Politique de Confidentialité

LeyApp S.L., domiciliée en Espagne. Contact : privacy@leyapp.es

Nous collectons : données d'inscription (nom, email, mot de passe chiffré), données de profil professionnel (numéro de barreau, spécialités, langues, tarifs), données d'utilisation (pages visitées, horaires d'accès), et données de paiement (traitées par Stripe — nous ne stockons pas les données de carte).

Nous utilisons vos données pour : gérer votre compte, connecter clients et avocats, traiter les réservations et paiements, vérifier les inscriptions au barreau, envoyer des communications de service, et améliorer la plateforme.

Nous traitons vos données sur la base de : l'exécution du contrat (Art. 6.1.b RGPD), le consentement (Art. 6.1.a), l'intérêt légitime (Art. 6.1.f) pour l'amélioration du service, et les obligations légales (Art. 6.1.c).

Nous conservons vos données tant que votre compte reste actif. Après la suppression de votre compte, nous conservons les données requises par la loi pendant la durée obligatoire (au moins 6 ans pour les documents comptables et fiscaux, conformément à l'article 30 du Code de commerce espagnol). Les messages que vous échangez avec l'équipe LeyApp via le chat d'assistance en direct sont supprimés un an après la clôture de la conversation.

Vous pouvez supprimer votre compte dans les Paramètres ou dans l’application mobile. Vous devez d’abord confirmer votre identité (mot de passe ou code envoyé par e-mail), et vous ne pouvez pas le supprimer tant que des réservations, des paiements, des remboursements, des réclamations ou des litiges de paiement sont encore en cours, ou tant que vous êtes propriétaire d’une organisation. Votre compte est désactivé immédiatement et vous êtes déconnecté de tous les appareils ; le profil de l’avocat est masqué dans les résultats de recherche. Vous disposez de 30 jours pour le réactiver en vous connectant ou en utilisant le lien figurant dans notre e-mail ; nous vous en rappelons l’existence 7 jours et 1 jour avant l’expiration de ce délai. Au bout de 30 jours, nous effaçons votre nom, votre e-mail, votre numéro de téléphone, vos moyens de paiement enregistrés, votre photo de profil, vos documents de vérification et vos appareils, puis nous vous envoyons un dernier e-mail. Nous conservons les registres des réservations, des paiements et des factures pendant 6 ans (article 30 du Code de commerce espagnol), associés à un compte anonyme ; les factures conservent le nom et les informations fiscales avec lesquelles elles ont été émises. Les messages de chat sont conservés jusqu’à 5 ans à des fins de défense en cas de recours juridiques. Les avocats que vous avez consultés conservent leurs propres dossiers dans le cadre de leurs obligations professionnelles. Si un compte a été banni ou suspendu au moment de sa suppression, nous conservons un hachage unidirectionnel de son adresse e-mail afin d’empêcher toute nouvelle inscription.

Vous avez le droit de : accéder à vos données, les rectifier, les supprimer (droit à l'oubli), limiter ou vous opposer au traitement, et à la portabilité des données. Contact : privacy@leyapp.es

LeyApp est destinée aux utilisateurs âgés de 14 ans ou plus. En Espagne, une personne âgée de 14 ans ou plus peut consentir au traitement de ses propres données à caractère personnel (article 7 de la loi organique 3/2018, LOPDGDD ; voir également l’article 8 du RGPD). Si vous avez entre 14 et 18 ans, vous pouvez vous inscrire et réserver des consultations, mais certains services peuvent nécessiter l’autorisation d’un parent ou d’un tuteur légal. Si vous avez moins de 14 ans, vous ne pouvez pas utiliser LeyApp directement ; un parent, un tuteur ou un autre représentant légal doit agir en votre nom.

Enregistrement du consentement du tuteur. Lorsqu’une réservation ou un parrainage est effectué au nom d’un mineur ou d’une personne sous représentation légale, nous enregistrons le nom du représentant, le type et le numéro de sa pièce d’identité, la date et l’heure du consentement ainsi que l’adresse IP à partir de laquelle il a été donné (pour les réservations, tronquée), afin de pouvoir prouver que le consentement a bien été donné (article 7, paragraphe 1, du RGPD). Nous conservons ces données d’identification pendant cinq ans à compter de la date d’enregistrement du consentement, puis nous les effaçons. Cette durée correspond au délai de prescription général de cinq ans applicable aux actions en justice en matière civile en Espagne (article 1964.2 du Code civil) et couvre le délai de prescription de trois ans prévu pour les infractions les plus graves en matière de protection des données (article 72 de la LOPDGDD).

