LitbubPolitique de confidentialité de Litbub
Version du 1er octobre 2026.
Cette politique explique quelles données Litbub traite, pourquoi, avec qui, combien de temps, et comment exercer vos droits. Elle s'applique à l'application Litbub et au site litbub.com.
1. Responsable du traitement
Johan Lameul, agissant pour la société Litbub en cours de constitution, 51, rue de Rome, 75008 Paris. Contact pour toute question sur vos données : privacy@litbub.com.
Litbub n'a pas désigné de délégué à la protection des données, cette désignation n'étant pas obligatoire dans son cas.
Changement de responsable. Si l'exploitation du Service est reprise par la société Litbub en cours de création, celle-ci deviendra responsable du traitement pour les mêmes finalités. Vous en serez informé au moins 30 jours à l'avance.
2. Quelles données, pourquoi, sur quelle base
| Finalité | Données | Base légale (RGPD, art. 6) |
|---|---|---|
| Créer et gérer votre compte | e-mail, mot de passe (stocké sous forme chiffrée irréversible), nom affiché, préférences | Exécution du contrat (CGU) |
| Afficher votre profil aux autres membres | photo, couverture, galerie, vidéo de présentation, bio, phrase d'accroche, rôle, parcours et expériences, formation, compétences, liens, informations sur votre startup, centres d'intérêt, ville et pays (si vous ne les masquez pas) | Exécution du contrat |
| Informations que vous gardez privées | profil Business Angel, préférences de cofondateur, CV, diplômes, attestations, téléphone et adresse postale, si vous les renseignez | Exécution du contrat (vous seul y accédez) |
| Découverte des membres, relations, fil, publications, commentaires, votes, messagerie | vos actions (qui vous suivez, « Light », matchs, relations, publications, messages et pièces jointes) | Exécution du contrat |
| Notifications push | jeton de l'appareil, type d'appareil ; texte de la notification, dont le début d'un message (120 caractères au plus) | Exécution du contrat ; vous pouvez désactiver les notifications dans les réglages de votre téléphone |
| E-mails de service (confirmation d'adresse, mot de passe oublié, changement d'adresse) | Exécution du contrat | |
| Premium | identifiant de compte, formule, dates, statut de l'abonnement (jamais vos coordonnées bancaires) | Exécution du contrat ; obligations comptables |
| Modération et sécurité : analyse automatique des images, traitement des signalements, blocages, lutte contre la fraude | images envoyées, signalements, contenus signalés, blocages, résultats de l'analyse | Intérêt légitime (sécurité des membres et du Service) ; obligations légales des hébergeurs |
| Conservation légale des données d'identification | voir §5 | Obligation légale (LCEN, art. 6 ; décret n° 2021-1362) |
| Stabilité de l'application (rapports de plantage) | modèle d'appareil, version du système, trace technique de l'erreur, identifiant d'installation | Intérêt légitime (stabilité et sécurité du Service) |
| Amélioration du Service | avis « Évaluez-nous », motif (anonyme) de suppression de compte | Intérêt légitime |
| Répondre à vos demandes | e-mail, contenu de votre message | Intérêt légitime ; obligation légale pour les demandes d'exercice de droits |
| Défense de nos droits en justice | données strictement nécessaires | Intérêt légitime |
Données obligatoires. Seuls l'e-mail, le mot de passe, le nom affiché et la déclaration de majorité sont nécessaires pour créer un compte. Toutes les autres informations sont facultatives : ne pas les donner limite seulement ce que les autres membres savent de vous.
Ce que nous ne faisons pas :
- pas de publicité ciblée ;
- pas de revente de données ;
- aucun outil de mesure d'audience ni traceur publicitaire dans l'application ;
- aucune décision automatisée produisant des effets juridiques à votre égard (RGPD, art. 22) : le classement des profils est chronologique ;
- aucune utilisation de vos données pour entraîner une intelligence artificielle.
Données que vous ne devez pas publier. Le Service ne vous demande aucune donnée « sensible » : santé, opinions politiques, religieuses ou syndicales, orientation sexuelle, origine. Si vous choisissez d'en écrire dans un texte libre, vous les rendez visibles aux personnes qui ont accès à ce texte.
3. Qui voit vos données
| Donnée | Visible par |
|---|---|
| Photo de profil, couverture, galerie, vidéo de présentation | les membres connectés ; techniquement, ces fichiers sont accessibles à toute personne qui possède leur lien direct |
| Nom, bio, rôle, parcours, startup, ville, publications publiques, commentaires | les membres connectés |
| Publications « exclusives » | vos abonnés |
| Qui a « lighté » une publication | les membres connectés |
| Messages | les participants à la conversation (voir CGU, art. 9, pour les accès de Litbub) |
| Profil Business Angel, préférences de cofondateur, informations privées, CV, diplômes, votes, blocages | vous seul |
Au sein de Litbub, seules les personnes habilitées accèdent aux données, et seulement dans la mesure nécessaire à leur mission : administration technique, traitement d'un signalement, réponse à une demande.
