Aller au contenu

Politique de confidentialité

Dernière mise à jour : 2026-04-19

CINNOVELIA (ci-après « nous ») éditeur de l'application et du site Lockal, s'engage à protéger votre vie privée. Cette politique explique quelles données sont collectées, pourquoi, et comment exercer vos droits au titre du Règlement Général sur la Protection des Données (RGPD).

1. Principe — le logiciel Lockal est local-first

L'application Lockal exécute vos modèles IA, documents et prompts localement sur votre machine. Vos conversations, fichiers indexés et contenus utilisateurs ne sont jamais transmis à nos serveurs.

2. Données que nous traitons côté site web

a) Mesure d'audience — Plausible Analytics

Nous utilisons Plausible Analytics, un outil de mesure d'audience respectueux de la vie privée. Plausible ne dépose aucun cookie, n'utilise pas d'identifiant persistant et ne collecte aucune donnée personnelle identifiante. Les données sont agrégées et anonymes (pages visitées, pays, navigateur, source de trafic). Aucun consentement n'est requis (position CNIL). Hébergement Plausible : Union européenne.

b) Journaux serveur

Notre hébergeur OVHcloud conserve pour des raisons de sécurité et de diagnostic des journaux techniques (adresse IP, horodatage, URL demandée, user-agent). Durée de conservation : 12 mois. Base légale : intérêt légitime (sécurité du service).

3. Données que nous traitons côté application Lockal

a) Compte et système de licence

Si vous créez un compte ou activez un module payant, nous traitons : email, nom (optionnel), clé de licence, historique d'achats et d'activations. Base légale : exécution du contrat. Durée de conservation : durée du compte + TODO ans pour obligations comptables.

b) Paiement

Les paiements sont traités par TODO (ex. Stripe, Paddle, LemonSqueezy). Nous ne stockons jamais vos données de carte bancaire. Voir la politique du prestataire pour les détails.

c) Support client

Si vous nous contactez (email, formulaire), nous traitons les informations que vous fournissez pour répondre à votre demande. Durée : TODO.

d) Télémétrie d'usage (opt-in)

L'application Lockal peut transmettre des statistiques d'usage via PostHog (événements pseudonymisés : ouverture de l'application, modules utilisés, type d'OS, version, erreurs techniques). PostHog associe vos événements à un identifiant pseudonyme aléatoire (distinct_id) généré localement et stocké sur votre machine. Aucun nom, email ni contenu utilisateur n'est associé à cet identifiant.

Les données sont hébergées dans la région Union européenne de PostHog (Frankfurt, Allemagne).

Cette télémétrie est désactivée par défaut et n'est activée qu'avec votre consentement explicite, donné lors du premier lancement ou depuis les préférences de l'application. Vous pouvez la désactiver à tout moment, ce qui supprime l'identifiant local et stoppe tout envoi. Base légale : consentement (RGPD art. 6-1-a).

Le contenu de votre activité (prompts, conversations, documents, sorties des modèles) n'est jamais transmis, même avec la télémétrie activée. Seule la vérification de licence pour les modules payants communique avec nos serveurs, avec le strict minimum requis.

4. Destinataires des données

Vos données sont accessibles uniquement par CINNOVELIA et nos sous-traitants techniques :

Aucune donnée n'est revendue à des tiers à des fins commerciales.

5. Transferts hors Union européenne

Nos serveurs principaux sont en France (OVHcloud) et l'envoi d'emails transactionnels se fait depuis l'Union européenne (Scaleway TEM). Pour ces deux sous-traitants, vos données ne quittent pas l'UE.

PostHog Inc. est une société de droit américain (Delaware, États-Unis). Bien que les données soient stockées dans la région UE de PostHog (Frankfurt), un transfert au sens du RGPD existe du fait de l'accès possible par la maison-mère US. Ce transfert est encadré par les Clauses Contractuelles Types de la Commission européenne (décision 2021/914) et le Data Privacy Framework, dans le cadre du DPA signé avec PostHog.

Le prestataire de paiement peut également être situé hors UE : TODO préciser (ex. Stripe — États-Unis, avec Clauses Contractuelles Types).

6. Vos droits

Conformément au RGPD, vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, de portabilité et d'opposition sur vos données, ainsi que d'un droit de définir le sort de vos données après votre décès. Pour exercer ces droits : dpo@lockal.ai. Vous pouvez également introduire une réclamation auprès de la CNIL (cnil.fr).

7. Cookies et mesure d'audience

Le site ne dépose aucun cookie de tracking et n'utilise pas d'identifiant persistant pour suivre les visiteurs. Seuls des cookies strictement nécessaires au fonctionnement du site peuvent être déposés (préférence de langue, etc.) — sans consentement requis.

Une mesure d'audience anonyme est réalisée via Plausible Analytics (cf. §2-a) : pages visitées, pays, navigateur, source de trafic, résolution. Ces données sont agrégées, ne contiennent aucun identifiant personnel et ne reposent pas sur des cookies. Conformément à la position de la CNIL, ce dispositif est exempt de consentement.

8. Modifications

Nous pouvons faire évoluer cette politique. La date de dernière mise à jour est indiquée en tête de page. Les modifications substantielles seront signalées sur le site.

9. Contact

Questions relatives à vos données : dpo@lockal.ai.