Informations légales

Politique de confidentialité

Article 1 — Données collectées

Dans le cadre de l'utilisation du service, Lovent collecte : les données de compte du Créateur (email, éventuellement nom), les coordonnées du Destinataire (email et/ou numéro de téléphone, selon le canal choisi par le Créateur), les contenus déposés par le Créateur pour composer le calendrier, et les données de paiement, traitées directement par Stripe (Lovent ne stocke aucune donnée bancaire). Ces données bénéficient des mesures de protection décrites à l'Article 8.

Article 2 — Finalité et base légale du traitement

Ces données sont traitées pour permettre l'exécution du service commandé (base légale : exécution du contrat), ainsi que, le cas échéant, l'envoi de communications liées au service (base légale : intérêt légitime ou consentement, selon le type de communication).

Article 3 — Durée de conservation

Les contenus du calendrier sont conservés pendant une durée minimale de cinq ans à compter de l'envoi du calendrier, sauf demande de suppression de la part du Créateur ou du Destinataire. Les données de compte sont conservées tant que le compte est actif, et supprimées lors de sa clôture. Les données de paiement sont traitées et conservées par Stripe selon ses propres règles, Lovent n'en conserve aucune. Les données techniques de connexion sont conservées treize mois. Tout utilisateur peut à tout moment demander la suppression de ses données et contenus via notre page Contact.

Article 4 — Destinataires des données

Les données sont hébergées par Cloudflare et Supabase. Les données de paiement sont traitées par Stripe. Les communications par email et SMS sont acheminées par Brevo. Aucune de ces données n'est cédée ou vendue à des tiers à des fins commerciales.

Article 5 — Transferts de données hors Union européenne

Les données applicatives du service (comptes utilisateurs, contenus des calendriers) sont hébergées par Supabase Inc. sur une infrastructure localisée dans l'Union européenne (région Europe, Irlande).

Le service s'appuie également sur Cloudflare, Inc., société établie aux États-Unis, pour l'hébergement du site et sa protection contre les attaques informatiques. Ce prestataire est susceptible de traiter certaines données à caractère personnel (notamment des données de connexion) en dehors de l'Union européenne. Ce transfert repose sur les clauses contractuelles types adoptées par la Commission européenne, mécanisme reconnu par le RGPD comme garantissant un niveau de protection adéquat.

Les prestataires Stripe (paiement) et Brevo (envoi d'emails et de SMS) sont soumis à leurs propres politiques de confidentialité, disponibles respectivement sur stripe.com et brevo.com.

Article 6 — Droits des utilisateurs

Conformément au Règlement Général sur la Protection des Données (RGPD), toute personne dispose d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de ses données personnelles. Ces droits peuvent être exercés via notre page Contact.

Lovent s'engage à répondre à toute demande dans un délai maximum de 30 jours à compter de sa réception, conformément aux exigences du RGPD.

Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous disposez du droit d'introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL), autorité française de contrôle en matière de protection des données, dont les coordonnées sont disponibles sur www.cnil.fr.

Article 7 — Cookies et technologies similaires

7.1 Cookies déposés par Lovent

Lovent ne dépose aucun cookie, ni de traçage publicitaire, ni de mesure d'audience. Les données techniques nécessaires au fonctionnement du service (session de connexion, préférences de personnalisation du calendrier, progression d'une énigme) sont stockées dans le stockage local de votre navigateur (localStorage), qui n'est jamais transmis automatiquement à des tiers. La mesure d'audience, décrite au 7.3, repose également sur ce stockage local et non sur des cookies.

7.2 Cookies déposés par des prestataires tiers

Lors du paiement, le prestataire Stripe peut déposer ses propres cookies techniques, nécessaires à la sécurisation de la transaction et à la détection de la fraude. Ces cookies sont gérés directement par Stripe dans le cadre de sa propre politique de confidentialité, disponible sur stripe.com. Sur la page Contact, le service reCAPTCHA de Google est utilisé pour prévenir les envois automatisés, et peut déposer ses propres cookies. Lorsqu'une case du calendrier contient un contenu hébergé par un service tiers (YouTube, Spotify, Deezer), l'affichage de ce contenu peut entraîner le dépôt de cookies par ce service. Ces cookies sont gérés directement par ces prestataires dans le cadre de leurs propres politiques de confidentialité.

7.3 Outil d'analyse

Lovent utilise PostHog pour mesurer l'usage du service (pages visitées, actions effectuées) à des fins d'amélioration du produit, sous réserve de votre consentement préalable (voir 7.4 ci-dessous). Cet outil fonctionne exclusivement via le stockage local de votre navigateur, sans dépôt de cookie.

7.4 Gestion de votre consentement

Lors de votre première visite, un bandeau vous permet d'accepter, de refuser, ou de personnaliser l'utilisation de PostHog. Tant que vous n'avez pas donné votre accord, PostHog ne se charge pas et aucune donnée d'usage n'est collectée par cet outil. Votre choix est conservé pendant 6 mois, à l'issue desquels il vous sera à nouveau demandé. Vous pouvez à tout moment modifier votre choix via le lien « Gérer mes cookies » disponible en bas de chaque page.

Article 8 — Sécurité et confidentialité des contenus

8.1 Mesures de protection

Lovent met en œuvre les mesures techniques et organisationnelles raisonnables (contrôle d'accès, restrictions de permissions au niveau de la base de données) pour empêcher tout accès non autorisé aux contenus déposés dans un calendrier, qu'il s'agisse d'un autre utilisateur du service ou d'un tiers extérieur. Dans le cadre normal d'utilisation, un contenu déposé dans une case n'est accessible qu'au Créateur ayant composé le calendrier et au Destinataire désigné.

8.2 Accès technique de l'équipe Lovent

Du fait de l'architecture d'hébergement du service, l'équipe technique de Lovent dispose d'un accès technique aux données stockées sur ses serveurs (bases de données et fichiers hébergés). Cet accès n'est utilisé que dans les cas suivants : assistance technique fournie à la demande de l'utilisateur, maintenance ou correction nécessaire au bon fonctionnement du service, obligation légale ou réquisition judiciaire, ou détection et prévention d'une utilisation frauduleuse ou abusive de la plateforme. En dehors de ces cas, l'équipe de Lovent ne consulte ni n'utilise le contenu personnel des calendriers.

8.3 Accès aux fichiers via lien direct

Les fichiers (photos, enregistrements audio) déposés dans un calendrier sont hébergés à une adresse (URL) unique. Toute personne disposant de cette adresse peut visualiser le fichier correspondant, sans limite de durée, y compris si cette adresse a été transmise, copiée ou capturée en dehors du service. Ces fichiers sont automatiquement supprimés lorsque le calendrier associé est supprimé. Nous recommandons de ne partager le lien d'accès à un calendrier qu'avec les personnes de confiance destinataires de son contenu.

Article 9 — Contact

Pour toute question relative à la présente politique ou pour exercer vos droits, contactez le responsable de traitement à l'adresse contact@lovent.fr, ou via notre page Contact.