Politique de confidentialité

Le responsable du traitement de vos données sur Lukalia.lu est Boumans Jimi, 26, Im Dahl, L-9759 Knaphoscheid (Luxembourg). Une question ? Écrivez-nous directement : kontakt@lukalia.lu.

Nous ne prenons que ce qui est nécessaire au fonctionnement de Lukalia :

• Compte : nom, e-mail et mot de passe (stocké uniquement chiffré, nous ne le voyons jamais en clair). Pour une connexion via Google/Microsoft, seulement leur jeton d’accès, pas votre mot de passe chez eux.
• Annonces : titre, description, prix, catégorie, lieu et photos.
• Localisation : la région que vous choisissez pour filtrer. Pour une annonce, nous n’affichons l’emplacement que de façon approximative (arrondi à environ 2 km), jamais votre adresse exacte.
• Planificateur de trajet : si vous cherchez une adresse comme départ ou destination, son nom et sa position (à environ 11 m près) figurent dans l’adresse web de votre recherche. C’est ce qui permet de retrouver le même trajet après un rechargement ou un partage. Cette adresse web se retrouve donc dans l’historique de votre navigateur et dans nos journaux de serveur, et toute personne recevant votre lien reçoit aussi cette position. Votre propre position n’y figure jamais : nous n’y notons que le mot « Ma position », et votre appareil la redemande à l’ouverture.
• Messages : nous ne les lisons pas. Nous ne conservons vos conversations que pour qu’elles arrivent à destination et que vous retrouviez votre historique. Nous n’y jetons un œil que si vous ou quelqu’un d’autre signale quelque chose. Ce que vous avez commencé à écrire sans l’envoyer, vos emojis utilisés récemment et la couleur de peau choisie restent uniquement sur votre appareil, pas chez nous. Il les efface quand vous vous déconnectez. La recherche d’emojis se fait entièrement sur votre appareil. Si vous réagissez à un message avec un emoji, tous les participants de cette conversation le voient, avec votre nom comme quand vous écrivez. Vous pouvez retirer votre réaction à tout moment. Si vous supprimez votre compte, nous supprimons vos réactions. Si vous modifiez un message, les autres ne voient que la nouvelle version, marquée « modifié ». Lukalia conserve la version précédente pour pouvoir traiter les signalements ; seule l’équipe Lukalia peut la voir, en cas de signalement. Elle est supprimée quand vous retirez le message et quand vous supprimez votre compte. Une notification déjà envoyée sur le téléphone ne peut pas être rappelée. Vous pouvez retirer votre propre message pour tous jusqu’à 2 jours après l’envoi ; ensuite, tout le monde ne voit plus que « Message retiré ». « Supprimer pour moi » et « Vider le chat » n’agissent que chez vous : Lukalia retient les messages que vous ne voulez plus voir, les autres les voient toujours.
• Groupes : si vous rejoignez un groupe, vous y figurez avec le nom choisi sous « Nom dans vos groupes » (sans choix de votre part, avec le nom de votre compte), avec vos réponses aux rendez-vous et, si vous l’avez écrite à l’adhésion, votre phrase « Qui êtes-vous ? ». Les responsables d’un groupe peuvent noter dans leur liste une version corrigée de votre nom (par exemple le nom de famille complet quand deux prénoms sont identiques). Seuls les responsables de ce groupe voient cette version, jamais les autres membres ; elle figure dans votre export de données. Qui n’est pas dans le groupe n’y voit aucun nom de vous. Dans les groupes avec chat, les membres voient ce que vous y écrivez, avec votre nom de groupe. Si vous quittez le groupe, ce que vous avez écrit reste visible pour les autres. Si vous écrivez en privé à quelqu’un du groupe, vous êtes les deux seuls à le voir. Si la personne responsable principale ferme un groupe d’au plus deux personnes, le groupe est supprimé avec tous ses rendez-vous, annonces et messages, y compris les échanges privés qui en sont issus. Les messages qui nous ont été signalés restent comme preuve dans le signalement. Pour le calendrier de votre téléphone, vous recevez un lien personnel par groupe. Qui l’a voit le titre, l’heure et le lieu des rendez-vous de ce groupe, aucun nom. Vous pouvez le remplacer à tout moment, l’ancien ne marche alors plus, et il s’arrête dès que vous quittez le groupe.
• Établissement, association ou entreprise en équipe : si vous gérez un établissement, une association ou une entreprise avec d’autres personnes, les autres membres de l’équipe voient votre nom (comme dans les groupes) et votre rôle. Si vous demandez à cogérer via un lien d’invitation, le responsable principal voit votre nom et votre adresse e-mail, pour savoir qui il confirme ; les autres membres de l’équipe voient seulement qu’une demande attend. Si la demande est refusée ou si vous la retirez, nous la supprimons. Si vous quittez l’équipe, vos annonces pour cette fiche et leurs conversations vont au responsable principal. Quand une fiche prend fin (la dernière personne part, le responsable principal y met fin ou nous y mettons fin), nous supprimons les coordonnées et les données de l’entreprise, l’équipe, les demandes en attente et le lien d’invitation. Restent le nom et le type de la fiche, la date de sa vérification et notre journal.
• Messages à un établissement, une association ou une entreprise : si vous écrivez au sujet d’une annonce d’un établissement, d’une association ou d’une entreprise, votre message va à la fiche : toute l’équipe le lit et peut répondre. La personne qui répond ou réagit apparaît chez vous sous le nom de la fiche, jamais sous le sien. Si vous faites partie de l’équipe, vous voyez les conversations de toutes les annonces de la fiche, y compris celles des autres, et chacun a son propre compteur de messages non lus. Si vous quittez l’équipe, vous ne voyez plus ces conversations. Si vous bloquez une fiche, plus personne de l’équipe ne peut vous écrire, et votre liste « Bloqués » montre la fiche, pas la personne derrière. Vous pouvez aussi écrire à un établissement ou une association vérifiés sans annonce (« Écrire un message » sur sa page) ; les mêmes règles s’appliquent.
• Réponses et présences : vos réponses aux rendez-vous (oui, non, peut-être) sont visibles par les responsables du groupe ; le groupe choisit si les autres membres les voient aussi. La phrase que vous écrivez avec un « non » n’est visible que par les responsables. Nous supprimons les réponses 8 semaines après le rendez-vous. Les invités sans compte qui répondent via un lien de rendez-vous n’y figurent qu’avec le nom qu’ils tapent, supprimé après le même délai. Si un groupe compte les présences, les responsables notent après chaque rendez-vous qui était là, avec votre réponse d’avant, sans la raison d’un « non ». Seuls les responsables le voient, jamais les autres membres ni vous-même ; cela figure toutefois dans votre export de données. Nous le supprimons 12 mois après le rendez-vous. Dans les groupes d’enfants, il ne reste après 8 semaines que le nombre par enfant, saison et type de rendez-vous (par exemple « 11 entraînements sur 12 ») ; au début de la saison suivante, nous supprimons aussi ces chiffres. Quand un responsable modifie une réponse, nous gardons l’ancien état pour « Annuler » ; les noms et les raisons qu’il contient sont effacés après un jour. Si vous touchez « Répondre plus tard » en haut du tableau de bord, nous le retenons uniquement pour vous : personne ne le voit dans le groupe, et nous l’oublions un jour après le rendez-vous.
• Technique : adresse IP, appareil et horodatage. Ils sont générés automatiquement lors de la navigation et nous protègent des abus.
• Statistiques (anonymes) : pour voir où Lukalia aide et où ça coince, nous comptons en interne ce qui se passe, par exemple combien d’annonces arrivent ou ce qui est recherché. Ce sont de simples totaux, pas des profils sur vous. Lors de votre connexion, nous retenons aussi grossièrement la ville (à partir de l’adresse IP, jamais votre adresse exacte). Tout reste chez nous, n’est jamais vendu ni utilisé à des fins publicitaires.

