Politique de confidentialité

Le responsable du traitement est Your First Talk, 37 rue Notre-Dame-de-Lorette, 75009 Paris, France (« LUUDEN », « nous »). Pour toute question relative à vos données : hello@luuden.com.

• Compte : nom affiché, adresse e-mail, mot de passe (stocké sous forme chiffrée par notre prestataire d'authentification ; nous n'y avons jamais accès en clair).
• Profil : photo, ville, pays, langue, devise et fuseau horaire, si vous les renseignez.
• Activité : sessions créées ou rejointes, participations, groupes, liste d'attente, codes d'invitation.
• Organisations : nom, type, description, logo, bannière, coordonnées de contact, site web, lieux, campagnes, offres et sponsorings.
• Demandes d'essai : nom de l'organisation, n° RNA ou SIRET, coordonnées du contact, lien vers les justificatifs et message.
• Paiement : identifiants client et d'abonnement Stripe, offre souscrite, statut et date d'échéance. Les numéros de carte et coordonnées bancaires sont saisis et conservés uniquement par Stripe.
• Date de naissance : demandée à l'inscription uniquement pour vérifier l'âge minimum ; elle n'est pas conservée.
• Consentements : partenaires avec lesquels vous avez choisi de partager vos coordonnées, et dates d'accord et de retrait.
• Recherche par adresse ou par ville : le texte saisi, ainsi que l'adresse des sessions que vous créez, est transmis sans aucun identifiant au service public de géocodage de l'IGN (Géoplateforme) afin d'obtenir des coordonnées. Les coordonnées de la session sont conservées pour permettre la recherche à proximité.
• Position : uniquement lorsque vous utilisez « Autour de moi », après autorisation de votre navigateur. Elle sert à la recherche et n'est pas enregistrée.
• Données techniques : journaux de connexion et de sécurité, cookies strictement nécessaires (voir section 11).

Nous ne collectons aucune donnée sensible au sens de l'article 9 du RGPD (santé, origine, opinions politiques, convictions religieuses, orientation sexuelle, etc.). Merci de ne pas en saisir dans les champs libres (descriptions, messages).

Nous ne collectons aucune donnée bancaire : elles sont gérées exclusivement par Stripe.

• Fournir le service (compte, sessions, groupes, pages publiques, Business Hub) : exécution du contrat.
• Gérer les abonnements, paiements et factures : exécution du contrat et obligations légales comptables.
• Examiner les demandes d'essai et vérifier les organisations : mesures précontractuelles et intérêt légitime (prévention de la fraude).
• Assurer la sécurité, prévenir les abus et appliquer les CGU (suspension, bannissement) : intérêt légitime.
• Vous envoyer des e-mails liés au service (confirmation de compte, notifications de session) : exécution du contrat.
• Partager certaines données avec un partenaire : uniquement sur la base de votre consentement (voir section 6).

Vos données restent dans le périmètre de LUUDEN. Y accèdent uniquement :

• les membres habilités de l'équipe LUUDEN, dans la limite de leurs missions ;
• les autres utilisateurs, pour ce qui est visible par nature dans le service : votre nom et votre photo sur les sessions que vous organisez ou rejoignez et dans les groupes dont vous êtes membre, ainsi que les informations publiées sur les pages publiques ;
• nos sous-traitants techniques, uniquement pour faire fonctionner le service et selon nos instructions :

• o2switch (SAS au capital de 100 000 €, RCS Clermont-Ferrand 510 909 807) : hébergement de l'application (France) ;
• Supabase : authentification et base de données ;
• Prisma (Accelerate) : accès sécurisé à la base de données ;
• Stripe : paiements, abonnements et encaissements des organisations.

Nous ne vendons, ne louons et ne cédons jamais vos données. Nous pouvons les communiquer à une autorité administrative ou judiciaire lorsque la loi l'impose.

Aucune donnée personnelle n'est transmise à un partenaire sans votre consentement préalable, explicite et spécifique. Ce consentement se donne partenaire par partenaire, en cliquant sur « Partager mes coordonnées » sur la page publique du partenaire.

Seuls votre nom et votre adresse e-mail sont alors visibles par ce partenaire, dans son espace. Vos informations de facturation, vos données de paiement, votre activité et vos données sensibles ne sont jamais partagées.

Vous pouvez retirer votre consentement à tout moment depuis l'espace Confidentialité de votre compte ou depuis la page du partenaire. Le retrait est immédiat : le partenaire ne voit plus vos coordonnées, et il est tenu de supprimer toute copie qu'il en aurait faite.

Certains de nos sous-traitants (notamment Stripe, Supabase et Prisma) peuvent traiter des données hors de l'Union européenne. Ces transferts sont encadrés par les garanties prévues par le RGPD (décision d'adéquation, dont le cadre de protection des données UE–États-Unis, ou clauses contractuelles types de la Commission européenne).

• Compte et activité : pendant toute la durée d'utilisation du compte ; effacement immédiat lorsque vous supprimez votre compte, ou après 3 ans d'inactivité.
• Demandes d'essai : effacées avec le compte, et au plus 3 ans après leur examen.
• Consentements au partage : effacés avec le compte.
• Données de facturation : 10 ans, conformément aux obligations comptables.
• Journaux de sécurité : 12 mois.
• Données d'un compte banni : conservées le temps nécessaire pour empêcher une réinscription frauduleuse et pour faire valoir nos droits, puis supprimées.

Nous mettons en œuvre des mesures techniques et organisationnelles adaptées : connexions chiffrées (HTTPS), mots de passe chiffrés, accès restreints aux seules personnes habilitées, clés d'API stockées sous forme d'empreinte, cloisonnement des données par organisation.

En cas de violation de données susceptible d'engendrer un risque pour vos droits, nous notifions la CNIL et, lorsque la loi l'exige, les personnes concernées.

Conformément au RGPD et à la loi Informatique et Libertés, vous disposez à tout moment des droits suivants :

• accès à vos données et obtention d'une copie ;
• rectification des données inexactes ;
• suppression de vos données et de votre compte ;
• portabilité : récupération de vos données dans un format structuré ;
• opposition et limitation du traitement ;
• retrait de votre consentement et révocation des accès accordés (notamment à un partenaire), à tout moment et sans justification ;
• définition de directives relatives au sort de vos données après votre décès.

Vous pouvez exercer vous-même la plupart de ces droits depuis l'espace Confidentialité de votre compte : téléchargement de vos données (fichier JSON), retrait des accès accordés aux partenaires et suppression définitive du compte.

Pour les autres demandes, écrivez à hello@luuden.com depuis l'adresse associée à votre compte. Nous répondons dans un délai d'un mois. Une pièce d'identité peut être demandée en cas de doute raisonnable sur votre identité.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL (www.cnil.fr).

LUUDEN utilise uniquement des cookies strictement nécessaires au fonctionnement du service : maintien de votre session de connexion et mémorisation de votre langue. Ils sont exemptés de consentement.

Nous n'utilisons aucun cookie publicitaire, de mesure d'audience ou de réseaux sociaux. Si cela devait changer, votre consentement serait demandé au préalable.

La Plateforme est ouverte à partir de 15 ans : l'âge est vérifié à l'inscription à partir de la date de naissance déclarée, qui n'est pas conservée. Les 15-17 ans déclarent disposer de l'accord de leur représentant légal. Si vous pensez qu'un mineur de moins de 15 ans nous a transmis des données, contactez-nous afin que nous les supprimions.

Nous pouvons faire évoluer la présente politique. En cas de changement important, vous en serez informé par e-mail ou par une notification dans l'application avant son entrée en vigueur.