Politique de confidentialité

Lemon ne collecte que ce dont il a besoin pour fonctionner : votre identité Google pour vous connecter, les abonnements que vous saisissez, et les messages que vous nous envoyez. Nous ne vendons pas vos données, nous ne faisons pas de publicité, et nous ne lisons ni votre messagerie ni vos comptes bancaires.

Le responsable du traitement de vos données personnelles, au sens du Règlement général sur la protection des données (RGPD), est la société Kotech Engineering, qui édite et exploite Lemon.

Société

Kotech Engineering, Société par actions simplifiée (SAS) de droit français

Siège social

15 rue du Breuil Marais, 79000 Bessines, France

RCS

901 107 920 RCS Niort

Représentant légal

Sebastian Pavel

Contact données personnelles

contact@kotech.ai

Pour toute question ou demande concernant vos données, écrivez-nous à contact@kotech.ai. Les autres informations sur la société figurent dans nos mentions légales.

Lorsque vous utilisez Lemon, nous traitons les données suivantes :

• Votre identité via Google : lorsque vous vous connectez avec votre compte Google, nous recevons votre nom, votre adresse email et votre photo de profil. Nous n’avons jamais accès à votre mot de passe Google ni au contenu de votre compte Google.
• Les abonnements que vous saisissez : les informations que vous entrez vous-même dans l’application (nom du service, prix, devise, fréquence, dates de renouvellement ou de fin d’essai, catégorie, historique des changements de prix, etc.).
• Vos retours : si vous utilisez le formulaire de feedback dans l’application, nous enregistrons le message que vous rédigez, associé à votre compte, ainsi que la date d’envoi.
• Les données techniques de connexion : un cookie de session qui vous maintient connecté, et les journaux techniques habituels d’un serveur web (adresse IP, navigateur, date et pages demandées), conservés brièvement par notre hébergeur pour la sécurité et le bon fonctionnement du service.
• Des statistiques de fréquentation anonymes : nous utilisons Vercel Analytics, qui compte les visites sans cookie et sans identifier les visiteurs individuellement.

Nous ne collectons aucune donnée bancaire ni aucun mot de passe (la connexion est gérée par Google), et nous ne scannons ni votre messagerie ni vos comptes bancaires. Les abonnements que vous saisissez peuvent révéler certaines habitudes de consommation : elles ne servent à rien d’autre qu’à vous les afficher.

Si vous vous étiez inscrit sur la liste d’attente avant l’ouverture de Lemon, votre adresse email a été conservée uniquement pour vous prévenir de la disponibilité du service.

Chaque donnée sert à une finalité précise :

• Faire fonctionner votre compte : vous connecter, vous reconnaître d’une visite à l’autre et vous afficher vos propres abonnements. Base légale : l’exécution du contrat qui nous lie lorsque vous utilisez le service (nos Conditions d’utilisation).
• Calculer vos totaux, échéances et alertes : c’est le cœur du service. Base légale : l’exécution du contrat.
• Vous envoyer des emails de notification : uniquement des emails liés à vos propres abonnements (un essai gratuit qui va devenir payant, une hausse de prix enregistrée). Nous n’envoyons ni newsletter ni email commercial. Base légale : l’exécution du contrat. Vous pouvez demander l’arrêt de ces emails à tout moment en nous écrivant à contact@kotech.ai.
• Améliorer l’application : lire vos retours, comprendre ce qui ne fonctionne pas et mesurer la fréquentation de façon anonyme. Base légale : notre intérêt légitime à faire évoluer le service.
• Assurer la sécurité du service : détecter les abus et diagnostiquer les pannes à partir des journaux techniques. Base légale : notre intérêt légitime à protéger le service et ses utilisateurs.

Nous ne prenons aucune décision automatisée produisant des effets juridiques à votre égard, et nous ne faisons pas de profilage.

