Politique de confidentialité
Version du [date à compléter] · Locoo.fr — édité par AH-GLOBAL
Préambule
La société AH-GLOBAL (SIRET 479 012 197 00055, siège : 23 rue Antigna, 45000 Orléans) attache une grande importance au respect de votre vie privée. La présente politique explique comment nous collectons, utilisons, partageons et protégeons vos données personnelles dans le cadre de l’utilisation de la plateforme Locoo.fr.
Cette politique est conforme au Règlement (UE) 2016/679 (RGPD) et à la loi française « Informatique et Libertés » du 6 janvier 1978 modifiée.
1. Responsable du traitement
Le responsable du traitement de vos données est AH-GLOBAL.
- Adresse : 23 rue Antigna, 45000 Orléans
- Email : rgpd@locoo.fr
- Téléphone : 02 46 91 52 72
2. Données collectées
| Catégorie | Données | Source |
|---|---|---|
| Identification | Nom, prénom, email, mot de passe (haché), photo de profil | Vous, à l’inscription |
| Coordonnées | Adresse postale, téléphone | Vous |
| Identité (Loueur) | Pièce d’identité, IBAN, Kbis (pro) | Vous, pour validation du compte loueur |
| Annonces | Photos, descriptions, prix, calendrier | Vous, lors de la création d’annonce |
| Transactions | Historique des locations, montants, factures | Notre système |
| Paiement | Empreinte CB (token Stripe — pas le numéro complet) | Vous, via Stripe |
| Communications | Messages échangés sur la plateforme | Vous |
| Techniques | Adresse IP, user-agent, logs de navigation, cookies | Automatique |
| Géolocalisation | Ville et code postal (pas la position GPS précise) | Vous, optionnel |
3. Finalités du traitement & base légale
| Finalité | Base légale | Durée |
|---|---|---|
| Création et gestion du compte | Exécution du contrat (CGU) | Tant que le compte est actif + 3 ans après suppression |
| Mise en relation Locataire / Loueur | Exécution du contrat | Idem |
| Traitement des paiements | Exécution du contrat | 10 ans (obligation comptable) |
| Lutte contre la fraude | Intérêt légitime | 5 ans après le dernier événement |
| Statistiques anonymisées | Intérêt légitime | Indéfini (anonymisées) |
| Newsletter / marketing direct | Consentement | 3 ans après dernier contact, ou jusqu’au retrait du consentement |
| Cookies analytiques / marketing | Consentement | 13 mois max |
| Réponses aux demandes d’exercice des droits | Obligation légale | 3 ans |
4. Destinataires des données
Vos données ne sont jamais vendues à des tiers. Elles sont uniquement partagées avec :
- Stripe Payments Europe Ltd. — pour le traitement des paiements et empreintes CB. Stripe est certifié PCI-DSS.
- Hostinger International Ltd. — hébergeur des serveurs (UE).
- Loueurs / Locataires concernés — uniquement les données nécessaires à la transaction (prénom, photo de profil, ville, téléphone après réservation confirmée).
- Service comptable — pour la facturation et l’établissement des bilans.
- Autorités — en cas de réquisition judiciaire ou demande légale.
5. Transfert hors UE
Aucun transfert de vos données hors Union Européenne n’est effectué dans le cadre de notre service principal. Stripe peut occasionnellement traiter des données aux États-Unis, sous couvert des clauses contractuelles types validées par la Commission européenne.
6. Sécurité des données
Nous mettons en œuvre les mesures techniques et organisationnelles suivantes :
- Chiffrement TLS/SSL des connexions ;
- Hashage bcrypt des mots de passe ;
- Limitation des accès aux données aux seuls salariés habilités ;
- Sauvegardes quotidiennes chiffrées ;
- Mises à jour de sécurité régulières.
7. Vos droits
Conformément au RGPD, vous disposez des droits suivants :
- Droit d’accès : obtenir une copie de vos données ;
- Droit de rectification : corriger des données inexactes ;
- Droit à l’effacement (« droit à l’oubli ») : supprimer vos données dans les conditions de l’article 17 RGPD ;
- Droit à la limitation du traitement ;
- Droit d’opposition au traitement ;
- Droit à la portabilité : recevoir vos données dans un format structuré ;
- Droit de retirer votre consentement à tout moment, sans préjudice du traitement antérieur ;
- Droit de définir des directives post-mortem sur le sort de vos données.
Pour exercer vos droits :
- Email : rgpd@locoo.fr
- Courrier : AH-GLOBAL, 23 rue Antigna, 45000 Orléans
Une réponse est apportée sous 30 jours.
Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL :
- 3 Place de Fontenoy, TSA 80715, 75334 PARIS CEDEX 07
- Tél : 01 53 73 22 22
- www.cnil.fr/fr/plaintes
8. Cookies
Le site utilise les types de cookies suivants :
| Type | Finalité | Consentement |
|---|---|---|
| Strictement nécessaires | Connexion, panier, sécurité | Non requis |
| Préférences | Langue, thème | Non requis |
| Statistiques | Google Analytics anonymisé | Requis |
| Marketing | Pixel Meta, retargeting | Requis |
Vous pouvez modifier votre choix à tout moment via le bandeau cookies en bas du site.
9. Modification de la politique
Cette politique peut être modifiée à tout moment. La date de la dernière mise à jour est indiquée en haut. Les modifications substantielles vous seront notifiées par email.
Dernière mise à jour : [date à compléter]