Politique de confidentialité

• Compte : e-mail, prénom, identifiant Google si tu te connectes avec Google. Base légale : le contrat.
• Ton activité dans Lokzi : recherches, prospects, notes, sites générés, tâches et journal d’activité. Base légale : le contrat.
• Paiement : offre, statut de l’abonnement, factures, gérés par Stripe. Nous ne voyons ni ne stockons jamais ton numéro de carte. Base légale : le contrat et nos obligations comptables.
• Sécurité : adresse IP (hachée pour la limitation de débit), journaux techniques. Base légale : notre intérêt légitime à protéger le service.

Lokzi constitue un annuaire d’entreprises sans site internet à partir de fiches d’établissement publiques (Google Business Profile) : nom commercial, adresse, téléphone professionnel, horaires, note, avis et photos publiés par l’entreprise. Pour un entrepreneur individuel, ce sont des données personnelles.

• Finalité : permettre à nos utilisateurs de proposer un site internet aux entreprises qui n’en ont pas.
• Base légale : notre intérêt légitime (article 6.1.f du RGPD). Ces données sont publiées par l’entreprise elle-même pour être contactée, l’usage est strictement professionnel, aucune donnée sensible n’est traitée, la conservation est limitée et l’opposition est simple.
• Durée : les fiches en cache sont rafraîchies ou supprimées au bout de 30 jours ; celles liées au suivi d’un utilisateur restent tant que son compte existe.
• Droit d’opposition : une entreprise peut demander à ne plus apparaître ni être contactée via Lokzi, sur la page Ne plus être contacté ou par e-mail à information en cours de mise à jour. Chaque site de prévisualisation porte ce lien.

• Vercel Inc. : hébergement du site (États-Unis ; clauses contractuelles types et Data Privacy Framework).
• Neon Inc. : base de données (serveurs AWS à Francfort, Union européenne).
• Stripe : paiement et facturation.
• Brevo (Sendinblue SAS, France) : envoi des e-mails (codes de connexion, reçus, alertes).
• Cloudflare : DNS et protection anti-robots.
• Google : données de fiches d’établissement (Places API) et connexion avec Google.
• Fournisseurs d’IA (OpenRouter, DeepSeek, Anthropic) : génération des textes des sites et des pitchs, à partir des données publiques de l’entreprise. On n’y envoie pas les données personnelles de nos utilisateurs.
• Hostinger : seulement si tu choisis d’y publier un site.

Quand un prestataire est hors de l’Union européenne, le transfert est encadré par des clauses contractuelles types de la Commission européenne.

• Compte et données de prospection : tant que le compte existe, puis suppression.
• Cache des fiches d’entreprises : 30 jours.
• Journaux techniques : 13 mois maximum.
• Factures : 10 ans (obligation comptable), chez Stripe.

Tu as un droit d’accès, de rectification, d’effacement, de portabilité, de limitation et d’opposition sur tes données, et tu peux définir des directives sur leur sort après ton décès. Écris à information en cours de mise à jour : on répond sous 30 jours. Tu peux aussi saisir la CNIL (cnil.fr).

Le détail est sur la page Cookies. En bref : uniquement des cookies nécessaires au fonctionnement, et aucune mesure d’audience sans ton accord.