Politique de confidentialité

La présente Politique de confidentialité explique comment Lucky Nomads (« nous », « notre ») collecte, utilise, stocke et protège les données personnelles lorsque vous visitez luckynomads.io, utilisez le service analytique GeoCompass ou utilisez le Personal Cockpit en étant connecté à votre compte. Elle est publiée conformément à l'article 13 du règlement (UE) 2016/679 (« RGPD »).

1. Responsable du traitement

Contact protection des données : Lucas Maillard - contact@luckynomads.io. Lucky Nomads ne remplit pas les seuils imposant la désignation obligatoire d'un délégué à la protection des données (DPO) au sens de l'article 37 du RGPD.

2. Champ d'application de la présente politique

La présente politique s'applique aux données personnelles traitées dans le cadre : (a) des visites et interactions sur le site luckynomads.io ; (b) des achats du service de diagnostic GeoCompass ; (c) de la complétion du questionnaire d'évaluation personnelle ; (d) de l'utilisation de l'outil Best Country Finder (y compris l'opt-in e-mail optionnel) ; (e) de l'utilisation de l'assistant IA Atlas sur le site public ; (f) de toutes les communications avec Lucky Nomads par tout canal ; et (g) de l'utilisation du Personal Cockpit lorsque vous êtes connecté à votre compte.

La présente politique doit être lue conjointement avec les Mentions légales, la Politique des cookies et les Conditions générales de vente.

3. Données personnelles collectées

3.1 Données d'identité et de contact

• - Nom complet (texte libre, questionnaire)
• - Adresse e-mail (fournie au moment du paiement et confirmée dans le questionnaire)

3.2 Données collectées automatiquement lors du questionnaire (site Lucky Nomads)

• - Identifiants techniques générés par nos systèmes (par exemple identifiant de soumission, jeton de commande) pour associer votre réponse au questionnaire à votre achat et assurer la cohérence du dossier.

3.3 Données de profil du questionnaire

Données personnelles, financières, géographiques, fiscales et comportementales fournies par vous via le questionnaire d'évaluation personnelle GeoCompass. Ces données sont utilisées exclusivement pour générer votre rapport analytique personnalisé et à aucune autre fin.

Note : le questionnaire ne collecte pas de catégories particulières de données personnelles au sens de l'article 9 du RGPD.

3.4 Données de transaction

Référence de transaction, montant de l'achat, date d'achat et données de confirmation de paiement. Les données de carte bancaire sont traitées exclusivement par Stripe et ne sont jamais stockées par Lucky Nomads.

3.5 Analytique du site public (système interne - aucune donnée personnelle)

La présente sous-section concerne uniquement le trafic sur les pages publiques de luckynomads.io. L'usage authentifié du Personal Cockpit est décrit à la section 3.10.

Lucky Nomads utilise un système d'analytique interne minimal et respectueux de la vie privée pour mesurer des statistiques de trafic agrégées. Ce système n'utilise pas de cookies, ne stocke pas de données personnelles et n'identifie pas les utilisateurs individuellement. Les adresses IP sont traitées de manière éphémère pour dériver une localisation géographique approximative et sont immédiatement supprimées sans stockage. Ce traitement est fondé sur l'intérêt légitime de Lucky Nomads (art. 6(1)(f) RGPD) pour comprendre son audience web. Aucun utilisateur individuel ne peut être identifié à partir des statistiques collectées. Les utilisateurs qui préfèrent ne pas être comptabilisés peuvent se désinscrire à l'adresse luckynomads.io/analytics/exclude-me.

3.6 Métriques de performance (Vercel Speed Insights)

Lucky Nomads utilise Vercel Speed Insights pour mesurer les performances du site (temps de chargement, Core Web Vitals). Ces données sont anonymes et ne permettent pas d'identifier les visiteurs. Aucun cookie n'est utilisé à cette fin. Ce traitement est distinct de l'analytique d'usage authentifié au sein du Personal Cockpit (voir la section 3.10).

3.7 Données techniques de connexion

Adresses IP et données de connexion collectées automatiquement par l'infrastructure d'hébergement Vercel lors de votre visite du site. Ces données ne sont pas utilisées à des fins d'analytique par Lucky Nomads.

