Politique de confidentialité

Comment Lobbly traite les données personnelles

Cette politique explique comment CODE BARRES - BARCODE traite les données personnelles lorsque vous visitez Lobbly, créez un compte, rejoignez un espace de travail, utilisez des fonctionnalités de collaboration ou recevez des e-mails de service.

Contrôleur de données

Contrôleur : CODE BARRES - BARCODE
Siège social : CS 20005, 29 boulevard de la Ferrage, 06400 Cannes, France
Contact pour la protection des données : hello@lobbly.io

Données que nous traitons

Données de compte : nom, adresse e-mail, mot de passe crypté, choix d’avatar, préférences de langue ou d’interface.
Données de l’espace de travail : nom de l’espace de travail, URL slug, membres, rôles, invitations, propriété de la pièce et paramètres de la pièce.
Données de présence en temps réel : statut en ligne, emplacement de la pièce, état de l’appareil, indicateurs de conversation et qualité du réseau.
E-mails de contact, de soutien et de service : demandes de formulaire de contact, vérification, réinitialisation du mot de passe, invitation et communications sur les produits.
Données techniques : cookies d’authentification, journaux de sécurité, adresse IP, informations sur le navigateur et journaux d’erreurs.
Données de mesure d’audience : événements Matomo sans cookie et statistiques de pages sans identifiant utilisateur, espace de travail ou salle.
Données de facturation : informations d’abonnement, de facturation et de paiement lorsqu’un forfait payant est utilisé.
Données de connexion Google en option : identifiant de compte Google stable et adresse e-mail vérifiée utilisés pour lier un compte Lobbly existant.
Données de calendrier connectées en option : identité du compte, noms de calendrier, événements, participants et métadonnées de synchronisation sélectionnées par l’utilisateur.
Données de fichiers : documents téléchargés, noms de dossiers, propriété, autorisations de partage, taille, type de média et métadonnées de stockage.

Connexion Google en option

La connexion avec Google est facultative. Elle est réservée aux comptes Lobbly existants et vérifiés qui utilisent la même adresse e-mail vérifiée. Lobbly conserve l’identifiant stable du compte Google pour reconnaître les connexions ultérieures. Le jeton d’accès temporaire de connexion avec Google n’est pas conservé. Cette connexion n’autorise pas à elle seule l’accès à Google Agenda.

Connexion facultative à Google Agenda

La connexion à Google Agenda est facultative. Lobbly demande l’accès après une action explicite de l’utilisateur et utilise les données autorisées pour afficher, créer, modifier et supprimer des événements dans Lobbly. Les jetons OAuth d’accès et de renouvellement sont chiffrés au repos et ne sont jamais exposés aux membres de l’espace de travail ni au navigateur après l’échange d’autorisation.

Les données de calendrier ne sont utilisées ni à des fins publicitaires, ni pour le profilage ou l’entraînement. Elles ne sont ni vendues ni transférées à des tiers, sauf si cela est nécessaire à la synchronisation demandée avec Google. Lorsque le fournisseur le permet, la déconnexion révoque l’accès. Elle supprime aussi de Lobbly les calendriers et événements synchronisés. Lobbly utilise les données reçues des API Google conformément aux règles de Google relatives aux données utilisateur des services d’API, y compris aux exigences d’utilisation limitée.

Comment nous protégeons les données des utilisateurs de Google

L’autorisation Google et les échanges d’API utilisent le cryptage HTTPS en transit.
Les jetons d’accès et de rafraîchissement OAuth sont chiffrés au repos avec un cryptage AES-256-GCM authentifié.
La clé de chiffrement du jeton est conservée dans une configuration de serveur protégée, séparément des jetons cryptés et des données d’application.
Les jetons OAuth sont traités uniquement par le serveur Lobbly, ne sont jamais renvoyés au navigateur après autorisation et sont exclus des journaux d’application et des analyses.
L’accès aux calendriers et événements synchronisés est vérifié pour l’utilisateur et l’espace de travail authentifiés sur chaque demande. Les administrateurs d’espace de travail ne reçoivent pas d’accès automatique au calendrier d’un autre membre.
Lobbly ne demande que les étendues Google requises pour les fonctions de connexion visible et de synchronisation de calendrier.
Quand un utilisateur déconnecte Google Agenda, Lobbly demande à Google de révoquer l’autorisation et supprime de sa base active les jetons, calendriers et événements synchronisés correspondants.

