Politique de confidentialité
Conformément au Règlement général sur la protection des données (RGPD — UE 2016/679) et à la loi Informatique et Libertés.
1. Responsable du traitement
Le responsable du traitement des données personnelles collectées via looona.fr est :
- Éditeur: Arnaud BLANCHARD CETOUTE
- Représentant légal: Arnaud BLANCHARD CETOUTE
- E-mail: [email protected]
2. Données que nous collectons
Nous ne collectons que les données nécessaires au bon fonctionnement du service.
Compte looona.fr (plateforme cloud)
L'authentification sur la plateforme looona.fr est gérée exclusivement via des fournisseurs OAuth tiers (par ex. GitHub). Looona ne stocke jamais de mot de passe pour l'accès à la plateforme. Nous conservons les informations fournies par votre fournisseur OAuth :
- Adresse e-mail
- Nom d'affichage et avatar (si fournis par le fournisseur)
- Jetons d'accès OAuth (chiffrés, nécessaires à la session)
Utilisateurs des workspaces hébergés
Chaque workspace hébergé sur looona.fr exécute une instance de l'exécutable Looona. Cette instance gère sa propre base d'utilisateurs (reporters, utilisateurs du tableau de bord), y compris les identifiants et les mots de passe stockés sous forme hachée (fonction de hachage cryptographique à sens unique). Ces données sont hébergées sur notre infrastructure et relèvent de votre responsabilité en tant que propriétaire du workspace — vous êtes le responsable du traitement pour vos utilisateurs finaux.
Données d'usage (offre cloud)
- Données du workspace (nom, slug, configuration, état de l'instance)
- Rapports de retours soumis via l'API (contenu déterminé par vous et vos utilisateurs finaux)
- Journaux d'utilisation (quotas, activité, erreurs)
Abonnement et facturation
Les paiements sont entièrement gérés par notre prestataire Dodo Payments. Nous ne stockons jamais vos coordonnées de paiement ni les montants des transactions. Nous ne conservons que les métadonnées d'abonnement nécessaires à l'exploitation du service :
- Offre souscrite (Free, Starter, Pro)
- Statut de l'abonnement
- Identifiants d'abonnement fournis par Dodo Payments
- Dates de facturation et de résiliation
Analytique
Nous utilisons PostHog pour analyser l'utilisation du site et améliorer l'expérience utilisateur. PostHog collecte des données comportementales (pages visitées, clics, durée de session) uniquement lorsque vous avez accepté les cookies analytiques via notre bandeau de consentement. Les données transitent par notre proxy auto-hébergé et aucune information personnellement identifiable n'est transmise à des tiers.
3. Finalités et bases légales
| Finalité | Base légale (RGPD) |
|---|---|
| Fournir et gérer votre compte | Exécution d'un contrat (art. 6.1.b) |
| Gérer les abonnements et la facturation | Exécution d'un contrat (art. 6.1.b) |
| Envoyer des notifications de service (alertes de quota, mises à jour) | Exécution d'un contrat (art. 6.1.b) |
| Respecter les obligations légales (comptabilité, fiscalité) | Obligation légale (art. 6.1.c) |
| Analyser l'utilisation du service (PostHog) | Intérêt légitime (art. 6.1.f) — désactivation possible |
4. Conservation des données
- Données de compte : conservées pendant la durée de l'abonnement actif, puis supprimées dans les 30 jours suivant la clôture du compte sur demande.
- Données de workspace et rapports : soumises à la politique de rétention de votre offre (7 jours pour Free, 30 jours pour Starter, illimité pour Pro). Les données sont supprimées à la clôture du compte.
- Métadonnées d'abonnement : conservées pendant 10 ans conformément aux obligations comptables françaises.
- Journaux techniques : conservés pendant 12 mois au maximum.
5. Sous-traitants et transferts de données
Dans le cadre de la fourniture du service, vos données peuvent être partagées avec les sous-traitants suivants, dans le respect du RGPD :
DigitalOcean, LLC
Hébergement de l'infrastructure (serveurs, bases de données, sauvegardes). Données hébergées en Europe (région AMS3 — Amsterdam). Accord de traitement des données (DPA) en place.
Dodo Payments
Traitement des paiements en ligne. Vos coordonnées de paiement sont gérées exclusivement par Dodo Payments et ne transitent jamais par nos serveurs. Voir la politique de confidentialité de Dodo Payments.
PostHog
Analytique produit. Les données sont acheminées via un proxy auto-hébergé. Aucune donnée personnellement identifiable n'est transmise. L'analytique n'est active que lorsque l'utilisateur a accepté les cookies analytiques.
Aucune donnée n'est vendue ni partagée avec des tiers à des fins publicitaires.
6. Cookies
Ce site utilise des cookies strictement nécessaires au fonctionnement du service (gestion de la session d'authentification). Ces cookies ne nécessitent pas de consentement préalable.
Nous utilisons également des cookies analytiques (PostHog) pour améliorer l'expérience utilisateur. Ces cookies ne sont déposés qu'après votre consentement via notre bandeau cookies, conformément aux recommandations de la CNIL. Vous pouvez modifier votre choix à tout moment en vidant le stockage de votre navigateur.
Vous pouvez configurer votre navigateur pour refuser les cookies. Le refus des cookies de session peut vous empêcher d'accéder au service.
7. Vos droits
Conformément au RGPD, vous disposez des droits suivants concernant vos données personnelles :
- Droit d'accès:Obtenir une copie de vos données personnelles.
- Droit de rectification:Corriger des données inexactes ou incomplètes.
- Droit à l'effacement:Demander la suppression de vos données (« droit à l'oubli »), sous réserve des obligations légales de conservation.
- Droit à la portabilité:Recevoir vos données dans un format structuré et lisible par machine.
- Droit d'opposition:Vous opposer à un traitement fondé sur l'intérêt légitime (par ex. l'analytique).
- Droit à la limitation:Demander la suspension temporaire d'un traitement.
Pour exercer vos droits, contactez-nous à [email protected]. Nous répondrons dans un délai de 30 jours.
Si notre réponse ne vous satisfait pas, vous avez le droit d'introduire une réclamation auprès de la CNIL (autorité française de protection des données).
8. Sécurité des données
Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données contre tout accès, divulgation, altération ou destruction non autorisés :
- Communications chiffrées (HTTPS/TLS)
- Jetons OAuth stockés sous forme chiffrée
- Mots de passe des workspaces stockés via une fonction de hachage cryptographique à sens unique
- Accès restreint aux données de production
- Sauvegardes chiffrées automatiques (offres Starter et Pro)
9. Modifications de cette politique
Nous nous réservons le droit de mettre à jour cette politique à tout moment. En cas de modification substantielle, vous serez notifié par e-mail ou via une notification dans l'application. La date de dernière mise à jour est indiquée ci-dessous.
Dernière mise à jour : juillet 2026