# Un périmètre de données réduit et explicite.

> Comment loqy.work traite les inscriptions, messages, requêtes techniques, préférences, mesure d’audience du site et droits relatifs aux données personnelles.

Confidentialité

Le site ne nécessite aucun compte. Des données personnelles sont traitées si vous vous inscrivez, contactez loqy, adressez une requête web ordinaire ou utilisez le site pendant que sa mesure d’usage auto-hébergée est active.

Dernière mise à jour : 12 août 2026

## Responsable du traitement et contact

Etienne Debost, personne physique exerçant sous le nom loqy à Paris, France, est responsable du traitement des données personnelles gérées par ce site.

[privacy@loqy.work](mailto:privacy@loqy.work) · [gdpr@loqy.work](mailto:gdpr@loqy.work)

## Données traitées et origine

Selon les actions que vous choisissez d’effectuer et les fonctions du site que vous utilisez, les données limitées suivantes peuvent être traitées :

- inscription : adresse e-mail normalisée, langue, version du consentement, source, dates d’inscription et de mise à jour définies par le serveur ;
- preuve du consentement : version de la mention voisine du formulaire et date UTC de son envoi ;
- désinscription : empreinte à sens unique d’un nouveau jeton pour chaque campagne d’e-mail produit ; le jeton brut n’est pas conservé ;
- messages : adresse d’expédition, message, pièces jointes et métadonnées d’acheminement lorsque vous écrivez à une adresse loqy ;
- droits et incidents : informations minimales nécessaires pour vérifier le contrôle d’une adresse, répondre et consigner l’issue de la demande ;
- réseau et mesure d’audience du site : votre adresse IP et les métadonnées de requête transitent nécessairement par le serveur et le réseau hébergés chez Scaleway pour servir la page et protéger le service ; l’instance OpenPanel auto-hébergée reçoit les signaux de pages vues, de session, de provenance, de campagne limitée, d’appareil, de localisation approximative, de clics sortants, de défilement et de replay masqué ; pour le flux séparé de l’application de bureau, le pays est déduit temporairement de l’adresse IP de la requête sur le serveur ; l’adresse IP n’est pas conservée et aucune ville ni coordonnée n’est collectée.
- préférences locales : la langue et le thème choisis sont enregistrés dans votre navigateur et ne sont pas transmis à loqy par ce mécanisme de stockage.

Les données d’inscription et de message viennent directement de vous. Les données de connexion et de mesure d’audience proviennent des requêtes ordinaires et des interactions limitées de votre navigateur sur le site. loqy n’achète ni n’enrichit de fichier d’abonnés.

## Finalités et bases légales

**Actualités produit**

Envoyer des alertes de sortie, les informations marquantes du changelog et, ponctuellement, des nouvelles du produit sur la base de votre consentement, que vous pouvez retirer à tout moment.

**Questions et assistance**

Lire et traiter vos messages sur la base de votre demande et de l’intérêt légitime de loqy à communiquer sur le projet et à l’accompagner.

**Droits relatifs aux données**

Vérifier et traiter les demandes afin de respecter les obligations légales issues du RGPD et du droit français de la protection des données.

**Sécurité et fourniture du site**

Servir et défendre le site statique, comprendre son usage agrégé et l’intérêt pour le produit, améliorer les parcours publics, examiner les clics sortants et le défilement, prévenir les abus et étudier les incidents crédibles sur la base de l’intérêt légitime de loqy à assurer la sécurité du service et de l’information. Le flux séparé de l’application de bureau sert à améliorer la fiabilité et les décisions produit au moyen des lancements, de l’activité limitée, des observations de première installation observée, des décomptes agrégés de projets et de tâches et de résultats sans contenu liés aux capacités et aux modèles.

Chaque action reste facultative. Une adresse e-mail n’est requise que pour recevoir les actualités ou une réponse ; la langue, la source, la version du consentement et les dates sont nécessaires pour gérer et prouver l’inscription. Les champs de mesure d’audience sont générés par le navigateur et ne sont nécessaires ni à la consultation ni à l’inscription. Sans les informations d’inscription, le service demandé ne peut pas être fourni.

