Politique de confidentialité

Le responsable du traitement de vos données sur Lokalo.lu est Boumans Jimi, 26, Im Dahl, L-9759 Knaphoscheid (Luxembourg). Une question ? Écrivez-nous directement : hello@lokalo.lu.

Nous ne prenons que ce qui est nécessaire au fonctionnement de Lokalo :

• Compte : nom, e-mail et mot de passe (stocké uniquement chiffré, nous ne le voyons jamais en clair). Pour une connexion via Google/Microsoft, seulement leur jeton d’accès, pas votre mot de passe chez eux.
• Annonces : titre, description, prix, catégorie, lieu et photos.
• Localisation : la région que vous choisissez pour filtrer. Pour une annonce, nous n’affichons l’emplacement que de façon approximative(arrondi à environ 2 km), jamais votre adresse exacte.
• Messages : nous ne les lisons pas. Nous ne conservons vos conversations que pour qu’elles arrivent à destination et que vous retrouviez votre historique. Nous n’y jetons un œil que si vous ou quelqu’un d’autre signale quelque chose.
• Technique : adresse IP, appareil et horodatage. Ils sont générés automatiquement lors de la navigation et nous protègent des abus.
• Statistiques (anonymes) : pour voir où Lokalo aide et où ça coince, nous comptons en interne ce qui se passe, par exemple combien d’annonces arrivent ou ce qui est recherché. Ce sont de simples totaux, pas des profils sur vous. Lors de votre connexion, nous retenons aussi grossièrement la ville (à partir de l’adresse IP, jamais votre adresse exacte). Tout reste chez nous, n’est jamais vendu ni utilisé à des fins publicitaires.

Le compte, les annonces et la messagerie nous sont nécessaires pour que Lokalo fonctionne pour vous (art. 6 §1 b RGPD). La sécurité et la lutte contre le spam relèvent de notre intérêt légitime (art. 6 §1 f). Les statistiques anonymes et la localisation approximative s’appuient aussi sur cette base, afin d’améliorer Lokalo pour la région. Certaines choses sont aussi imposées par la loi (art. 6 §1 c). L’e-mail qui vous prévient des nouveaux messages peut être désactivé à tout moment (Profil → Sécurité).

Nous ne transmettons rien à des fins publicitaires et ne vendons rien. Pour le fonctionnement, quelques prestataires techniques interviennent :

• Neon: base de données (dans l’UE).
• Vercel: site web et stockage des photos.
• Brevo: nos e-mails.
• OpenStreetMap: convertit les lieux en coordonnées (via notre serveur).
• CARTO: les fonds de carte ; votre navigateur les charge directement, ce qui transmet votre adresse IP à CARTO (voir point 9).
• echo.lu: la plateforme événementielle officielle du Luxembourg nous fournit les événements et leurs photos. Nous copions les photos sur notre propre stockage (Vercel) et les servons nous-mêmes. Votre navigateur ne charge rien depuis echo.lu ou Google.
• Sentry: nous signale les erreurs techniques, sans données personnelles.

Uniquement les indispensables : votre langue, la localisation que vous avez choisie et votre connexion. Aucune publicité, aucun pistage. C’est pourquoi nous ne vous imposons pas non plus de bandeau cookies.

Seulement le temps nécessaire. Tant que votre compte existe, votre compte et vos annonces restent. Si vous supprimez votre compte, vos données sont anonymisées et vos annonces disparaissent. Les images du chat sont supprimées automatiquement après 30 jours.

Vous pouvez consulter, corriger, supprimer ou emporter vos données, ou vous opposer à leur utilisation (art. 15 à 21 RGPD). L’essentiel se fait immédiatement vous-mêmesous Profil → Sécurité : télécharger vos données, mettre votre compte en pause ou le supprimer. Sinon : hello@lokalo.lu.

Si quelque chose ne vous convient pas, vous pouvez introduire une réclamation auprès de l’autorité luxembourgeoise de protection des données : Commission nationale pour la protection des données (CNPD), 15, boulevard du Jazz, L-4370 Belvaux, Luxembourg, cnpd.public.lu. Mieux vaut nous en parler d’abord. La plupart du temps, tout se règle directement.

Via la carte (CARTO), votre adresse IP peut quitter l’UE. Cela est encadré par les clauses contractuelles types de l’UE.

Les mots de passe ne sont stockés que chiffrés. Avant l’enregistrement, nous retirons de vos photos les données de lieu et d’appareil cachées (EXIF). Votre adresse exacte n’est jamais affichée publiquement.

Si vous activez les notifications push (Profil → Notifications), nous enregistrons pour votre appareil une adresse d’abonnement technique de votre navigateur, deux clés servant à chiffrer le message, ainsi que le type d’appareil de façon approximative. Pour que la notification s’affiche sur votre téléphone, elle transite par le service push de votre navigateur — Google pour Chrome/Android, Apple pour Safari/iPhone, Mozilla pour Firefox. Certains de ces prestataires se trouvent hors de l’UE (encadré par les clauses contractuelles types de l’UE, voir point 9). C’est facultatif, vous pouvez le désactiver à tout moment, et l’adresse d’abonnement est supprimée dès que vous vous déconnectez ou supprimez votre compte.