Politique de confidentialité

1. Qui sommes-nous ?

LYCKK est une marketplace de location entre particuliers de matériel électronique, exploitée par la société SASU LYCKK, immatriculée au RCS de Toulon sous le numéro SIREN 104 861 950, dont le siège social est situé au 494B chemin des bonnes herbes, 83200 Toulon.

Nous sommes responsables du traitement de tes données personnelles au sens du Règlement Général sur la Protection des Données (RGPD).

Pour toute question : contact@lyckk.fr

2. Quelles données collectons-nous ?

Données d'identification

• Prénom, nom, date de naissance
• Adresse email, mot de passe (chiffré)
• Pseudo public
• Photo de profil (optionnelle)
• Arrondissement de résidence (Paris)

Données de vérification d'identité

Lors de ta première location ou pour activer tes paiements, nous utilisons Stripe Identity pour vérifier ton identité (pièce d'identité + selfie). Nous ne stockons pas tes documents : seul le statut "vérifié" est conservé chez LYCKK. Stripe agit en tant que sous-traitant.

Données financières

• Coordonnées bancaires (gérées exclusivement par Stripe, jamais stockées chez LYCKK)
• Historique des transactions et du portefeuille

Données d'usage

• Annonces déposées
• Locations effectuées (en tant que loueur ou locataire)
• Messages échangés via le chat LYCKK
• Avis et notations
• Favoris
• Photos de matériel et "clichés témoins"

3. Pourquoi collectons-nous ces données ?

• Exécution du contrat : permettre les locations, paiements, communications entre utilisateurs
• Obligation légale : vérification d'identité (LCB-FT), conservation comptable (10 ans)
• Intérêt légitime : sécurité de la plateforme, prévention de la fraude, amélioration du service
• Consentement : notifications push, communications commerciales (révocable à tout moment)

4. Avec qui partageons-nous tes données ?

Tes données ne sont jamais vendues. Elles sont partagées uniquement avec nos sous-traitants techniques, dans le strict cadre du service :

• Supabase (hébergement base de données) — UE
• Vercel (hébergement application) — UE/US
• Stripe (paiements + vérification identité) — UE/US
• Resend (envoi d'emails transactionnels) — UE/US
• Expo (notifications push) — US

Tous ces prestataires sont conformes RGPD et soumis à des clauses contractuelles types (SCC) pour les transferts hors UE.

Avec les autres utilisateurs : ton pseudo, photo de profil, arrondissement et avis reçus sont visibles publiquement. Tes nom, prénom, email et coordonnées ne sont jamais affichés.

5. Combien de temps conservons-nous tes données ?

• Compte actif : tant que ton compte existe
• Données comptables (locations, paiements, factures) : 10 ans après la dernière transaction (obligation fiscale)
• Messages : 3 ans après la dernière activité
• Logs techniques : 12 mois
• Cookies : 13 mois maximum

6. Tes droits

Conformément au RGPD, tu disposes des droits suivants :

• Droit d'accès : tu peux télécharger toutes tes données depuis les paramètres de l'app, onglet "Confidentialité"
• Droit de rectification : tu peux modifier tes données directement dans ton profil
• Droit à l'effacement : tu peux supprimer ton compte à tout moment depuis les paramètres
• Droit à la portabilité : l'export de tes données est fourni au format JSON
• Droit d'opposition : tu peux désactiver les notifications et communications à tout moment
• Droit de limitation du traitement : contacte-nous à contact@lyckk.fr

Tu peux également introduire une réclamation auprès de la CNIL : www.cnil.fr

7. Suppression de ton compte

Tu peux supprimer ton compte à tout moment depuis l'application (Profil → Paramètres → Confidentialité). Lors de la suppression :

• Tes données personnelles (nom, email, photo, bio) sont immédiatement effacées
• Ton pseudo devient "Utilisateur supprimé"
• Tes annonces actives sont supprimées
• L'historique des locations terminées est conservé sous forme anonymisée pour des raisons comptables et de confiance plateforme
• Tu ne peux plus te connecter à ton compte

Note : la suppression est définitive. Si tu as un solde LYCKK positif, tu dois le retirer avant la suppression.

8. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles pour protéger tes données : chiffrement TLS, hébergement sécurisé, accès restreints, journalisation des accès admin, sauvegardes chiffrées. Les mots de passe sont stockés sous forme de hash bcrypt — nous ne les connaissons jamais.

9. Cookies

LYCKK utilise uniquement des cookies essentiels au fonctionnement (authentification, session). Aucun cookie publicitaire ou de tracking tiers n'est déposé sans ton consentement explicite.

10. Modifications

Nous pouvons modifier cette politique. En cas de modification substantielle, nous t'en informerons par email et via une notification dans l'app au moins 15 jours avant l'entrée en vigueur.