4. Nos prestataires (sous-traitants) et les transferts hors de l'Union européenne
| Prestataire | Rôle | Données | Localisation | Garanties de transfert |
|---|---|---|---|---|
| Supabase Pte. Ltd. | hébergement de la base de données, des fichiers et de l'authentification | toutes les données du Service | serveurs en Irlande (UE), infrastructure Amazon Web Services ; société de droit singapourien | Contrat de sous-traitance ; clauses contractuelles types de la Commission européenne |
| Resend | envoi des e-mails de service | e-mail, contenu de l'e-mail | États-Unis | Data Privacy Framework UE–États-Unis ; clauses contractuelles types |
| Sightengine | analyse automatique des images | images envoyées | France (société française) | — |
| Google (Firebase Cloud Messaging, Crashlytics, Remote Config) | notifications Android et iOS, rapports de plantage, configuration | jeton, contenu des notifications, données techniques | États-Unis / UE | Data Privacy Framework UE–États-Unis ; clauses contractuelles types |
| ScrapIn (Reverse Contact) | import du parcours depuis LinkedIn, seulement si vous le demandez : l'adresse de votre profil LinkedIn est transmise, le prestataire renvoie vos expériences et formations publiques, que vous choisissez d'ajouter ou non | adresse du profil LinkedIn ; en retour, nom, titre, expériences, formations | France (société française) | — |
| RevenueCat, Inc. | gestion des abonnements Premium | identifiant de compte, achats, pays | États-Unis | Clauses contractuelles types |
| Apple et Google (magasins d'applications) | vente de l'abonnement, notifications, reconnaissance vocale (Apple, si vous dictez un texte) | selon leurs propres politiques | États-Unis / UE | Apple et Google agissent comme responsables de traitement distincts pour leurs propres services |
Vous pouvez obtenir une copie des garanties de transfert en écrivant à privacy@litbub.com.
Autorités. Nous communiquons des données aux autorités judiciaires ou administratives lorsque la loi l'impose, après avoir vérifié l'origine, le fondement et l'étendue de la demande. Vous en êtes informé, sauf si l'autorité l'interdit. Voir la page Demandes des autorités.
5. Durées de conservation
| Données | Pendant l'utilisation | Après suppression du compte |
|---|---|---|
| Profil, publications, commentaires, fichiers | tant que vous ne les supprimez pas | effacés immédiatement, puis des sauvegardes sous 30 jours au plus |
| Messages | tant qu'ils ne sont pas supprimés | effacés, y compris chez votre interlocuteur |
| Données d'identification exigées par la loi : e-mail, et téléphone et adresse postale s'ils ont été renseignés | — | 5 ans, accès restreint, pour les seules réquisitions judiciaires (décret n° 2021-1362, art. 2) |
| Identifiant, pseudonyme, données de vérification du mot de passe | — | 1 an (même décret, art. 3) |
| Adresses IP de création du compte et des contenus | 1 an à compter de chaque création | 1 an à compter de la création du contenu (même décret, art. 5) |
| Données d'abonnement Premium | durée de l'abonnement | 10 ans pour les pièces comptables ; 1 an pour les autres données de paiement |
| Signalements et décisions de modération | pendant le traitement du dossier, puis le temps d'une éventuelle procédure | idem |
| Notifications, file d'envoi des notifications push | tant que le compte existe | effacées |
| Rapports de plantage | 90 jours | idem |
| Avis « Évaluez-nous » | 3 ans | dissociés du compte |
| Motif de suppression de compte | anonyme dès l'origine | anonyme |
| Demandes d'exercice de droits | 3 ans, pour preuve | idem |
6. Sécurité
- Transport chiffré (TLS) ;
- stockage chiffré par l'hébergeur ;
- mots de passe stockés sous forme chiffrée irréversible ;
- règles d'accès en base qui empêchent chaque membre de lire les données privées des autres ;
- fichiers privés accessibles par liens temporaires ;
- déverrouillage de l'application par Face ID, en option ;
- accès d'administration limité.
Les messages ne sont pas chiffrés de bout en bout (voir les CGU, art. 9).
En cas de violation de données, nous prévenons la CNIL dans les 72 heures lorsque la loi l'exige, et vous-même si le risque est élevé.
7. Vos droits
Vous disposez des droits suivants :
- accès à vos données ;
- rectification : la plupart des données se modifient directement dans l'application ;
- effacement : suppression du compte dans l'application ;
- limitation du traitement ;
- portabilité : copie de vos données dans un format courant ;
- opposition aux traitements fondés sur l'intérêt légitime ;
- retrait de votre consentement à tout moment, lorsqu'il est la base du traitement ;
- directives sur le sort de vos données après votre décès.
Comment les exercer : écrivez à privacy@litbub.com depuis l'adresse de votre compte. Nous répondons dans un délai d'un mois, prolongeable de deux mois pour une demande complexe (dans ce cas, nous vous prévenons). Nous pouvons vous demander de confirmer votre identité en cas de doute raisonnable.
Réclamation. Vous pouvez saisir la CNIL (www.cnil.fr, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07) ou l'autorité de votre pays de résidence dans l'Union européenne.
8. Mineurs
Le Service est réservé aux personnes majeures (CGU, art. 4.1). Nous supprimons le compte d'une personne dont nous apprenons qu'elle est mineure, ainsi que ses données, sauf obligation légale de conservation.
9. Autorisations de l'appareil
L'application peut vous demander l'accès :
- à l'appareil photo et aux photos, pour publier ou envoyer une image ;
- au micro, pour les messages vocaux ;
- à la reconnaissance vocale d'Apple, pour la dictée ;
- aux notifications ;
- à Face ID, si vous activez le déverrouillage.
Chaque autorisation n'est demandée qu'au moment où vous utilisez la fonction, et peut être retirée dans les réglages du téléphone. L'application n'accède pas à votre position.
Les photos sont débarrassées de leurs métadonnées de localisation (GPS) avant l'envoi.
10. Traceurs
Voir la Politique relative aux traceurs.
11. Modifications
Nous vous informons de toute modification importante de cette politique au moins 30 jours à l'avance, par notification dans l'application ou par e-mail.