Légal

Politique de confidentialité

Dernière mise à jour : mars 2026

1. Responsable du traitement

Le responsable du traitement des données à caractère personnel collectées via le site Louna.pro est :

2. Données collectées

Nous collectons les données suivantes dans le cadre de l'utilisation du service :

  • Données de compte : adresse email, mot de passe (chiffré), nom de l'entreprise, SIRET, adresse, téléphone, email professionnel.
  • Données métier : taux horaire, taux de TVA, conditions de paiement, corps de métier, conditions générales de vente.
  • Données clients : nom, prénom, adresse, téléphone, email, nature du client (particulier ou professionnel).
  • Données audio : enregistrements vocaux transmis pour transcription via l'API Whisper d'OpenAI. Ces fichiers ne sont pas conservés au-delà du traitement.
  • Contenu des devis : descriptions de travaux, postes, quantités, prix, documents PDF générés.
  • Données de navigation : adresse IP, type de navigateur, pages visitées (logs serveur uniquement, sans outil analytique tiers).

3. Finalités du traitement

Vos données sont traitées pour les finalités suivantes :

  • Création et gestion de votre compte utilisateur.
  • Fourniture du service de génération de devis par intelligence artificielle.
  • Amélioration de la précision des suggestions tarifaires au fil du temps.
  • Envoi de communications liées au service (notifications, mises à jour importantes).
  • Sécurité et prévention de la fraude.
  • Respect de nos obligations légales.

4. Base légale du traitement

  • Exécution du contrat : traitement nécessaire à la fourniture du service souscrit.
  • Intérêt légitime : amélioration du service, sécurité, prévention de la fraude.
  • Obligation légale : conservation de certaines données imposée par la réglementation en vigueur.

5. Sous-traitants et transferts de données

Dans le cadre du service, vos données peuvent être transmises aux prestataires suivants :

  • OpenAI (Whisper API) : transcription des enregistrements audio. Les fichiers sont traités conformément à la politique de confidentialité d'OpenAI et ne sont pas utilisés pour entraîner leurs modèles.
  • Anthropic (Claude API) : analyse des transcriptions et génération structurée des devis. Les données ne sont pas utilisées à des fins d'entraînement.
  • Stripe : traitement des paiements par carte bancaire. Certifié PCI-DSS. Louna ne stocke aucune donnée bancaire.
  • IONOS : hébergement des données en France.

Aucune de vos données n'est vendue ou cédée à des tiers à des fins commerciales.

6. Durée de conservation

  • Données de compte : conservées pendant toute la durée de votre abonnement, puis 3 ans après la suppression du compte.
  • Devis et données clients : conservés pendant 10 ans conformément aux obligations comptables françaises.
  • Fichiers audio : supprimés immédiatement après transcription.
  • Logs serveur : conservés 12 mois maximum.

7. Vos droits

Conformément au RGPD, vous disposez des droits suivants sur vos données personnelles :

  • Droit d'accès : obtenir une copie de vos données.
  • Droit de rectification : corriger des données inexactes ou incomplètes.
  • Droit à l'effacement : demander la suppression de vos données (sous réserve des obligations légales).
  • Droit à la portabilité : recevoir vos données dans un format structuré et lisible.
  • Droit d'opposition : vous opposer à certains traitements fondés sur l'intérêt légitime.
  • Droit à la limitation : demander la suspension d'un traitement dans certains cas.

Pour exercer ces droits, contactez-nous à : contact@louna.pro

En cas de réponse insatisfaisante, vous pouvez introduire une réclamation auprès de la CNIL (www.cnil.fr).

8. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données contre tout accès non autorisé, perte, destruction ou divulgation : chiffrement des mots de passe (bcrypt), tokens CSRF, connexions HTTPS, accès restreints aux bases de données.

9. Cookies

Le site utilise uniquement des cookies techniques strictement nécessaires au fonctionnement du service :

  • Cookie de session PHP : maintien de votre connexion.
  • Token CSRF : protection contre les attaques de type Cross-Site Request Forgery.

Aucun cookie publicitaire, de tracking ou analytique tiers n'est utilisé.

10. Contact

Pour toute question relative à la protection de vos données personnelles :

Mentions légales • CGU