Politique de confidentialité
Quelles données personnelles Lokom détient, pourquoi, où elles se trouvent, et comment les récupérer ou les faire effacer.
1. Qui nous sommes
Lokom est un logiciel de gestion des commissions pour les équipes commerciales utilisant Pipedrive. Cette politique explique quelles données personnelles nous traitons lorsque vous l'utilisez.
Le responsable de traitement pour les données décrites à la section 3 est Nicolas Roulis EI, entreprise individuelle immatriculée en France sous le numéro SIREN 877 528 109, 173 rue de Courcelles, 75017 Paris. Lokom est le nom sous lequel le service est commercialisé, et non la dénomination légale.
Contact pour toute question ou demande : [email protected].
Nous n'avons pas désigné de délégué à la protection des données. Lokom n'exerce pas de suivi systématique à grande échelle des personnes, si bien qu'aucun délégué n'est requis à notre échelle actuelle au sens de l'art. 37 du RGPD.
2. Deux rôles distincts, et pourquoi cela vous concerne
Lokom traite des données personnelles à deux titres, et vos droits ne s'exercent pas de la même façon dans chaque cas.
En tant que responsable de traitement, pour les personnes qui se connectent à Lokom : titulaires de compte, administrateurs, et toute personne à qui nous écrivons. Nous décidons pourquoi et comment ces données sont utilisées.
En tant que sous-traitant, pour les données que votre organisation charge dans Lokom au sujet de ses commerciaux et de ses affaires. C'est votre employeur qui décide de l'existence de ces données ; nous n'agissons que sur ses instructions. Si vous êtes un commercial dont la commission est calculée dans Lokom, votre employeur est le responsable de traitement : adressez-lui vos demandes d'accès ou d'effacement, pas à nous. Nous l'aiderons à vous répondre, et nous vous réorienterons si vous nous écrivez par erreur.
3. Données traitées en tant que responsable de traitement
| Catégorie | Exemples | Origine |
|---|---|---|
| Identité du compte | nom, adresse e-mail, empreinte du mot de passe, langue préférée | vous, à l'inscription |
| Authentification | jetons de session, horodatage des connexions | générées à la connexion |
| Facturation | raison sociale, adresse de facturation, numéro de TVA, pays de la carte, quatre derniers chiffres, historique des factures | vous et Stripe. Nous ne voyons ni ne conservons jamais votre numéro de carte complet — il va directement à Stripe |
| Support | messages envoyés via le chat intégré, avec vos nom et e-mail | vous, à l'ouverture d'une conversation |
| Analyse produit | pages consultées, fonctionnalités utilisées, identifiant d'appareil pseudonyme — seulement si vous l'acceptez | votre navigateur, une fois le bandeau de cookies accepté (voir section 9) |
| Sécurité et audit | adresse IP, user-agent du navigateur, action effectuée, et un avant/après assaini des changements de configuration | vos requêtes |
La piste d'audit est volontairement étroite. Elle enregistre qu'une action a eu lieu et par qui ; elle n'enregistre ni montants de commission, ni montants de rémunération, ni valeurs d'affaires, et nos règles internes interdisent de les écrire dans les journaux.
4. Données traitées en tant que sous-traitant
Lorsque votre organisation connecte Pipedrive, Lokom lit :
- Les affaires — montant, devise, étape, date de conclusion, propriétaire,
et les champs que votre administrateur désigne comme entrées de commission.
- Les utilisateurs Pipedrive — nom et e-mail, pour attribuer une affaire à
un commercial.
Nous demandons les portées OAuth `deals:read` et `users:read`, et rien d'autre. Les deux sont en lecture seule : Lokom ne peut ni modifier ni supprimer quoi que ce soit dans votre compte Pipedrive, et ne demande pas l'autorisation de le faire.
Votre administrateur crée en outre, dans Lokom, les fiches des personnes rémunérées : nom, e-mail, équipe, rôle, quota ou rémunération cible, et les calculs de commission qui en découlent. Ce sont des données RH sensibles et nous les traitons comme telles — voir section 8.
5. Finalités et bases légales
| Finalité | Base légale (art. 6 RGPD) |
|---|---|
| Fournir le service souscrit | Exécution du contrat, art. 6.1.b |
| Encaisser les paiements et émettre les factures | Contrat, art. 6.1.b, et obligation légale de conservation, art. 6.1.c |
| E-mails de service (invitations, échecs de paiement, avertissements de suppression) | Contrat, art. 6.1.b |
| Sécurité du service et piste d'audit | Intérêt légitime, art. 6.1.f — exploiter un système multi-locataires en sécurité |
| Analyse produit | Consentement, art. 6.1.a — voir section 9 |
| Répondre aux demandes de support | Intérêt légitime, art. 6.1.f |
Nous ne vendons pas de données personnelles, nous ne les partageons pas à des fins publicitaires, et nous ne les utilisons pas pour entraîner des modèles d'apprentissage automatique.
6. Qui d'autre les traite
Voici nos sous-traitants ultérieurs. Chacun est lié par un contrat le restreignant à nos instructions.
| Prestataire | Objet | Lieu de traitement |
|---|---|---|
| Supabase | Base de données et authentification | UE — Irlande (`eu-west-1`) |
| Railway | Backend applicatif | UE Ouest |
| Vercel | Frontend web et ses routes proxy | États-Unis — Washington DC (`iad1`). Voir section 7 |
| Stripe | Paiements, facturation, taxes | UE et États-Unis |
| PostHog | Analyse produit, seulement après consentement | UE — `eu.posthog.com` |
| Sentry | Supervision des erreurs | UE — Allemagne (`de.sentry.io`) |
| Crisp | Chat de support intégré | UE — France |
| Pipedrive | Le CRM que vous connectez. Vos données restent les vôtres ; nous les lisons | Votre propre région Pipedrive |
Stripe, Supabase, Vercel, PostHog, Sentry et Crisp publient chacun un accord de sous-traitance standard qui s'applique automatiquement dès lors que leur service traite des données personnelles ; l'utilisation de chacun de ces services vaut acceptation de ces conditions.
