Politique de confidentialité

Responsable : lokt.fr, éditeur indépendant.

Contact données personnelles : contact@lokt.fr

Selon votre usage du service, lokt.fr peut traiter les catégories de données suivantes :

• données de compte : email, nom, prénom, identifiants techniques, statut d’abonnement ;
• données de simulation : revenus, charges, montants, hypothèses de financement, prix, loyers, fiscalité estimée ;
• données bailleur : biens, adresses ou localisations, surfaces, montants de loyers, charges, dépôts de garantie ;
• données locataires et contacts : noms, emails, téléphones, informations utiles à la gestion locative ;
• données de candidature locative : informations déclarées par les candidats à un logement (prénom, nom, email, téléphone, date de naissance, situation professionnelle, revenus nets mensuels) et pièces justificatives jointes (CNI, fiche de paie, avis d’imposition, justificatif de domicile) — collectées uniquement dans le cadre d’une annonce active et transmises au bailleur concerné ;
• données de documents : quittances, états des lieux, inventaires, fichiers PDF, photos ou notes ajoutées par l’utilisateur ;
• données financières de gestion : recettes, dépenses, exports, périodes analysées ;
• données d’emailing opérationnel : destinataires, objet, statut d’envoi, erreurs techniques ;
• données de paiement : identifiants Stripe, offre souscrite, statut de paiement, facturation. Les numéros complets de carte ne sont pas stockés par lokt.fr ;
• données techniques : logs, adresse IP, navigateur, erreurs, événements de sécurité et éléments nécessaires au fonctionnement.

Les données sont utilisées pour :

• fournir les simulateurs, l’espace bailleur, les documents et les tableaux de bord ;
• créer et sécuriser le compte utilisateur ;
• exécuter les abonnements, paiements, limites d’usage et facturation ;
• envoyer les emails opérationnels demandés ou configurés : quittances, alertes, rappels, confirmations ;
• assurer le support, la maintenance, la sécurité et la prévention des abus ;
• permettre aux bailleurs de recevoir et d’analyser les dossiers de candidature locative via un lien dédié, sans conservation prolongée des données des candidats non retenus ;
• améliorer le produit à partir de statistiques agrégées ou anonymisées lorsque c’est possible.

Les bases légales principales sont l’exécution du contrat, l’intérêt légitime de lokt.fr à maintenir et améliorer le service, le respect d’obligations légales éventuelles et, lorsque nécessaire, le consentement.

Les données peuvent être traitées par les prestataires techniques suivants, nécessaires au fonctionnement du service :

• Supabase Inc. (États-Unis) — base de données, authentification et stockage de fichiers. Transfert encadré par les clauses contractuelles types de la Commission européenne.
• Vercel Inc. (États-Unis) — hébergement applicatif et déploiement. Transfert encadré par les clauses contractuelles types.
• Stripe, Inc. (États-Unis) — paiement et facturation. Certifié PCI-DSS. Les numéros complets de carte ne sont pas stockés par lokt.fr.
• Resend — envoi des emails opérationnels (quittances, alertes, rappels, confirmations) à destination des bailleurs et locataires.
• Google LLC via Google Analytics 4 — mesure d’audience anonymisée du site public. Les adresses IP sont masquées côté serveur avant tout traitement. Aucun cookie publicitaire n’est utilisé.
• Open-Meteo — prévisions météorologiques à partir des coordonnées géographiques des communes où se situent vos biens. Seule la localité (ville) est transmise, sans donnée nominative.
• API Adresse — data.gouv.fr — géocodage des villes françaises (localité → coordonnées GPS). API publique gérée par l’État français ; aucune donnée personnelle n’est transmise.

lokt.fr ne revend pas les données personnelles et ne les partage pas avec des partenaires commerciaux tiers, à l’exception des utilisateurs des simulateurs (calculettes) ayant explicitement et séparément consenti à être mis en relation avec un conseiller partenaire pour leur projet. Ce consentement est optionnel, distinct de l’acceptation des CGU, et n’est jamais requis pour accéder aux résultats de la simulation.

Certains prestataires peuvent traiter des données en dehors de l’Union européenne. Dans ce cas, lokt.fr s’appuie sur les garanties prévues par le RGPD, comme les clauses contractuelles types ou les mécanismes de conformité applicables aux prestataires concernés.

