LBCX Rocket Retour au site

Politique de confidentialité

Dernière mise à jour : 4 août 2026

La présente politique décrit la manière dont LBCX Rocket, service édité par LEGACY GROUP (exploitant Thomas FORGET, SIRET 920 137 411 00020, 60 rue François 1er, 75008 Paris), traite les données personnelles de ses membres et visiteurs, conformément au Règlement Général sur la Protection des Données (RGPD — UE 2016/679) et à la loi Informatique et Libertés.

1. Responsable de traitement

Le responsable de traitement est LEGACY GROUP, joignable à lbcx.noreply@gmail.com.

2. Données collectées

Selon votre utilisation, les données suivantes sont susceptibles d'être traitées :

  • Données de compte : adresse email et mot de passe (stocké de façon chiffrée / haché — jamais en clair).
  • Données d'abonnement et de paiement : statut de l'abonnement, identifiant client du prestataire de paiement, historique des échéances. Les données de carte bancaire ne sont jamais reçues ni conservées par LBCX Rocket : elles sont traitées directement par Stripe.
  • Données d'usage du service : réglages, préférences et données strictement nécessaires au fonctionnement des fonctionnalités (par exemple les informations affichées dans votre tableau de bord). Les actions réalisées par l'extension s'exécutent depuis votre propre navigateur, sur votre session.
  • Données techniques : données de connexion et journaux nécessaires à la sécurité et au bon fonctionnement du service.
  • Données de preuve de souscription : lors d'un paiement, un journal de consentement est constitué à des fins probatoires (acceptation des conditions et renonciation au droit de rétractation). Il contient les informations transmises par le prestataire de paiement (nom, téléphone, ville, code postal, pays, montant), les horodatages de consentement et d'ouverture de l'accès, ainsi que l'adresse IP et le navigateur lors de la première prise de possession du compte. Base légale : intérêt légitime (preuve en cas de litige ou de contestation de paiement).
  • Notifications push : si vous les activez, l'identifiant technique d'abonnement de votre appareil (fourni par votre navigateur) et vos préférences par catégorie. Cet identifiant ne permet ni de vous localiser, ni de vous suivre sur d'autres sites.
  • Contenus soumis au générateur : lorsque vous utilisez le générateur d'annonces, le texte et les photos que vous fournissez sont transmis aux prestataires d'intelligence artificielle mentionnés à l'article 4, à la seule fin de produire le résultat demandé.

LBCX Rocket applique le principe de minimisation : seules les données nécessaires aux finalités décrites ci-dessous sont traitées.

3. Finalités et bases légales

  • Fourniture du service et gestion du compte — base légale : exécution du contrat (article 6.1.b RGPD).
  • Gestion de l'abonnement et des paiements — base légale : exécution du contrat et obligations légales (comptables, fiscales).
  • Sécurité, prévention de la fraude et bon fonctionnement — base légale : intérêt légitime.
  • Réponse aux demandes et au support — base légale : intérêt légitime / exécution du contrat.
  • Respect des obligations légales (facturation, conservation) — base légale : obligation légale.

4. Destinataires et sous-traitants

Vos données ne sont ni vendues, ni louées, ni échangées. Elles sont accessibles à l'éditeur et à ses sous-traitants techniques, agissant sur instruction et dans le cadre d'engagements de confidentialité et de conformité RGPD :

  • Hébergement du site et de l'infrastructure applicative.
  • Base de données et authentification — hébergées dans l'Union européenne.
  • Prestataire de paiement — Stripe, qui traite seul les données de carte bancaire (norme PCI-DSS).
  • Envoi d'emails transactionnels — création du mot de passe, notifications liées au compte.
  • Prestataires d'intelligence artificielle — uniquement lorsque vous utilisez le générateur d'annonces, pour produire le texte et les visuels demandés.

Les contenus transmis aux prestataires d'intelligence artificielle le sont uniquement le temps de produire le résultat demandé et ne sont pas utilisés par LBCX Rocket à d'autres fins. Aucun sous-traitant ne reçoit vos identifiants de connexion Leboncoin, que LBCX Rocket ne détient pas.

