Politique de Confidentialité
Dernière mise à jour : 16 avril 2026
1. Responsable du traitement
LOTI
Rennes
SIREN : 979 877 610
Contact DPO : [email protected]
2. Données collectées
2.1 Données que vous nous fournissez
| Donnée | Finalité | Base légale |
|---|---|---|
| Email, nom | Création de compte | Exécution du contrat |
| Civilité, adresse postale | Profil utilisateur (optionnel) | Consentement |
| Avis sur un logement (dates, loyer, notes) | Publication sur la plateforme | Exécution du contrat |
| Email de contact (locataires) | Service de mise en relation | Consentement explicite |
| Photos de logement | Illustration des avis | Consentement |
2.2 Données collectées automatiquement
| Donnée | Finalité | Base légale |
|---|---|---|
| Adresse IP, user-agent | Sécurité, anti-fraude, sessions | Intérêt légitime |
| Données de navigation (Mapbox) | Affichage de la carte | Intérêt légitime |
2.3 Données collectées via des tiers
| Service | Données | Finalité |
|---|---|---|
| Google OAuth | Email, nom, photo de profil | Connexion simplifiée |
| Stripe | Données de paiement (non stockées chez LOTI) | Paiement sécurisé |
3. Cookies
3.1 Cookies strictement nécessaires (sans consentement)
| Cookie | Finalité | Durée |
|---|---|---|
| better-auth.session_token | Authentification | Session |
| loti_cookie_consent | Mémoriser votre choix cookies | 1 an |
3.2 Cookies soumis à consentement
| Cookie | Finalité | Durée |
|---|---|---|
| Cookies Google AdSense (__gads, __gpi, etc.) | Publicité personnalisée | Variable |
Vous pouvez modifier vos préférences à tout moment via le lien « Gérer les cookies » en bas de page.
4. Destinataires des données
Vos données peuvent être transmises à :
- Stripe (paiements) — États-Unis, encadré par DPA et clauses contractuelles types
- Google (OAuth, AdSense) — États-Unis, encadré par DPA
- Mapbox (cartographie) — États-Unis, encadré par clauses contractuelles types
- Builder.io (contenu blog) — États-Unis, encadré par clauses contractuelles types
- OVH (hébergement) — France
5. Transferts hors Union Européenne
Certains de nos sous-traitants sont situés aux États-Unis. Ces transferts sont encadrés par :
- Les clauses contractuelles types de la Commission Européenne
- Les Data Processing Agreements (DPA) de chaque prestataire
6. Durée de conservation
| Donnée | Durée |
|---|---|
| Compte utilisateur | Jusqu'à suppression du compte |
| Avis publiés | Indéfiniment (ou suppression sur demande) |
| Données de paiement (ContactRequest) | 10 ans (obligation comptable) |
| Sessions | Expiration automatique après inactivité |
| Logs de sécurité | 12 mois |
7. Vos droits
Conformément au RGPD, vous disposez des droits suivants :
- Accès : obtenir une copie de vos données
- Rectification : corriger vos données inexactes
- Suppression : demander l'effacement de vos données
- Portabilité : recevoir vos données dans un format structuré
- Opposition : vous opposer au traitement de vos données
- Limitation : demander la limitation du traitement
Pour exercer vos droits : [email protected]
Vous pouvez également introduire une réclamation auprès de la CNIL : www.cnil.fr
8. Sécurité
Nous mettons en œuvre des mesures techniques et organisationnelles pour protéger vos données :
- Chiffrement HTTPS de toutes les communications
- Mots de passe hachés (bcrypt)
- Données bancaires gérées exclusivement par Stripe (certifié PCI-DSS)
- Hébergement en France (OVH, Roubaix)
9. Mineurs
La plateforme n'est pas destinée aux mineurs de moins de 18 ans. Nous ne collectons pas sciemment de données concernant des mineurs.
10. Modifications
Nous pouvons modifier cette politique à tout moment. En cas de modification substantielle, vous serez informé par email ou notification sur la plateforme.
11. Contact
Pour toute question relative à cette politique : [email protected]
Pour consulter nos Conditions Générales d'Utilisation ou nos Conditions Générales de Vente.