Les consultations sponsorisées pour les mineurs ou les personnes sous représentation légale sont également régies par nos Conditions générales relatives aux consultations sponsorisées.

Nous utilisons des cookies essentiels pour le fonctionnement du site et l'authentification. Nous n'utilisons pas de cookies de suivi ou de publicité tiers. Comme nous n'utilisons actuellement que des Cookies Essentiels, vous n'avez pas à accepter de scripts de suivi ou de publicité dans notre bannière. Si nous ajoutons un jour des outils analytiques, la bannière vous proposera un bouton clair 'Tout Refuser'. Consultez notre politique de cookies pour plus de détails.

Notre base de données principale est hébergée dans l’Union européenne (Supabase, région parisienne, France). Certains des prestataires répertoriés sous la rubrique « Sous-traitants » sont établis dans des pays situés en dehors de l’Espace économique européen (EEE) ou y traitent des données, principalement aux États-Unis. Lorsque des données à caractère personnel sont transférées en dehors de l’EEE, nous nous appuyons sur l’une des garanties suivantes :

- Cadre de protection des données UE-États-Unis (DPF) : les transferts vers des entreprises américaines certifiées au titre du DPF sont couverts par la décision d’adéquation de la Commission européenne du 10 juillet 2023 (décision d’exécution (UE) 2023/1795).

- Clauses contractuelles types (SCC) : les clauses adoptées par la Commission européenne dans la décision d’exécution (UE) 2021/914, incluses dans le contrat de sous-traitance du fournisseur.

Appels vidéo et vocaux (Daily). Le serveur de chaque appel se trouve dans la région de Francfort (Allemagne) de Daily, mais Daily traite les données d’utilisation et les données techniques relatives aux appels aux États-Unis et y fait appel à des sous-traitants. Daily, Co. figure en tant que participant actif sur la liste du cadre de protection des données (Data Privacy Framework List), et son accord de traitement des données inclut les SCC pour tout transfert non couvert par le DPF. Voir « Appels vidéo et vocaux ».

Les garanties mises en œuvre pour chaque fournisseur sont indiquées dans la liste ci-dessous. Vous pouvez nous contacter à l’adresse privacy@leyapp.es pour obtenir plus d’informations sur ces garanties.

Nous faisons appel aux prestataires de services ci-dessous pour exploiter LeyApp. La plupart agissent en tant que sous-traitants pour notre compte dans le cadre d’un accord de traitement des données (article 28 du RGPD) ; lorsqu’un prestataire agit en tant que responsable du traitement indépendant, nous le précisons. Pour chacun d’entre eux, nous indiquons ses missions, les données à caractère personnel qu’il reçoit, le lieu où il les traite et les garanties relatives aux transferts (voir « Transferts internationaux »).

Infrastructure

Supabase Inc. — base de données, authentification des utilisateurs et stockage de fichiers. Données : toutes les données relatives aux comptes, profils, réservations, messages et documents. Localisation : UE (Paris, France). Supabase Inc. est une société américaine ; tout accès depuis l’extérieur de l’EEE est couvert par des clauses contractuelles types (SCC).

Vercel Inc. — hébergement du site web, fonctions serveur et diffusion de contenu. Données : adresse IP, données techniques relatives aux requêtes et journaux, ainsi que le contenu des requêtes traitées par nos serveurs. Localisation : réseau mondial ; les principales installations de traitement de Vercel se trouvent aux États-Unis. Garanties : DPF et clauses contractuelles types (SCC). Si vous acceptez les cookies d’analyse, Vercel Web Analytics et Speed Insights reçoivent également des données relatives aux pages consultées et aux performances.

Upstash, Inc. — limitation de débit et compteurs à durée de vie courte qui protègent la plateforme contre les abus. Données : adresses IP et identifiants utilisateur utilisés comme clés de compteur, qui expirent au plus tard après 24 heures. Garanties : clauses contractuelles types (SCC).

