Luddia

Politique de confidentialité

Dernière mise à jour : 19 octobre 2026

Responsable du traitement

Luddia, SARL au capital de 1 000 €, 229 rue Saint-Honoré, 75001 Paris, RCS Paris 928 299 601, représentée par son gérant, Gilberto Martins Junior.
Contact : contact@luddia.com

Luddia n'a pas désigné de délégué à la protection des données : les conditions de désignation obligatoire prévues à l'article 37 du RGPD ne sont pas réunies.

Périmètre de cette politique

Elle décrit les traitements que Luddia met en œuvre pour son propre compte : le site luddia.com, la relation commerciale et la facturation.

Les données saisies dans la plateforme app1.luddia.com (comptes utilisateurs, équipements, contrôles, photographies, rapports) sont traitées par Luddia pour le compte de ses clients, qui en sont responsables. Ce traitement est encadré par l'accord de sous-traitance conclu avec chaque client. Si vous utilisez la plateforme, adressez vos demandes relatives à ces données à l'organisation qui vous y a donné accès ; Luddia lui transmettra sans délai toute demande reçue directement. Ces données sont décrites dans la section « Application LUDDIA (web et mobile) » ci-dessous.

Pour demander la suppression de votre compte et des données associées, consultez la page Suppression de compte.

Application LUDDIA (web et mobile)

L'application LUDDIA, éditée par Luddia, est disponible en application web et en application Android. C'est un outil professionnel : les comptes sont créés par l'organisation cliente (collectivité, gestionnaire d'équipements, organisme de contrôle) pour ses utilisateurs.

Rôles. L'organisation cliente est responsable du traitement des données de son parc d'équipements et de ses utilisateurs. Luddia agit en qualité de sous-traitant au sens de l'article 28 du RGPD, dans les conditions de l'accord de sous-traitance et des conditions générales de vente conclus avec chaque client.

Données traitées :

  • Compte utilisateur : nom, prénom, adresse email, identifiant, rôle, organisation. Facultatifs : photo de profil et signature, apposée sur les rapports de contrôle.
  • Authentification et sécurité : connexion par email et mot de passe, ou par un compte Google ou Microsoft (voir ci-dessous) ; double authentification facultative. Journal des connexions et journal d'audit : adresse IP, navigateur ou appareil, date.
  • Données métier saisies par l'utilisateur : contrôles, observations, commentaires, photographies d'équipements, fichiers et documents joints, dont les fichiers de mesures HIC.
  • Localisation : position GPS précise, relevée au moment d'un contrôle ou du placement d'un équipement, uniquement si l'utilisateur l'autorise sur son appareil. Jamais en arrière-plan, aucun suivi continu.
  • Appareil photo, galerie, NFC et QR code : utilisés uniquement à l'initiative de l'utilisateur, pour photographier ou identifier un équipement.
  • Déverrouillage biométrique (empreinte, reconnaissance faciale) : facultatif. La vérification est réalisée par l'appareil ; aucune donnée biométrique ne le quitte, l'application ne reçoit que le résultat (réussite ou échec).
  • Diagnostic des plantages : rapports d'erreur techniques, sans transmission volontaire de données d'identification personnelle.

Ces données ne servent qu'au fonctionnement de l'application. Elles ne font l'objet d'aucune publicité, d'aucune revente et d'aucun partage à des fins de marketing. Elles sont chiffrées en transit (HTTPS).

Prestataires de l'application :

  • Scaleway SAS (France) : hébergement de la base de données, des documents et des photographies, sauvegardes comprises, en France
  • Vercel Inc. (États-Unis) : exécution de l'application web, en région Paris
  • Functional Software Inc. (« Sentry ») : diagnostic des plantages ; données hébergées dans l'Union européenne (Allemagne)
  • Mapbox Inc. (États-Unis) : affichage des cartes. Mapbox peut recevoir des données techniques et une position approximative, pour le fonctionnement et l'amélioration de son service
  • Resend (États-Unis) : envoi des emails de l'application (invitations, réinitialisation du mot de passe, notifications)

Les transferts vers Vercel, Mapbox et Resend sont encadrés par les clauses contractuelles types de la Commission européenne, incorporées aux accords de traitement des données de ces prestataires, qui sont en outre certifiés au titre du EU-U.S. Data Privacy Framework.

