Politique de confidentialité

Dernière mise à jour: 12 June 2026

Ce document explique quelles données Lerya collecte et ce que nous en faisons. Nous suivons le Règlement général sur la protection des données de l'UE (RGPD) et la Lei Geral de Proteção de Dados du Brésil (LGPD, Lei nº 13.709/2018).

Qui nous sommes

Pour toute question sur les données, écrivez à privacy@lerya.app.

Ce que nous collectons

Données du compte :

Adresse email (pour vous connecter et vous contacter au sujet de votre compte)
Nom affiché, identifiant, bio facultative, localisation facultative, avatar facultatif
Date de naissance (demandée une seule fois à l'inscription, uniquement pour vérifier que vous avez 16 ans ou plus — jamais affichée)
Si vous vous connectez avec Google, nous recevons votre email et votre profil basique (nom, avatar) de Google

Contenu que vous créez :

Captures (photo, palette extraite, titre facultatif, localisation, étiquette, note)
Palettes, listes et commentaires que vous créez
Les personnes que vous suivez, et les captures que vous enregistrez ou aimez

Données techniques :

Un jeton de session pour maintenir votre connexion
Un journal des connexions (type, méthode, horodatage), conservé pour la sécurité
Un journal des emails envoyés (adresse, état de remise), conservé pour honorer les désinscriptions

Nous ne collectons pas d'analytique, de pixels de suivi, d'identifiants publicitaires ni de trackers tiers. Nous ne vendons ni ne partageons vos données avec des annonceurs.

Pourquoi nous le traitons

Pour faire fonctionner le service auquel vous avez souscrit (base légale : contrat)
Pour sécuriser votre compte (base légale : intérêt légitime)
Pour respecter des obligations légales le cas échéant (base légale : obligation légale)

Au titre de la LGPD, cela correspond aux bases de l'article 7 : exécution d'un contrat, intérêt légitime, et respect d'une obligation légale.

Où vivent tes données

Lerya tourne sur Supabase, hébergé dans l'Union européenne. Les captures publiques sont visibles par les autres. Les captures privées ne sont visibles que par vous. Pour les utilisateurs au Brésil, stocker des données dans l'UE constitue un transfert international au sens de l'article 33 de la LGPD ; il est protégé par les garanties décrites dans cette politique et par les engagements contractuels de nos sous-traitants.

Combien de temps nous les conservons

Compte et contenu : jusqu'à ce que vous les supprimiez
Après suppression du compte : les sauvegardes peuvent persister jusqu'à 30 jours, puis sont effacées
Journaux de connexion et de remise d'email : jusqu'à 12 mois

Tes droits

Vous pouvez accéder à vos données, les rectifier, les supprimer, en limiter le traitement ou les exporter, et retirer votre consentement. Au titre de la LGPD (article 18), vous pouvez aussi demander confirmation du traitement, anonymisation des données superflues, information sur tout partage et révocation du consentement.

Pour exercer un droit, écrivez à privacy@lerya.app — cette adresse atteint aussi notre encarregado (LGPD). Nous répondons sous 30 jours. Vous pouvez porter plainte auprès de l'Autorité néerlandaise de protection des données (Autoriteit Persoonsgegevens) ou, au Brésil, auprès de l'ANPD (Autoridade Nacional de Proteção de Dados).

Mineurs

Vous devez avoir 16 ans ou plus. Votre date de naissance ne sert qu'à cette vérification. Si nous apprenons qu'un compte appartient à une personne plus jeune, nous le fermons.

Modifications

Nous vous préviendrons dans l'application avant qu'une modification de cette politique vous concernant ne prenne effet.

Contact

privacy@lerya.app