Functional Software, Inc. (Sentry) — surveillance des erreurs. Données : données techniques relatives aux erreurs, adresse IP, informations sur le navigateur et l’appareil, ainsi que de courtes rediffusions de sessions dans lesquelles le texte à l’écran et les saisies dans les formulaires sont masqués. Localisation : UE (Francfort, Allemagne) pour les données d’erreur ; métadonnées des comptes aux États-Unis. Garanties : DPF et clauses contractuelles types (SCC).

Cloudflare, Inc. (Turnstile) — protection contre les bots sur certains formulaires. Données : adresse IP, navigateur (agent utilisateur) et informations de connexion. Garanties : DPF et clauses contractuelles types (SCC).

Paiements

Stripe Payments Europe, Ltd. (Irlande) — paiements par carte et autres paiements en ligne, prévention de la fraude et versements aux avocats. Données : nom, e-mail, détails du mode de paiement (saisis directement auprès de Stripe ; nous ne voyons jamais les numéros de carte complets), montants, référence de réservation, adresse IP et données relatives à l’appareil. Transferts vers Stripe, Inc. (États-Unis) : DPF et clauses contractuelles types (SCC).

Redsys Servicios de Procesamiento, S.L. (Espagne) — paiements Bizum. Données : numéro de téléphone Bizum, montant et référence de commande. Localisation : Espagne.

Klarna Bank AB (publ) (Suède) — uniquement si vous choisissez de payer avec Klarna lorsque cette option est proposée. Klarna traite vos données conformément à sa propre politique de confidentialité.

Communications

Resend (Plus Five Five, Inc.) — envoi d’e-mails transactionnels. Données : adresse e-mail, nom et contenu de l’e-mail (par exemple, les détails de la réservation), ainsi que les événements liés à la livraison. Localisation : États-Unis. Garanties : DPF et SCC.

Services de notifications push — si vous activez les notifications de navigateur, celles-ci sont transmises via le service de notifications push du fournisseur de votre navigateur (par exemple Google, Mozilla, Apple ou Microsoft). Le contenu des notifications est chiffré de sorte que seul votre navigateur puisse le lire.

Daily (Daily, Co., États-Unis) — appels vidéo et vocaux dans l’application : consultations réservées sous forme d’appel vidéo ou vocal, et appels vidéo pour des démonstrations de produits que nous organisons avec les personnes qui en font la demande. Données : le nom affiché lors de l’appel, un identifiant utilisateur pseudonymisé et des identifiants aléatoires pour la salle d’appel et la session ; l'adresse IP ainsi que les données relatives à l’appareil, au navigateur et au réseau nécessaires pour établir la connexion et mesurer la qualité de l’appel, ainsi que les rapports d’erreurs techniques générés par le logiciel d’appel de Daily ; et les flux audio, vidéo et de partage d’écran pendant la durée de l’appel, qui ne sont pas enregistrés. Localisation : nous configurons le serveur de chaque appel dans la région de Francfort (Allemagne) de Daily ; avec notre configuration actuelle, les flux audio et vidéo transitent directement entre les appareils des participants ou, si cela n’est pas possible, via des serveurs relais des fournisseurs de réseau de Daily (Cloudflare et Twilio). Daily indique que ses principales opérations de traitement ont lieu aux États-Unis et mentionne ce pays comme lieu d’implantation de tous les sous-traitants de son service vidéo (voir « Appels vidéo et vocaux »). Garantie : DPF ; le contrat de traitement des données de Daily, qui fait partie intégrante de ses conditions d’utilisation, prévoit le recours aux clauses contractuelles types (SCC) lorsque le DPF ne s’applique pas. En ce qui concerne les données d’utilisation qu’elle collecte pour exploiter, sécuriser et optimiser son service (par exemple, les journaux de connexion et d’activité), Daily agit en tant que responsable du traitement indépendant en vertu de sa propre politique de confidentialité.

Connexion, calendriers, cartes et traduction

Google LLC — Connexion avec Google (si vous le choisissez), synchronisation avec Google Agenda pour les avocats qui l’activent, et saisie semi-automatique d’adresses (Google Maps Platform). Données : voir « Services API tiers » ; pour la saisie automatique d’adresse, le texte que vous saisissez dans le champ d’adresse. Google agit en tant que responsable du traitement indépendant pour Google Maps Platform. Garantie : DPF.

