Vos données
Politique de confidentialité
La présente Politique de confidentialité décrit la manière dont MEROVA LLC, en sa qualité de responsable de traitement, collecte, utilise, conserve et protège les données à caractère personnel des Utilisateurs de la plateforme Lokalfinds. Elle précise les catégories de données traitées, les finalités poursuivies, les bases légales, les durées de conservation et les droits dont vous disposez, en application du Règlement général sur la protection des données (RGPD — Règlement UE 2016/679) et de la loi indonésienne relative à la protection des données personnelles (UU PDP n°27/2022). MEROVA LLC s'engage à traiter vos données dans le respect des principes de licéité, de loyauté, de transparence, de minimisation, d'exactitude, de limitation de la conservation et de sécurité.
Dernière mise à jour : 27 juin 2026
1. Responsable du traitement
Le responsable du traitement est MEROVA LLC, éditeur et exploitant de la plateforme Lokalfinds, société de l'État du Wyoming (États-Unis), dont le siège est situé 30 N Gould St, Sheridan, WY 82801, États-Unis. Le délégué à la protection des données (DPO) peut être contacté à l'adresse contact@lokalfinds.com ; sa désignation formelle est en cours. Pour toute question relative au traitement de vos données ou à l'exercice de vos droits, vous pouvez écrire à contact@lokalfinds.com.
2. Données que nous collectons
Nous collectons les catégories de données suivantes : (a) Données de compte : adresse e-mail (obligatoire), nom ou pseudonyme, numéro de téléphone (facultatif), photographie de profil (facultative) ; (b) Données d'annonces : titre, description, prix, photographies, catégorie et zone géographique. Les coordonnées GPS précises (latitude/longitude) sont conservées de manière chiffrée côté serveur et ne sont JAMAIS exposées côté client : seules une position approximative (obfuscation d'environ ±200 à 400 m) et une zone indicative (cercle d'environ 750 m) sont affichées, afin de protéger la vie privée du Vendeur ; (c) Données de navigation et techniques : journaux de connexion (adresse IP, type de navigateur et d'appareil, pages consultées, horodatage) ainsi que les cookies et traceurs décrits dans la Politique cookies ; (d) Communications : contenu des messages échangés via la messagerie, le formulaire de contact et les signalements. Nous ne collectons pas sciemment de données dites « sensibles » au sens de l'article 9 du RGPD.
3. Finalités du traitement
Vos données sont traitées pour les finalités suivantes : (a) fournir et exploiter le service de petites annonces (création et gestion du compte, publication, consultation et mise en relation) ; (b) assurer la modération des contenus, la sécurité de la Plateforme et la prévention des fraudes et abus ; (c) gérer la facturation, les abonnements et les paiements des comptes Pro ; (d) produire des statistiques d'audience anonymisées et améliorer le service ; (e) répondre aux demandes adressées via les formulaires de contact et traiter les signalements ; (f) respecter nos obligations légales et réglementaires (conservation de journaux, obligations comptables, réponses aux réquisitions des autorités habilitées).
4. Bases légales (RGPD art. 6)
Chaque traitement repose sur une base légale au sens de l'article 6 du RGPD : (a) l'exécution du contrat auquel l'Utilisateur est partie (création de compte, publication d'annonces, abonnements Pro — art. 6.1.b) ; (b) l'intérêt légitime de l'Éditeur à garantir la sécurité, prévenir la fraude, défendre ses droits et améliorer le service, après mise en balance avec vos droits et libertés (art. 6.1.f) ; (c) votre consentement préalable, libre et révocable à tout moment, pour les traceurs non essentiels et la mesure d'audience non strictement nécessaire (art. 6.1.a), recueilli via la page /cookies ; (d) le respect d'une obligation légale à laquelle l'Éditeur est soumis (art. 6.1.c). Le retrait du consentement ne remet pas en cause la licéité des traitements effectués avant celui-ci.
