Politique de confidentialité
Dernière mise à jour : 14 août 2026
Luvia (ci-après « nous ») s'engage à protéger la vie privée de ses utilisateurs. La présente politique décrit comment nous collectons, utilisons et protégeons vos données personnelles conformément au Règlement Général sur la Protection des Données (RGPD – UE 2016/679).
1. Responsable du traitement
Le responsable du traitement est LUVIA, SASU au capital de 100 €, SIREN 103 009 635, dont le siège social est situé 47 rue Vivienne, 75002 Paris, France. LUVIA est joignable à l'adresse contact@luvia-app.fr.
2. Données collectées
Nous collectons les données suivantes selon votre utilisation de la plateforme :
Données d'identification
- Nom et prénom
- Adresse email
- Numéro de téléphone (optionnel)
- Photo de profil (optionnel)
Données de réservation
- Dates de séjour
- Love room réservée
- Nombre de voyageurs
- Historique des réservations
Données de paiement
Les données bancaires sont traitées exclusivement par notre prestataire de paiement Stripe. Luvia ne stocke aucune donnée de carte bancaire.
Données techniques
- Adresse IP
- Type de navigateur et appareil
- Pages visitées et durée de visite
- Interactions avec le site et données d'attribution publicitaire
- Cookies de session et de préférences
3. Finalités du traitement
Vos données sont utilisées pour :
- Créer et gérer votre compte utilisateur
- Traiter et confirmer vos réservations
- Vous envoyer des confirmations et rappels par email
- Améliorer nos services et l'expérience utilisateur
- Mesurer la performance de nos campagnes publicitaires et attribuer les conversions
- Respecter nos obligations légales et comptables
- Vous envoyer des communications marketing (avec votre consentement)
4. Base légale
- Exécution du contrat : traitement des réservations et paiements
- Intérêt légitime : amélioration du service, sécurité
- Consentement : communications marketing, cookies non essentiels
- Obligation légale : conservation des données comptables
5. Cookies
Luvia utilise des cookies pour :
- Cookies essentiels : fonctionnement du site (session, authentification)
- Cookies analytiques : mesure d'audience via Google Analytics et Microsoft Clarity
- Cookies publicitaires : mesure des campagnes et attribution via TikTok Pixel et Meta Pixel, avec leurs identifiants et cookies associés
- Cookies de préférences : mémorisation de vos choix
Microsoft Clarity, TikTok Pixel et Meta Pixel sont chargés automatiquement lors de la visite. TikTok et Meta peuvent mesurer les pages et contenus consultés, les recherches, clics, inscriptions, étapes de réservation, conversions et données techniques nécessaires à la mesure et à l'attribution publicitaire. Lorsqu'ils sont disponibles, l'adresse e-mail, le numéro de téléphone et l'identifiant client sont normalisés puis hachés en SHA-256 avant leur transmission à TikTok à des fins de correspondance et d'attribution publicitaire. Le choix proposé dans le bandeau s'applique à Google Analytics. Vous pouvez également gérer vos préférences de cookies depuis les paramètres de votre navigateur.
Application mobile et SDK publicitaire TikTok
L'application mobile Luvia utilise également le SDK TikTok App Events. Il peut mesurer automatiquement l'installation, l'ouverture et la rétention de l'application, ainsi que les actions utiles au parcours de réservation : recherche, consultation d'une annonce, ajout aux favoris, début de réservation, passage au paiement, ajout d'un moyen de paiement, inscription, connexion et achat confirmé.
Les événements transmis peuvent comprendre l'identifiant interne de l'annonce, le type de contenu « hôtel », le montant et la devise de la réservation, un identifiant d'événement destiné à éviter les doublons, ainsi que des données techniques d'attribution telles que le système d'exploitation, la version de l'application, l'adresse IP et les identifiants publicitaires ou d'appareil disponibles. Les coordonnées bancaires et les numéros de carte ne sont jamais transmis à TikTok. Sur iOS, TikTok peut utiliser SKAdNetwork pour l'attribution agrégée des campagnes.
6. Partage des données
Vos données ne sont jamais vendues à des tiers. Elles peuvent être partagées avec :
- Les hôtes : uniquement les informations nécessaires à votre réservation
- Stripe : traitement sécurisé des paiements
- Firebase (Google) : hébergement des données et authentification
- Microsoft Clarity : mesure d'audience, cartes de chaleur et analyse de navigation
- TikTok : mesure publicitaire, attribution, correspondance avancée et optimisation des campagnes via TikTok Pixel, l'API d'événements et le SDK TikTok App Events (identifiants client hachés en SHA-256 lorsqu'ils sont transmis)
- Meta Platforms : mesure publicitaire, attribution et optimisation des campagnes Facebook et Instagram via Meta Pixel
- Formsubmit.co : transmission des formulaires de contact
7. Durée de conservation
- Données de compte : jusqu'à suppression du compte + 1 an
- Données de réservation : 5 ans (obligation comptable)
- Données de contact : 3 ans après le dernier contact
- Logs techniques : 12 mois
8. Vos droits (RGPD)
Conformément au RGPD, vous disposez des droits suivants :
- Droit d'accès : obtenir une copie de vos données
- Droit de rectification : corriger vos données inexactes
- Droit à l'effacement : demander la suppression de vos données
- Droit à la portabilité : recevoir vos données dans un format lisible
- Droit d'opposition : vous opposer à certains traitements
- Droit à la limitation : limiter le traitement de vos données
Pour exercer ces droits, contactez notre DPO à : contact@luvia-app.fr. Nous répondons sous 30 jours.
Vous pouvez également introduire une réclamation auprès de la CNIL : www.cnil.fr.
9. Sécurité
Luvia met en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données : chiffrement HTTPS, accès restreint aux données, authentification sécurisée via Firebase.
10. Modifications
Cette politique peut être mise à jour. En cas de modification substantielle, vous serez informé par email ou via une notification sur le site. La date de dernière mise à jour est indiquée en haut de cette page.
11. Contact DPO
Pour toute question relative à la protection de vos données :
Email : contact@luvia-app.fr
Objet : "Demande RGPD – [votre nom]"