Politique de Confidentialité

1. Responsable du traitement

Le responsable du traitement des données personnelles collectées via lʼapplication LokaVélo est :

Le traitement est réalisé conformément au Règlement Général sur la Protection des Données (RGPD) et à la loi Informatique et Libertés.

2. Données collectées

Données fournies directement par lʼutilisateur

• Nom et prénom
• Adresse email
• Numéro de téléphone
• Date de naissance
• Adresse postale
• Photo de profil
• Messages échangés via la messagerie intégrée
• Photographies et informations renseignées lors des états des lieux dʼentrée et de sortie

Données liées aux vélos publiés

• Photos des vélos
• Localisation du vélo (adresse ou zone géographique de mise à disposition)
• Informations descriptives (marque, type, prix…)

Données bancaires et dʼidentité

Les données bancaires (numéro de carte, IBAN) et les pièces dʼidentité sont traitées exclusivement par Stripe, notre prestataire de paiement. LokaVélo nʼa pas accès à ces informations et ne les stocke pas. Pour en savoir plus, consultez la politique de confidentialité de Stripe.

Données collectées automatiquement

• Données de connexion (date, heure, type dʼappareil, identifiants techniques, journaux de sécurité)
• Données de navigation et dʼusage dans lʼapplication, notamment via Firebase Analytics lorsque cet outil est activé
• Données techniques liées aux notifications, notamment via Firebase Cloud Messaging

3. Finalités du traitement

Les données personnelles sont collectées pour les finalités suivantes :

• Création et gestion des comptes utilisateurs
• Mise en relation entre propriétaires et locataires
• Traitement des paiements et de la caution via Stripe
• Communication entre utilisateurs via la messagerie intégrée
• Amélioration des fonctionnalités de lʼapplication
• Prévention des fraudes et respect des CGUS
• Respect des obligations légales

Les bases légales utilisées dépendent de la finalité concernée :

• Exécution du contrat : création du compte, fonctionnement de la plateforme, messagerie, réservation, paiement, état des lieux et gestion des locations.
• Respect dʼobligations légales : conservation des éléments comptables, lutte contre la fraude, réponse aux demandes des autorités compétentes.
• Intérêt légitime : sécurité de lʼapplication, prévention des abus, amélioration du service et traitement des réclamations.
• Consentement : lorsque la loi lʼexige, notamment pour certains traceurs, mesures dʼaudience ou notifications non strictement nécessaires au service.

4. Durée de conservation

• Données de compte : conservées pendant toute la durée dʼactivité du compte, puis supprimées dans un délai de 3 ans après la dernière connexion ou la suppression du compte.
• Données de transaction : conservées 10 ans conformément aux obligations comptables légales.
• Données de messagerie : conservées pendant la durée dʼactivité du compte, puis supprimées ou anonymisées dans un délai raisonnable après suppression du compte, sauf nécessité de conservation liée à un litige, une obligation légale ou la prévention de la fraude.
• Données dʼétat des lieux et de litige : conservées pendant la durée nécessaire au traitement de la location, du litige éventuel et des obligations légales applicables.

5. Partage des données

LokaVélo ne vend pas les données personnelles des utilisateurs. Les données peuvent être partagées avec :

• Stripe : pour le traitement sécurisé des paiements.
• Google Firebase : pour lʼhébergement de la base de données, lʼauthentification, le stockage des contenus, les notifications, la sécurité et, le cas échéant, les analyses dʼusage.
• GitHub Pages : pour lʼhébergement du site web vitrine de LokaVélo.
• Les autres utilisateurs : seules les informations de votre profil public sont visibles par les autres utilisateurs : prénom et initiale du nom (ex. « Arno B. »), photo de profil, biographie, note et avis reçus, date dʼinscription et date de dernière connexion, ainsi que la localisation des vélos que vous publiez. Vos coordonnées (email, numéro de téléphone, adresse postale, date de naissance) ne sont jamais accessibles aux autres utilisateurs. Votre numéro de téléphone est uniquement communiqué à votre interlocuteur (propriétaire ou locataire) une fois la location confirmée, afin de faciliter la remise et la restitution du vélo. Les messages échangés ne sont accessibles quʼaux deux participants de la conversation.
• Autorités compétentes : en cas dʼobligation légale ou de réquisition judiciaire.

Certaines données peuvent être traitées par des prestataires établis hors de lʼUnion européenne ou appartenant à des groupes internationaux. Dans ce cas, LokaVélo veille à ce que les transferts soient encadrés par des garanties appropriées, telles quʼune décision dʼadéquation, des clauses contractuelles types ou tout autre mécanisme reconnu par la réglementation applicable.

6. Vos droits

Conformément au RGPD, vous disposez des droits suivants :

• Droit dʼaccès : obtenir une copie de vos données personnelles.
• Droit de rectification : corriger des données inexactes ou incomplètes.
• Droit à lʼeffacement : demander la suppression de vos données (sous réserve des obligations légales de conservation).
• Droit à la portabilité : recevoir vos données dans un format structuré.
• Droit dʼopposition : vous opposer à certains traitements.
• Droit à la limitation : restreindre le traitement de vos données dans certaines situations.

Pour exercer ces droits, contactez-nous à contact@lokavelo.fr. LokaVélo répondra dans un délai dʼun mois à compter de la réception de la demande, sauf prolongation autorisée par la réglementation en cas de demande complexe ou nombreuse.

Vous avez également le droit dʼintroduire une réclamation auprès de la CNIL (Commission Nationale de lʼInformatique et des Libertés).

7. Cookies et traceurs

Lʼapplication mobile LokaVélo nʼutilise pas de cookies au sens traditionnel du terme. Des outils dʼanalyse Firebase peuvent collecter des données dʼusage agrégées ou pseudonymisées afin dʼaméliorer lʼexpérience utilisateur, de comprendre lʼutilisation du service et de détecter certains dysfonctionnements. Lorsque le consentement est requis, lʼutilisateur peut accepter, refuser ou retirer son consentement selon les modalités proposées dans lʼapplication.

8. Sécurité

LokaVélo met en œuvre les mesures techniques et organisationnelles appropriées pour protéger les données personnelles contre tout accès non autorisé, perte ou destruction. Les données sont notamment hébergées sur lʼinfrastructure sécurisée de Google Firebase, sous réserve des paramètres techniques et régions de stockage configurés par LokaVélo.

Lʼaccès aux données est restreint par des règles de sécurité : les informations personnelles sensibles (email, téléphone, adresse, date de naissance) ne sont accessibles quʼà leur titulaire et ne sont pas exposées aux autres utilisateurs. Les pièces jointes des messages et des litiges ne sont accessibles quʼaux personnes concernées.

En cas de violation de données susceptible dʼengendrer un risque pour vos droits et libertés, nous nous engageons à vous en informer dans les meilleurs délais conformément aux obligations du RGPD.

9. Contact

Pour toute question relative à la protection de vos données personnelles :