La mesure d’audience sert à l’usage agrégé et au diagnostic du site. Elle ne décide pas de l’accès d’un visiteur à loqy ni de la réponse produit qui lui est adressée.

## Destinataires, sous-traitants et transferts

Google Workspace traite les inscriptions dans un Google Sheet privé au moyen d’un endpoint Apps Script lié, conserve les échanges avec les adresses fonctionnelles et envoie les e-mails produit depuis le compte Workspace de loqy.work.

Scaleway SAS héberge le site statique et l’instance OpenPanel auto-hébergée utilisée pour sa mesure d’audience, et traite nécessairement les données réseau et d’infrastructure utiles à les servir et les protéger. La même instance OpenPanel auto-hébergée héberge le projet analytique séparé et activé sur choix explicite de l’application macOS ; il ne reçoit que les données limitées décrites ci-dessous. L’inscription est traitée par Google Workspace et non par ce serveur web.

L’accès est limité à Etienne agissant pour loqy, aux administrateurs de l’instance OpenPanel auto-hébergée et aux sous-traitants nécessaires à l’hébergement et à Workspace. Les données analytiques ne sont ni vendues, ni louées, ni transmises à des annonceurs, ni exposées par une API publique. Le projet séparé de l’application de bureau reste distinct de celui du site.

Google peut traiter des données hors de l’Espace économique européen sur le fondement d’une décision d’adéquation applicable ou des garanties de son avenant Workspace relatif au traitement des données, notamment les clauses contractuelles types. Les conditions et sous-traitants actuels figurent dans l’ [avenant Google Workspace relatif au traitement des données](https://workspace.google.com/terms/dpa_terms.html).

GitHub, Discord, LinkedIn, X, Statuspage et les autres destinations externes liées depuis le site appliquent leurs propres conditions et politiques de confidentialité lorsque vous choisissez de les consulter.

## Durées de conservation

- Les inscriptions sont conservées au plus trois ans à compter de leur collecte ou de votre dernier contact significatif. Elles sont supprimées plus tôt en cas de désinscription, de retrait du consentement, de demande d’effacement ou d’arrêt de la liste.
- Les échanges ordinaires de contact et d’assistance sont normalement conservés jusqu’à douze mois après la clôture de la demande, sauf nécessité plus longue liée à un incident de sécurité, une obligation légale ou la constatation, l’exercice ou la défense de droits en justice.
- Les données d’infrastructure et de sécurité éventuellement générées par un prestataire suivent une durée opérationnelle documentée. Les données analytiques OpenPanel sont conservées un an. Les segments de replay sont conservés 90 jours. Le projet analytique séparé de l’application macOS conserve les données déjà reçues pendant 365 jours ; aucun replay de session n’est activé sur l’application de bureau. Lors du retrait, les envois futurs cessent et le fichier analytique local est purgé, tandis que les données déjà reçues restent soumises à cette durée serveur. Les demandes d’effacement peuvent être envoyées à privacy@loqy.work. Ces données ne sont pas réutilisées par loqy à des fins publicitaires.
- Les préférences de langue et de thème restent dans votre navigateur jusqu’à leur modification, l’effacement des données du site ou leur suppression depuis les réglages du navigateur.

Après leur suppression des systèmes actifs, certaines données peuvent subsister le temps d’expirer dans les copies de restauration des prestataires ; ces copies ne servent pas aux opérations courantes.