Le compte, les annonces et la messagerie nous sont nécessaires pour que Lukalia fonctionne pour vous (art. 6 §1 b RGPD). La sécurité et la lutte contre le spam relèvent de notre intérêt légitime (art. 6 §1 f). Les statistiques anonymes et la localisation approximative s’appuient aussi sur cette base, afin d’améliorer Lukalia pour la région. Certaines choses sont aussi imposées par la loi (art. 6 §1 c). L’e-mail qui vous prévient des nouveaux messages peut être désactivé à tout moment (Profil → Sécurité).

Nous ne transmettons rien à des fins publicitaires et ne vendons rien. Pour le fonctionnement, quelques prestataires techniques interviennent :

• Neon: base de données (dans l’UE).
• Vercel: site web, stockage des photos et la mesure de vitesse facultative.
• Brevo: nos e-mails.
• OpenStreetMap: convertit les lieux en coordonnées (via notre serveur).
• CARTO: les fonds de carte ; votre navigateur les charge directement, ce qui transmet votre adresse IP à CARTO (voir point 9).
• echo.lu: la plateforme événementielle officielle du Luxembourg nous fournit les événements et leurs photos. Nous copions les photos sur notre propre stockage (Vercel) et les servons nous-mêmes. Votre navigateur ne charge rien depuis echo.lu ou Google.
• Sentry: nous signale les erreurs techniques, sans données personnelles. De l’adresse web où l’erreur s’est produite, nous coupons tout ce qui suit le point d’interrogation, donc aussi les termes de recherche et les lieux.

