Confidentialité

Ce que nous collectons

• Compte : adresse email, pseudo affiché dans les messages, prénom et nom privés, rôle, dates techniques de création et de connexion. Le mot de passe est traité sous forme sécurisée par Supabase et n’est jamais lisible par Loka.
• Fiche producteur : identité de l’activité, représentant, SIRET facultatif, téléphone, adresses, produits, prix déclarés, horaires, sites internet, déclarations de qualité et photos, y compris photos facultatives de carte, menu ou stand.
• Utilisation : favoris, confirmations de disponibilité (« j’ai vu que ce produit était disponible »), avis (note, commentaire et likes) et état de lecture des messages. Une confirmation ou un avis est une déclaration du visiteur : Loka n’enregistre pas de position GPS et ne vérifie pas qu’il était dans la boutique. Le pseudo et l’avis sont affichés sur la fiche du point de vente. Le like ne montre pas qui a cliqué, seulement le nombre.
• Messagerie : contenu des messages, date, interlocuteur, documents, images et messages vocaux envoyés volontairement.
• Sécurité : adresse IP, navigateur, journaux d’erreur et limites de tentatives, lorsque ces données sont générées par l’hébergement ou nécessaires à la protection du service.

Les champs marqués obligatoires sont nécessaires pour fournir le service demandé. Les autres sont facultatifs et peuvent être retirés depuis le compte.

Pourquoi et sur quelle base

Loka ne prend aucune décision juridique automatisée, ne note pas les personnes et ne revend pas les coordonnées à des tiers.

Messagerie privée

Une conversation est visible uniquement par ses deux participants et par les personnes strictement habilitées à intervenir pour la sécurité ou sur obligation légale. Les pièces jointes sont privées et accessibles au moyen de liens temporaires.

N’envoyez pas de données sensibles, coordonnées bancaires, pièces d’identité, données de santé ou secrets professionnels. Lorsqu’un participant supprime son compte, la conversation directe et ses pièces jointes sont supprimées pour les deux participants.

Localisation et carte

La position précise n’est demandée qu’après une action explicite « Utiliser ma position ». La ville choisie ou la dernière position autorisée est mémorisée dans le navigateur pendant 7 jours pour éviter de redemander la localisation à chaque retour sur la carte. Loka ne reçoit pas ces coordonnées et ne conserve aucun historique de déplacement. L’autorisation GPS peut être retirée dans les réglages du navigateur.

Le navigateur contacte OpenStreetMap pour afficher les tuiles de la carte ; OpenStreetMap reçoit alors des données techniques telles que l’adresse IP et les tuiles demandées. Les adresses saisies par les producteurs peuvent être envoyées aux services publics GeoPF et API Carto pour les convertir en coordonnées.

Destinataires et sous-traitants

• Public : uniquement les informations de fiches producteur approuvées et publiées.
• Autres membres : l’interlocuteur choisi reçoit les messages et fichiers qui lui sont envoyés.
• Équipe Loka : accès limité à l’administration, la modération, l’assistance et la sécurité.
• Supabase : authentification, base PostgreSQL, stockage des fichiers et temps réel, dans la région primaire indiquée dans le tableau de bord du projet Supabase.
• Vercel : hébergement de l’application et journaux techniques.
• Resend : envoi des notifications de messages non lus, seulement lorsque ce service est activé.
• OpenStreetMap, GeoPF et API Carto : affichage cartographique et géocodage.

Vercel et Resend sont établis aux États-Unis et Supabase contracte depuis Singapour. Leurs accords de traitement et clauses contractuelles encadrent les transferts internationaux. La région primaire de la base doit être vérifiée dans Supabase avant l’ouverture au public.

Fiches issues de sources publiques

Certaines adresses professionnelles peuvent provenir de jeux de données ouverts, notamment data.gouv.fr et OpenStreetMap. La source est indiquée sur la fiche lorsque cela s’applique. Ces informations sont utilisées dans l’intérêt légitime de faire connaître les points de vente locaux.

Le professionnel concerné peut demander gratuitement la correction, le retrait ou l’association de la fiche à son compte via l’adresse de contact indiquée ci-dessus.

Durées de conservation

• Compte et fiche : pendant l’utilisation du compte, puis suppression de la base active lorsque le compte est supprimé. Les comptes durablement inactifs doivent faire l’objet d’une revue au plus tard après deux ans.
• Messages et pièces jointes : pendant l’existence de la conversation ; suppression lorsqu’un participant supprime son compte.
• Favoris, confirmations, avis et likes : jusqu’à leur retrait ou à la suppression du compte.
• Brouillon local et préférences : sur l’appareil jusqu’à finalisation, effacement des données du navigateur ou suppression du compte.
• Limites anti-abus : nettoyage automatique des enregistrements de plus de deux jours.
• Journaux et sauvegardes : pendant la durée courte nécessaire à la sécurité et selon la rétention du forfait des hébergeurs. Une donnée effacée de la base active disparaît des sauvegardes à leur rotation et n’est restaurée qu’en cas d’incident majeur.

Vos droits

Vous pouvez accéder à vos données, les rectifier, en obtenir une copie portable, demander leur effacement ou leur limitation, et vous opposer aux traitements fondés sur l’intérêt légitime. Une réponse doit être apportée dans un délai d’un mois, prolongeable de deux mois pour une demande complexe après information.

Télécharger une copie de mes données · Supprimer mon compte depuis le profil

Vous pouvez aussi écrire à confidentialite@loka-brut.fr. En cas de difficulté, vous pouvez déposer une réclamation auprès de la CNIL.