1. Responsable du traitement
Le responsable du traitement des données personnelles est :
Adrien Gaignebet — Lyah
Email : contact@lyah.tech
2. Données collectées
Nous collectons et traitons les données suivantes :
- Données de compte : adresse email, nom, entreprise
- Données professionnelles : informations sur vos deals immobiliers (adresse, prix, loyers, photos)
- Données clients : coordonnées de vos clients (nom, email, téléphone, critères de recherche)
- Données de paiement : gérées exclusivement par Stripe (nous n'accédons pas à vos données bancaires)
- Données de navigation : adresses IP anonymisées, pages visitées sur les deal pages publiques
- Clés API IA : chiffrées en base de données avec AES-256
3. Finalités du traitement
Vos données sont traitées pour :
- Fournir et améliorer le service Lyah
- Gérer votre abonnement et la facturation
- Vous envoyer des notifications transactionnelles (confirmations, relances)
- Détecter et prévenir les usages frauduleux
- Respecter nos obligations légales
Base légale : exécution du contrat (CGU) et intérêts légitimes de Lyah.
4. Partage des données
Nous ne vendons pas vos données personnelles. Nous faisons appel aux sous-traitants suivants :
- Supabase (base de données, authentification) — serveurs en Europe (Paris)
- Vercel (hébergement) — États-Unis, couvert par les Standard Contractual Clauses
- Stripe (paiement) — traitement des données de facturation uniquement
- Resend (emails transactionnels) — États-Unis, couvert par les Standard Contractual Clauses
- Fournisseurs IA (via OpenRouter) — pour les traitements que vous déclenchez : extraction d'annonce, génération de description, mise en correspondance
5. Durée de conservation
- Données de compte actif : durée de l'abonnement + 3 ans
- Données après suppression de compte : supprimées sous 30 jours
- Données de paiement : conservées 10 ans (obligations comptables)
- Logs de navigation : 12 mois
6. Vos droits (RGPD)
Conformément au Règlement Général sur la Protection des Données (RGPD), vous disposez des droits suivants :
- Droit d'accès : obtenir une copie de vos données
- Droit de rectification : corriger des données inexactes
- Droit à l'effacement : demander la suppression de vos données
- Droit à la portabilité : recevoir vos données dans un format structuré
- Droit d'opposition : vous opposer à certains traitements
- Droit à la limitation : limiter le traitement de vos données
Pour exercer ces droits, contactez-nous à contact@lyah.tech. Nous répondrons dans un délai de 30 jours. Vous pouvez également introduire une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés, cnil.fr).
7. Sécurité
Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données : chiffrement des données en transit (HTTPS/TLS), chiffrement des clés API (AES-256), accès restreint par des politiques RLS (Row Level Security) au niveau de la base de données, authentification multi-facteurs disponible.
8. Cookies
Lyah utilise uniquement des cookies strictement nécessaires au fonctionnement du service (session d'authentification). Nous n'utilisons pas de cookies publicitaires ou de tracking tiers.
9. Modifications
Nous pouvons modifier cette politique à tout moment. En cas de modification substantielle, vous en serez informé par email au moins 30 jours avant l'entrée en vigueur des nouvelles dispositions.