Politique de confidentialité
Dernière mise à jour : 14 octobre 2026
Lehaim est une application privée d'organisation d'événements entre proches (Shabbats, dîners, anniversaires, barbecues), avec une place de marché de commerces. Cette politique explique quelles données nous traitons, pourquoi, avec qui, et comment exercer vos droits. Elle s'applique au Règlement général sur la protection des données (RGPD) pour les personnes situées dans l'Union européenne et à la loi israélienne sur la protection de la vie privée 5741-1981, telle que modifiée par l'amendement 13 entré en vigueur en août 2025.
Responsable du traitement
- Raison sociale : [À COMPLÉTER : raison sociale ou nom de l'entrepreneur]
- Forme et numéro d'enregistrement en Israël : [À COMPLÉTER : ח.פ. ou numéro de עוסק]
- Adresse : [À COMPLÉTER : adresse postale complète]
- Contact : [À COMPLÉTER : adresse e-mail de contact]
Responsable de la protection de la vie privée (DPO ou personne désignée) : [À COMPLÉTER : nom et adresse e-mail]
Représentant dans l'Union européenne (article 27 du RGPD) : [À COMPLÉTER : nom et adresse du représentant, ou motif d'exemption validé par un avocat]
Ce que nous collectons, pourquoi, et combien de temps
| Catégorie | Données | Base légale | Durée |
|---|---|---|---|
| Compte et profil | Adresse e-mail, mot de passe (géré par le service d'authentification, jamais lu par Lehaim), prénom, nom, photo de profil, langue, pays, numéro de téléphone et numéro WhatsApp s'ils sont renseignés, réponses facultatives au questionnaire de profil (fréquence des Shabbats, style d'accueil, plat de prédilection, habitudes de synagogue, préférences de contenu) | Exécution du contrat (art. 6.1.b RGPD) ; questionnaire : consentement | Tant que le compte existe |
| Régime alimentaire | Étiquettes de régime alimentaire que vous choisissez d'indiquer sur votre profil | Consentement explicite (art. 9.2.a RGPD), car ces informations peuvent révéler des convictions religieuses ou des données de santé | Tant que le compte existe ou jusqu'au retrait de l'étiquette |
| Événements | Titre, date, adresse et quartier, repas, invités, réponses, apports et missions, chambres de couchage, dépenses partagées et répartition de qui paie combien | Exécution du contrat | Tant que l'événement n'est pas supprimé ; un événement supprimé passe par une corbeille |
| Invités importés depuis WhatsApp | Quand l'organisateur importe une discussion WhatsApp, le fichier est lu dans son navigateur ; seuls les numéros de téléphone sont envoyés au serveur pour retrouver qui a déjà un compte, puis conservés sous forme d'empreinte | Intérêt légitime de l'organisateur et de Lehaim (art. 6.1.f RGPD) à faciliter l'invitation | Le temps de l'événement |
| Commandes Marketplace | Nom, téléphone, mode (retrait ou livraison), adresse et zone de livraison, note au commerce, articles, créneau, montants, statut | Exécution du contrat | Durée imposée par les obligations comptables : [À COMPLÉTER : durée à valider] |
| Commerçants | Données du commerce et de ses membres, produits, photos, allergènes, mentions de cacherout, créneaux, commandes reçues, commission | Exécution du contrat | Pendant la relation commerciale puis durée légale comptable |
| Notifications | Abonnement de notification du navigateur (adresse technique fournie par le navigateur) | Consentement, donné dans le navigateur | Jusqu'au désabonnement |
| Sécurité et fonctionnement | Journaux techniques de l'hébergeur et de la base (adresse IP, date, requête) | Intérêt légitime (sécurité) | Selon les durées des sous-traitants |
Nous ne vendons pas vos données, nous ne faisons pas de publicité ciblée et l'application n'utilise aucun outil de mesure d'audience.
Qui voit quoi dans l'application
- Un événement est visible par son organisateur, ses co-organisateurs et les invités qui y ont pris leur place.
- Une personne qui ouvre le lien d'invitation sans y avoir de place voit une carte réduite : titre, prénom et initiale de l'organisateur, jour et quartier. L'adresse et l'heure n'y figurent pas. C'est aussi ce qu'affiche l'aperçu du lien dans les messageries.
