Politique de Confidentialité

1. Responsable du traitement

2. Données collectées sur le site

Le site ne comporte ni formulaire de contact, ni newsletter. Nous pouvons collecter les données suivantes :

Le petit chat affiché sur le site répond par des réponses préécrites : ce que vous y tapez n'est ni envoyé à nos serveurs, ni enregistré.

3. Liste d'attente de l'application

4. Finalités du traitement

• →Répondre à vos demandes (e-mail, rendez-vous) et établir vos devis
• →Améliorer notre site et nos services grâce à l'analyse du trafic
• →Vous prévenir du lancement de l'application, si vous vous êtes inscrit à la liste d'attente (avec votre consentement)
• →Assurer la sécurité et le bon fonctionnement du site

5. Cookies

Notre site utilise des cookies. Un cookie est un petit fichier texte déposé sur votre appareil lors de la visite d'un site web.

Vous pouvez modifier vos préférences de cookies à tout moment en effaçant les données de navigation de votre navigateur, ce qui fera réapparaître le bandeau de consentement.

6. Durée de conservation

Vos données personnelles sont conservées pendant une durée maximale de 3 ans à compter de votre dernier contact avec nous, conformément aux recommandations de la CNIL. Les cookies de mesure d'audience ont une durée de vie de 13 mois maximum. Les inscriptions à la liste d'attente sont supprimées après l'envoi de l'e-mail de lancement (section 3). Pour l'application, voir les sections 9 et 11.

7. Vos droits

Conformément au RGPD, vous disposez des droits suivants :

• ✓Droit d'accès : obtenir une copie de vos données personnelles
• ✓Droit de rectification : corriger vos données inexactes
• ✓Droit à l'effacement : demander la suppression de vos données
• ✓Droit d'opposition : vous opposer au traitement de vos données
• ✓Droit à la portabilité : recevoir vos données dans un format lisible

Pour exercer ces droits, contactez-nous à frantz@lazymeute.fr. Vous pouvez également introduire une réclamation auprès de la CNIL.

8. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données personnelles contre tout accès non autorisé, toute modification, divulgation ou destruction. Notre site utilise le protocole HTTPS pour chiffrer les échanges de données.

9. Application LazyMeute (iPhone)

Au-delà du site, LazyMeute SASU édite une application mobile (la « Meute »), disponible uniquement sur iPhone et uniquement en France, qui traite des données personnelles supplémentaires. Les sections 9 à 12 décrivent ces traitements spécifiques.

Données collectées dans l'app :

10. Sous-traitants et transferts hors UE

Hébergement dans l'Union européenne :

• →Supabase (base de données, authentification, stockage, fonctions serveur de l'application, liste d'attente du site) — Irlande (région eu-west-1).
• →Sentry (suivi des erreurs de l'application) — Allemagne (région de données européenne de Sentry).
• →HeiGIT (openrouteservice : distances et itinéraires des voyages préparés dans l'application ; seuls les lieux lui sont transmis) — Allemagne.

Destinataires pouvant traiter des données hors UE :

• →Google — Gemini (IA de l'application, en offre payante : selon les conditions de Google, vos échanges ne servent pas à entraîner ses modèles), Firebase Cloud Messaging (notifications), Google Workspace (messagerie frantz@lazymeute.fr) et, avec votre consentement, Google Tag Manager / Google Analytics (mesure d'audience du site) — États-Unis.
• →Apple — App Store, paiement des abonnements, notifications, Apple Santé — États-Unis.
• →RevenueCat — gestion des abonnements de l'application — États-Unis.
• →Vercel — hébergement du site ; ses fonctions serveur peuvent s'exécuter hors UE — États-Unis.
• →Calendly — prise de rendez-vous depuis le site — États-Unis.
• →Tavily et Perplexity — recherches sur le web demandées aux loups (le texte de la recherche leur est transmis) — États-Unis.

Ces transferts sont encadrés, selon le prestataire, par le Data Privacy Framework UE–États-Unis (décision d'adéquation de la Commission du 10 juillet 2023) ou par les clauses contractuelles types de la Commission européenne.

Les services que vous connectez vous-même dans l'application (Gmail, Microsoft, votre fournisseur de messagerie IMAP, Google Agenda, Apple Agenda, Strava) reçoivent les requêtes nécessaires aux actions que vous demandez. Base invoquée jusqu'ici : consentement explicite (Art. 49.1.a) pour les intégrations activées volontairement.

La certification DPF des sous-traitants US est vérifiée annuellement sur dataprivacyframework.gov. Aucune revente de vos données. Aucun cookie de tracking publicitaire dans l'app.

11. Suppression de compte — délai de rétractation 30 jours

Conformément à l'article 17 du RGPD et à la recommandation CNIL sur le droit à l'effacement, la procédure de suppression de compte LazyMeute comporte :

• ✓Demande via Paramètres → Données → « Supprimer mon compte » (double opt-in obligatoire).
• ✓Soft delete immédiat : le compte est marqué deleted_at + scheduled_hard_delete_at = now + 30 jours.
• ✓Délai de rétractation 30 jours : pendant cette période, vous pouvez annuler la suppression depuis l'app (Paramètres → Données → « Annuler la suppression »).
• ✓Hard delete définitif au-delà de 30j : cron automatique quotidien (3h UTC) qui révoque les tokens OAuth providers, supprime en cascade toutes les données de la base, supprime l'identité Supabase Auth.

Données soumises à obligation légale conservées même après hard delete : factures émises (10 ans — Art. L123-22 Code de commerce), audit log RGPD (6 ans).

12. Vos droits dans l'application

Tous les droits RGPD listés au §7 s'appliquent. Spécificités dans l'app :

• ✓Article 15 (accès) + Article 20 (portabilité) — Export JSON/CSV complet via Paramètres → Données → « Exporter mes données ». L'export inclut le journal d'audit et les métadonnées juridiques (responsable du traitement, articles invoqués). Lien signé valide 24h.
• ✓Article 17 (effacement) — voir §11 ci-dessus.
• ✓Article 18 (limitation) + Article 21 (opposition) — contact frantz@lazymeute.fr, réponse sous 30 jours max (Art. 12.3 RGPD).
• ✓Révocation HealthKit — iOS Réglages → Confidentialité & Sécurité → Santé → LazyMeute (effet immédiat, sans suppression du compte).

Réclamation CNIL : si vous estimez vos droits non respectés après contact, vous pouvez introduire une plainte sur cnil.fr/fr/plaintes.

13. Mise à jour de cette politique

Cette politique de confidentialité peut être mise à jour périodiquement. Les modifications substantielles seront notifiées par email ou par notification in-app au moins 30 jours avant application.

Dernière mise à jour : 2 octobre 2026 · Version 2.1 (périmètre site + application iPhone, hébergement Supabase en Irlande, destinataires complétés, liste d'attente, durées de conservation de l'application)