Politique de confidentialité

Monsieur Julien Pierrat-Labolle, éditeur de LoluBim (1 B rue de Viombois, 88110 Raon-l'Étape), est responsable du traitement des données liées à votre compte, à l'utilisation du site et aux demandes de contact.

Pour les données que les entreprises clientes enregistrent dans LoluBim (leurs clients, contacts, sites et interventions), c'est l'entreprise cliente qui est responsable du traitement. LoluBim agit alors comme sous-traitant, au sens de l'article 28 du RGPD : nous traitons ces données uniquement pour fournir le service, selon ses instructions.

• Compte : nom, adresse email, mot de passe (stocké uniquement sous forme chiffrée irréversible).
• Organisation: raison sociale, SIRET, adresse, coordonnées et réglages de l'espace.
• Contenu du service : clients, contacts, sites, interventions et leur historique, saisis par les utilisateurs.
• Données techniques : adresse IP et type de navigateur associés aux sessions de connexion, journaux de sécurité.
• Formulaire de contact : nom, email, entreprise, téléphone et message.

• Fournir le service et gérer votre compte : exécution du contrat.
• Sécuriser le service (prévention des abus, détection des connexions suspectes) : intérêt légitime.
• Répondre à vos demandes de contact : intérêt légitime.
• Facturation et obligations comptables : obligation légale.
• Emails de service (confirmation d'adresse, invitations, réinitialisation du mot de passe) : exécution du contrat. Nous n'envoyons aucune prospection sans votre accord.

LoluBim ne suit pas les déplacements des techniciens. Les coordonnées GPS présentes dans le service sont celles des sites d'intervention, saisies par l'entreprise. Toute fonctionnalité future utilisant la position de l'appareil sera facultative, expliquée et déclenchée uniquement à un moment précis (par exemple au démarrage d'une intervention).

• Données du compte et contenu du service : pendant toute la durée de l'abonnement, puis supprimées ou anonymisées dans un délai de 3 mois après la fermeture de l'espace, sauf obligation légale contraire.
• Données de facturation : 10 ans (obligation comptable).
• Journaux de sécurité : 12 mois.
• Demandes de contact : 3 ans après le dernier échange.

Vos données ne sont accessibles qu'aux membres autorisés de votre organisation, selon leur rôle, et aux personnes de l'équipe LoluBim qui en ont besoin pour le support ou la sécurité. Elles ne sont jamais vendues ni louées.

Nous faisons appel à des prestataires, liés par contrat et soumis au RGPD :

• Hébergement de l'application et de la base de données : Monsieur Julien Pierrat-Labolle.
• Envoi des emails de service : OVH.
• Google, uniquement si votre organisation choisit de connecter une boîte Gmail pour ses envois. Google peut traiter des données hors de l'Union européenne, dans le cadre des garanties prévues par le RGPD.
• L'API publique Recherche d'entreprises de l'État, interrogée lorsque vous recherchez une entreprise par son nom ou son SIRET (seule la recherche est transmise).

• Chaque organisation dispose d'un espace isolé des autres.
• Les droits sont vérifiés côté serveur à chaque lecture et modification.
• Les connexions sont chiffrées (HTTPS).
• Les secrets (accès de messagerie) sont chiffrés en base (AES-256-GCM).
• Les actions sensibles sont journalisées.

LoluBim utilise uniquement un cookie strictement nécessaire : le cookie de session, qui vous garde connecté. Il n'y a ni cookie publicitaire, ni outil de mesure d'audience, ni traceur tiers. Ces cookies ne demandent donc pas de consentement.

Vous pouvez demander l'accès à vos données, leur rectification, leur effacement, leur portabilité, la limitation du traitement ou vous y opposer. Écrivez-nous à contact@loluweb.fr ou via le formulaire de contact. Nous répondons dans un délai d'un mois.

Si vos données ont été saisies par une entreprise qui utilise LoluBim (vous êtes son client, par exemple), adressez-vous d'abord à elle : nous l'aiderons à répondre à votre demande.

Vous pouvez aussi introduire une réclamation auprès de la CNIL (www.cnil.fr).