Microsoft Corporation — Connexion avec Microsoft (si vous le choisissez) et synchronisation du calendrier Outlook pour les avocats qui l’activent. Données : nom et adresse e-mail ; pour la synchronisation du calendrier, les heures de début et de fin des événements du calendrier ainsi que les consultations LeyApp que nous ajoutons au calendrier. Garantie : DPF.

Apple (Apple Distribution International Ltd., Irlande) — Connexion avec Apple (si vous le choisissez). Données : nom et adresse e-mail (ou adresse relais d’Apple). Les transferts ultérieurs d’Apple sont couverts par des clauses contractuelles types (SCC).

DeepL SE (Allemagne) — traduction automatique des messages dans le chat d’assistance en direct, uniquement lorsque vous ou notre équipe utilisez l’option de traduction. Données : le texte du message en cours de traduction. Localisation : EEE. Nous utilisons actuellement l’API gratuite de DeepL, selon les conditions de laquelle DeepL peut utiliser le texte soumis pour améliorer ses services.

Intelligence artificielle

Anthropic (Anthropic Ireland, Ltd. ; traitement par Anthropic PBC aux États-Unis) — l’assistant IA et les suggestions de recherche par IA (voir « Assistant IA et chat d’assistance en direct »). Données : le texte de vos messages adressés à l’assistant et un contexte limité, ou le texte de votre recherche. Garantie : clauses contractuelles types (SCC).

Mistral AI (France) et OpenAI (OpenAI Ireland Ltd. ; traitement aux États-Unis) — fournisseurs d’IA de secours, utilisés uniquement si Anthropic n’est pas disponible. Données : identiques à celles d’Anthropic. Garantie pour OpenAI : clauses contractuelles types (SCC).

Autorités publiques

Lorsque la loi l’exige, nous transmettons les registres de facturation à l’Agence fiscale espagnole (Agencia Estatal de Administración Tributaria). Celle-ci les reçoit en tant qu’autorité publique, et non en tant que prestataire de services.

Nous mettrons à jour cette liste lorsque nous ajouterons ou remplacerons un prestataire, et nous modifierons la date de « Dernière mise à jour » figurant en haut de la présente politique. Vous pouvez demander une copie des garanties applicables à l'adresse privacy@leyapp.es.

Nous protégeons vos données avec le chiffrement SSL/TLS, le hachage des mots de passe, l'isolation des données via Row-Level Security (une fonctionnalité de base de données garantissant que vos données ne peuvent être consultées que par vous et votre avocat autorisé), et des sauvegardes chiffrées.

LeyApp utilise les API Google à deux fins :

1. Connexion avec Google (OAuth). Lorsque vous choisissez de vous connecter avec Google, nous demandons les périmètres `email` et `profile` pour créer et authentifier votre compte LeyApp. Nous conservons votre adresse e-mail, votre nom complet et l’URL de votre photo de profil.

2. Synchronisation avec Google Agenda (facultative, fonctionnalité réservée aux avocats). Lorsqu’un avocat vérifié choisit de connecter son Google Agenda depuis les paramètres de LeyApp, nous demandons deux champs d’application supplémentaires : - `https://www.googleapis.com/auth/calendar.readonly` — pour lire les événements existants sur le calendrier connecté afin de pouvoir marquer ces créneaux horaires comme occupés dans LeyApp et éviter les doubles réservations. - `https://www.googleapis.com/auth/calendar.events` — pour créer un événement de calendrier unique pour chaque consultation LeyApp acceptée par l’avocat. Le titre de l’événement est `LeyApp : Consulta con [nom du client]`, la description est `Consulta reservada a través de LeyApp`, et les heures de début et de fin sont définies dans le fuseau horaire de la péninsule ibérique (Europe/Madrid).

Traitement des données. Nous ne stockons PAS le contenu, les participants ni les descriptions des événements de calendrier que nous consultons — uniquement les heures de début et de fin nécessaires pour marquer les créneaux comme occupés. Nous ne partageons PAS les données utilisateur de Google avec des tiers, ne les utilisons PAS à des fins publicitaires, ne les vendons PAS et ne les utilisons PAS à d’autres fins que la fonctionnalité de synchronisation du calendrier que vous avez explicitement activée. Les jetons d’accès et les jetons de rafraîchissement sont stockés dans notre base de données sous forme chiffrée au repos.