## Cookies, stockage local et mesure d’audience

loqy.work utilise OpenPanel, auto-hébergé, pour mesurer l’usage du site. Il mesure les pages vues, la durée des sessions, les sources de provenance et des valeurs UTM limitées, des signaux d’appareil et de localisation approximatifs, des événements marketing sélectionnés, les clics vers l’extérieur, le défilement et un replay de session. Il ne reçoit ni identité de compte, ni adresse e-mail, ni valeur saisie dans le formulaire d’inscription à la newsletter, ni prompt ou contenu de document privé ou fourni par le visiteur, ni chaîne de requête ou fragment d’URL arbitraire. Le replay restitue les textes publics du site et ses aperçus produit ; il masque la valeur saisie dans le champ d’inscription à la newsletter et exclut la réponse technique invisible du formulaire. Aucun cookie publicitaire, traceur intersites, pixel marketing ou police tierce n’est utilisé. Les signaux Do Not Track et Global Privacy Control du navigateur sont respectés ; demandez l’arrêt ou la suppression des données analytiques à privacy@loqy.work. L’application de bureau macOS dispose d’un flux analytique séparé, activé uniquement après un choix explicite dans le contrôle existant des réglages de l’application. Il enregistre uniquement les lancements, l’activité limitée et les observations de première installation observée (qui ne prouvent pas que toutes les installations ont été vues) ; le pays déduit temporairement de l’adresse IP de la requête sans conserver l’adresse IP ni collecter de ville ou de coordonnées ; les décomptes agrégés de projets et de tâches ; les types et résultats des skills et connecteurs, sans noms personnalisés ni configuration ; ainsi que les identifiants publics du modèle et du fournisseur avec les nombres de tokens effectivement signalés, les valeurs inconnues étant omises. Aucun replay de session de bureau n’est utilisé et aucun nom, adresse e-mail, identifiant matériel, prompt, réponse, fichier, contenu produit ou identifiant métier n’est envoyé.

Les clés de navigateur marketing-theme et marketing-language mémorisent uniquement vos préférences d’affichage sur votre appareil. L’instrumentation OpenPanel du navigateur utilise seulement un identifiant de session pseudonyme renouvelé nécessaire à ces mesures ; elle ne crée ni compte ni identité persistante de visiteur. L’identifiant d’installation de l’application de bureau est créé uniquement après le choix explicite, il est aléatoire et pseudonyme, reste local tant que la mesure est activée, est supprimé avec le fichier analytique local lors du retrait, et un nouveau choix crée un nouvel identifiant ; il ne contient ni nom, ni adresse e-mail, ni identifiant matériel et reste distinct de l’identifiant de session du site. Les aperçus produit sont servis depuis loqy.work et ne créent aucun profil publicitaire.

## Vos droits

Sous réserve des conditions du RGPD, vous pouvez demander l’accès, la rectification, l’effacement, la limitation et la portabilité de vos données, vous opposer aux traitements fondés sur l’intérêt légitime et retirer votre consentement à tout moment sans remettre en cause les traitements antérieurs licites. Une vérification proportionnée du contrôle de l’adresse concernée peut être demandée ; n’envoyez pas de pièce d’identité sans demande précise.

Écrivez à privacy@loqy.work ou gdpr@loqy.work. Une réponse vous sera apportée sans délai indu, normalement sous un mois. Le lien de désinscription ou une demande d’effacement vérifiée supprime la ligne active de l’abonné.

Vous pouvez également saisir l’autorité française de protection des données, la [CNIL](https://www.cnil.fr/fr/plaintes).

## Sécurité et violations de données personnelles

Le registre des abonnés est privé, protégé par les accès Google Workspace et exploité avec la seule autorisation d’accéder au tableur. Le site public utilise HTTPS et le formulaire d’inscription ne recueille aucun mot de passe, paiement, espace de travail produit, prompt ni document.

Toute violation présumée de données personnelles est documentée et évaluée. Lorsque le seuil du RGPD est atteint, loqy notifiera la CNIL sans délai indu et, si possible, sous 72 heures ; les personnes seront également informées sans délai indu lorsqu’un risque élevé pour leurs droits et libertés est probable.

Signalez tout problème de sécurité en privé à [security@loqy.work](mailto:security@loqy.work).

## Évolution de cette politique

Toute modification importante sera datée et publiée ici avant de s’appliquer à une nouvelle collecte. Si une nouvelle utilisation exige un consentement, elle ne sera pas appliquée aux données existantes sans un nouveau choix valable.