Politique de confidentialité
Dernière mise à jour : 27 mai 2026
Cette politique décrit comment Lokae, édité par WEGROW (SAS, SIRET 944 708 999 00015), collecte, utilise et protège vos données personnelles, conformément au Règlement général sur la protection des données (RGPD) et à la loi Informatique et Libertés.
1. Responsable du traitement
WEGROW, SAS au capital social variable, immatriculée au RCS sous le SIRET 944 708 999 00015, dont le siège social est situé 63 boulevard d'Anvers, 67000 Strasbourg, France.
Pour toute question relative à vos données personnelles, vous pouvez nous contacter à contact@chloy-buff.fr.
2. Données collectées
2.1 Données de compte
- Nom, prénom
- Adresse e-mail
- Numéro de téléphone (facultatif)
- Préférences de notification (e-mail, push)
- Signature électronique (image) — uniquement si vous activez la génération de quittances signées
- Données d'authentification Google si vous vous connectez via Google OAuth (e-mail, nom, photo de profil — fournis par Google)
2.2 Données métier (saisies par vous)
- Informations sur vos biens immobiliers (adresse, surface, prix, etc.)
- Données sur vos locataires (nom, prénom, e-mail, téléphone, profession, garants)
- Baux, états des lieux, photos, loyers, dépenses, justificatifs
- Documents que vous téléchargez dans le coffre-fort
2.3 Données techniques
- Cookies d'authentification (session Supabase) — strictement nécessaires au fonctionnement
- Données de navigation anonymes (pages visitées, fonctionnalités utilisées) — collectées uniquement à des fins d'amélioration du service
2.4 Cas particulier : données de tiers
Vous pouvez saisir des données concernant des tiers (vos locataires, garants). Vous êtes responsabledu recueil de leur consentement et de leur information sur l'usage qui en est fait. Lokae se contente d'héberger ces données pour votre usage personnel de gestion locative.
3. Finalités du traitement
| Finalité | Base légale |
|---|---|
| Fournir le service de gestion locative | Exécution du contrat (CGU) |
| Authentification + sécurisation du compte | Intérêt légitime + exécution du contrat |
| Envoi d'e-mails transactionnels (quittances, invitations) | Exécution du contrat |
| Notifications produit (nouveautés, conseils) | Consentement (modifiable dans vos paramètres) |
| Statistiques anonymisées d'usage | Intérêt légitime |
| Facturation | Obligation légale (comptabilité) |
4. Sous-traitants (prestataires utilisés)
Pour fournir le Service, nous recourons aux prestataires suivants, tous engagés contractuellement à respecter le RGPD :
| Prestataire | Finalité | Localisation des données |
|---|---|---|
| Supabase Inc. | Hébergement base de données + stockage fichiers | Union européenne (Francfort, Allemagne) |
| Railway Corp. | Hébergement de l'application | États-Unis (clauses contractuelles types UE) |
| Brevo (ex-Sendinblue) | Envoi d'e-mails transactionnels | France |
| Google LLC | Authentification OAuth (facultative) | États-Unis (Privacy Shield successeur — DPF) |
5. Durée de conservation
- Données de compte actif: tant que votre compte existe + jusqu'à 3 ans après votre dernière connexion
- Données métier (biens, baux, loyers) : conservées tant que votre compte est actif. À la suppression du compte, vos données sont supprimées sous 30 jours
- Données comptables et fiscales : conservées 10 ans (obligation légale française)
- Logs techniques : 12 mois maximum
- Cookies d'authentification : 1 an
6. Vos droits
Conformément au RGPD, vous disposez des droits suivants :
- Droit d'accès : obtenir une copie de vos données
- Droit de rectification : corriger des données inexactes
- Droit à l'effacement: demander la suppression de votre compte et de vos données (« droit à l'oubli »)
- Droit à la portabilité : recevoir vos données dans un format structuré (CSV, JSON)
- Droit d'opposition : refuser certains traitements (ex. e-mails marketing)
- Droit à la limitation : suspendre temporairement le traitement de vos données
- Droit de définir des directives post-mortem
Pour exercer ces droits, écrivez-nous à contact@chloy-buff.fr en précisant votre demande et en joignant si nécessaire un justificatif d'identité. Nous répondons sous un délai maximum de 30 jours.
Vous disposez également du droit d'introduire une réclamation auprès de la CNIL : www.cnil.fr.
7. Sécurité
Nous mettons en œuvre les mesures suivantes :
- Chiffrement TLS (HTTPS) pour toutes les communications
- Chiffrement au repos des bases de données
- Isolation stricte des données par espace de gestion (Row-Level Security)
- Authentification par mot de passe haché (bcrypt) ou OAuth Google
- Sauvegardes quotidiennes
- Accès aux données réservé au strict nécessaire pour la maintenance
8. Transferts hors UE
Certains de nos sous-traitants (Railway, Google) sont situés aux États-Unis. Les transferts vers ces prestataires sont encadrés par les Clauses Contractuelles Types adoptées par la Commission européenne ou par le cadre Data Privacy Framework.
9. Cookies
Lokae utilise uniquement des cookies strictement nécessairesau fonctionnement du Service (session d'authentification, préférences d'interface). Aucun cookie publicitaire ni de traçage tiers n'est déposé.
Aucun consentement préalable n'est requis pour ces cookies techniques (article 82 de la loi Informatique et Libertés).
10. Modifications de cette politique
Cette politique peut être amenée à évoluer. Toute modification substantielle vous sera notifiée par e-mail au moins 15 jours avant son entrée en vigueur.
11. Contact
Pour toute question : contact@chloy-buff.fr