Révocation. Un avocat peut à tout moment déconnecter son agenda depuis les paramètres de LeyApp → Agenda, ce qui supprime immédiatement les jetons stockés. Il peut également révoquer l’accès de LeyApp à tout moment depuis https://myaccount.google.com/permissions.

L’utilisation et le transfert par LeyApp des informations reçues des API Google vers toute autre application respecteront la Politique relative aux données utilisateur des services API Google (https://developers.google.com/terms/api-services-user-data-policy), y compris les exigences relatives à l’utilisation limitée.

Assistant IA. L’assistant du panneau d’aide est un système d’IA, et non une personne. Il répond aux questions concernant la plateforme et ne fournit pas de conseils juridiques.

- Où est conservée votre conversation ? Uniquement dans la mémoire locale de votre navigateur : jusqu’à 50 derniers messages, pendant 24 heures à compter de votre dernier message, afin qu’elle soit conservée même en cas de changement de page. La conversation est supprimée lorsque vous la terminez. LeyApp ne stocke pas la conversation sur ses serveurs et ne vous envoie pas de copie par e-mail ; vous pouvez en enregistrer une vous-même à l’aide du bouton de partage.

- Ce qui est envoyé au fournisseur d’IA. Pour générer chaque réponse, nous envoyons les 12 derniers messages de la conversation, la langue de votre interface, si vous utilisez LeyApp en tant que client, avocat ou administrateur, ainsi que la section du site sur laquelle vous vous trouvez. Nous n’envoyons ni votre nom ni votre adresse e-mail. Notre fournisseur est Anthropic ; s’il n’est pas disponible, la requête peut être transmise à un fournisseur de secours (Mistral AI ou OpenAI). Voir « Sous-traitants ».

- Ce que les prestataires en font. Anthropic n’utilise pas nos requêtes pour entraîner ses modèles et les supprime dans un délai de 30 jours, sauf si elles sont signalées pour violation de sa politique d’utilisation, auquel cas il peut les conserver pendant une durée maximale de 2 ans. OpenAI n’utilise pas les requêtes envoyées via son API pour entraîner ses modèles et les conserve jusqu’à 30 jours à des fins de surveillance des abus.

- Ce que nous enregistrons. Pour chaque réponse, nos serveurs n’enregistrent que des données techniques d’utilisation (nombre de tokens, coût estimé et modèle utilisé), et non le contenu de vos messages. Afin de prévenir les abus, nous conservons des compteurs de messages : des compteurs par minute indexés par adresse IP, et des compteurs quotidiens indexés par votre identifiant utilisateur si vous êtes connecté. Ils expirent au plus tard au bout de 24 heures.

- Suggestions de recherche par IA. Si une recherche d’avocat ne donne aucun résultat, le texte que vous avez saisi dans le champ de recherche peut être envoyé à Anthropic afin de vous proposer d’autres recherches.

Discuter avec une personne (assistance en direct). Lorsque cette option est disponible et que vous êtes connecté, vous pouvez demander à l’assistant de vous mettre en relation avec l’équipe LeyApp.

- Vos messages échangés avec l’équipe sont stockés dans notre base de données (Supabase, UE) et peuvent être consultés par vous-même et par les administrateurs de LeyApp. Si vous cochez la case permettant de partager votre conversation avec l’assistant (elle est décochée par défaut), ses 10 derniers messages, d’une longueur maximale de 4 000 caractères, sont joints.

- Une conversation dans laquelle aucun nouveau message n’a été envoyé depuis 7 jours est automatiquement clôturée. Le contenu des messages, ainsi que toute conversation avec l’assistant jointe, est supprimé un an après la clôture de la conversation ; nous ne conservons qu’une trace des participants et des dates.

- Si vous ou un membre de votre équipe utilisez l’option de traduction, le texte de ce message est envoyé à DeepL.

- Si personne n’est disponible et que vous laissez un message à la place, celui-ci est enregistré sous forme de ticket d’assistance (y compris la conversation avec l’assistant, si vous avez coché la case) et nous y répondons par e-mail.