Les données sont conservées pendant des durées proportionnées à leur finalité :

• Données de simulation (leads calculettes) : les données personnelles (email, résultats de simulation, données financières) sont automatiquement anonymisées selon le consentement donné — 12 mois pour les simulations sans consentement au contact, 36 mois pour celles avec consentement. Les statistiques agrégées (outil utilisé, date, localisation approximative) sont conservées sans limite pour améliorer le service.
• Données de compte : conservées pendant toute la durée d’activité du compte. La suppression du compte, accessible depuis l’espace personnel, efface immédiatement et définitivement le profil, les biens, locataires, baux, quittances, états des lieux et documents associés (base de données et fichiers stockés), à l’exception des données de facturation conservées pour obligation légale (voir ci-dessous).
• Données bailleur et documents : tant que le compte est actif ou jusqu’à suppression demandée par l’utilisateur. Les données relatives aux locataires et baux peuvent être conservées jusqu’à 3 ans après la fin du bail à des fins de preuve.
• Données de candidature locative : les brouillons non soumis sont supprimés automatiquement après 30 jours d’inactivité. Les dossiers refusés, en liste d’attente ou abandonnés sont supprimés par le bailleur à la clôture de l’annonce. Le dossier du candidat retenu est conservé tant que le bail correspondant est actif, puis soumis aux mêmes règles que les données de gestion locative.
• Données de paiement et facturation : 10 ans à compter de l’émission de la facture, conformément aux obligations comptables légales (article L. 123-22 du Code de commerce). Seuls les identifiants techniques Stripe sont conservés ; les numéros de carte ne sont jamais stockés.
• Logs techniques et sécurité : 30 jours à 12 mois selon la nature, nécessaires au diagnostic, à la sécurité et à la prévention des abus.
• Données anonymisées ou agrégées : conservées sans limite lorsqu’elles ne permettent plus d’identifier une personne.

lokt.fr met en œuvre des mesures raisonnables de sécurité : authentification, contrôle d’accès, isolation par utilisateur, stockage chez des prestataires spécialisés et limitation des accès techniques. Aucun système n’étant infaillible, l’utilisateur doit aussi protéger ses identifiants et signaler toute anomalie.

lokt.fr utilise des cookies ou stockages locaux dans les catégories suivantes :

• Fonctionnement : session, authentification, préférences d’interface (mode sombre, menu réduit), sauvegarde temporaire de formulaires.
• Mesure d’audience : Google Analytics 4 dépose des cookies pour mesurer la fréquentation du site public (pages vues, source de trafic). Les adresses IP sont anonymisées ; aucune donnée n’est utilisée à des fins publicitaires.

Aucun cookie publicitaire tiers ou de reciblage n’est utilisé.

Conformément au RGPD, vous pouvez demander :

• l’accès à vos données ;
• leur rectification ;
• leur suppression ;
• la limitation du traitement ;
• votre opposition à certains traitements ;
• la portabilité des données lorsque ce droit s’applique ;
• le retrait d’un consentement lorsque le traitement repose sur celui-ci.

Pour exercer vos droits, écrivez à contact@lokt.fr. Une vérification d’identité peut être demandée en cas de doute raisonnable.

Vous pouvez également introduire une réclamation auprès de la CNIL si vous estimez que vos droits ne sont pas respectés.

Vous pouvez supprimer votre compte directement depuis vos paramètres (section « Mon compte »). La suppression entraîne :

• la désactivation immédiate de l'accès ;
• l'effacement immédiat de votre profil, de vos données bailleur et des documents associés (base de données et fichiers stockés) ;
• l'anonymisation des simulations liées à votre compte.

Certaines informations sont conservées malgré la suppression lorsque cela est nécessaire pour respecter une obligation légale (données de facturation — 10 ans), établir une preuve ou gérer un litige.

Vous pouvez également faire une demande de suppression par email à contact@lokt.fr.

Cette politique pourra évoluer avec le service, notamment lors de l’ajout de nouveaux prestataires, fonctionnalités ou traitements. La version applicable est celle publiée sur cette page.