Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement des données personnelles est la société SAS Intimate Innovation Technologies (IITECH), exploitant la marque Luvables, dont le siège social est situé au :

5 Place du 11 Novembre 1918
13280 Arles, France
Contact : contact@luvables.fr | contact@iitech.fr
DPO : dpo@iitech.fr
Téléphone : 04 65 08 03 39

2. Données collectées

Dans le cadre de l’utilisation de nos services, nous collectons les données suivantes :

Données d’identification : adresse e-mail chiffrée, pseudonyme choisi par l’utilisateur
Données d’utilisation : statistiques d’utilisation anonymisées, préférences de l’application
Données techniques : identifiant d’appareil chiffré, version de l’application, type d’appareil

Données intimes : Toutes les données relatives à l’utilisation intime des appareils restent exclusivement stockées sur l’appareil de l’utilisateur. Elles ne sont jamais transmises à nos serveurs et ne font l’objet d’aucune collecte.

3. Base légale du traitement

Le traitement de vos données personnelles repose sur les bases légales suivantes :

Consentement (Article 6, paragraphe 1, point a) du RGPD) : pour la création de compte et l’utilisation des services
Exécution d’un contrat (Article 6, paragraphe 1, point b) du RGPD) : pour la fourniture des services souscrits
Intérêt légitime (Article 6, paragraphe 1, point f) du RGPD) : pour la sécurité et l’amélioration de nos services

Compte tenu de la nature potentiellement sensible des données liées à notre domaine d’activité, nous appliquons les dispositions de l’Article 9 du RGPD relatif aux catégories particulières de données. Le traitement repose sur le consentement explicite de l’utilisateur.

4. Stockage et sécurité

Nous mettons en œuvre des mesures de sécurité rigoureuses pour protéger vos données :

Chiffrement de grade militaire pour toutes les données personnelles stockées sur nos serveurs
Chiffrement de bout en bout pour les communications entre appareils pairés
Authentification mutuelle pour les communications entre services
Données intimes sur l’appareil uniquement : aucune donnée d’utilisation intime ne quitte votre appareil
Pseudonymisation des identifiants utilisateur dans nos bases de données
Hébergement en Union européenne exclusivement

5. Durée de conservation

Vos données personnelles sont conservées pour les durées suivantes :

Données de compte : pendant toute la durée de votre inscription, puis 30 jours après suppression du compte
Données de facturation : 10 ans conformément aux obligations légales
Logs de sécurité : 12 mois maximum
Données analytiques anonymisées : 24 mois

6. Vos droits

Conformément au RGPD, vous disposez des droits suivants sur vos données personnelles :

Droit d’accès (Article 15) : obtenir la confirmation que vos données sont traitées et en obtenir une copie
Droit de rectification (Article 16) : corriger les données inexactes ou incomplètes
Droit à l’effacement (Article 17) : demander la suppression de vos données
Droit à la portabilité (Article 20) : recevoir vos données dans un format structuré et lisible
Droit d’opposition (Article 21) : vous opposer au traitement de vos données
Droit à la limitation (Article 18) : restreindre le traitement dans certains cas

Pour exercer vos droits, rendez-vous sur notre page dédiée aux droits RGPD ou contactez notre DPO à dpo@iitech.fr.

7. Délégué à la protection des données (DPO)

Notre Délégué à la Protection des Données est joignable à l’adresse suivante :

DPO — SAS IITECH (Luvables)
E-mail : dpo@iitech.fr
Adresse : 5 Place du 11 Novembre 1918, 13280 Arles, France

Vous disposez également du droit d’introduire une réclamation auprès de la CNIL (Commission Nationale de l’Informatique et des Libertés).

8. Cookies

Notre site utilise un nombre minimal de cookies, strictement nécessaires au fonctionnement du service. Nous n’utilisons aucun cookie de tracking, aucun cookie publicitaire et aucun outil d’analyse comportementale tiers.

Cookies essentiels : gestion de session et préférences techniques (durée : session)
Cookies de sécurité : protection CSRF et détection d’anomalies (durée : session)

Aucun consentement supplémentaire n’est requis pour ces cookies dans la mesure où ils sont strictement nécessaires à la fourniture du service.