5. Destinataires des données
Vos données ne sont accessibles qu'aux personnes habilitées et destinataires suivants : (a) les membres de l'équipe Lokalfinds (administration, modération, support), tenus à une obligation stricte de confidentialité et limités au strict nécessaire ; (b) nos sous-traitants techniques, agissant sur instruction et liés par des accords de traitement (Data Processing Agreements) conformes à l'article 28 du RGPD : Vercel Inc. (hébergement du frontend et CDN, États-Unis), Supabase Inc. (base de données, authentification et stockage, serveurs UE), Resend (acheminement des e-mails transactionnels et de notification), Stripe (traitement des paiements des comptes Pro, prestataire de paiement international) ; (c) le cas échéant, les autorités administratives ou judiciaires habilitées, sur réquisition régulière. Vos données ne sont en aucun cas vendues, louées ou cédées à des tiers à des fins de prospection commerciale.
6. Transferts hors UE
La base de données principale (Supabase) est hébergée au sein de l'Union européenne (région eu-central-1, Francfort, Allemagne) : le stockage principal de vos données personnelles n'implique aucun transfert hors de l'Union européenne. Certaines prestations techniques peuvent toutefois entraîner un traitement aux États-Unis (Vercel pour l'hébergement du frontend et la diffusion CDN, Stripe pour les paiements, OpenAI pour la génération d'images d'illustration ne comportant pas de données personnelles d'Utilisateurs). Le réseau de diffusion sert principalement des ressources non identifiantes (HTML, CSS, JavaScript et images publiques). Lorsqu'un transfert hors de l'Union européenne a lieu, il est encadré par des garanties appropriées au sens du chapitre V du RGPD, notamment les Clauses Contractuelles Types (CCT) de la Commission européenne et, le cas échéant, le Data Privacy Framework (DPF) UE–États-Unis.
7. Durée de conservation
Vos données sont conservées pour la durée strictement nécessaire aux finalités poursuivies, puis supprimées ou anonymisées. Données de compte : pendant toute la durée de vie du compte ; en cas d'inactivité prolongée (3 ans), le compte fait l'objet d'une anonymisation après notification préalable. Données d'annonces : jusqu'à 12 mois après le retrait de l'annonce, puis effacement définitif. Journaux serveur (adresse IP, user-agent, URL) : 12 mois (obligation de sécurité et de lutte contre la fraude). Données de facturation et pièces comptables : 10 ans (obligation comptable). Messages de contact et signalements : 24 mois après leur traitement. Cookies et traceurs : selon les durées indiquées sur la page /cookies, dans la limite de 13 mois pour les traceurs soumis à consentement.
8. Vos droits
Conformément aux articles 15 à 22 du RGPD et aux dispositions équivalentes de la loi UU PDP, vous disposez des droits suivants sur vos données : (a) droit d'accès ; (b) droit de rectification ; (c) droit à l'effacement (« droit à l'oubli ») ; (d) droit à la portabilité, dans un format structuré, couramment utilisé et lisible par machine ; (e) droit d'opposition, notamment aux traitements fondés sur l'intérêt légitime ; (f) droit à la limitation du traitement ; (g) droit de retirer votre consentement à tout moment pour les traitements qui en dépendent ; (h) droit de définir des directives relatives au sort de vos données après votre décès. Vous avez en outre le droit de ne pas faire l'objet d'une décision entièrement automatisée produisant des effets juridiques vous concernant : toute mesure de modération significative fait l'objet d'une intervention humaine.
9. Comment exercer vos droits
La plupart de vos droits peuvent être exercés directement depuis votre espace personnel : mise à jour de vos informations dans /compte/parametres et suppression de votre compte depuis vos paramètres. Pour toute autre demande, vous pouvez écrire à contact@lokalfinds.com en précisant l'objet de votre demande ; une preuve d'identité pourra vous être demandée en cas de doute raisonnable sur votre identité. Nous nous engageons à répondre dans un délai d'un (1) mois à compter de la réception de la demande, ce délai pouvant être prolongé de deux (2) mois en cas de demande complexe ou nombreuse, conformément à l'article 12 du RGPD. L'exercice de ces droits est gratuit, sauf demande manifestement infondée ou excessive.