Conformément à l'article 15 du RGPD, vous pouvez obtenir sur simple demande l'identité précise des sous-traitants concernés par vos données, à l'adresse indiquée à l'article 11.

5. Transferts hors Union européenne

La base de données principale, qui contient vos données de compte, est hébergée dans l'Union européenne. Certains sous-traitants (hébergement, paiement, emails transactionnels, intelligence artificielle) peuvent en revanche traiter des données en dehors de l'Union européenne, principalement aux États-Unis. Ces transferts sont encadrés par des garanties appropriées : clauses contractuelles types de la Commission européenne, décision d'adéquation ou mécanisme équivalent. Une copie de ces garanties peut être obtenue sur demande.

6. Durée de conservation

Les données sont conservées pour une durée limitée à leur finalité, à savoir :

  • Données de compte : durée de la relation contractuelle, puis trois (3) ans.
  • Données de facturation : dix (10) ans, conformément à l'obligation légale comptable.
  • Journal de consentement (preuve de souscription) : cinq (5) ans à compter du paiement, durée de la prescription civile de droit commun applicable aux litiges contractuels.
  • Données d'usage du service (annonces, messages, transactions rapatriés dans votre tableau de bord) : durée de la relation contractuelle, puis suppression dans un délai de trois (3) mois après la clôture du compte.
  • Historique du générateur d'annonces : durée de la relation contractuelle, suppression possible à tout moment depuis votre espace.
  • Abonnements aux notifications push : jusqu'à leur désactivation par vos soins ou jusqu'à ce que l'appareil ne soit plus joignable (l'abonnement est alors purgé automatiquement).
  • Journaux de connexion : un (1) an.
  • Cookies : treize (13) mois maximum.

À l'issue de ces durées, les données sont supprimées ou anonymisées. Le Membre peut demander la suppression de son compte à tout moment (voir article 7), sous réserve des obligations légales de conservation.

7. Vos droits

Conformément au RGPD, vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données, ainsi que du droit de définir des directives relatives à leur sort après votre décès.

Supprimer votre compte vous-même : depuis votre espace membre, rubrique Paramètres → Supprimer mon compte. La suppression est immédiate et définitive : compte, comptes connectés, annonces, messages, ventes, automatisations, historique du générateur et crédits restants sont effacés, sans restauration possible. Elle n'est accessible qu'après résiliation de l'abonnement, afin qu'aucun prélèvement ne subsiste sur un compte supprimé.

Deux éléments survivent volontairement à cette suppression, car la loi l'impose ou l'autorise : les factures (obligation comptable de dix ans) et le journal de consentement décrit à l'article 2, conservé cinq ans au titre de l'article 17.3.e du RGPD (constatation, exercice ou défense de droits en justice). Ces éléments sont détachés de votre compte et ne sont utilisés qu'en cas de litige ou de contestation de paiement.

Vous pouvez également exercer l'ensemble de vos droits par email à lbcx.noreply@gmail.com. Une réponse vous sera apportée dans les délais légaux. Vous disposez également du droit d'introduire une réclamation auprès de la CNIL (cnil.fr).

8. Cookies

Le site utilise uniquement des cookies strictement nécessaires à son fonctionnement (maintien de la session de connexion). Ces cookies ne requièrent pas de consentement préalable. Aucun cookie publicitaire, ni traceur tiers à des fins de profilage, n'est déposé. Vous pouvez configurer votre navigateur pour bloquer les cookies, étant précisé que le blocage des cookies nécessaires peut empêcher la connexion à votre espace.

9. Sécurité

L'éditeur met en œuvre des mesures techniques et organisationnelles appropriées pour protéger les données (chiffrement des accès, cloisonnement par membre, contrôle d'accès, secrets conservés côté serveur). Aucune méthode de transmission ou de stockage n'étant infaillible, une sécurité absolue ne peut être garantie.

10. Modification

La présente politique peut être mise à jour. La version applicable est celle publiée sur le site à la date de consultation. En cas de modification substantielle, les membres en sont informés par un moyen approprié.

11. Contact

Pour toute question relative à vos données : lbcx.noreply@gmail.com.