3.8 Best Country Finder

L'outil gratuit Best Country Finder (luckynomads.io/best-country-finder) collecte les données suivantes lorsque vous générez volontairement un lien partageable :

• - Prénom
• - Avatar (illustration de style de vie sélectionnée)
• - Résultats (top 3 pays et scores)
• - E-mail (optionnel - uniquement si vous acceptez de recevoir vos résultats et des mises à jour)

Si vous ne générez pas de lien partageable ou ne fournissez pas votre e-mail, aucune donnée personnelle n'est envoyée à nos serveurs. La base légale du traitement est le consentement (art. 6(1)(a) RGPD). Les données sont conservées pendant 3 ans à compter de la collecte. Vous disposez du droit de demander la suppression de vos données à tout moment en contactant contact@luckynomads.io.

3.9 Assistant IA Atlas (chat sur le site)

Le site peut proposer Atlas, un chat alimenté par l'IA qui répond à des questions d'information générales sur Lucky Nomads, GeoCompass, la méthodologie, les tarifs et les autres contenus publiés sur luckynomads.io. Atlas n'est pas connecté aux profils clients privés, aux réponses du questionnaire GeoCompass, aux sorties du moteur de décision ni aux autres données confidentielles du service.

Lorsque vous utilisez Atlas, nous pouvons traiter : les messages en texte libre que vous saisissez (y compris toute donnée personnelle que vous choisissez d'y inclure), et les données techniques nécessaires au fonctionnement et à la sécurité de la fonctionnalité (par exemple métadonnées de session ou de requête, horodatages et journaux liés à la sécurité selon notre pile technique). Veuillez ne pas coller dans le chat de données confidentielles, sensibles ou personnelles inutiles. Le détail figure à la section 14.

3.10 Données d'usage du Personal Cockpit

Lorsque vous utilisez le Personal Cockpit en étant connecté à votre compte, Lucky Nomads peut traiter des données d'usage et d'interaction de première partie générées par votre utilisation de l'interface. Cela peut inclure, par exemple, la durée de session, les pages ou vues consultées dans le Cockpit, les boutons ou éléments d'interface cliqués, la fréquence d'utilisation de certaines fonctionnalités, les horodatages des interactions, ainsi que des événements similaires nécessaires pour comprendre l'usage du Cockpit et l'améliorer.

Ce traitement est effectué sans cookies et sans traceurs analytiques tiers. Les données sont collectées au moyen des systèmes internes propres à Lucky Nomads et utilisées exclusivement à des fins d'analyse produit, d'amélioration du service, d'optimisation de l'expérience utilisateur, d'évaluation des fonctionnalités, de résolution d'incidents, ainsi que, le cas échéant, de sécurité de la plateforme et de prévention des abus.

Dans la mesure où ces données d'usage peuvent être associées à votre compte authentifié, elles peuvent constituer des données à caractère personnel au sens du RGPD. La base juridique de ce traitement est l'intérêt légitime de Lucky Nomads au sens de l'article 6, paragraphe 1, point f) du RGPD, à savoir exploiter, évaluer, sécuriser et améliorer le Personal Cockpit et ses fonctionnalités.

Sauf obligation légale ou nécessité particulière en matière de sécurité ou de prévention de la fraude, les données d'usage et d'interaction du Personal Cockpit sont conservées pendant une durée maximale de 12 mois à compter de leur collecte, puis supprimées ou agrégées ou anonymisées de manière irréversible lorsque cela est approprié.

4. Finalités et bases légales du traitement

Plusieurs lignes peuvent s'appuyer sur des intérêts légitimes (art. 6(1)(f) RGPD) avec des durées de conservation similaires. Chaque ligne reflète néanmoins une finalité distincte décrite dans les sections ci-dessus.

Analyse assistée par IA (note de transparence) : Lucky Nomads peut utiliser des services d'IA tiers (tels que Claude API, OpenAI GPT ou similaires) pour analyser des données agrégées et anonymisées dérivées de modèles historiques de questionnaires afin d'améliorer le service. L'anonymisation est effectuée en interne avant toute transmission à un tiers. Aucune donnée permettant d'identifier un utilisateur individuel n'est transmise.

