Confidentialité

Version du 15/10/2026 (pré-ouverture).

Responsable du traitement

Christophe Istria — contact : Le contact sera indiqué avant l’ouverture publique du service.

Données traitées

• Compte : adresse e-mail, mot de passe (protégé par hachage, jamais conservé en clair), type de parcours transmis à l’inscription (« Particulier » par défaut), dates de connexion et de confirmation.
• Profil : nom affiché, ville ou zone approximative, présentation, lien avec la Corse, compétences, niveau de visibilité.
• Coordonnées facultatives : que vous ajoutez vous-même, chacune avec son audience (privé par défaut).
• Lieux et organisations : informations professionnelles publiées (adresse commerciale, horaires, contact pro), événements et offres.
• Activité : disponibilités temporaires, intérêt ou participation aux événements, demandes de contact, messages, blocages, signalements, propositions de numéros utiles, suivi de la vidéo de bienvenue.
• Preuves et demandes : déclaration de majorité et acceptation des conditions (version, date), demandes sur vos données et leur suivi.

L’e-mail et le mot de passe sont obligatoires pour créer un compte ; les autres informations de profil sont facultatives.

Finalités et bases légales

• Fournir le compte, les interactions (carte, messages, lieux, événements) et le partage que vous demandez expressément selon les audiences choisies : exécution du service (contrat), dans la mesure nécessaire.
• Sécurité, prévention des abus, signalements et blocages : intérêt légitime.
• Preuve de l’acceptation des conditions et traitement de vos demandes : intérêt légitime et obligations légales.

Aucun outil publicitaire n’est utilisé et aucune donnée n’est vendue. Statistiques de visite : la plateforme Lovable mesure les pages vues, l’engagement et les performances du site (dans le script de mesure audité, l’identifiant de session reste en mémoire ; aucun cookie ni stockage persistant n’a été observé). Le régime applicable (exemption ou consentement) reste à valider avant ouverture publique. Des rapports d’erreurs techniques (diagnostic du bon fonctionnement) peuvent encore être transmis à Lovable ; ils ne servent pas à mesurer l’audience.

Destinataires et prestataires

• Les autres membres, uniquement selon vos réglages de visibilité.
• Lovable / Lovable Cloud : hébergement de l’application, base de données (région Europe), authentification et e-mails de compte. Prestataire contractuel : Lovable Labs Incorporated (États-Unis) ; l’accord de sous-traitance applicable reste à confirmer. Des sous-traitants techniques de ce prestataire (diffusion de contenu, infrastructure) peuvent intervenir.
• OpenStreetMap : les fonds de carte sont chargés depuis ses serveurs, qui reçoivent votre adresse IP.
• OVH SAS : bureau d’enregistrement du nom de domaine (pas d’hébergement de l’application à ce jour).

Transferts hors Union européenne : à vérifier auprès des prestataires avant ouverture publique. La seule localisation européenne de la base de données ne suffit pas à les exclure.

Durées de conservation

Règles choisies par l’éditeur (pas des durées imposées par la loi, sauf mention) :

• Compte et profil : pendant l’utilisation, jusqu’à la suppression du compte par vous-même (« Supprimer mon compte », immédiate et définitive : toutes vos données du service, y compris preuves d’acceptation et demandes, sont effacées, y compris vos propositions de numéros utiles, même validées). Revue après 24 mois sans connexion, avec information 30 jours avant toute clôture (procédure manuelle).
• Disponibilités : plus visibles à leur échéance ; une procédure d’effacement des disponibilités expirées depuis plus de 24 h existe, mais elle est lancée manuellement : sa planification reste à activer avant ouverture.
• Annonces, lieux, événements, offres, messages : tant que le compte existe ou jusqu’à leur retrait.
• Demandes sur les données et signalements : pendant leur traitement et tant que le compte existe ; effacés avec le compte.
• Preuves d’acceptation des conditions : pendant la vie du compte ; effacées avec lui (aucune obligation de conservation identifiée à ce jour).
• Journaux techniques et sauvegardes du prestataire (non effacés instantanément par la suppression du compte) : durées à confirmer auprès du prestataire.

Vos droits

Vous disposez des droits d’accès, de rectification, d’effacement, d’opposition, de limitation et de portabilité. Dans « Mes données » (Mon compte), vous pouvez télécharger vos données (fichier JSON) et enregistrer une demande, suivie avec un statut et une date ; réponse sous un mois, prolongeable de deux mois avec motif. Ces droits restent accessibles même si vous n’acceptez pas les conditions. Contact : Le contact sera indiqué avant l’ouverture publique du service. Vous pouvez aussi saisir la CNIL (cnil.fr).

Cookies et stockage

Le code audité utilise le stockage du navigateur pour la session de connexion (nécessaire au fonctionnement) et, sur le site publié, un service hors ligne qui conserve des fichiers publics de l’application. Ces éléments sont nécessaires au service. Aucun cookie publicitaire n’est utilisé ; les statistiques de visite Lovable sont actives (voir « Finalités et bases légales »). l’audit des éléments éventuellement déposés par l’infrastructure et les prestataires reste à compléter.