La présente Politique de confidentialité décrit la manière dont Loomky collecte, utilise, conserve et protège vos données personnelles lorsque vous utilisez notre site internet, notre application mobile et notre plateforme SaaS (ci-après le « Service »).
Elle vous informe également de vos droits conformément au Règlement Général sur la Protection des Données (RGPD – UE 2016/679) et à la loi Informatique et Libertés modifiée.
1. Responsable du traitement
Loomky — 12, rue de la Part-Dieu, 69003 Lyon.
Email : contact@loomky.com
Responsable du traitement : Loomky
Si vous êtes un Voyageur ou un propriétaire tiers accédant à nos Services via un établissement utilisant LOOMKY, l'établissement concerné (notre Client) est le responsable du traitement de vos données personnelles. LOOMKY intervient uniquement en tant que sous-traitant technique pour le compte de cet établissement.
Contact RGPD / DPO : dpo@loomky.com
2. Données personnelles collectées
Nous collectons les données strictement nécessaires au bon fonctionnement du Service.
2.1 Données fournies directement
- Nom, prénom
- Adresse email
- Numéro de téléphone
- Adresse postale
- Informations professionnelles (société, fonction, SIRET le cas échéant)
- Informations de facturation
2.2 Données de compte et d’utilisation
- Identifiants de connexion
- Historique d’utilisation
- Paramétrage du compte
- Logs de sécurité
- Données techniques (adresse IP, navigateur, appareil, OS, timestamps)
2.3 Données issues de l’application mobile
Sous réserve de votre consentement explicite :
- Données de géolocalisation
- Photos et médias
- Accès caméra
- Carnet d’adresses (uniquement si activation volontaire)
2.4 Connexion via réseaux sociaux
En cas d’authentification via Google, Facebook, LinkedIn, etc. :
- Nom
- Email
- Photo de profil
- Identifiant social
3. Finalités du traitement
Vos données sont traitées pour :
- Fournir et opérer le Service
- Gérer votre compte utilisateur
- Assurer le support client
- Exécuter les contrats
- Gérer la facturation et les paiements
- Améliorer l’expérience utilisateur
- Sécuriser la plateforme
- Envoyer des communications liées au service
- Réaliser des statistiques anonymisées
- Respecter nos obligations légales
4. Base légale des traitements (Article 6 RGPD)
Le traitement de vos données personnelles repose, selon les cas, sur les bases légales suivantes :
| Finalité | Base légale |
|---|
| Fournir et opérer le Service, gérer votre compte utilisateur | Exécution du contrat (Art. 6.1.b) — nécessaire à la fourniture du Service que vous avez souscrit |
| Exécuter les contrats, gérer la facturation et les paiements | Exécution du contrat (Art. 6.1.b) et obligation légale (Art. 6.1.c) pour les obligations comptables et fiscales |
| Assurer le support client | Exécution du contrat (Art. 6.1.b) et intérêt légitime (Art. 6.1.f) à répondre efficacement à vos demandes |
| Sécuriser la plateforme, prévenir la fraude | Intérêt légitime (Art. 6.1.f) à protéger le Service et ses utilisateurs |
| Améliorer l'expérience utilisateur, réaliser des statistiques anonymisées | Intérêt légitime (Art. 6.1.f) à développer et améliorer le Service |
| Envoyer des communications liées au service (emails transactionnels, notifications) | Exécution du contrat (Art. 6.1.b) |
| Envoyer des communications commerciales, offres et actualités | Consentement (Art. 6.1.a) — vous pouvez le retirer à tout moment |
| Données de géolocalisation, accès caméra/photos, carnet d'adresses (application mobile) | Consentement explicite (Art. 6.1.a) — activation volontaire requise |
| Cookies analytiques et marketing | Consentement (Art. 6.1.a), recueilli via le bandeau de gestion des cookies |
| Cookies strictement nécessaires au fonctionnement du site | Intérêt légitime (Art. 6.1.f) — exemption de consentement prévue par la réglementation cookies |
| Respecter nos obligations légales (comptables, fiscales, réponses aux autorités) | Obligation légale (Art. 6.1.c) |
Lorsque le traitement repose sur votre consentement, vous pouvez le retirer à tout moment, sans affecter la licéité du traitement effectué avant ce retrait.
