Politique de confidentialité

Dernière mise à jour : 22 octobre 2026. Cette politique couvre le site de Loft, le formulaire de contact et la liste d’attente facultative, ainsi que les données d’utilisation facultatives de l’app Mac, encore en cours de développement.

Le responsable

Andreas Osberghaus, Berliner Ring 68, 53175 Bonn, Allemagne, est responsable du traitement des données personnelles sur ce site. Pour toute question ou demande relative à la vie privée, écrivez à hello@getloft.app.

Visiter ce site

Cloudflare héberge et protège ce site. Les requêtes contiennent des informations techniques telles que votre adresse IP, des informations sur le navigateur, l’URL demandée et l’heure. Nous les utilisons pour fournir le site, diagnostiquer les défaillances et limiter les abus. La base juridique est notre intérêt légitime à disposer d’un site sûr et fonctionnel (article 6, paragraphe 1, point f du RGPD).

Le site n’utilise pas de cookies publicitaires. Les visites sont comptées avec Cloudflare Web Analytics, sans cookies et sans empreinte numérique des visiteurs. La requête du beacon atteint Cloudflare avec votre adresse IP (que Cloudflare dit écarter et ne pas conserver), le referrer et l’URL de la page, et ne fournit que des statistiques de visite agrégées. Nous tenons aussi des comptes quotidiens agrégés d’inscriptions à la liste d’attente par une source approximative, comme X, Reddit ou une visite directe ; ces comptes ne sont pas liés aux adresses e-mail. Le code de nos formulaires ne stocke pas votre e-mail ou message dans le navigateur. Les hébergeurs peuvent traiter des données techniques pour leurs propres opérations de sécurité et de service.

Lorsque vous choisissez une langue avec le sélecteur de langue, nous conservons ce choix uniquement dans le stockage local de votre navigateur. Ce choix enregistré reste sur votre appareil.

La liste d’attente facultative

Si vous vous inscrivez, nous utilisons votre e-mail pour envoyer un lien de confirmation. Vous rejoignez la liste seulement après confirmation. Elle sert seulement aux invitations à la bêta, sur la base de votre consentement (article 6, paragraphe 1, point a du RGPD). Vous pouvez retirer ce consentement par le lien de désinscription de toute invitation ou en nous écrivant. Le retrait ne remet pas en cause la licéité du traitement antérieur. L’inscription ne garantit pas l’accès à la bêta.

Si vous vous inscrivez, nous enregistrons aussi la langue de la page utilisée avec votre inscription sur la liste d’attente et avec votre contact chez Resend, afin de vous envoyer les e-mails de confirmation et d’invitation à la bêta dans cette langue. Nous n’enregistrons rien d’autre sur votre langue ou votre localisation.

Nous enregistrons les dates de demande et de confirmation ainsi que la version du texte de consentement pour documenter la demande et prévenir les abus, sur la base de notre intérêt légitime à gérer la liste de manière responsable (article 6, paragraphe 1, point f du RGPD). Le lien expire après 24 heures. Les demandes expirées non confirmées sont supprimées au prochain nettoyage horaire. Nous conservons les confirmations pendant l’exploitation de cette liste d’invitations à la bêta pour justifier l’autorisation d’envoyer des invitations. À sa fermeture, nous supprimons ces données, sauf si une obligation légale ou une réclamation nécessite leur conservation. Vous pouvez demander leur effacement par e-mail.

Si vous saisissez une adresse déjà confirmée, nous envoyons un court message au lieu d’un nouveau lien. Pour limiter les e-mails répétés, nous conservons la date du dernier envoi de ce message et leur nombre, aussi longtemps que nous conservons votre preuve de confirmation.

Resend conserve les contacts confirmés et envoie les e-mails. Nous conservons les contacts pendant l’exploitation de cette liste d’invitations à la bêta. Après désinscription, nous gardons ce statut pour éviter de nouveaux envois. La désinscription n’efface pas automatiquement les contacts ou les journaux de livraison ; vous pouvez demander leur effacement par e-mail. Ces journaux suivent les paramètres de conservation du fournisseur, avec des durées plus longues uniquement si la sécurité, des obligations légales ou des réclamations le nécessitent.

Cette liste est distincte de votre futur compte Loft. Ses données e-mail sont lisibles par les services qui les traitent ; elles ne bénéficient pas du chiffrement des fichiers sur l’appareil prévu pour l’app.

