Politique de Confidentialité

LeyApp S.L., domiciliée en Espagne. Contact : privacy@leyapp.es

Nous collectons : données d'inscription (nom, email, mot de passe chiffré), données de profil professionnel (numéro de barreau, spécialités, langues, tarifs), données d'utilisation (pages visitées, horaires d'accès), et données de paiement (traitées par Stripe — nous ne stockons pas les données de carte).

Nous utilisons vos données pour : gérer votre compte, connecter clients et avocats, traiter les réservations et paiements, vérifier les inscriptions au barreau, envoyer des communications de service, et améliorer la plateforme.

Nous traitons vos données sur la base de : l'exécution du contrat (Art. 6.1.b RGPD), le consentement (Art. 6.1.a), l'intérêt légitime (Art. 6.1.f) pour l'amélioration du service, et les obligations légales (Art. 6.1.c).

Nous conservons vos données tant que votre compte est actif. Après suppression du compte, nous conservons les données légalement requises pendant la période obligatoire (5 ans pour les données fiscales).

Vous avez le droit de : accéder à vos données, les rectifier, les supprimer (droit à l'oubli), limiter ou vous opposer au traitement, et à la portabilité des données. Contact : privacy@leyapp.es

Nous utilisons des cookies essentiels pour le fonctionnement du site et l'authentification. Nous n'utilisons pas de cookies de suivi ou de publicité tiers. Comme nous n'utilisons actuellement que des Cookies Essentiels, vous n'avez pas à accepter de scripts de suivi ou de publicité dans notre bannière. Si nous ajoutons un jour des outils analytiques, la bannière vous proposera un bouton clair 'Tout Refuser'. Consultez notre politique de cookies pour plus de détails.

Vos données sont stockées dans l'UE (France, région de Paris). Supabase et Stripe respectent les clauses contractuelles types de l'UE.

Nous faisons appel aux prestataires tiers suivants (sous-traitants) pour exploiter LeyApp : (1) Supabase Inc. — hébergement de base de données et authentification, données stockées dans l'UE Ouest (Paris, France), CCT en place ; (2) Stripe Inc. — traitement des paiements et prévention de la fraude, données traitées dans l'UE, certification PCI-DSS Niveau 1 (la norme mondiale la plus élevée pour le traitement sécurisé des cartes de crédit) ; (3) Resend Inc. — envoi d'emails transactionnels, Clauses Contractuelles Types en place ; (4) Vercel Inc. — hébergement web, traitement edge dans l'UE, données minimisées aux journaux de requêtes.

Nous protégeons vos données avec le chiffrement SSL/TLS, le hachage des mots de passe, l'isolation des données via Row-Level Security (une fonctionnalité de base de données garantissant que vos données ne peuvent être consultées que par vous et votre avocat autorisé), et des sauvegardes chiffrées.

LeyApp utilise Google OAuth pour l'authentification. Notre utilisation et transfert des informations reçues des API Google sont conformes à la Politique relative aux données utilisateur des services API de Google (https://developers.google.com/terms/api-services-user-data-policy), y compris les exigences d'utilisation limitée. Nous ne demandons que les autorisations minimales nécessaires à l'authentification (adresse e-mail et profil). Nous ne stockons, ne partageons ni n'utilisons les données utilisateur Google au-delà de ce qui est nécessaire pour créer et maintenir votre compte LeyApp.

Pour exercer vos droits ou pour toute question de confidentialité : privacy@leyapp.es. Vous pouvez déposer une plainte auprès de l'AEPD espagnole (agpd.es).