Politique de confidentialité
Dernière mise à jour : 11 octobre 2026
1. Responsable du traitement
LYOKA, société à responsabilité limitée au capital de 1 000 euros, RCS Dijon 130 344 997, 19 boulevard Eugène Spuller, 21000 Dijon, représentée par son gérant Guillaume Huck. Contact pour toute question relative aux données personnelles : contact@lyoka.fr.
2. Qui est responsable de quoi ?
Lyoka est une plateforme à destination des courtiers en assurance. Deux situations coexistent :
- Pour les données des comptes utilisateurs (courtiers) : Lyoka est responsable de traitement.
- Pour les données des clients/prospects saisies par les courtiers : le courtier est responsable de traitement ; Lyoka agit en tant que sous-traitant. Les personnes concernées doivent s’adresser à leur courtier pour l’exercice de leurs droits sur ces données.
3. Données collectées et finalités
| Données | Finalité | Base légale |
|---|---|---|
| Compte courtier (nom, email, identifiants, logs) | Création de compte, authentification, accès au service | Exécution du contrat |
| Données de facturation | Facturation de l’abonnement | Obligation légale / contrat |
| Données clients/prospects saisies par le courtier | Fourniture du service au courtier (sous-traitance) | Définie par le courtier |
| Mesure d’audience (anonyme, sans cookie) | Statistiques de fréquentation | Intérêt légitime |
4. Destinataires et sous-traitants
| Sous-traitant | Rôle | Localisation |
|---|---|---|
| Supabase | Base de données, authentification, stockage | UE — France |
| Scaleway | Sauvegarde des documents | UE — France |
| Vercel | Hébergement de l’application | UE — France (Paris) |
| Brevo | Envoi d’emails | UE — France |
| Mistral AI | Transcription des enregistrements de rendez-vous et structuration automatique du compte rendu, lorsque le courtier active cette fonctionnalité | UE — France |
| Anthropic | Outil d’assistance au développement de Lyoka ; consultation des données d’un cabinet pour diagnostiquer un incident, uniquement si ce cabinet l’a autorisée | États-Unis |
Lorsqu’un sous-traitant est établi hors UE, les transferts sont encadrés par les Clauses Contractuelles Types de la Commission européenne.
La fonctionnalité d’assistance vocale est optionnelle et activée cabinet par cabinet. Lorsqu’elle est utilisée, l’enregistrement de l’entretien est transmis à Mistral AI pour être transcrit puis structuré, avant d’être relu et validé par le conseiller. Cet enregistrement peut contenir des données sensibles, notamment des données de santé : il n’est traité qu’avec votre consentement explicite, que vous pouvez retirer à tout moment. Le fichier audio est supprimé une fois la transcription effectuée, et l’analyse proposée au conseiller est supprimée dès sa validation, et au plus tard au bout de 90 jours.
Anthropic fournit l’outil avec lequel Lyoka est développé et maintenu. Il n’intervient pas dans l’utilisation courante de la plateforme. Il ne peut consulter les données d’un cabinet que si ce cabinet l’a autorisé par écrit, pour diagnostiquer un incident : en lecture seule, pendant huit heures au plus, sans accès aux emails, aux comptes rendus de rendez-vous ni aux analyses vocales, et chaque intervention est inscrite au journal des accès du cabinet. Anthropic n’utilise pas ces données pour entraîner ses modèles ; le transfert vers les États-Unis est encadré par les Clauses Contractuelles Types.
5. Hébergement et sécurité
Les données sont hébergées dans l’Union européenne (France). Mesures de sécurité : chiffrement en transit et au repos, isolation stricte des données entre cabinets, contrôle d’accès, sauvegardes quotidiennes dont une copie versionnée hébergée en France.
6. Durées de conservation
- Prospects non convertis : 3 ans après le dernier contact.
- Données clients : durée du contrat + 5 ans (10 ans pour les pièces comptables).
- Comptes utilisateurs : durée du compte + 3 ans après résiliation.
7. Vos droits
Conformément au RGPD, vous disposez des droits d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité. Pour les exercer : contact@lyoka.fr. Pour les données saisies par un courtier, adressez-vous directement à ce courtier. Vous pouvez introduire une réclamation auprès de la CNIL (cnil.fr).
8. Cookies
Le site utilise uniquement des cookies strictement nécessaires à son fonctionnement (session, authentification). La mesure d’audience (Vercel Web Analytics) est réalisée sans cookie et sans traçage individuel. Aucun consentement préalable n’est donc requis.
9. Modifications
La présente politique peut être mise à jour. La date de dernière révision figure en tête de document.