• Données de compte et abonnements : tant que votre compte est actif. Lorsque vous supprimez un abonnement dans l’application, il est supprimé immédiatement. À la suppression de votre compte, l’ensemble de vos données est effacé dans un délai de 30 jours. Un compte sans aucune connexion pendant 3 ans est considéré comme inactif et supprimé, après un email d’information envoyé à l’adresse du compte.
• Retours envoyés via le formulaire de feedback : 2 ans à compter de l’envoi. À la suppression de votre compte, vos messages sont dissociés de votre identité et conservés de façon anonyme.
• Cookie de session : 30 jours au maximum, supprimé dès que vous vous déconnectez.
• Journaux techniques : quelques jours, selon la durée de rétention appliquée par notre hébergeur.
• Sauvegardes de la base de données : les copies de sauvegarde sont conservées 30 jours au maximum, puis écrasées. Une donnée supprimée peut donc subsister dans une sauvegarde pendant cette durée, sans être réutilisée.
• Liste d’attente d’avant lancement : les adresses email sont supprimées au plus tard 6 mois après l’ouverture du service.

Vos données ne sont accessibles qu’à vous, via votre compte, et à l’équipe de Kotech Engineering strictement lorsque c’est nécessaire pour faire fonctionner le service ou répondre à votre demande. Nous ne vendons pas vos données et nous ne les partageons avec personne à des fins commerciales.

Nous faisons appel aux prestataires techniques suivants, qui traitent des données pour notre compte en qualité de sous-traitants au sens du RGPD :

• Google (Google Ireland Limited) : authentification par « Se connecter avec Google ». Google nous transmet votre nom, votre email et votre photo de profil. Google applique sa propre politique de confidentialité à votre compte Google.
• Neon Inc. : hébergement de la base de données contenant vos données de compte, vos abonnements et vos retours. La base est située dans l’Union européenne (Francfort, Allemagne).
• Vercel Inc. : hébergement de l’application, exécution des traitements quotidiens qui préparent vos alertes, journaux techniques et statistiques de fréquentation anonymes.
• Resend : envoi des emails de notification. Resend reçoit votre adresse email et le contenu de chaque email envoyé.

Certains de ces prestataires (Vercel, Resend, Google) sont établis aux États-Unis ou peuvent y traiter des données. Ces transferts hors de l’Union européenne sont encadrés par les garanties prévues par le RGPD : décision d’adéquation de la Commission européenne (cadre « Data Privacy Framework ») ou clauses contractuelles types.

Nous pouvons enfin être amenés à communiquer des données si la loi nous y oblige, par exemple sur demande d’une autorité judiciaire.

Conformément au RGPD et à la loi Informatique et Libertés, vous disposez des droits suivants sur vos données personnelles :

• Droit d’accès : savoir quelles données nous détenons sur vous et en obtenir une copie.
• Droit de rectification : faire corriger une donnée inexacte. Vos abonnements se modifient directement dans l’application.
• Droit à l’effacement : faire supprimer vos données. Vous pouvez supprimer un abonnement ou tous vos abonnements depuis l’application (page Réglages), et demander la suppression complète de votre compte en nous écrivant.
• Droit à la portabilité : recevoir les données que vous nous avez fournies (vos abonnements) dans un format structuré et lisible par une machine, pour les réutiliser ailleurs.
• Droit à la limitation du traitement et droit d’opposition, dans les conditions prévues par le RGPD, notamment pour les traitements fondés sur notre intérêt légitime.
• Droit de définir des directives sur le sort de vos données après votre décès.

Pour exercer ces droits, écrivez-nous à contact@kotech.ai depuis l’adresse email de votre compte Lemon, ce qui nous permet de vous identifier sans vous demander de justificatif. Nous répondons dans un délai d’un mois au maximum.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission nationale de l’informatique et des libertés (CNIL), www.cnil.fr.

Lemon utilise uniquement les cookies strictement nécessaires au fonctionnement du service : un cookie de session qui vous maintient connecté, et les cookies techniques liés à la connexion via Google. Ces cookies sont exemptés de consentement. Nous n’utilisons aucun cookie publicitaire, de suivi ou de mesure d’audience : les statistiques de fréquentation sont établies sans cookie et sans identifiant individuel.

Vos données sont transmises de façon chiffrée (HTTPS) et stockées chez des prestataires reconnus, dans une base de données dont l’accès est restreint. Nous ne stockons aucun mot de passe : l’authentification est déléguée à Google. Aucun système n’est toutefois infaillible ; en cas de violation de données susceptible de vous concerner, nous vous en informerions conformément à la réglementation.

Cette politique pourra être mise à jour, par exemple si nous ajoutons une fonctionnalité ou changeons de prestataire. La date de dernière mise à jour figure en haut de cette page. En cas de changement important, nous vous en informerons par email ou dans l’application.

Pour toute question relative à vos données personnelles : contact@kotech.ai.