Politique de confidentialité

Confidentialité & RGPD

Cette page décrit les données que Liib traite, pourquoi, combien de temps, et les droits dont tu disposes. Nos données sont hébergées dans l'Union européenne.

Version provisoire

Cette page est publiée en version provisoire : elle décrit fidèlement le fonctionnement actuel de la plateforme, mais n'a pas encore été validée par un conseil juridique. Elle sera précisée à l'issue de cette validation.

1.Responsable du traitement

Liib, société en cours de constitution (voir les Mentions légales) — contact : contact@liib.fr. La base de données et les fichiers sont hébergés dans l'Union européenne (Francfort, Allemagne).

2.Données que nous collectons

Compte : adresse e-mail, nom, prénom, téléphone (facultatif), ville.
Profil coach (rendues publiques par le coach) : photo, présentation, spécialités, diplômes ou certifications déclarés, lieux d'exercice. Les pièces justificatives (identité, diplômes) sont stockées en accès restreint et ne sont jamais publiques.
Réservations et achats : séances, packs, abonnements, montants, statuts, historique — et, pour une séance à domicile, l'adresse que tu saisis.
Paiement : opéré par Stripe — Liib ne voit ni ne stocke jamais ton numéro de carte. Nous conservons les références techniques des opérations (identifiants, montants).
Messagerie : messages et pièces jointes échangés entre client et coach.
Visioconférence : les connexions aux séances visio sont journalisées (rôle coach/client, horodatages, identifiants techniques) pour servir de preuve en cas de litige — jamais le contenu de la séance, qui n'est ni enregistré ni écouté.
Avis et notations : tes avis publics ; la notation privée éventuelle laissée par le coach (jamais publiée).
Navigation : ta zone géographique approximative est déduite de ton adresse IP pour proposer des résultats proches ; elle est stockée dans un cookie fonctionnel, sans journalisation (voir la page Cookies).

3.Finalités et bases légales

Créer et gérer ton compte, exécuter les réservations, paiements, remboursements, la messagerie et la visio — exécution du contrat.
Vérifier les profils coachs (identité, diplômes) — exécution du contrat et intérêt légitime (confiance et sécurité de la place de marché).
Conserver les pièces comptables des opérations — obligation légale.
Prévenir la fraude, instruire les litiges et contestations (preuve de présence visio, journaux) — intérêt légitime.
E-mails et SMS transactionnels (confirmations, rappels de séance, reçus) — exécution du contrat. Aucune communication marketing n'est envoyée à ce jour.

4.Durées de conservation

Adresse d'une séance à domicile : supprimée automatiquement 90 jours après la séance.
Données de compte : conservées tant que le compte est actif.
Après suppression du compte : tes données personnelles sont anonymisées ; les enregistrements de réservations et de paiement sont conservés sous forme anonymisée pendant la durée légale de conservation des pièces comptables.
Journaux de présence visio et messagerie : conservés pendant la durée nécessaire à la gestion des litiges.

5.Destinataires

Tes données ne sont ni vendues ni louées. Elles sont accessibles au coach avec qui tu réserves (ton nom, l'historique de vos séances et, pour une séance à domicile, ton adresse — jamais ton adresse e-mail), aux personnes habilitées de Liib (support, modération, litiges) et à nos sous-traitants techniques, dans la limite de leur mission.

6.Tes droits

Tu disposes des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité. Pour les exercer : contact@liib.fr — ou directement depuis ton compte : tes informations y sont modifiables, et la suppression de compte est en libre-service (elle est différée si des séances à venir, un abonnement actif ou un versement en attente l'empêchent, le temps de solder ces situations). Tu peux introduire une réclamation auprès de la CNIL (cnil.fr).

7.Sécurité

Accès aux données cloisonné par des règles de sécurité au niveau de la base de données, pièces sensibles dans des espaces de stockage privés servis par liens signés à durée limitée, chiffrement en transit, paiements confiés à Stripe (certifié PCI-DSS). Aucun mot de passe n'est stocké en clair.

8.Sous-traitants

Supabase — base de données, authentification, stockage de fichiers — Union européenne (Francfort).
Stripe Payments Europe Ltd — paiements et versements aux coachs — Irlande ; d'éventuels transferts intragroupe hors UE sont encadrés par des garanties appropriées.
Brevo — e-mails et SMS transactionnels — France / Allemagne.
Daily.co — visioconférence des séances — transferts hors UE encadrés par des garanties appropriées (clauses contractuelles types).
Vercel — hébergement du site web — transferts hors UE encadrés par des garanties appropriées (clauses contractuelles types).
Photon / OpenStreetMap — géocodage des villes et adresses — Union européenne.

9.Évolution de cette politique

Toute modification substantielle sera signalée sur cette page (date de mise à jour) et, si nécessaire, notifiée par e-mail.