Partage audio, vidéo et écran

Lobbly fournit un partage audio, vidéo et d’écran en temps réel. Ces flux sont transmis pour fournir l’expérience de réunion et ne sont pas enregistrés par défaut par Lobbly.

Stockage des fichiers

Les fichiers téléchargés dans l’univers Pro sont stockés dans un espace de stockage privé hébergé par Scaleway en France. Ils restent privés à leur propriétaire à moins que le propriétaire ne partage explicitement un fichier ou un dossier avec des membres actifs du même espace de travail. Les URL signées de courte durée ne sont émises qu’après une vérification d’accès côté serveur ; les informations d’identification de stockage ne sont jamais envoyées au navigateur.

Finalités et bases juridiques

Fournir le service, les espaces de travail, les salles, les comptes et la facturation : exécution d’un contrat.
Sécurisation du service, prévention des abus et tenue de registres : intérêt légitime et obligations légales.
Envoi de e-mails transactionnels : exécution d’un contrat et intérêt légitime.
Mesurer l’utilisation globale des produits et améliorer le service avec l’analyse Matomo auto-hébergée et sans cookie : intérêt légitime, avec droit d’opposition.
Envoi de mises à jour facultatives du produit : consentement, si demandé.
Respect des obligations comptables, fiscales ou légales : obligation légale.

Processeurs

Lobbly utilise Scaleway pour l’hébergement en France, Mailjet pour les emails transactionnels et Google Workspace pour les emails et la productivité interne. Tout prestataire de paiement utilisé pour la facturation en ligne sera identifié avant que ce service ne soit activé.

La mesure d’audience repose sur une instance Matomo auto-hébergée, exploitée pour Lobbly. Le script et les requêtes de mesure sont activés par défaut dans une configuration agrégée et sans cookies. Les URL suivies utilisent un hôte générique et ne contiennent ni paramètres, ni fragment, ni sous-domaine d’espace de travail. Les événements n’acceptent que des valeurs contrôlées et non identifiantes. La mesure ne sert ni à la publicité, ni au suivi entre sites, ni au profilage individuel. Vous pouvez vous y opposer à tout moment sur la page relative aux cookies.

Conservation

Les codes de vérification d’inscription en attente expirent après 1 heure.
Les invitations d’espace de travail sont conservées jusqu’à 30 jours après l’expiration ou la révocation.
L’accès à l’espace de travail invité expire 30 jours après la création de l’invitation correspondante.
Les données du compte et de l’espace de travail sont conservées tant que le compte ou l’espace de travail est actif.
Les fichiers téléchargés et leurs métadonnées d’accès sont conservés pendant que l’espace de travail propriétaire est actif ou jusqu’à ce qu’ils soient supprimés sous le flux de rétention du produit applicable.
Les demandes de formulaire de contact ne sont conservées que le temps nécessaire pour répondre et pas plus de 3 ans après le dernier échange, sauf si une obligation légale nécessite une conservation plus longue.
Après une demande de suppression vérifiée, les données du compte sont supprimées ou anonymisées dans les 30 jours, sauf si la conservation est requise par la loi.
Les journaux de sécurité et de connexion peuvent être conservés jusqu’à 12 mois.
Les données de mesure d’audience Matomo ne sont pas conservées plus de 25 mois.
Les sauvegardes sont écrasées dans un délai maximum de 90 jours.
Les factures et les écritures comptables sont conservées pendant 10 ans conformément aux règles comptables françaises.

Vos droits

Vous pouvez demander l’accès à vos données personnelles, leur rectification, leur effacement ou leur portabilité, ainsi que la limitation de leur traitement ou vous opposer à celui-ci. Vous pouvez vous opposer à la mesure d’audience sur la page relative aux cookies et retirer votre consentement lorsqu’un autre traitement repose sur celui-ci. Contactez hello@lobbly.io. Vous pouvez déposer une réclamation auprès de la CNIL si vous estimez que vos droits ne sont pas respectés.

Transferts internationaux

Lobbly héberge les données du produit en France. Certains sous-traitants, comme Google Workspace ou Mailjet, peuvent traiter un ensemble limité de données en dehors de la France ou de l’Union européenne, selon les mécanismes contractuels et légaux de transfert qui leur sont applicables.

Version : 2026-08-19.