Base juridique. Répondre à vos questions et traiter vos demandes d’assistance est nécessaire pour fournir le service que vous demandez (article 6, paragraphe 1, point b) du RGPD) ; pour les visiteurs ne disposant pas de compte, cela repose sur notre intérêt légitime à aider les utilisateurs à utiliser la plateforme (article 6, paragraphe 1, point f) du RGPD).

En résumé : ni LeyApp ni notre fournisseur de services d’appel n’enregistrent vos appels ; nous conservons une trace des participants et de la durée de la communication ; et, comme les deux appareils se connectent directement, l’appareil de chaque participant reçoit l’adresse IP de l’autre.

Lorsqu’un avocat le propose, une consultation peut se dérouler sous forme d’appel vidéo ou vocal au sein de LeyApp. Nous utilisons également ce même outil pour des démonstrations de produits auprès des personnes qui en font la demande. Les appels transitent par notre prestataire Daily (voir « Sous-traitants »).

Ce que nous ne faisons pas. Nous n’enregistrons pas, ne transcrivons pas et ne sous-titrons pas les appels. L’enregistrement, la transcription et le sous-titrage ne sont activés dans aucune salle d’appel, et aucun participant ne dispose des autorisations nécessaires pour les activer. Le personnel de LeyApp ne peut pas rejoindre les appels. Les participants ne doivent pas enregistrer un appel sans le consentement de toutes les autres personnes présentes (voir les Conditions d’Utilisation).

Quelles données sont traitées pendant un appel ?

- Votre nom tel qu’il apparaît sur votre profil LeyApp (pour une démonstration, le nom que vous nous avez fourni) et un identifiant pseudonyme. Nous les transmettons à Daily lorsque vous rejoignez l’appel.

- Votre adresse IP ainsi que les données relatives à votre appareil, votre navigateur et votre réseau, dont Daily a besoin pour établir la connexion et mesurer la qualité de l’appel. Le logiciel d’appel de Daily envoie également des rapports d’erreurs techniques à Daily.

- Votre audio, votre vidéo et tout écran que vous partagez. Ces données sont transmises en temps réel, chiffrées pendant le transfert et ne sont pas stockées.

- Si vous utilisez la fonction « Vérifier ma connexion » avant de rejoindre un appel, un court flux de test (jusqu’à 30 secondes) est envoyé aux serveurs de Daily afin d’évaluer votre connexion.

Comment les appels sont établis, et votre adresse IP. Nous configurons le serveur de chaque appel pour qu’il soit situé dans la région de Francfort (Allemagne) de Daily. Avec notre configuration actuelle, l’audio et la vidéo circulent directement entre les deux appareils (peer-to-peer) ; si une connexion directe n’est pas possible, les flux chiffrés sont relayés via des serveurs des fournisseurs de réseau de Daily (Cloudflare et Twilio). Comme les appareils se connectent directement, l’appareil de chaque participant reçoit l’adresse IP de l’autre, ce qui permet parfois de déduire une localisation approximative ou le fournisseur d’accès Internet. Il s’agit d’un paramètre de la plateforme qui ne peut pas être modifié pendant l’appel. Si vous ne souhaitez pas partager votre adresse IP avec l’autre participant, choisissez un autre type de consultation proposé par l’avocat. Nous vous le rappelons à l’écran avant que vous ne rejoigniez la consultation.

Ce que LeyApp conserve (le registre de l’appel). Pour chaque appel de consultation, nous enregistrons qui a été invité et à quel titre, quand chaque personne a rejoint et quitté l’appel, la durée de sa participation, le type d’appareil utilisé (Web, iOS ou Android), la manière dont l’appel s’est terminé, les événements techniques tels que les reconnexions, les rappels envoyés à l’autre participant et les erreurs, un résumé global de la qualité de la connexion, toute note que vous attribuez à la fin, ainsi que la date et la version des informations relatives à l’appel que vous avez confirmées avant de rejoindre la consultation. Daily nous transmet les heures d’arrivée et de départ. Après l’appel, un résumé d’une ligne (type d’appel, durée et, le cas échéant, nom de la personne qui y a mis fin ou qui n’y a pas participé) est ajouté au chat de réservation. Afin d’enquêter sur d’éventuels abus, nous conservons également une version tronquée de votre adresse IP (dont la dernière partie a été supprimée) chaque fois que vous demandez à rejoindre un appel ; celle-ci est automatiquement supprimée au bout de 30 jours. Pour une démonstration, nous ne conservons que le nom et l’heure d’expiration de la salle d’appel, ainsi que l’heure et la version de votre confirmation, avec votre demande de démonstration.

