Politique de confidentialité — Logibla

Version : 1.2.0
Date d'entrée en vigueur : 08/06/2026
Responsable de traitement : Samuel Bastiat, EI — SIREN 992 185 975
Contact : contact@logibla.fr
Référence légale : RGPD (UE) 2016/679, LCEN, Code de la consommation (B2C) Statut du document : Archivée.

1. Qui sommes-nous ?

Logibla est édité par Samuel Bastiat, EI.

• SIREN : 992 185 975
• Adresse : 1 rue Sainte Nathalie — 31200 Toulouse
• Email : contact@logibla.fr
• Contact données personnelles : contact@logibla.fr

En tant que responsable de traitement, Samuel Bastiat détermine les finalités et les moyens des traitements de données personnelles effectués via la plateforme Logibla.

2. Quelles données collectons-nous et pourquoi ?

2.1 Données de compte et d'authentification

Données : adresse email, nom d'affichage, photo de profil (optionnelle), biographie (optionnelle).

Pourquoi : pour créer votre compte, vous authentifier et vous permettre d'accéder aux services Logibla.

Base légale : exécution du contrat (art. 6.1.b RGPD).

Durée : pendant toute la durée de votre compte. Suppression dans les 30 jours suivant la clôture de votre compte ou votre demande d'effacement.

Connexion par lien éphémère (Magic Link) : lorsque vous demandez un lien de connexion, votre adresse e-mail est transmise à notre prestataire d'acheminement d'emails Resend (serveurs situés en Irlande, Union européenne — aucun transfert hors UE). Le lien est à usage unique et expire après 10 minutes. Resend agit exclusivement en tant que sous-traitant technique et ne peut utiliser cette donnée à d'autres fins. Un accord de sous-traitance conforme à l'art. 28 RGPD est en vigueur.

Clé d'accès biométrique (Passkey) : si vous enregistrez une clé d'accès, les données biométriques (empreinte digitale, reconnaissance faciale) restent exclusivement sur votre appareil et ne sont jamais transmises à Logibla. Logibla ne stocke que la clé cryptographique publique et un identifiant de clé sur ses serveurs hébergés en Suisse (Infomaniak).

2.2 Données de connexion et de sécurité

Données : adresse IP, navigateur utilisé (User-Agent), date et heure de connexion, statut de la session.

Pourquoi : pour sécuriser votre compte et maintenir votre session active.

Base légale : intérêt légitime (sécurité du service — art. 6.1.f RGPD).

Durée : 30 jours après expiration ou révocation de la session.

2.3 Contenu que vous créez

Données : publications sociales, tâches et tableaux Kanban, événements agenda, réservations.

Pourquoi : pour fournir les fonctionnalités des services que vous utilisez.

Base légale : exécution du contrat (art. 6.1.b RGPD).

Durée :

• Publications, tâches, événements agenda : durée de votre compte — supprimés avec votre compte.
• Réservations : 3 ans après la date de réservation (obligation comptable si facturation).

2.4 Données de vos contacts (invitations)

Données : adresse email d'une personne que vous invitez à rejoindre Logibla.

Pourquoi : pour envoyer l'invitation en votre nom.

Base légale : intérêt légitime (art. 6.1.f RGPD) — vous êtes à l'origine de la saisie.

Durée : l'email est supprimé dès que l'invitation est acceptée, ou 7 jours après expiration si non acceptée. La personne invitée est informée de l'origine de sa donnée lors du clic sur le lien d'invitation.

2.5 Personnalisation narrative Blabou — sur votre consentement

Données : agrégats de votre activité sur les services Logibla (ex. : « tu as créé 3 réservations cette semaine », « tu as complété 5 tâches lundi »). Ces données sont des données pseudonymisées liées à votre compte — elles ne sont pas anonymes au sens du RGPD.

Pourquoi : pour personnaliser les histoires et récits générés par Blabou, la mascotte narrative de Logibla, et vous proposer une expérience enrichie.

Base légale : consentement (art. 6.1.a RGPD) — vous pouvez accepter ou refuser cette fonctionnalité lors de l'inscription, et modifier votre choix à tout moment dans vos paramètres.

Durée : 12 semaines glissantes — supprimées dans les 30 jours suivant le retrait de votre consentement ou la clôture de votre compte.

Important : refuser ce traitement n'affecte pas votre accès aux services Logibla. Blabou reste accessible, mais sans personnalisation basée sur votre activité.

2.6 Optimisations personnalisées — sur votre consentement

Données : patterns d'usage agrégés (fréquences, horaires récurrents, types d'actions) — pseudonymisés, non anonymes.

Pourquoi : pour vous proposer des suggestions d'organisation et d'optimisation adaptées à vos habitudes (ex. : rappels automatiques, suggestions de créneaux).

Base légale : consentement (art. 6.1.a RGPD) — paramètre distinct activable dans vos préférences.

Durée : 6 mois glissants — supprimées dans les 30 jours suivant le retrait du consentement ou la clôture du compte.