- Les numéros de téléphone des invités ne sont pas lisibles par les autres convives.
- Un commerce voit les informations des commandes qui lui sont passées (nom, téléphone, adresse de livraison le cas échéant).
- L'équipe de Lehaim dispose d'un accès d'administration pour le support et la modération.
Connexion
Vous pouvez créer un compte avec une adresse e-mail et un mot de passe, ou vous connecter avec Google. Dans ce cas, Google nous transmet votre adresse e-mail et les informations de base de votre compte Google. Ouvrir un lien d'invitation ne demande pas de compte ; répondre à une invitation en demande un.
Sous-traitants et destinataires
| Prestataire | Rôle | Localisation |
|---|---|---|
| Vercel Inc. | Hébergement du site et de l'application | États-Unis ; fonctions serveur à Paris (cdg1) |
| Supabase, Inc. | Base de données, authentification, stockage des photos, envoi des e-mails de compte | [À COMPLÉTER : région de la base] |
| Google LLC | Connexion avec Google, si vous la choisissez ; polices de caractères du site vitrine | États-Unis |
| Services de notification des navigateurs (Google, Apple, Mozilla) | Acheminement des notifications si vous les activez | États-Unis notamment |
| Commerces de la Marketplace | Destinataires des commandes que vous leur passez | Israël |
WhatsApp n'est pas un sous-traitant de Lehaim : quand vous partagez une invitation ou une relance, l'application ouvre WhatsApp sur votre téléphone et c'est vous qui envoyez le message.
Transferts hors de l'Union européenne
Lehaim est exploitée depuis Israël, qui bénéficie d'une décision d'adéquation de la Commission européenne. Les transferts vers les États-Unis (Vercel, Supabase, Google) reposent sur le cadre de protection des données UE-États-Unis lorsque le prestataire y est certifié, ou à défaut sur les clauses contractuelles types de la Commission européenne. [À COMPLÉTER : vérifier la certification de chaque prestataire et la région Supabase]
Âge minimum
Lehaim est destinée aux personnes âgées d'au moins [À COMPLÉTER : âge minimum retenu, par exemple 16 ans]. L'application ne vérifie pas l'âge à l'inscription.
Vos droits
Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition, de portabilité, et du droit de retirer votre consentement à tout moment. La loi israélienne vous donne également un droit d'accès et de rectification de vos informations.
La plupart des informations de profil se modifient directement dans l'application. Pour toute autre demande, notamment la suppression de votre compte ou une copie de vos données, écrivez à [À COMPLÉTER : adresse e-mail dédiée] : nous répondons dans un délai d'un mois. La suppression du compte efface les événements que vous organisez, avec les réponses de leurs invités.
Vous pouvez introduire une réclamation auprès de l'autorité de votre pays (en France, la CNIL, www.cnil.fr) ou, en Israël, auprès de l'Autorité de protection de la vie privée (הרשות להגנת הפרטיות).
Sécurité
Les échanges sont chiffrés (HTTPS). L'accès aux données est restreint, table par table, par des règles de sécurité au niveau des lignes de la base de données. En cas de violation de données présentant un risque, nous en informons l'autorité compétente et, si nécessaire, les personnes concernées.
Cookies et stockage local
L'application n'utilise que des cookies nécessaires à son fonctionnement. Aucun cookie publicitaire ni de mesure d'audience. C'est pourquoi aucun bandeau de consentement n'est affiché.
| Nom | Rôle | Durée |
|---|---|---|
| Cookies de session Supabase (sb-…) | Vous garder connecté | Durée de la session |
| NEXT_LOCALE | Retenir la langue choisie | [À COMPLÉTER : durée à vérifier] |
| lehaim_intention, lehaim_prenom_tape, lehaim_prenom_propose | Reprendre votre réponse à une invitation après la connexion | Une heure pour lehaim_intention |
Le stockage local du navigateur retient aussi la fermeture du bandeau d'installation, la fermeture de certains bandeaux d'information et les brouillons de saisie. Rien de cela ne quitte votre appareil.
Modifications
Nous vous informerons de tout changement important de cette politique dans l'application.