7. Transferts hors de l'Union européenne
Vos données sont stockées dans l'Union européenne. La base de données, l'authentification et l'analyse produit fonctionnent toutes dans des régions européennes.
Une partie fait exception. Notre frontend web est hébergé par Vercel aux États-Unis (iad1). Certaines requêtes du navigateur y transitent avant d'atteindre notre backend européen — par exemple lors de la mise à jour de votre profil ou du chargement de la liste de vos champs Pipedrive. Les données transitent par les États-Unis ; elles n'y sont pas stockées.
Ce transfert repose sur les clauses contractuelles types de la Commission européenne, dont Vercel dispose précisément pour ce type de transfert. Les transferts vers Stripe reposent sur les mêmes clauses contractuelles types, et Stripe s'autocertifie également au titre du Data Privacy Framework UE–États-Unis.
Si vous préférez que ce transit n'ait pas lieu, dites-le nous : c'est un paramètre de région d'hébergement, pas une contrainte d'architecture.
8. Comment nous les protégeons
- L'isolation entre clients est appliquée deux fois. Chaque requête est
filtrée par organisation dans l'application, et la sécurité au niveau des lignes de PostgreSQL applique la même frontière en dessous. Un filtre oublié renvoie zéro ligne, pas celles d'un autre.
- Aucun identifiant n'est stocké en clair. Les jetons Pipedrive et Stripe
sont conservés dans un coffre-fort ; les autres valeurs sensibles sont chiffrées en AES-256-GCM.
- Les montants de rémunération n'entrent pas dans les journaux. Nos règles
internes interdisent de journaliser montants de commission, valeurs d'affaires ou identifiants personnels, et un contrôle automatisé s'exécute sur le code de commission et de facturation à chaque commit.
- Le trafic est chiffré en transit. Les mots de passe sont hachés et jamais
récupérables.
Aucun système n'est parfaitement sûr, et nous préférons le dire.
9. Cookies et analyse
Lokom utilise des cookies et le stockage local pour deux choses :
- Vous connecter. Strictement nécessaire ; le service ne peut pas
fonctionner sans.
- L'analyse produit, via PostHog, si vous l'acceptez.
Les cookies d'analyse sont désactivés tant que vous ne les activez pas. À votre première visite sur lokom.org ou app.lokom.org, un bandeau vous demande d'accepter ou de refuser la mesure d'audience — refuser est exactement aussi simple qu'accepter, et rien de PostHog ne se charge avant votre accord. Votre choix est mémorisé six mois, partagé entre lokom.org et l'application pour n'être demandé qu'une fois, et modifiable à tout moment via le lien « Cookies » en pied de page.
| Cookie | Finalité | Durée |
|---|---|---|
lokom_consent | Enregistre le choix fait ici | 6 mois |
ph_* | Distingue une visite de la suivante, seulement après acceptation | 1 an |
Nous ne construisons pas de profil avant que vous ayez un compte, et la capture automatique de tous vos clics est désactivée.
10. Durées de conservation
| Donnée | Conservée |
|---|---|
| Votre compte et les données de votre organisation | Tant que le compte est ouvert |
| Après demande de suppression de l'organisation | Un délai de grâce de 14 jours, pendant lequel vous pouvez annuler. Ensuite chaque enregistrement lui appartenant est effacé |
| Preuve qu'une suppression a eu lieu | Conservée indéfiniment, par conception. Elle enregistre qu'une organisation a été supprimée, quand, et sur quelle instruction — rien sur les personnes qui la composaient |
| Factures et pièces comptables | 10 ans, au titre de l'art. L123-22 du Code de commerce |
| Journaux de sécurité et d'audit | 12 mois est l'objectif visé. Aucun traitement automatisé ne l'applique encore aujourd'hui — les journaux s'accumulent sans limite, ce que nous corrigeons |
| Sauvegardes | 7 jours, sur notre offre Supabase actuelle. Une suppression atteint la base en production immédiatement ; elle sort de toute sauvegarde antérieure au terme de ces 7 jours |
La suppression est réelle. À l'expiration du délai de grâce, un traitement automatisé efface chaque table appartenant à votre organisation puis les recompte pour prouver qu'il n'en reste rien. Un test de notre chaîne de build échoue si une nouvelle table est ajoutée sans règle de suppression : c'est ce qui empêche cette promesse de se dégrader silencieusement.
11. Vos droits
Le RGPD vous permet de demander : une copie de vos données ; leur rectification ; leur effacement ; la limitation ou l'opposition à leur traitement ; et leur portabilité. Lorsque nous nous fondons sur le consentement, vous pouvez le retirer à tout moment.
Écrivez à [email protected]. Nous répondons sous un mois.
Si votre commission est calculée dans Lokom par votre employeur, adressez-vous à lui : c'est lui qui décide du sort de ces données. Écrivez-nous tout de même si vous ne parvenez pas à le joindre, nous vous orienterons.
Vous pouvez introduire une réclamation auprès de la CNIL (cnil.fr), ou auprès de l'autorité de votre pays de résidence.
12. Modifications
En cas de modification substantielle, nous préviendrons les titulaires de compte par e-mail avant l'entrée en vigueur. La date en tête de page reflète toujours la version en cours.