Politique de confidentialité

Dernière mise à jour : 26 septembre 2026

Cette politique explique quelles informations Layve collecte, pourquoi, combien de temps elles sont conservées et quels sont vos droits. Elle couvre deux services : le site de présentation (layve.io) et la plateforme (app.layve.io).

Qui est responsable

Le responsable du traitement est l'éditeur de Layve, dont les coordonnées figurent dans les mentions légales. Pour toute question sur vos données : hello@layve-app.com. Aucun délégué à la protection des données n'est désigné à ce jour : cette adresse en tient lieu.

Le site layve.io ne collecte aucune donnée

• Le site n'a ni compte, ni formulaire qui envoie des données à nos serveurs, ni mesure d'audience, ni publicité, ni outil de suivi.
• Il n'utilise aucun cookie et ne stocke rien dans votre navigateur.
• Nous ne conservons aucun journal d'accès des visites du site.
• Une seule connexion à un tiers : les polices de caractères sont chargées depuis le service Fontshare (Indian Type Foundry). Comme pour tout fichier téléchargé depuis un serveur, ce service reçoit votre adresse IP et les informations techniques de votre navigateur. Nous n'y avons pas accès.
• Le texte que vous écrivez dans le champ « décrivez votre besoin » reste dans votre navigateur. Il n'est envoyé nulle part tant que vous ne cliquez pas sur le bouton. Le bouton ouvre alors la plateforme et lui transmet ce texte dans la partie de l'adresse située après le signe #, que le navigateur n'envoie jamais à un serveur.

La plateforme app.layve.io

Les informations que nous traitons

• Entreprise : son nom, les informations publiques des registres officiels (numéro SIREN, adresse du siège, activité, effectif, forme juridique) et celles de son site et de ses réseaux.
• Compte : adresse email professionnelle, mot de passe (conservé uniquement sous une forme chiffrée irréversible), prénom et nom si vous les indiquez, service, fonction et façon actuelle de produire du contenu.
• Demandes : texte de la demande, lieu, créneau souhaité, consignes, personne à contacter sur place (nom et téléphone si vous les indiquez), plans validés, retours et consignes habituelles. Ces éléments forment la « mémoire » de votre entreprise, qui rend les analyses suivantes plus justes.
• Contenus : photos et vidéos que vous ajoutez ou que les professionnels livrent, et les montages proposés.
• Données techniques : adresse IP, type de navigateur, dates et heures de connexion, journal de sécurité.
• Double authentification : clé de génération des codes (chiffrée) et codes de secours (conservés sous une forme chiffrée irréversible).

Si vous indiquez une personne à contacter, ou si vous faites photographier des personnes, vous vous assurez d'en avoir le droit et de les avoir informées.

Recherche sur votre entreprise : uniquement des informations publiques

Pour préparer vos plans, Layve lit des informations accessibles publiquement sur les entreprises : le registre officiel des entreprises (Annuaire des Entreprises, GLEIF), des bases ouvertes (Wikidata, OpenStreetMap, Géoplateforme de l'IGN), le site public de l'entreprise, ses pages publiques sur les réseaux sociaux, la presse en ligne et les archives du web. Layve ne se connecte à aucun compte privé et ne contourne aucune protection. Nous ne cherchons pas à collecter des données sur des personnes : si une source publique mentionne un dirigeant, cette mention ne sert qu'à identifier l'entreprise.

Pourquoi nous traitons ces informations

• Créer et gérer votre compte, préparer vos plans, organiser les prises de vue, produire et livrer les contenus, vous envoyer les emails nécessaires au service : exécution du contrat.
• Sécuriser la plateforme (authentification, limitation des abus, journal de sécurité) : intérêt légitime à protéger le service et ses utilisateurs.
• Respecter nos obligations comptables et répondre aux autorités : obligation légale.

Nous ne vendons pas vos données, nous ne faisons pas de publicité et nous ne les utilisons pas pour entraîner nos propres modèles.

Qui reçoit vos données

• OVH SAS (France) : hébergement de la plateforme et du site.
• OpenAI, Anthropic et Google (prestataires d'intelligence artificielle) : pour proposer un plan, ils reçoivent le texte de votre demande, le contexte public de votre entreprise et la mémoire de votre espace. Ils ne reçoivent ni mot de passe, ni adresse email, ni fichier.
• Higgsfield : lorsque vous demandez l'animation d'une photo, il reçoit, le temps du traitement, la photo choisie. Les autres montages sont réalisés sur nos propres serveurs.
• Google Workspace : envoi et réception des emails.
• Les professionnels (photographes, vidéastes) : ils reçoivent les informations de mission nécessaires, soit le brief, le lieu, la date et la personne à contacter sur place.
• Let's Encrypt : certificats de sécurité, sans donnée personnelle.
• Les autorités, lorsque la loi l'exige.

Certains de ces prestataires sont situés aux États Unis. Ces transferts sont encadrés par les mécanismes prévus par le RGPD : décision d'adéquation ou clauses contractuelles types.

Combien de temps nous les conservons

• Demande faite avant la création d'un compte : 3 jours après la dernière activité, puis supprimée si aucun compte n'est créé.
• Confirmation d'email en attente : 24 heures.
• Connexion : 12 heures d'inactivité, 7 jours au maximum.
• Journal de sécurité : 90 jours.
• Compte, demandes, mémoire et fichiers : tant que le compte est actif, puis supprimés sur votre demande dans un délai d'un mois, sauf obligation légale de conservation.
• Données de facturation, lorsque des paiements seront proposés : durées légales comptables.

Cookies

Le site ne dépose aucun cookie. La plateforme n'utilise que des cookies strictement nécessaires à son fonctionnement. Ils ne demandent pas de consentement et ne servent ni à la publicité, ni à la mesure d'audience, ni au suivi :

• layve_d : mémorise votre demande avant la création du compte (3 jours).
• layve_s : maintient votre connexion (7 jours au maximum).
• layve_p : attend la confirmation de votre email (24 heures).
• layve_lang : retient la langue que vous avez choisie (12 mois), seulement si vous choisissez une langue.

Les trois premiers portent le préfixe __Host-, sont inaccessibles aux scripts et ne circulent qu'en connexion chiffrée.

Sécurité

Connexions chiffrées, mots de passe protégés par un algorithme de hachage robuste, double authentification obligatoire, secrets chiffrés, fichiers des clients stockés en accès privé, limitation des tentatives de connexion, journal de sécurité. Aucun système n'étant infaillible, en cas de violation présentant un risque pour vos droits, nous vous informons et nous informons la CNIL dans les délais légaux.

Vos droits

Vous pouvez demander l'accès à vos données, leur rectification, leur effacement, la limitation ou l'opposition à leur traitement, leur portabilité, et définir des directives sur leur sort après votre décès. Écrivez à hello@layve-app.com : nous répondons sous un mois et pouvons demander un justificatif d'identité en cas de doute.

Vous pouvez aussi déposer une réclamation auprès de la CNIL : 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, www.cnil.fr.

Layve s'adresse aux professionnels et n'est pas destiné aux mineurs.

Modifications

Nous pouvons mettre à jour cette politique, par exemple lorsqu'un service change. La date de dernière mise à jour figure en haut de la page ; en cas de changement important, nous le signalons sur le site.