Politique de confidentialité.

01Responsable du traitement

Le responsable du traitement est Loshie, éditeur de Loshie, dont l'identité complète figure dans les mentions légales. Pour toute question sur vos données : hello@loshie.com.

02Les données que nous traitons

• Compte : prénom, adresse e-mail et langue. Si vous créez un mot de passe, il est traité par notre prestataire d'authentification et stocké sous forme de hash, et non en clair.
• Connexion avec Google : Google nous transmet votre nom, votre adresse e-mail et votre photo de profil. Nous ne recevons jamais votre mot de passe Google.
• Pays : déduit de votre adresse IP au moment de l'inscription (seul le pays est enregistré dans votre profil), puis remplacé par votre pays de facturation si vous payez.
• Votre marque : adresse de votre site, documents, logos, images et textes que vous importez, Brand DNA, briefs, créations, et les propositions que vous gardez ou écartez.
• Paiement : il est traité par Stripe. Nous recevons le statut de votre abonnement et vos factures, jamais votre numéro de carte.
• Utilisation et sécurité : crédits consommés, et journaux techniques (adresse IP, navigateur, date et heure des requêtes).
• Mesure d'audience : pages vues et provenance des visites, de façon agrégée et sans cookie.

03Pourquoi, et sur quelle base

• Fournir le service (compte, analyse de votre marque, génération et export de créations, crédits) : exécution du contrat.
• Facturer et tenir notre comptabilité : obligation légale.
• Protéger Loshie contre les robots, la fraude et les abus (vérification anti-robots, limitation des tentatives, une seule offre Discovery par personne) : intérêt légitime.
• Vous envoyer les e-mails liés à votre compte (confirmation, sécurité, facturation) : exécution du contrat. Vous prévenir du lancement si vous l'avez demandé : consentement, retirable à tout moment.
• Mesurer l'audience du site de façon anonyme pour l'améliorer : intérêt légitime.

04Intelligence artificielle

Pour analyser votre marque et générer des visuels, nous transmettons à l'API Gemini de Google les éléments nécessaires à votre demande : par exemple, votre brief, des textes de votre site et les images ou documents que vous fournissez. Les conditions de traitement et d'utilisation de ces données dépendent du service et des accords applicables avec Google ; nous devons les vérifier pour la configuration réellement utilisée avant de garantir l'absence d'utilisation pour l'entraînement des modèles.

N'importez pas de données sensibles ni d'informations personnelles sur des tiers dont vous n'avez pas besoin pour vos créations.

05Nos prestataires

Vos données ne sont accessibles qu'à nous et aux prestataires qui nous aident à faire fonctionner Loshie, chacun limité à son rôle :

• Supabase : base de données, authentification et stockage des fichiers, sur des serveurs situés à Francfort (Union européenne).
• Vercel : hébergement du site et de l'application, mesure d'audience sans cookie.
• Google : API Gemini (analyse et génération), et connexion avec Google si vous la choisissez.
• Stripe : paiement et facturation.
• Resend : envoi des e-mails.
• Cloudflare : vérification anti-robots (Turnstile) sur les formulaires de compte.

Certains de ces prestataires sont établis aux États-Unis. Ces transferts sont encadrés par le cadre de protection des données UE–États-Unis (Data Privacy Framework) ou par les clauses contractuelles types de la Commission européenne.

06Durées de conservation

• Compte, marque et créations : tant que votre compte existe. Après sa suppression, elles sont effacées dans un délai de 30 jours.
• Factures et données comptables : 10 ans, comme l'exige le Code de commerce.
• Journaux techniques : quelques semaines, sauf incident de sécurité en cours d'analyse.

07Cookies et stockage local

Loshie n'utilise que des cookies nécessaires à son fonctionnement : votre session de connexion, votre choix de langue et la vérification anti-robots. Les pages de paiement de Stripe déposent leurs propres cookies de sécurité. Nous n'utilisons aucun cookie publicitaire ni de traçage entre sites ; c'est pourquoi aucun bandeau de consentement ne vous est demandé.

Le navigateur garde aussi quelques préférences en local (par exemple votre progression pendant l'onboarding). Elles ne quittent pas votre appareil.

08Vos droits

Vous pouvez à tout moment demander l'accès à vos données, leur rectification, leur effacement, leur portabilité ou la limitation de leur traitement, vous opposer à un traitement fondé sur notre intérêt légitime, retirer votre consentement et définir des directives sur le sort de vos données après votre décès. Écrivez à hello@loshie.com : nous répondons sous un mois.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir la CNIL (cnil.fr).

09Sécurité

Les échanges sont chiffrés (HTTPS). Chaque espace de travail n'est lisible que par ses membres, ce que la base de données vérifie à chaque requête. Les accès d'administration sont nominatifs et limités.

10Âge minimum

Loshie est réservé aux personnes âgées d'au moins 18 ans.

11Modifications

Nous pouvons faire évoluer cette politique. En cas de changement important, nous vous prévenons par e-mail ou dans l'application avant son entrée en vigueur. La date de dernière mise à jour figure en haut de la page.