2.7 Logibla Carrière — partage avec les coachs désignés

Données : si vous utilisez Logibla Carrière et invitez un coach, celui-ci accède à votre nom d'affichage et à votre préférence de style de narration Blabou (factuel ou émotionnel). Aucune autre donnée (candidatures, contacts CRM, événements agenda, historique Kanban) n'est accessible au coach via la plateforme.

Pourquoi : pour permettre au coach que vous avez choisi de vous accompagner dans votre recherche d'emploi.

Base légale : exécution du contrat (art. 6.1.b RGPD) — l'invitation du coach est une démarche volontaire et explicite de votre part.

Durée : le partage est actif tant que la relation coach est en statut « actif ». Vous pouvez révoquer l'accès d'un coach à tout moment depuis votre tableau de bord Carrière ; le retrait prend effet immédiatement.

Note : le coach n'a pas accès à votre adresse email, vos données de connexion, ni aucune donnée des autres services Logibla.

2.8 Exports et rapports

Données : vos données telles que fournies lors de l'utilisation du service (profil, réservations, tâches, agenda, publications).

Pourquoi : pour vous permettre de récupérer vos données dans un format structuré (portabilité) ou d'accéder à des rapports sur votre activité.

Base légale : exécution du contrat + droit à la portabilité (art. 6.1.b et art. 20 RGPD).

Durée : le fichier d'export généré est automatiquement supprimé 7 jours après sa création.

2.10 Logibla CRM — données de contacts saisis par l'utilisateur

Données : informations saisies par l'utilisateur sur ses contacts (nom, prénom, email, téléphone, entreprise, notes libres, historique d'interactions). Ces données concernent des personnes tierces non inscrites sur Logibla.

Pourquoi : pour permettre à l'utilisateur de gérer ses relations personnelles ou professionnelles au sein de son espace privé Logibla CRM.

Base légale : intérêt légitime (art. 6.1.f RGPD) — l'utilisateur dispose d'une relation légitime préexistante avec les contacts qu'il saisit. Logibla ne contrôle pas ni n'accède au contenu de ces données.

Accès : les données CRM sont strictement privées. Seul l'utilisateur qui les a créées peut y accéder. Aucun partage entre utilisateurs, aucune exposition publique.

Durée : durée du compte — supprimées avec le compte ou sur demande d'effacement.

Droits des tiers concernés (art. 14 RGPD) : si vous êtes une personne dont les coordonnées ont été saisies dans le CRM d'un utilisateur Logibla, vous disposez de droits sur ces données (accès, rectification, effacement, opposition). Pour les exercer, contactez-nous à contact@logibla.fr en précisant « Droit tiers CRM ». Nous transmettrons votre demande à l'utilisateur concerné ou procéderons à la suppression si nous pouvons identifier les données.

Responsabilité de l'utilisateur : en saisissant des données de contacts, l'utilisateur s'engage à ne collecter que des données dans un cadre légitime (relation personnelle ou professionnelle réelle). L'usage du CRM à des fins de scraping ou de constitution de bases de données commerciales est interdit par les CGU.

2.9 Synchronisation calendrier externe (iCal)

Données : titres de vos événements agenda, dates et heures de début et de fin, statut, catégorie. En mode « Titre + notes », vos annotations personnelles associées à chaque événement sont également incluses. Les événements que vous marquez comme privés sont masqués (remplacés par « Événement privé ») même en mode « Titre + notes ».

Pourquoi : vous permettre de synchroniser votre agenda Logibla Carrière avec un calendrier externe (Google Calendar, Apple Calendar, Outlook, etc.) via un lien d'abonnement au format iCal (.ics).

Base légale : consentement explicite (art. 6.1.a RGPD) — vous générez vous-même le lien après avoir coché une case de consentement, et vous pouvez le révoquer à tout moment depuis vos paramètres.

Durée : le lien est valable 12 mois à compter de sa création. Il peut être révoqué, bloqué ou régénéré à tout moment. Il est supprimé automatiquement à la clôture de votre compte (ON DELETE CASCADE).

⚠️ Transfert vers des services tiers : si vous intégrez ce lien dans un service de calendrier tiers (Google Calendar, Apple Calendar, Microsoft Outlook, etc.), vos données d'agenda sont transmises aux serveurs de ce service, potentiellement situés hors de l'Union européenne . Ce transfert est initié par vous et échappe au contrôle de Logibla. Logibla n'est pas responsable du traitement que ces services effectuent sur vos données — consultez leurs politiques de confidentialité respectives.

Ce lien ne comporte aucun mécanisme d'authentification. Toute personne qui en dispose peut accéder à vos événements. Conservez-le confidentiel. En cas de compromission, régénérez-le immédiatement depuis vos paramètres.

Votre droit à l'effacement : supprimer ou régénérer le lien depuis vos paramètres révoque l'accès immédiatement. Cela ne supprime pas les données déjà synchronisées dans votre calendrier tiers — pour cela, supprimez l'abonnement depuis l'application tierce concernée.