5. Destinataires des données
Les données peuvent être transmises uniquement à :
- Prestataires techniques (hébergement, paiement, emailing, support)
- Fournisseurs d’outils analytiques
- Prestataires de maintenance
- Autorités administratives si obligation légale
Principaux sous-traitants possibles : Stripe (paiement), AWS / GCP / OVH (hébergement), Vercel (hébergement et infrastructure web), Google Analytics, services emailing, Anthropic, OpenAI et Mistral (traitement de données par des services d'intelligence artificielle).
6. Transferts hors Union Européenne
Certains prestataires peuvent être situés hors UE. Dans ce cas, Loomky garantit que ces transferts sont encadrés par :
- Clauses contractuelles types de la Commission européenne
- Décisions d’adéquation
- Mesures de sécurité renforcées
L'hébergement des données s'effectue principalement sur des serveurs situés en France et dans l'Union européenne.
Dans la mesure où le responsable du traitement pourrait être établi hors de l'Union européenne tout en ciblant des utilisateurs situés dans l'UE, Loomky a désigné, conformément à l'article 27 du RGPD, un représentant établi dans l'Union européenne pour les questions relatives à la protection des données, à savoir FRESHDAILY sise 12, rue de la Part-Dieu 69003 LYON.
7. Durée de conservation
Nous conservons vos données personnelles uniquement pendant la durée nécessaire aux finalités pour lesquelles elles sont collectées :
| Type de données | Durée de conservation |
|---|
| Données de compte (identifiants, informations de profil, paramétrage) | Pendant toute la durée de la relation contractuelle, puis 3 ans à compter de la fin du contrat ou de la dernière activité (prospection commerciale) |
| Données de facturation | 10 ans à compter de la clôture de l'exercice comptable (obligation légale comptable) |
| Logs de sécurité et données techniques de connexion | 1 an maximum (obligation de conservation des données de connexion) |
| Données issues du support client | 3 ans à compter de la clôture de la demande |
| Données de géolocalisation, photos, carnet d'adresses (application mobile) | Jusqu'au retrait de votre consentement, et au maximum pendant la durée d'utilisation active de la fonctionnalité concernée |
| Cookies et traceurs | 13 mois maximum à compter du dépôt, conformément aux recommandations de la CNIL |
| Données en cas de contentieux ou de demande d'une autorité | Durée nécessaire à la gestion du contentieux, dans la limite des délais de prescription légale |
8. Sécurité des données
Loomky met en œuvre des mesures techniques et organisationnelles avancées :
- Hébergement sécurisé
- Chiffrement des données
- Accès restreint par rôles
- Authentification sécurisée
- Sauvegardes chiffrées
- Journalisation et monitoring sécurité
9. Vos droits (RGPD)
Vous disposez des droits suivants :
- Droit d’accès
- Droit de rectification
- Droit à l’effacement
- Droit à la limitation
- Droit d’opposition
- Droit à la portabilité
- Droit de retrait du consentement
- Droit de définir des directives relatives au sort de vos données après votre décès
Vous pouvez exercer vos droits à : dpo@loomky.com
Vous pouvez également introduire une réclamation auprès de la CNIL : https://www.cnil.fr
10. Cookies
Loomky utilise des cookies strictement nécessaires au fonctionnement du site ainsi que, sous réserve de votre consentement, des cookies analytiques et marketing.
Un bandeau de gestion du consentement vous permet :
- D’accepter
- De refuser
- De paramétrer vos préférences
Les cookies non essentiels ne sont déposés qu’après consentement explicite.
11. Confidentialité des mineurs
Le Service est strictement réservé aux personnes âgées de 16 ans minimum. Aucune collecte volontaire de données concernant des mineurs n’est effectuée.
12. Sous-traitance & obligations contractuelles
Loomky s’engage à :
- Respecter les obligations RGPD en tant que responsable de traitement
- Garantir la conformité de ses sous-traitants
- Mettre en place des accords de sous-traitance conformes (DPA)
13. Modification de la politique
Cette politique peut être modifiée à tout moment. La date de mise à jour figure en haut de page.
14. Contact
Pour toute question relative à la présente politique de confidentialité ou pour exercer vos droits, vous pouvez nous contacter :
Email général : contact@loomky.com
Email DPO / RGPD : dpo@loomky.com