10. Cookies
La Plateforme utilise des cookies strictement nécessaires à son fonctionnement (session d'authentification Supabase, mémorisation des préférences de langue et de thème), qui ne requièrent pas de consentement, ainsi que, sous réserve de votre acceptation, des traceurs de mesure d'audience anonymisée. Lorsque vous êtes connecté à votre compte et avez consenti à cette mesure d'audience, les événements de navigation correspondants peuvent être rattachés à l'identifiant de votre compte — notamment pour écarter vos propres consultations des statistiques et analyser votre parcours ; ils ne sont alors plus strictement anonymes vous concernant, et ce rattachement cesse dès le retrait de votre consentement ou votre déconnexion. Aucun cookie publicitaire ni traceur tiers à finalité marketing n'est utilisé à ce jour. Le détail des traceurs, leur durée de conservation et les modalités de gestion de votre consentement sont décrits sur la page /cookies, dont la consultation est recommandée.
11. Mineurs
La Plateforme est exclusivement réservée aux personnes majeures, âgées d'au moins dix-huit (18) ans. La création d'un compte par un mineur est interdite. L'Éditeur ne collecte pas sciemment de données relatives à des mineurs. Tout compte dont il apparaîtrait qu'il appartient à un mineur sera suspendu sans délai et les données associées effacées dans les meilleurs délais. Si vous estimez qu'un mineur nous a communiqué des données, vous pouvez nous en informer à contact@lokalfinds.com.
12. Sécurité
Nous mettons en œuvre des mesures techniques et organisationnelles appropriées, conformes à l'état de l'art, afin de protéger vos données contre toute destruction, perte, altération ou accès non autorisé : chiffrement des échanges via TLS 1.3, hachage des mots de passe (algorithme bcrypt géré par Supabase Auth), cloisonnement des données par mécanisme de Row Level Security (RLS) PostgreSQL, chiffrement côté serveur des coordonnées géographiques précises, principe du moindre privilège pour les accès internes, journalisation, audits de sécurité réguliers et sauvegardes chiffrées quotidiennes. Aucun système ne pouvant garantir une sécurité absolue, en cas de violation de données susceptible d'engendrer un risque élevé pour vos droits et libertés, vous serez informé et l'autorité de contrôle notifiée, conformément aux articles 33 et 34 du RGPD.
13. Réclamations
Sans préjudice de tout autre recours administratif ou juridictionnel, vous avez le droit d'introduire une réclamation auprès d'une autorité de contrôle si vous estimez que le traitement de vos données constitue une violation de la réglementation applicable : la CNIL (Commission Nationale de l'Informatique et des Libertés) pour les résidents français, l'autorité de protection des données de votre pays de résidence pour les autres résidents de l'Union européenne, ou le ministère indonésien de la Communication et de l'Informatique (KOMINFO) pour l'Indonésie. Nous vous invitons toutefois à nous contacter au préalable à contact@lokalfinds.com afin de rechercher une solution amiable.
14. Mise à jour de la politique
La présente Politique de confidentialité est susceptible d'être mise à jour pour tenir compte des évolutions légales, réglementaires, techniques ou fonctionnelles. La date de dernière mise à jour figure en tête de la présente page. Toute modification substantielle vous sera notifiée par courrier électronique ou par un bandeau d'information au sein de la Plateforme au moins trente (30) jours avant son entrée en vigueur, afin de vous permettre, le cas échéant, de retirer votre consentement ou de fermer votre compte.
15. Contact DPO
Pour toute question, demande d'exercice de vos droits ou réclamation relative à la protection de vos données à caractère personnel, vous pouvez contacter le délégué à la protection des données (DPO) à l'adresse contact@lokalfinds.com. Nous nous engageons à examiner votre demande avec diligence, à y répondre dans les délais légaux et à coopérer pleinement avec les autorités de contrôle compétentes.