Politique de confidentialité

Responsable du traitement

EL HAFIDI Majid, entrepreneur individuel éditant Lakynlo, est responsable du traitement des données décrites ci-dessous. Contact : contact@lakynlo.com. Voir aussi nos mentions légales.

Données que nous collectons

• Votre email et votre mot de passe (géré par notre prestataire d'authentification, jamais stocké en clair).
• Les informations de votre profil que vous renseignez : nom de votre entreprise, adresse, SIREN, téléphone, IBAN.
• Les données de vos clients que vous saisissez : nom, email.
• Les données de vos factures : montant, échéance, référence, statut de paiement.
• L'historique des relances envoyées (objet, contenu, date, destinataire).

Pourquoi nous les utilisons

Ces données servent exclusivement à faire fonctionner le service : afficher vos factures, calculer les statuts et pénalités de retard, générer et envoyer les relances pour votre compte. Base légale : exécution du contrat qui nous lie (les conditions d'utilisation du service que vous avez accepté en créant un compte).

Qui a accès à ces données

Vos données ne sont accessibles qu'à vous : chaque compte est cloisonné au niveau de la base de données elle-même (Row Level Security), pas seulement au niveau de l'application. Nous faisons appel à des sous-traitants techniques pour faire fonctionner le service :

• Supabase — hébergement de la base de données et de l'authentification. Région eu-north-1 (Stockholm, Suède).
• Vercel — hébergement et exécution de l'application, et mesure d'audience du site (voir ci-dessous). Région cdg1 (Paris, France).
• Resend — envoie les emails de relance à vos clients pour votre compte. Région Europe (Irlande).
• Anthropic (API Claude) — génère le texte des relances à partir des informations de la facture concernée (montant, nom du client, retard). Ce traitement a lieu aux États-Unis (voir ci-dessous).

Aucune donnée n'est vendue ni utilisée à des fins publicitaires.

Transfert hors Union européenne

Vos données sont hébergées dans l'Union européenne : la base de données en Suède, l'application en France, l'envoi des emails en Irlande.

Une exception : la rédaction du texte des relances fait appel à l'API d'Anthropic, dont les serveurs sont situés aux États-Unis. Les informations transmises se limitent à ce qui est nécessaire pour rédiger le message : nom du client, référence et montant de la facture, date d'échéance, nombre de jours de retard, le nom de votre entreprise si vous l'avez renseigné, et — au stade de la mise en demeure uniquement — le détail des pénalités calculées.

Ne sont pas transmis : votre IBAN, votre mot de passe, l'adresse email de votre client, ni l'historique de vos autres factures. Ce transfert est encadré par les clauses contractuelles types de la Commission européenne.

Durée de conservation

Vos données sont conservées tant que votre compte est actif. Vous pouvez supprimer votre compte et l'ensemble des données associées à tout moment depuis la page Profil.

Vos droits

Conformément au RGPD, vous disposez d'un droit d'accès, de rectification, d'effacement, d'opposition et de portabilité de vos données. Vous pouvez les exercer en nous contactant à contact@lakynlo.com, ou directement en modifiant ou supprimant vos données depuis l'application. Vous pouvez également introduire une réclamation auprès de la CNIL (cnil.fr).

Cookies

Lakynlo utilise uniquement un cookie de session strictement nécessaire à l'authentification (pour rester connecté). Aucun cookie de mesure d'audience ou publicitaire n'est utilisé.

Mesure d'audience

Nous mesurons la fréquentation du site avec Vercel Web Analytics, afin de savoir quelles pages sont consultées et d'améliorer le service. Cet outil n'utilise ni cookie ni identifiant persistant : il ne permet pas de vous reconnaître d'une visite à l'autre, ni de vous suivre sur d'autres sites.

Les données recueillies sont agrégées et anonymes : page consultée, page de provenance, pays, type d'appareil et navigateur. Aucune donnée n'est revendue ni utilisée à des fins publicitaires.

Sécurité

Les échanges avec l'application sont chiffrés (HTTPS). L'accès à vos données est protégé par mot de passe et restreint par des règles de sécurité au niveau de la base de données, qui empêchent tout autre compte d'y accéder.