Politique de confidentialité
Cette politique explique comment Inferevo, éditeur de Lokyzen, traite les données personnelles des visiteurs du site lokyzen.com, de ses prospects, de ses clients et des utilisateurs du service, conformément au règlement (UE) 2016/679 (RGPD) et à la loi n° 78-17 du 6 janvier 1978 « Informatique et Libertés ».
1. Qui est responsable de vos données ?
Inferevo, SASU au capital de 1 000 €, RCS Paris 130 803 158, 173 rue de Courcelles, 75017 Paris, France.
Contact pour toute question sur vos données : contact@inferevo.com, ou par courrier à l'adresse ci-dessus, à l'attention du référent données personnelles. Inferevo n'a pas désigné de délégué à la protection des données (DPO), cette désignation n'étant pas obligatoire pour son activité.
2. Deux rôles différents
- Inferevo est responsable de traitement pour les données dont il a besoin pour gérer son site, sa relation avec ses clients et la sécurité du service. Ce sont les traitements décrits ci-dessous.
- Inferevo est sous-traitant pour les données que nos clients (loueurs, gestionnaires, conciergeries) gèrent dans Lokyzen : données de leurs voyageurs, propriétaires, prestataires et collaborateurs. Ces données sont traitées uniquement sur instruction du client, selon l'accord de traitement des données (DPA). Si vous êtes voyageur, le responsable de traitement est le loueur ou le gestionnaire chez qui vous avez réservé : sa propre politique de confidentialité figure sur son site de réservation ou son espace voyageur, et c'est à lui que vous devez adresser vos demandes. Si vous nous écrivez, nous transmettons votre demande au client concerné sous 5 jours ouvrés.
3. Quelles données, pourquoi, sur quelle base ?
| Traitement | Personnes concernées | Données | Base légale |
|---|---|---|---|
| Création et gestion du compte, fourniture du service | Clients et leurs utilisateurs | Nom, e-mail, téléphone, organisation, rôle, identifiants de connexion (mot de passe haché, 2FA), préférences | Exécution du contrat |
| Facturation, recouvrement, comptabilité | Clients | Coordonnées de facturation, historique de paiement (les données de carte et de compte bancaire sont traitées par Stripe, pas par Inferevo) | Exécution du contrat ; obligation légale |
| Support et assistance | Clients, utilisateurs | Échanges, accès d'assistance journalisés | Exécution du contrat |
| Sécurité du service, prévention de la fraude, journal d'audit | Utilisateurs | Adresse IP, journaux de connexion et d'actions, navigateur | Intérêt légitime (sécuriser le service et en conserver la preuve) |
| Suivi des erreurs techniques | Visiteurs, utilisateurs | Adresse de la page (débarrassée des jetons), navigateur, description de l'erreur | Intérêt légitime (corriger les anomalies) |
| Connexion avec un compte Google (si vous la choisissez) | Utilisateurs | Nom, e-mail, identifiant Google | Exécution du contrat |
| Informations sur le service et prospection auprès de professionnels | Clients, prospects | Nom, e-mail professionnel, entreprise | Intérêt légitime pour des offres analogues ou en lien avec la profession ; consentement dans les autres cas. Désinscription possible à chaque envoi |
| Demandes de participation à la bêta | Prospects | Prénom, nom, société, numéro SIREN, e-mail, téléphone | Mesures précontractuelles prises à votre demande (examen de la demande, envoi de l'invitation ou de la réponse) |
| Demandes de contact | Visiteurs | Données transmises dans votre message | Intérêt légitime (répondre à la demande) ; mesures précontractuelles |
| Démo publique | Visiteurs | Aucune donnée personnelle demandée ; les saisies sont effacées chaque nuit | — |
| Respect des obligations légales et défense des droits | Toutes | Données strictement nécessaires | Obligation légale ; intérêt légitime |
Le site lokyzen.com ne réalise aucune mesure d'audience et ne dépose aucun cookie publicitaire (voir la politique de cookies).
Aucune décision produisant des effets juridiques à votre égard n'est prise sur le seul fondement d'un traitement automatisé.
Fonctions d'intelligence artificielle. Lorsque nos clients utilisent les fonctions d'IA de Lokyzen (rédaction, traduction et classement de messages, assistants), les données de leurs voyageurs sont traitées pour leur compte : le client est responsable de traitement, Inferevo sous-traitant et Anthropic PBC sous-traitant ultérieur. Ces données ne servent ni à entraîner des modèles d'IA, ni à nos propres finalités. Les fonctions d'IA ne prennent aucune décision vous concernant : elles proposent des textes et des suggestions, qu'une personne valide ou que le client a choisi d'envoyer automatiquement.
