Dernière mise à jour : 14/07/2026
1. Qui sommes-nous ?
Lochti est une application web collaborative de partage de spots géographiques secrets. L'éditeur du site est une personne physique ou morale dont les coordonnées figurent sur la page Mentions légales.
2. Données collectées
Nous collectons les données suivantes :
- Données d'inscription : nom d'utilisateur, adresse email, mot de passe (hashé et non lisible)
- Authentification Google : si vous vous connectez via Google, nous recevons votre nom, email et photo de profil Google
- Activité : spots soumis, validations effectuées, karma accumulé, badges obtenus
- Préférences : langue, communauté principale, mode discret
- Données techniques : adresse IP (logs serveur), agent utilisateur, date de connexion
3. Cookies et stockage local
Nous utilisons :
- Cookies de session Laravel Sanctum (strictement nécessaires — exemptés de consentement) : maintien de votre connexion
- localStorage navigateur : token d'authentification API, préférences d'affichage (thème, onboarding). Ces données restent sur votre appareil.
- IndexedDB : cache des spots pour le mode hors ligne. Données locales uniquement.
Aucun cookie publicitaire, aucun tracker tiers (Google Analytics, Facebook Pixel, etc.) n'est utilisé. Les polices de caractères sont auto-hébergées — aucune requête n'est envoyée à Google Fonts.
4. Finalités du traitement
- Fourniture du service (carte, spots, karma, notifications)
- Authentification et sécurité du compte
- Modération du contenu (spots soumis)
- Amélioration du service (analytics internes anonymisés)
5. Base légale (RGPD)
- Exécution du contrat : données nécessaires au fonctionnement du service
- Consentement : données optionnelles (photo de profil, préférences)
- Intérêt légitime : sécurité, lutte contre les abus, logs
6. Vos droits (RGPD)
Conformément au Règlement européen 2016/679 (RGPD), vous disposez des droits suivants :
- Droit d'accès : demander une copie de vos données
- Droit de rectification : corriger vos données depuis votre profil
- Droit à l'effacement : supprimer votre compte depuis votre profil (rubrique « Supprimer mon compte »)
- Droit à la portabilité : exporter vos données (à venir)
- Droit d'opposition : nous contacter
Pour exercer ces droits : [email protected]
7. Durée de conservation
- Données de compte : jusqu'à suppression du compte
- Logs serveur : 12 mois maximum
- Données après suppression de compte : anonymisation immédiate des spots, suppression des données personnelles sous 30 jours
8. Transferts hors UE
Les données sont hébergées en Europe. En cas d'utilisation de services tiers (hébergement, CDN), nous nous assurons qu'ils proposent des garanties appropriées (clauses contractuelles types UE ou équivalent).
9. Contact
Responsable du traitement : voir Mentions légales
Contact RGPD : [email protected]
Autorité de contrôle : CNIL (France)
