Politique de confidentialité
Dernière mise à jour : 7 octobre 2026
1. Qui est responsable ?
Le responsable des traitements décrits ci-dessous est Alan Carette, éditeur de LOXALYS à titre personnel à la date de mise à jour (voir les mentions légales). Contact : contact@loxalys.fr.
2. Le site vitrine (loxalys.fr)
Le site vitrine ne comporte ni formulaire, ni compte, ni cookie de suivi, ni outil de mesure d’audience. Il ne collecte aucune donnée personnelle de manière volontaire.
- Journaux de connexion : comme tout site web, notre hébergeur (IONOS) enregistre techniquement certaines informations de connexion (adresse IP, date, pages demandées) à des fins de sécurité et de bon fonctionnement.
- Polices de caractères : les polices d’écriture (Inter, Source Serif 4) sont chargées depuis les serveurs de Google Fonts, ce qui transmet votre adresse IP à Google lors de l’affichage de la page.
- Email : si vous nous écrivez, nous utilisons votre adresse uniquement pour vous répondre.
3. L’application LOXALYS (loxalys.app)
Données traitées
- Comptes des entreprises : nom de l’entreprise, coordonnées, adresse email et mot de passe (chiffré) du gérant ; prénom, nom et code personnel des intervenants.
- Données saisies par les entreprises : fichier clients (nom, prénom, adresse, téléphone, email), comptes-rendus d’intervention (dates, horaires, prestations, descriptifs, photos, signatures).
Rôles
Pour les données de leurs propres clients, les entreprises utilisatrices sont responsables de traitement ; LOXALYS agit pour leur compte en tant que sous-traitant. Les entreprises sont tenues d’informer leurs clients de l’utilisation de LOXALYS.
Finalités
- fournir le service (rédiger, valider et partager des comptes-rendus d’intervention) ;
- sécuriser les accès et prévenir les abus ;
- améliorer le produit à partir de statistiques d’usage globales (nombre d’inscriptions, de rapports, de consultations), sans profilage des personnes.
Accès par lien
Un client accède à son rapport ou à son historique via un lien personnel difficile à deviner. Toute personne disposant de ce lien peut consulter le contenu : il convient de ne le partager qu’avec les personnes concernées.
4. Prestataires techniques (sous-traitants)
| Prestataire | Rôle | Localisation |
|---|---|---|
| Supabase | Base de données, authentification, stockage des photos | Union européenne (Irlande) |
| Vercel | Hébergement et diffusion de l’application | Réseau mondial de diffusion |
| Google (Gemini) | Assistant d’écriture : reformulation du texte saisi, sur demande de l’utilisateur uniquement | Hors UE possible |
| Open-Meteo | Météo du jour de l’intervention (reçoit uniquement un nom de ville et une date) | Europe |
| Resend | Envoi d’emails, lorsque cette fonction est activée | Hors UE possible |
| IONOS | Hébergement du site vitrine | France / Union européenne |
Lorsqu’un prestataire est situé hors de l’Union européenne, le transfert s’appuie sur les garanties prévues par le RGPD (décision d’adéquation ou clauses contractuelles types proposées par ces prestataires).
5. Durée de conservation
Les données sont conservées tant que le compte de l’entreprise est actif, puis supprimées dans un délai de trois mois après sa clôture, sauf obligation légale de conservation. Une entreprise peut aussi demander la suppression de ses données à tout moment en écrivant à contact@loxalys.fr.
6. Vos droits
Conformément au RGPD et à la loi Informatique et Libertés, vous disposez d’un droit d’accès, de rectification, d’effacement, d’opposition, de limitation et de portabilité de vos données. Pour les exercer, écrivez à contact@loxalys.fr. Si vous êtes le client d’une entreprise utilisatrice, vous pouvez aussi vous adresser directement à elle.
Vous pouvez introduire une réclamation auprès de la CNIL : www.cnil.fr.
7. Cookies
Le site vitrine n’utilise aucun cookie. L’application utilise uniquement le stockage technique nécessaire à la connexion et à son bon fonctionnement.