3. Qui a accès à vos données ?

Vos données sont hébergées sur les serveurs d' Infomaniak Network SA (Suisse), qui bénéficie d'une décision d'adéquation de la Commission européenne. Un accord de sous-traitance (DPA) est en cours de signature avec Infomaniak conformément à l'art. 28 RGPD.

Vos données ne sont pas vendues, louées ou cédées à des tiers.

Transfert hors UE/EEE : aucun transfert vers des pays tiers sans niveau de protection adéquat.

4. Vos droits

Conformément au RGPD (art. 15 à 22), vous disposez des droits suivants :

Délai de réponse : nous nous engageons à répondre à toute demande dans un délai d' 1 mois (art. 12 RGPD). Ce délai peut être prolongé de 2 mois supplémentaires en cas de demande complexe, avec information préalable.

5. Sécurité des données

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données :

• Chiffrement des secrets et des tokens d'authentification
• Cookies de session sécurisés (HttpOnly, expiration automatique)
• Accès administrateur restreint (interface admin accessible uniquement depuis le serveur)
• Journalisation des actions d'administration
• Sauvegardes quotidiennes sur infrastructure Infomaniak

En cas de violation de données susceptible d'engendrer un risque pour vos droits et libertés, nous nous engageons à notifier la CNIL dans les 72 heures et à vous en informer dans les meilleurs délais si le risque est élevé (art. 33 et 34 RGPD).

6. Limitation de garanties (offre gratuite et payante)

Ce que nous garantissons

• Sauvegarde quotidienne de vos données sur infrastructure Infomaniak
• Notification sous 72h en cas de violation de données vous concernant
• Export de vos données disponible à tout moment, sauf manifestement infondée ou excessive.
• Réponse à vos demandes d'exercice de droits dans le délai légal d'1 mois

Offre payante

En cas de perte ou d'altération de données directement imputable à un dysfonctionnement de notre service, nous nous engageons à effectuer une restauration à partir de la dernière sauvegarde quotidienne disponible.

Notre responsabilité financière au titre du présent contrat est limitée aux sommes effectivement versées par vous au cours des 12 derniers mois précédant le sinistre. Cette limitation ne s'applique pas en cas de faute lourde avérée de notre part, ni aux dommages corporels.

Offre gratuite

Le service gratuit est fourni en l'état, sans garantie de niveau de service. Les données sont conservées selon la même politique que l'offre payante. En cas de dysfonctionnement, nous mettons en œuvre nos meilleurs efforts pour restaurer les données à partir des sauvegardes disponibles, sans engagement contractuel de délai ou de résultat.

Ce que nous ne garantissons pas (ni offre gratuite ni payante)

• La disponibilité continue et ininterrompue du service (objectif : 99 % mensuel hors maintenances planifiées, notifiées 48h à l'avance)
• L'exactitude des données que vous avez vous-même saisies
• La conservation de données au-delà des durées définies dans la présente politique

Ces limitations ne s'appliquent pas à vos droits RGPD , qui restent exercables à tout moment indépendamment du type d'offre souscrite.

7. Cookies

Les cookies utilisés par Logibla sont des cookies strictement nécessaires au fonctionnement du service (authentification, maintien de session). Ils ne requièrent pas votre consentement au sens de la directive ePrivacy.

Aucun cookie tiers (analytics, publicité, réseaux sociaux) n'est déposé sur la plateforme.

Les polices de caractères sont auto-hébergées ( fonts.css ). Aucune requête n'est émise vers des CDN tiers (Google Fonts, Cloudflare, etc.).

8. Droit de rétractation (offre payante — B2C)

Conformément aux articles L.221-18 et suivants du Code de la consommation, vous disposez d'un délai de 14 jours à compter de la conclusion de votre abonnement payant pour exercer votre droit de rétractation, sans motif.

Exception : si vous avez expressément demandé à bénéficier du service dès la souscription et que le service a été pleinement exécuté pendant ce délai, vous renoncez à votre droit de rétractation pour la période consommée.

Pour exercer ce droit : contact@logibla.fr .

9. Modifications de la politique

Nous nous réservons le droit de modifier la présente politique. En cas de modification substantielle affectant vos droits, nous vous en informerons par email au moins 30 jours avant l'entrée en vigueur des nouvelles dispositions. La poursuite de l'utilisation du service après ce délai vaut acceptation.

10. Contact et réclamations

Pour toute question ou demande relative à vos données :

• Email : contact@logibla.fr
• Courrier : Samuel Bastiat — 1 rue Sainte Nathalie 31200 Toulouse — en précisant « Demande RGPD »

Pour déposer une réclamation auprès de l'autorité de contrôle :

Commission Nationale de l'Informatique et des Libertés (CNIL)
3 Place de Fontenoy — TSA 80715 — 75334 Paris Cedex 07
www.cnil.fr

Historique des versions