Connexion avec Google ou Microsoft. L'organisation cliente peut permettre à ses utilisateurs de se connecter avec leur compte Google ou Microsoft. Ce mode de connexion relève du choix de l'organisation et de l'utilisateur : Google et Microsoft ne sont pas des prestataires de Luddia. Ils authentifient l'utilisateur selon leurs propres conditions et politiques de confidentialité, et transmettent à Luddia les informations nécessaires à la connexion : adresse email, nom et photo de profil.

Durées de conservation :

  • Compte et données métier : pendant la durée du contrat entre l'organisation et Luddia, sous réserve des durées de conservation réglementaires que l'organisation détermine
  • Au terme du contrat : suppression définitive au plus tard 120 jours après sa fin, puis disparition des sauvegardes 30 jours plus tard
  • Éléments supprimés en cours de contrat : effacés des sauvegardes sous 30 jours
  • Journaux de connexion et d'audit : 6 mois

Pour exercer vos droits sur ces données, adressez-vous à l'organisation qui vous a donné accès à l'application. Pour demander la suppression de votre compte, consultez la page Suppression de compte.

Données collectées, finalités et bases légales

  • Formulaire de contact : nom, email, objet, message et, si vous les renseignez, organisation, rôle ou service et commune — pour répondre à votre demande. Base légale : intérêt légitime.
  • Demande de démo : entreprise, nom, prénom, email, téléphone, nombre d'équipements, message — pour organiser la démonstration. Base légale : intérêt légitime.
  • Newsletter : adresse email — pour vous envoyer nos actualités. Base légale : consentement, retirable à tout moment via le lien de désinscription de chaque envoi.
  • Protection contre les abus : adresse IP, lors de l'envoi d'un formulaire — pour limiter le nombre d'envois et bloquer le spam. Base légale : intérêt légitime.
  • Relation commerciale : identité et coordonnées professionnelles des interlocuteurs de nos clients — pour la gestion du contrat. Base légale : exécution du contrat.
  • Facturation : coordonnées de facturation, factures — Base légale : obligation légale.

Durée de conservation

  • Demandes de contact et de démo : 3 ans à compter du dernier échange
  • Newsletter : jusqu'à votre désinscription
  • Adresse IP de protection contre les abus : effacée automatiquement en moins d'une heure
  • Relation commerciale : durée du contrat, puis 3 ans
  • Factures et pièces comptables : 10 ans (article L. 123-22 du code de commerce)

Destinataires et sous-traitants

Vos données ne sont ni vendues ni cédées. Elles sont accessibles à Luddia et aux sous-traitants suivants, dans la limite de leur mission :

  • Vercel Inc. (États-Unis) : hébergement du site
  • Resend (États-Unis) : envoi des emails et gestion de la newsletter
  • Upstash Inc. (États-Unis) : limitation du nombre d'envois de formulaires
  • Google Ireland Limited (Irlande) : messagerie professionnelle Google Workspace, qui reçoit les demandes envoyées depuis le site ; données stockées dans l'Union européenne

Le lien de réservation de démo ouvre l'agenda Google de Luddia : les informations que vous y saisissez sont alors traitées par Google selon ses propres conditions.

Transferts hors de l'Union européenne

Vercel, Resend et Upstash sont des sociétés américaines : vos données peuvent être traitées aux États-Unis. Google stocke les données dans l'Union européenne ; ses éventuels accès depuis l'extérieur de l'Union (maintenance, assistance) relèvent des mêmes garanties. Ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne, incorporées aux accords de traitement des données de ces prestataires. Vercel, Resend et Google sont en outre certifiées au titre du EU-U.S. Data Privacy Framework.

Vos droits

Conformément au RGPD, vous disposez des droits suivants sur vos données personnelles :

  • Droit d'accès, de rectification et d'effacement
  • Droit à la limitation du traitement
  • Droit à la portabilité des données
  • Droit d'opposition, notamment aux traitements fondés sur l'intérêt légitime
  • Droit de retirer votre consentement à tout moment
  • Droit de définir des directives sur le sort de vos données après votre décès

Pour exercer ces droits, contactez-nous à : contact@luddia.com. Nous répondons dans un délai d'un mois.

Cookies

Le site luddia.com utilise Vercel Analytics, un outil de mesure d'audience qui ne dépose aucun cookie et ne produit que des statistiques agrégées. Aucun bandeau de consentement n'est nécessaire.

Réclamation

Si vous estimez que le traitement de vos données n'est pas conforme, vous pouvez introduire une réclamation auprès de la CNIL (www.cnil.fr).