5. Traitement automatisé et profilage

GeoCompass effectue un traitement automatisé de vos données de questionnaire pour générer un Rapport de décision de localisation stratégique personnalisé. Cela constitue un « profilage » au sens de l'article 4(4) du RGPD.

Aucune décision automatisée à effet juridique significatif : ce traitement ne produit aucune décision ayant des effets juridiques ou vous affectant de manière significative au sens de l'article 22 du RGPD. Le rapport est un outil informatif. Toutes les décisions restent entièrement les vôtres. Vous pouvez demander un examen humain du processus analytique à tout moment en contactant contact@luckynomads.io.

6. Conservation des données

Nous conservons les données personnelles tant que votre compte est actif. Les durées de conservation par grande catégorie de données figurent également dans le tableau ci-dessous, y compris lorsque le traitement ne repose pas sur un compte en ligne.

6.1 Suppression de compte

Si vous demandez la suppression de votre compte :

• - votre compte est immédiatement désactivé
• - vos données personnelles sont conservées pour une durée maximale de 30 jours
• - passé ce délai, vos données personnelles sont supprimées de manière définitive

Certaines données peuvent être conservées plus longtemps lorsque la loi l'exige ou à des fins administratives légitimes, notamment la comptabilité, la prévention de la fraude ou les obligations légales.

Lucky Nomads, en tant que responsable du traitement, met en œuvre la suppression des données de questionnaire à l'expiration de la période de conservation applicable sur les systèmes concernés (base de données, stockage, sauvegardes gérées par nos sous-traitants d'hébergement).

Suppression : Les données du questionnaire, les données d'identité et de contact, les rapports PDF et les communications de support client sont supprimés de manière sécurisée à l'expiration de leurs périodes de conservation respectives. Les enregistrements de transaction et financiers sont supprimés après 10 ans à compter de la date de la transaction (obligations comptables). Les journaux techniques sont supprimés après 12 mois.

Anonymisation : Les données de profil du questionnaire stockées dans Supabase sont anonymisées de manière irréversible après 5 ans à compter de la livraison du rapport. Les données d'analytique web du site public sont traitées exclusivement sous forme de statistiques agrégées anonymisées et ne constituent pas des données personnelles au sens du RGPD. Les données d'usage et d'interaction du Personal Cockpit collectées lorsque vous êtes connecté sont traitées séparément, comme décrit à la section 3.10 et dans le tableau des catégories de données ci-dessus.

7. Partage des données et sous-traitants

Lucky Nomads ne vend, ne loue ni n'échange vos données personnelles. Les données sont partagées uniquement avec les sous-traitants suivants, strictement nécessaires à la livraison du service, chacun agissant dans le cadre d'accords de traitement des données conformes à l'article 28 du RGPD :

8. Transferts internationaux de données

Certains sous-traitants sont établis en dehors de l'EEE. Lucky Nomads s'appuie sur les garanties suivantes :

• - Data Privacy Framework UE-États-Unis (DPF) : Stripe, Vercel, Google (y compris les services utilisés pour Atlas lorsque le DPF s'applique) et Resend sont certifiés DPF (décision d'adéquation du 10 juillet 2023).
• - Adéquation Canada : Sync.com bénéficie de la décision d'adéquation de la Commission reconnaissant la LPRPDE.
• - Clauses contractuelles types (CCT) : utilisées lorsqu'aucune décision d'adéquation ni certification DPF ne s'applique.

Lucky Nomads surveille activement la validité du cadre DPF UE-États-Unis. En cas d'invalidation, les transferts seraient immédiatement couverts par les clauses contractuelles types (CCT) adoptées par la Commission européenne, déjà incluses dans nos accords de traitement des données (DPA).

Lucky Nomads surveille également le cadre d'adéquation du Canada (LPRPDE). En cas de modification de ce cadre, Lucky Nomads adaptera ses garanties de transfert en conséquence.

Vous pouvez obtenir une copie des garanties de transfert applicables en contactant contact@luckynomads.io.