Les indispensables fonctionnent toujours : votre langue, la localisation que vous avez choisie et votre connexion. Aucune publicité, aucun pistage. Nous vous demandons votre accord pour deux choses facultatives : les rapports d’erreurs et la mesure de vitesse du point 4. Les deux restent désactivés tant que vous n’avez pas accepté. Vous pouvez changer d’avis à tout moment via « Paramètres des cookies », tout en bas de chaque page.

Ce que votre téléphone retient quand vous arrivez par un lien de rendez-vous sans faire partie du groupe : si vous répondez ou touchez « Répondre plus tard », votre navigateur retient, sur votre appareil, la clé de ce lien, sans contenu ; elle permet d’afficher votre rendez-vous en haut du tableau de bord. Si vous ouvrez seulement le lien, il n’en retient rien. Si vous répondez sans compte, s’y ajoutent : une clé d’appareil aléatoire, le nom que vous saisissez, vos réponses, un « Répondre plus tard » et le fait que nous vous avons déjà accueilli. Tout cela se trouve dans votre navigateur, pas chez nous. Votre téléphone nous envoie la clé d’appareil lorsque vous ouvrez un lien de rendez-vous ou que vous répondez (c’est ce qui vous permet de modifier votre réponse plus tard), et les clés des liens retenus lorsque le tableau de bord actualise vos rendez-vous. En retour viennent le titre, l’heure, le lieu, le nom du groupe et des chiffres, jamais les noms d’autres personnes. Votre téléphone oublie un lien retenu dès que le rendez-vous est passé, annulé ou supprimé, au plus tard après 120 jours. Si vous touchez « Pas … ? » sous votre nom, le téléphone oublie votre nom, la clé d’appareil et vos réponses ; chez nous, les réponses restent enregistrées, comme décrit plus haut sous « Réponses et présences ». Si vous effacez les données du site dans votre navigateur, tout disparaît du téléphone. Si vous partagez un téléphone, la personne suivante y voit quels rendez-vous ont été ouverts.

Seulement le temps nécessaire. Tant que votre compte existe, votre compte et vos annonces restent. Si vous supprimez votre compte, vos données sont anonymisées et vos annonces disparaissent. Les images du chat sont supprimées automatiquement après 30 jours. Les réponses aux rendez-vous des groupes sont supprimées 8 semaines après le rendez-vous, qui était là après 12 mois (dans les groupes d’enfants après 8 semaines, ensuite il ne reste que des chiffres jusqu’à la saison suivante).

Vous pouvez consulter, corriger, supprimer ou emporter vos données, ou vous opposer à leur utilisation (art. 15 à 21 RGPD). L’essentiel se fait immédiatement vous-même sous Profil → Sécurité : télécharger vos données, mettre votre compte en pause ou le supprimer. Expliqué étape par étape, avec ce qui reste et ce qui part : supprimer le compte. Sinon : kontakt@lukalia.lu.

Si quelque chose ne vous convient pas, vous pouvez introduire une réclamation auprès de l’autorité luxembourgeoise de protection des données : Commission nationale pour la protection des données (CNPD), 15, boulevard du Jazz, L-4370 Belvaux, Luxembourg, cnpd.public.lu. Mieux vaut nous en parler d’abord. La plupart du temps, tout se règle directement.

Via la carte (CARTO), votre adresse IP peut quitter l’UE. Cela est encadré par les clauses contractuelles types de l’UE.

Les mots de passe ne sont stockés que chiffrés. Avant l’enregistrement, nous retirons de vos photos les données de lieu et d’appareil cachées (EXIF). Votre adresse exacte n’est jamais affichée publiquement.

Si vous activez les notifications push (Profil → Notifications), nous enregistrons pour votre appareil une adresse d’abonnement technique de votre navigateur, deux clés servant à chiffrer le message, ainsi que le type d’appareil de façon approximative. Pour que la notification s’affiche sur votre téléphone, elle transite par le service push de votre navigateur — Google pour Chrome/Android, Apple pour Safari/iPhone, Mozilla pour Firefox. Certains de ces prestataires se trouvent hors de l’UE (encadré par les clauses contractuelles types de l’UE, voir point 9). C’est facultatif, vous pouvez le désactiver à tout moment, et l’adresse d’abonnement est supprimée dès que vous vous déconnectez ou supprimez votre compte.