Données d’utilisation facultatives dans l’app Mac

L’app Mac de Loft partage des données d’utilisation pour nous aider à l’améliorer. Le partage est activé par défaut. Vous pouvez le désactiver à tout moment avec « Share usage data » à la dernière étape de configuration ou dans les réglages. La base légale est notre intérêt légitime à savoir si la configuration et les opérations sur les fichiers fonctionnent, afin de corriger les problèmes (article 6, paragraphe 1, point f du RGPD). Vous pouvez vous y opposer à tout moment en désactivant le partage. Une fois le partage désactivé, aucun nouvel événement n’est enregistré ; les événements déjà en attente peuvent encore être envoyés.

Lorsque le partage est activé, l’app indique jusqu’où la configuration est allée (commencée, phrase de récupération sauvegardée, dossier Loft connecté, terminée) et si les envois, modifications, suppressions et téléchargements de fichiers ont réussi, échoué, été bloqués ou annulés. Ces événements n’incluent jamais de noms de fichiers, de noms de dossiers, de contenu de fichiers, d’identifiants de compte, de phrases de récupération ni de détails d’erreur.

Pour mesurer l’utilisation dans le temps, l’app crée un identifiant aléatoire sur votre Mac. Il est distinct de votre compte, et le logiciel d’analyse le hache avant l’envoi. Le service reçoit aussi des informations standard sur l’app et l’appareil, comme les versions de l’app et de macOS, la langue, la région et le modèle de Mac, ainsi que des données techniques de requête comme votre adresse IP. Les données sont transmises à TelemetryDeck GmbH, en Allemagne, qui les traite pour notre compte et ne nous fournit que des statistiques agrégées. Voir la politique de confidentialité de TelemetryDeck.

Nous contacter

Le formulaire envoie votre e-mail et message à hello@getloft.app via Resend. Cloudflare Email Routing transfère les messages entrants vers notre boîte Apple iCloud Mail. Nous utilisons ces données pour répondre, pas pour vous ajouter à la liste. N’envoyez pas de mots de passe, de phrases de récupération ou de fichiers confidentiels.

La base juridique est l’article 6, paragraphe 1, point b du RGPD pour les demandes concernant un contrat potentiel, ou le point f pour notre intérêt légitime à répondre aux autres demandes. Nous conservons la correspondance jusqu’à ce que la demande soit résolue et qu’aucun suivi ne soit plus nécessaire, sous réserve des obligations légales de conservation ou du besoin de constater, exercer ou défendre des droits en justice.

Fournisseurs et traitement international

Nos prestataires comprennent Cloudflare, Inc. pour l’hébergement, le traitement des requêtes et la base d’inscriptions, et Plus Five Five, Inc. (Resend) pour l’envoi d’e-mails et la gestion des contacts. La base est configurée pour l’UE. Cela ne signifie pas que tous les traitements restent dans l’UE : les opérations d’e-mail et de service peuvent impliquer les États-Unis et d’autres pays.

Les accords de traitement des prestataires décrivent leurs sous-traitants et garanties de transfert, notamment les clauses contractuelles types de l’UE lorsqu’elles s’appliquent : accord de traitement de Cloudflare et accord de traitement de Resend. Pour la boîte de réception, consultez la politique de confidentialité d’Apple. Vous pouvez nous demander des informations sur les garanties applicables à vos données.

Vos choix et droits

Fournir un e-mail pour la liste est facultatif ; sans lui, nous ne pouvons pas envoyer d’invitations à la bêta. Le formulaire nécessite un e-mail et un message pour répondre. Vous pouvez visiter le site sans utiliser les formulaires.

Sous réserve des conditions applicables, vous pouvez demander l’accès, la rectification, l’effacement, la limitation du traitement et la portabilité. Vous pouvez vous opposer, pour des raisons tenant à votre situation particulière, au traitement fondé sur nos intérêts légitimes, et vous opposer à tout moment à la prospection directe. Écrivez à hello@getloft.app pour exercer ces droits.

Vous pouvez aussi déposer une réclamation auprès d’une autorité de protection des données, notamment la Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen. Nous n’utilisons pas ces formulaires pour des décisions automatisées produisant des effets juridiques ou d’importance similaire.