9. Sécurité des données

Lucky Nomads met en œuvre des mesures techniques et organisationnelles appropriées, notamment le chiffrement HTTPS pour toutes les données en transit, des contrôles d'accès limitant l'accès aux données au personnel autorisé, et le recours à des fournisseurs d'infrastructure respectant des normes de sécurité de niveau entreprise.

Les données sont chiffrées au repos chez les sous-traitants concernés (Supabase, Resend, Sync.com et Google Workspace pour la messagerie professionnelle) conformément à leurs normes de sécurité documentées dans les accords de traitement des données (DPA) respectifs.

Notification des violations de données : en cas de violation de données personnelles susceptible d'entraîner un risque pour vos droits et libertés, Lucky Nomads notifiera la CNIL dans les 72 heures (article 33 RGPD) et informera les personnes concernées sans délai indu lorsqu'un risque élevé est probable (article 34 RGPD).

Personal Cockpit — catégories de données supplémentaires

Lorsque vous utilisez le Personal Cockpit en étant connecté à votre compte, Lucky Nomads traite les données de compte (e-mail, nom d'utilisateur), les données d'instantané de tableau de bord que vous modifiez, les horodatages d'exécutions analytiques, ainsi que des données d'usage et d'interaction de première partie générées par votre utilisation de l'interface du Cockpit, comme détaillé à la section 3.10. Les paiements de renouvellement optionnels sont traités par Stripe selon sa propre politique de confidentialité.

Conservation selon l'état du compte : tant que votre compte est actif, les données sont conservées pour faire fonctionner le service. Si le Cockpit est en lecture seule après non-renouvellement, le profil et l'historique sont conservés jusqu'à demande d'effacement ou fin de la relation, sauf durée plus longue imposée par la loi. Vous pouvez demander la suppression complète du compte à tout moment depuis Paramètres dans le Cockpit (voir section 6). Ce processus désactive l'accès immédiatement et programme la suppression définitive des données personnelles dans un délai maximal de 30 jours, sous réserve des obligations légales de conservation. Lorsque l'accès est révoqué suite à un remboursement, les données personnelles peuvent être supprimées dans les trente jours.

Vous pouvez exercer vos droits RGPD (accès, rectification, effacement, limitation, portabilité, opposition) via l'interface de votre compte lorsque c'est possible, ou en contactant contact@luckynomads.io. Le cas échéant, vous pouvez aussi mettre à jour des champs de profil directement dans le Cockpit tant que votre accès est actif.

10. Vos droits

10.1 Droit à l'effacement

Vous avez le droit d'obtenir l'effacement de vos données personnelles à tout moment.

Vous pouvez le faire directement depuis les paramètres de votre compte.

Sur demande :

• - votre accès au service est révoqué immédiatement
• - votre compte entre dans un processus de suppression
• - vos données sont supprimées de manière définitive dans un délai maximal de 30 jours

Le tableau suivant résume les principaux droits prévus par le RGPD qui peuvent s'appliquer. La mise en œuvre concrète de l'effacement, y compris via les paramètres du compte, est décrite en section 10.1 ci-dessus.

10.2 Comment exercer vos droits

Vous pouvez exercer vos droits directement via l'interface de votre compte.

Si vous ne pouvez pas le faire, vous pouvez nous contacter à l'adresse contact@luckynomads.io.

Nous répondrons à votre demande dans un délai d'un mois, conformément aux lois applicables en matière de protection des données. Ce délai peut être prolongé de deux mois supplémentaires pour les demandes particulièrement complexes ou nombreuses. Lucky Nomads vous informera de toute prolongation dans le premier mois. Toutes les demandes sont gratuites.

Droit de déposer une réclamation : vous pouvez déposer une réclamation auprès de la CNIL (3 Place de Fontenoy, 75334 Paris Cedex 07) ou auprès de l'autorité de contrôle de votre pays de résidence au sein de l'UE.

11. Données des mineurs

Le service GeoCompass est destiné exclusivement aux personnes âgées de 18 ans et plus. Lucky Nomads ne collecte pas sciemment de données personnelles auprès de personnes de moins de 18 ans. Si vous pensez qu'un mineur a fourni des données personnelles, veuillez contacter contact@luckynomads.io.