Qui peut consulter le registre de l’appel ? Le registre de l’appel est associé à la réservation et peut être consulté par les personnes ayant accès à cette réservation : le client, l’avocat, les membres de l’équipe de l’avocat ayant accès à ses réservations, le sponsor si la consultation est sponsorisée, et les administrateurs de LeyApp. Seuls les administrateurs ont accès aux adresses IP tronquées, aux tentatives infructueuses de connexion, au résumé de la qualité de la connexion et aux évaluations.

Chat pendant un appel. Le chat pendant l’appel correspond à la conversation de la réservation. Les messages et fichiers qui y sont envoyés sont des messages de réservation classiques et sont soumis aux mêmes règles (voir « Suppression de votre compte ») ; l’appel ne crée pas de chat distinct.

Durée de conservation. Le registre de l’appel est conservé aussi longtemps que la réservation à laquelle il se rapporte (voir « Conservation des données » et « Suppression de votre compte »). L’adresse IP tronquée est supprimée au bout de 30 jours.

Base juridique. La mise en relation avec l’appel et sa transmission sont nécessaires pour fournir le service de consultation que vous avez réservé conformément à nos Conditions d’Utilisation (article 6, paragraphe 1, point b) du RGPD) ; dans le cadre d’une démonstration, il s’agit d’une mesure précontractuelle prise à votre demande (également article 6, paragraphe 1, point b)). Nous conservons le registre de l’appel, les évaluations et l’adresse IP tronquée sur la base de notre intérêt légitime à pouvoir démontrer qu’une consultation a bien eu lieu, à résoudre les litiges à ce sujet, à assurer le bon fonctionnement des appels et à prévenir les abus (article 6, paragraphe 1, point f) du RGPD). Vous pouvez vous opposer au traitement fondé sur un intérêt légitime en écrivant à privacy@leyapp.es (article 21 du RGPD).

Lorsqu’un tiers (« Parrain ») prend en charge le coût de votre consultation juridique via LeyApp, un traitement supplémentaire des données s’applique.

Base juridique : votre consentement explicite (art. 6, paragraphe 1, point a), du GDPR). Vous devez accepter activement l’invitation de parrainage et définir vos préférences en matière de confidentialité avant que des données ne soient partagées avec le Parrain.

Données partagées avec les sponsors : Uniquement celles que vous autorisez. La confirmation de paiement est toujours visible par le sponsor. Les mises à jour sur l’état de la réservation ne sont partagées que si vous l’autorisez. Les notes spécifiques relatives à l’avancement de l’avocatt ne sont partagées que si vous l’autorisez ET si l’avocat choisit explicitement de partager chaque note individuelle (modèle « double-gate »). Les notes internes, les demandes de documents et vos communications privées avec l’avocat ne sont jamais partagées avec le commanditaire.

Vos droits : Vous pouvez retirer votre consentement à tout moment en annulant le parrainage auprès de votre tableau de bord. Cela met immédiatement fin à tout partage de données avec ce commanditaire. Vous pouvez également demander l’accès à toutes les données partagées avec votre commanditaire, ou demander la suppression des dossiers de parrainage (sous réserve des obligations légales de conservation).

Conservation : Les données de parrainage sont conservées pendant 90 jours après la fin de la dernière « consultation » parrainée, puis anonymisées. Les journaux d’audit sont conservés pendant 6 ans conformément aux règles espagnoles en matière de conservation des documents commerciaux (Code de commerce, article 30).

Mesures de protection contre la coercition : Si vous refusez une invitation de parrainage, aucune raison n’est communiquée au parrain. Après un refus ou une révocation, ce même parrain ne peut pas vous envoyer de nouvelle invitation pendant 90 jours.

Pour toute question relative à la confidentialité des consultations parrainées, veuillez contacter notre délégué à la protection des données à l’adresse dpo@leyapp.es.

Pour exercer vos droits ou pour toute question de confidentialité : privacy@leyapp.es. Vous pouvez déposer une plainte auprès de l'AEPD espagnole (agpd.es).