letznest

Politique de confidentialité

Version relative aux traitements effectués via le service letznest. Le droit luxembourgeois s'applique en complément du règlement (UE) 2016/679 (« RGPD »).

1. Responsable du traitement

2. Finalités et base légale

Nous traitons les données personnelles pour des finalités précises, sur le fondement des articles 6 et 9 du RGPD le cas échéant :

  • Compte et sécurité : exécution du contrat et intérêt légitime (prévention des abus).
  • Profil, annonces, messages, avis, entraides « building Q&A », recherches sauvegardées : exécution du contrat ; consentement pour les fonctions facultatives.
  • Paiements (Stripe) : exécution du contrat ; obligations légales comptables.
  • Courriels transactionnels (Zoho Mail) : exécution du contrat / intérêt légitime.
  • Fonctions IA facultatives (OpenAI) : consentement ou contrat, selon le libellé affiché dans le produit.
  • Journaux techniques : intérêt légitime et obligations légales.

3. Catégories de données

  • Identité : nom, e-mail, hachage du mot de passe, image, jetons du fournisseur OAuth.
  • Profil et préférences, résultats du quiz « vibe », préférences colocation.
  • Contenus publiés : annonces (texte, photos, adresse/coordonnées), avis, signalements, questions/réponses.
  • Messagerie : contenu des échanges.
  • Données de push web si activées ; données techniques (IP, cookies de session).
  • Identifiants Stripe ; pas de stockage des numéros de carte sur nos serveurs.

4. Destinataires et sous-traitants

Hébergeur/base PostgreSQL, Stripe, UploadThing, Pusher, Zoho Mail, Upstash (limitation de débit), OpenAI (optionnel), Google (si connexion). Certains traitements peuvent avoir lieu hors EEE avec garanties appropriées (CSC, décisions d'adéquation).

5. Durées de conservation

Tant que le compte est actif, puis suppression ou anonymisation sous réserve d'obligations légales (facturation, litiges). Journaux techniques : durées courtes, sauf investigation.

6. Vos droits

Accès, rectification, effacement, limitation, opposition, portabilité lorsque applicable, retrait du consentement. Vous pouvez introduire une réclamation auprès de la CNPD : https://cnpd.public.lu — plaintes.

Exercice des droits : [email protected] (nous pourrons demander une preuve d'identité).

7. Décision automatisée

Les scores de compatibilité sont indicatifs et n'ont pas d'effet juridique similaire ou significatif au sens de l'article 22 RGPD sans intervention humaine.

8. Cookies

Cookies strictement nécessaires à l'authentification et à la sécurité. D'autres traceurs non essentiels feront l'objet d'un consentement préalable.

9. Mineurs

Le service ne s'adresse pas aux moins de 16 ans.

10. Sécurité

Mesures techniques et organisationnelles appropriées (chiffrement en transit, contrôle d'accès, hachage des mots de passe).

11. Modifications

Mise à jour possible de la présente politique ; information en cas de changement substantiel.

12. Contact

Données personnelles : [email protected]. Contact général : [email protected].