12. Cookies et technologies de suivi

Le site luckynomads.io n'utilise que des cookies strictement nécessaires. Aucune bannière de consentement n'est affichée. Le trafic sur les pages publiques est mesuré à l'aide d'un système d'analytique interne sans cookies et respectueux de la vie privée qui ne collecte aucune donnée personnelle. La mesure d'usage in-product dans le Personal Cockpit lorsque vous êtes connecté est également effectuée sans cookies et sans traceurs analytiques tiers, comme décrit à la section 3.10. La désinscription à l'adresse luckynomads.io/analytics/exclude-me ne vise que les statistiques anonymes de trafic public, pas l'analytique d'usage authentifié dans le Cockpit. Si vous préférez ne pas être comptabilisé dans ces statistiques publiques anonymes, utilisez ce lien. Pour plus de détails, consultez la Politique des cookies.

13. Modifications de la présente politique

Lucky Nomads peut mettre à jour la présente Politique de confidentialité pour refléter des changements juridiques, techniques ou opérationnels. En cas de modifications substantielles, Lucky Nomads vous informera par e-mail avec un préavis minimum de 30 jours. Le traitement historique reste régi par la politique en vigueur au moment de la collecte.

14. Assistant IA Atlas (chat sur le site)

Atlas est une fonctionnalité optionnelle sur luckynomads.io. Il aide les visiteurs à trouver et comprendre des informations publiques sur Lucky Nomads, GeoCompass, la méthodologie, les tarifs et les autres pages du site. Il n'est pas connecté aux données confidentielles du moteur de décision clients, aux questionnaires d'intake ni à des dossiers similaires.

Données susceptibles d'être traitées : le contenu de vos messages (qui peut inclure des données personnelles si vous choisissez de les saisir), ainsi que les données techniques nécessaires pour faire fonctionner, sécuriser et diagnostiquer le chat (par exemple type d'appareil ou de navigateur, localisation approximative dérivée de l'adresse IP le cas échéant, horodatages, identifiants de session ou de requête, journaux liés à la sécurité). Évitez d'envoyer des données confidentielles, sensibles ou personnelles inutiles.

Finalités : fournir des réponses, exploiter et sécuriser le service, et améliorer la fonctionnalité lorsque nous le faisons de manière respectueuse de la vie privée (par exemple contrôle qualité et sécurité), sans utiliser Atlas pour accéder aux données clients GeoCompass privées.

Base légale (RGPD) : principalement l'intérêt légitime (art. 6(1)(f)) d'offrir une expérience de site utile, d'accompagner les visiteurs, de sécuriser nos systèmes et d'améliorer nos services publics, en équilibre avec vos droits. Lorsque le consentement est requis pour une technologie donnée (par exemple certains cookies non essentiels, s'ils étaient un jour utilisés en lien avec le chat), l'art. 6(1)(a) peut également s'appliquer comme décrit dans notre Politique des cookies.

Destinataires : fournisseurs d'hébergement et d'infrastructure (dont Vercel), fournisseurs de modèles et d'API d'IA (dont Google Generative AI pour Atlas lorsqu'il est configuré), et autres sous-traitants techniques strictement nécessaires à la fonctionnalité, agissant sur nos instructions au titre de l'article 28 du RGPD le cas échéant.

Conservation : nous conservons les données liées au chat seulement le temps nécessaire aux finalités ci-dessus, y compris la sécurité, les obligations légales et le règlement des litiges. Sauf période technique plus courte prévue par conception, une borne supérieure typique est de 12 mois. Les durées exactes peuvent dépendre des journaux et des paramètres des fournisseurs.

Vos droits : lorsque le RGPD s'applique, vous pouvez disposer des droits d'accès, de rectification, d'effacement, de limitation, d'opposition (le cas échéant), de portabilité et du droit d'introduire une réclamation auprès d'une autorité de contrôle, comme indiqué à la section 10. Pour exercer vos droits ou poser des questions sur la vie privée, contactez contact@luckynomads.io.

15. Contact

Publié conformément au règlement (UE) 2016/679 (RGPD) et à la législation française applicable en matière de protection des données.