : 12 mois maximum
• Données de facturation : 10 ans (obligation légale)
• Logs techniques : 12 mois
• Données d’attribution : échéance de 90 jours après capture pour toutes les sources, UTM, identifiants, intentions et catégories, y compris les copies en session et sur le compte. Une purge quotidienne retire les données expirées. Les copies en session sont également effacées après inscription ou connexion et vérifiées à chaque requête. Les jalons métier et les données de facturation suivent leur propre durée de conservation.

9. Vos droits

Conformément au RGPD, vous disposez des droits suivants :

• Droit d'accès : Obtenir une copie de vos données
• Droit de rectification : Corriger des données inexactes
• Droit à l'effacement : Demander la suppression de vos données
• Droit à la portabilité : Recevoir vos données dans un format structuré
• Droit d'opposition : Vous opposer au traitement pour motif légitime
• Droit à la limitation : Limiter le traitement dans certains cas
• Droit de retirer votre consentement : À tout moment pour les traitements basés sur le consentement

Pour exercer ces droits, contactez-nous à : [email protected]

Vous pouvez retirer ou modifier votre choix ci-dessous. Cela arrête la collecte facultative pour les prochaines requêtes ; pour demander l’effacement des données déjà conservées, contactez [email protected].

Vous pouvez également introduire une réclamation auprès de la CNIL : www.cnil.fr

10. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données :

• Chiffrement SSL/TLS pour toutes les communications
• Chiffrement des mots de passe (bcrypt)
• Accès restreint aux données sur le principe du besoin d'en connaître
• Surveillance et détection des intrusions
• Sauvegardes régulières chiffrées

11. Collecte et traitement côté serveur

LBCmate fonctionne entièrement côté serveur pour interagir avec LeBonCoin en votre nom :

11.1 Opérations effectuées par notre service

• Synchronisation des annonces : Récupération et mise à jour de vos annonces via les API LeBonCoin
• Republication : Déclenchement automatique des republications selon vos paramètres
• Messagerie : Lecture et envoi de messages en votre nom via les API LeBonCoin
• Planification : Ordonnancement des tâches périodiques sur nos serveurs

11.2 Données traitées par notre plateforme

• Liste et contenu de vos annonces LeBonCoin
• Messages reçus et envoyés sur vos annonces
• Statut et historique des opérations effectuées

11.3 Communications et sécurité

• API REST : Toutes les communications entre votre navigateur et notre service se font via HTTPS
• Notifications temps réel : Mises à jour poussées par notre serveur via connexions sécurisées

Toutes les communications sont chiffrées (TLS 1.3). Vos identifiants LeBonCoin sont stockés de façon chiffrée et ne sont utilisés que pour les opérations que vous avez autorisées.

12. Cookies

Notre site utilise des cookies pour :

• Cookies essentiels : Authentification, sécurité, préférences (obligatoires)
• Le cookie de choix conserve seulement votre décision et sa date pendant 90 jours. Les identifiants de clic et le lien de visite facultatifs restent dans notre session et notre base, uniquement après acceptation.

Umami ne dépose pas de cookie et n’identifie pas votre compte. Pour modifier ou retirer le consentement à l’attribution interne, utilisez « Modifier mon choix » dans la section de vos droits ci-dessus.

13. Modification de la politique

Nous pouvons mettre à jour cette politique de confidentialité périodiquement. En cas de modification substantielle, nous vous en informerons par email ou via une notification sur le site.

14. Contact

Pour toute question concernant cette politique ou vos données personnelles :

• Email DPO : [email protected]
• Support général : [email protected]