Politique de confidentialité

1. Qui sommes-nous ?

Loopsy (loopsy.fr) est une plateforme de location de vêtements entre particuliers, éditée à titre personnel dans le cadre d'une version bêta non commerciale. Contact : contact@loopsy.fr. En tant que responsable de traitement, nous nous engageons à protéger vos données personnelles conformément au Règlement Général sur la Protection des Données (RGPD) et à la loi Informatique et Libertés.

2. Données collectées

Nous collectons les données suivantes lors de votre utilisation de la plateforme :

• Données d'identité : prénom, nom, date de naissance
• Données de contact : adresse e-mail
• Données de profil : photo de profil, ville, biographie
• Données de localisation : coordonnées géographiques approximatives (ville)
• Données de contenu : annonces de location publiées (photos, descriptions, prix)
• Données de communication : messages échangés avec d'autres membres
• Données de réseau : parrainages et connexions au sein de la plateforme
• Données de contacts Google (optionnel) : adresses e-mail de votre répertoire Google, uniquement lors de l'utilisation de la fonctionnalité "Trouver mes contacts sur Loopsy" et uniquement le temps de la vérification — ces données ne sont jamais stockées
• Données de navigation : cookies de session nécessaires au fonctionnement

3. Finalités et base légale

4. Sous-traitants et transferts

Nous faisons appel aux prestataires suivants pour assurer le fonctionnement de la plateforme :

• Supabase Inc. (base de données, authentification, stockage de fichiers) — Hébergement en Europe (région eu-west). Politique de confidentialité
• Vercel Inc. (hébergement du site) — Serveurs en Europe et États-Unis. Politique de confidentialité
• Resend Inc. (envoi d'e-mails transactionnels) —Politique de confidentialité
• Google LLC (API Google Contacts, optionnel) — utilisée uniquement si vous activez la fonctionnalité "Trouver mes contacts". Les données Google ne sont pas stockées. Politique de confidentialité

Ces transferts sont encadrés par des Clauses Contractuelles Types (CCT) approuvées par la Commission européenne, conformément à l'article 46 du RGPD.

5. Durée de conservation

• Compte actif : données conservées pendant toute la durée d'activité du compte
• Compte supprimé : données supprimées dans un délai de 30 jours, sauf obligations légales
• Messages : conservés 3 ans après la dernière activité

6. Vos droits

Conformément au RGPD, vous disposez des droits suivants :

• Droit d'accès : obtenir une copie de vos données
• Droit de rectification : corriger des données inexactes
• Droit à l'effacement : demander la suppression de votre compte et de vos données
• Droit à la portabilité : recevoir vos données dans un format structuré
• Droit d'opposition : vous opposer à certains traitements fondés sur l'intérêt légitime
• Droit à la limitation : suspendre temporairement un traitement

Pour exercer ces droits, contactez-nous à contact@loopsy.fr. Nous répondons sous 30 jours. Vous pouvez également introduire une réclamation auprès de la CNIL.

7. Cookies

Loopsy utilise uniquement des cookies strictement nécessaires au fonctionnement de la plateforme (maintien de votre session de connexion). Aucun cookie publicitaire ou de tracking tiers n'est utilisé. Ces cookies ne nécessitent pas votre consentement préalable (article 82 de la loi Informatique et Libertés).

8. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données : chiffrement en transit (HTTPS/TLS), authentification sécurisée, contrôle d'accès par rôle, et politique de sécurité applicative (Row Level Security).

9. Utilisation des données Google

Loopsy propose une fonctionnalité optionnelle permettant de trouver des membres déjà inscrits parmi vos contacts Google. Si vous choisissez de l'utiliser :

• Nous accédons temporairement aux adresses e-mail de votre répertoire Google (contacts et autres contacts Gmail)
• Ces adresses sont uniquement utilisées pour vérifier lesquelles correspondent à des comptes Loopsy existants
• Elles ne sont jamais stockées, partagées avec des tiers ou utilisées à d'autres fins
• Vous pouvez révoquer cet accès à tout moment depuis votre compte Google : myaccount.google.com/permissions

L'utilisation des données obtenues via les API Google est conforme à la Politique d'utilisation des données des services API Google, y compris les exigences d'utilisation limitée.

10. Modifications

Nous pouvons mettre à jour cette politique à tout moment. En cas de modification substantielle, vous serez informé par e-mail. La date de dernière mise à jour est indiquée en haut de cette page.