4. Combien de temps ?
| Données | Durée |
|---|---|
| Compte client et données du service | Durée du contrat, puis 30 jours pour permettre l'export, puis suppression |
| Compte d'essai non converti | Jusqu'à la suppression du compte, sur simple demande |
| Factures et pièces comptables | 10 ans (article L123-22 du Code de commerce) |
| Registre des encaissements (loi anti-fraude TVA) et ses archives | 10 ans à compter de la fin de l'année concernée (article L123-22 du Code de commerce et article L102 B du livre des procédures fiscales), même après la fin du contrat |
| Demandes de participation à la bêta | 12 mois après notre réponse ; la demande acceptée suit ensuite le compte créé |
| Prospects | 3 ans après le dernier contact émanant du prospect |
| Journal d'audit | 3 ans |
| Journaux techniques | De 30 jours à 1 an selon leur nature |
| Sessions et liens de connexion | Supprimés à leur expiration |
| Sauvegardes | 30 jours glissants au plus ; une donnée supprimée disparaît des sauvegardes à leur expiration |
5. Qui reçoit vos données ?
Les données sont accessibles aux seules personnes habilitées d'Inferevo, et transmises aux prestataires suivants, qui agissent sur nos instructions :
| Prestataire | Rôle | Localisation des données |
|---|---|---|
| Scaleway SAS (France) | Hébergement, base de données, stockage, sauvegardes | Pays-Bas (Amsterdam) ; copie de sauvegarde chiffrée en France (Paris), UE |
| Stripe Payments Europe Ltd (Irlande) | Paiement de l'abonnement | UE ; accès possible depuis les États-Unis |
| Sendinblue SAS / Brevo (France) | Envoi et réception des e-mails | UE |
| Functional Software Inc. (Sentry) | Suivi des erreurs | Région UE ; accès possible depuis les États-Unis |
| Google LLC | Connexion avec Google, si vous la choisissez | États-Unis |
| 650 Industries Inc. (Expo) | Notifications de l'application mobile, si activées | États-Unis |
Les sous-traitants utilisés pour les données des voyageurs (dont Twilio pour les SMS et WhatsApp, Channex pour le channel manager et Anthropic pour les fonctions d'IA) sont listés dans le DPA.
Le service interroge aussi des services publics ou ouverts qui ne reçoivent pas de données sur les voyageurs : le service de géocodage de la Géoplateforme de l'IGN (adresse des logements, pour les placer sur une carte), les fonds de carte d'OpenStreetMap (affichés dans le navigateur, qui transmet son adresse IP au serveur de cartes) et l'API Recherche d'entreprises de l'État (numéro SIREN saisi à l'inscription).
Les données peuvent aussi être communiquées aux autorités qui en font la demande dans les conditions prévues par la loi.
6. Transferts hors de l'Union européenne
Vos données sont hébergées dans l'Union européenne. Lorsque certains prestataires y accèdent depuis les États-Unis, ces transferts sont encadrés par la décision d'adéquation de la Commission européenne relative au Data Privacy Framework (pour les entreprises certifiées) ou par les clauses contractuelles types de la Commission. Vous pouvez en obtenir une copie en nous écrivant. Pour les fonctions d'IA, Anthropic PBC (États-Unis) reçoit les données sous clauses contractuelles types et les conserve 30 jours au plus, à des fins de sécurité, sans les utiliser pour entraîner ses modèles.
7. Localisation de l'infrastructure et accès des autorités étrangères
L'infrastructure de Lokyzen (serveurs, base de données, stockage, sauvegardes) est exploitée par Scaleway SAS, société de droit français, dans ses centres de données des Pays-Bas, avec une copie de sauvegarde chiffrée dans ses centres de données de Paris ; elle relève du droit de l'Union européenne et du droit français. Les sous-traitants établis aux États-Unis listés ci-dessus et dans le DPA peuvent être soumis au droit américain, qui permet dans certains cas aux autorités de leur demander l'accès à des données.
Pour empêcher un accès d'une autorité publique d'un pays tiers non conforme au droit de l'Union (article 28 du règlement (UE) 2023/2854) : les données sont chiffrées en transit et au repos, les données les plus sensibles (pièces d'identité, IBAN, codes d'accès) le sont en plus par l'application avec des clés détenues par Inferevo ; seules les données nécessaires à chaque prestataire lui sont transmises ; les transferts sont encadrés par les garanties décrites à la section 6. Inferevo conteste toute demande d'accès qui ne respecte pas le droit de l'Union et en informe le client concerné, sauf interdiction légale.
8. Sécurité
Chiffrement des échanges (TLS) et des données au repos, chiffrement applicatif des données les plus sensibles, cloisonnement strict des données de chaque client, authentification à deux facteurs obligatoire pour les administrateurs, journal d'audit, sauvegardes quotidiennes chiffrées, revues de sécurité régulières. En cas de violation de données présentant un risque, nous notifions la CNIL dans les 72 heures et, si nécessaire, les personnes concernées.
9. Vos droits
Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, de portabilité et d'opposition (notamment, sans motif, à la prospection), ainsi que du droit de retirer votre consentement à tout moment et de définir des directives sur le sort de vos données après votre décès.
Pour les exercer : contact@inferevo.com. Nous répondons dans un délai d'un mois, prolongeable de deux mois si la demande est complexe. Nous pouvons vous demander de justifier de votre identité en cas de doute raisonnable.
Vous pouvez introduire une réclamation auprès de la CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 (cnil.fr).
10. Mineurs
Le service est réservé aux personnes majeures agissant pour les besoins d'une activité de location. Nous ne collectons pas sciemment de données de mineurs pour nos propres traitements.
11. Modifications
Nous pouvons mettre à jour cette politique. La date de mise à jour figure en bas de page ; en cas de changement important, nos clients sont prévenus par e-mail.
Version n° 2026-11-06, publiée le 6 novembre 2026.