Politique de confidentialité

Introduction

Levtra s'engage à protéger votre vie privée. Cette politique décrit comment nous collectons, utilisons et protégeons vos données personnelles, conformément au Règlement Général sur la Protection des Données (RGPD — UE 2016/679).

1. Responsable du traitement

Identité: Thomas Guillot

Forme juridique: Entrepreneur individuel (EI)

SIRET: 103 733 762 00019

Contact / DPO:contact@levtra.app

2. Données collectées

Nous collectons les données suivantes :

Données de compte

• Nom et prénom
• Adresse email
• Mot de passe (stocké sous forme hachée, non réversible)
• Date de naissance (optionnelle)

Données d'utilisation

• Préférences et contraintes de voyage
• Itinéraires créés et notes de voyage
• Destinations visitées et statistiques de voyage
• Adresse IP et informations de session

Données de facturation

• Identifiant client Lemon Squeezy (notre prestataire de paiement)
• Plan d'abonnement et statut

Nous ne stockons aucune donnée de carte bancaire. Les paiements sont intégralement traités par Lemon Squeezy (Merchant of Record), qui agit en tant que responsable du traitement pour les données de paiement.

3. Finalités du traitement

Vos données sont traitées pour les finalités suivantes :

• Fourniture du service — création de compte, gestion des itinéraires (base légale : exécution du contrat)
• Gestion de l'authentification et de la sécurité (base légale : exécution du contrat)
• Gestion de la facturation et des abonnements (base légale : exécution du contrat / obligation légale — 10 ans)
• Emails transactionnels — bienvenue, notifications (base légale : exécution du contrat)
• Analyses d'utilisation pour améliorer le service (base légale : consentement, via le bandeau cookie)

4. Sous-traitants et transferts de données

Nous faisons appel aux sous-traitants suivants. Certains sont situés hors de l'Union européenne ; les transferts sont encadrés par des Clauses Contractuelles Types (CCT) conformément à l'article 46 du RGPD :

Vercel Inc.

Hébergement des serveurs et des bases de données — USA (Standard Contractual Clauses)

Lemon Squeezy LLC

Traitement des paiements (Merchant of Record) — gère la facturation, la TVA et les données de paiement — USA (Standard Contractual Clauses)

Resend Inc.

Envoi des emails transactionnels — USA (Standard Contractual Clauses)

Google LLC

Génération d'itinéraires par IA (Gemini), cartographie interactive (Maps API) et authentification Google — USA (Standard Contractual Clauses)

Sentry (Functional Software, Inc.)

Surveillance des erreurs et suivi des performances — USA (Standard Contractual Clauses)

Aucun contenu de voyage ou d'itinéraire n'est vendu ni partagé avec des tiers. Les transferts vers des prestataires américains sont encadrés par des Clauses Contractuelles Types.

5. Cookies

Nous utilisons deux catégories de cookies :

Cookies essentiels (aucun consentement requis)

Un cookie de session httpOnly est utilisé pour l'authentification et le maintien de votre session (max. 30 jours). Ce cookie est strictement nécessaire et ne peut pas être désactivé.

Cookies analytiques (consentement requis)

Avec votre consentement, nous chargeons Google Analytics 4 et CheckAnalytic pour comprendre l'utilisation du service et l'améliorer. Ces cookies ne sont activés qu'après votre clic sur « Accepter » dans le bandeau cookie.

Vous pouvez retirer votre consentement à tout moment en effaçant vos cookies ou via les paramètres de votre navigateur.

6. Vos droits

Conformément au RGPD, vous disposez des droits suivants sur vos données personnelles :

• Droit d'accès: Obtenir une copie de vos données personnelles
• Droit de rectification: Corriger des données inexactes ou incomplètes
• Droit à l'effacement: Demander la suppression de vos données
• Droit à la portabilité: Recevoir vos données dans un format structuré et lisible par machine
• Droit d'opposition: Vous opposer au traitement fondé sur l'intérêt légitime ou le consentement

Pour exercer vos droits, contactez-nous à: contact@levtra.app

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL (www.cnil.fr).

7. Conservation des données

Nous conservons vos données pour les durées suivantes :

• Données de compte et itinéraires : durée du compte + 30 jours après suppression
• Données de facturation : 10 ans (obligation légale comptable)
• Journaux de sécurité : 3 ans

8. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données : HTTPS, cookies httpOnly, mots de passe hachés et contrôles d'accès. Les erreurs sont surveillées via Sentry pour détecter et traiter rapidement les incidents de sécurité.

9. Mineurs

Notre service n'est pas destiné aux personnes de moins de 16 ans. Nous ne collectons pas sciemment de données personnelles d'enfants de moins de 16 ans. Si vous pensez qu'un enfant nous a transmis ses données, contactez-nous afin que nous puissions les supprimer.

10. Modifications

Nous pouvons mettre à jour cette politique de confidentialité à tout moment. Les modifications seront publiées sur cette page avec une date révisée. Nous vous encourageons à la consulter régulièrement.

11. Contact

Pour toute question concernant cette politique ou pour exercer vos droits, contactez-nous :

Email:contact@levtra.app