Ce qu'on collecte.
Et ce qu'on ne collecte pas.

Qui sommes-nous ?

Loucy est une extension de navigateur française qui rend les politiques de confidentialité enfin compréhensibles. Notre mission : permettre à chacun de savoir ce qu'un site fait réellement de ses données, en 5 secondes, sans jargon juridique. Loucy analyse les politiques de confidentialité et les conditions d'utilisation grâce à l'intelligence artificielle, et attribue une note de A à E sur 5 dimensions clés. Le projet est développé et opéré en France, dans le respect du RGPD, et le service est distribué via le Chrome Web Store.

Contact : hello@loucy.org

Ce que Loucy collecte, et pourquoi

Aucune donnée personnelle identifiable. Voici exactement ce qui est traité, et dans quel but :

• Aucune information vous concernant n'est transmise à un tiers. Le texte des politiques que Loucy lit ne vous concerne pas : ce sont des documents publics, publiés par les sites eux-mêmes et accessibles à tout le monde. Leur traitement est décrit en section 04.
• Statistiques agrégées et anonymes (domaine, note A à E, langue, zone géographique) : stockées sur Supabase (Suède, UE), sans identifiant utilisateur. Pourquoi : améliorer le service et détecter les erreurs.
• Cache local des résultats : conservé 48h dans votre navigateur uniquement. Pourquoi : éviter de relancer une analyse à chaque visite du même site.

Ce que Loucy ne collecte pas

• Adresse IP
• Identifiant utilisateur ou cookie de suivi
• Historique de navigation
• Contenu ou historique des pages que vous visitez, vos formulaires, vos champs de saisie
• Données de compte : Loucy ne nécessite pas de compte

Sous-traitants et transferts

Pour fonctionner, Loucy utilise les services suivants :

Le traitement par le modèle d'IA a lieu dans l'Union européenne. Seul le passage par le proxy Cloudflare peut impliquer un transfert hors UE, encadré par les clauses contractuelles types (CCT) conformément au RGPD.

Base légale du traitement

Le traitement des données agrégées anonymes repose sur notre intérêt légitime à améliorer le service (art. 6.1.f RGPD). Aucune donnée personnelle n'étant collectée, la plupart des dispositions du RGPD relatives aux droits des personnes ne s'appliquent pas directement.

Durée de conservation

• Cache local (navigateur) : 48 heures, supprimé automatiquement.
• Statistiques anonymes (Supabase) : conservées sans limite de durée, car elles ne contiennent aucune donnée personnelle identifiable.
• Texte public des politiques analysées : traité le temps de l'analyse, jamais stocké. Ce texte appartient aux sites qui le publient et ne contient aucune information vous concernant.
• Cache mutualisé (Supabase) : 48 heures par domaine, puis l'analyse est refaite. Il contient la note et son argumentaire, rattachés à un nom de domaine et jamais à une personne.

Vos droits

Conformément au RGPD, vous disposez des droits suivants :

Vous pouvez également introduire une réclamation auprès de la CNIL. Pour exercer vos droits : hello@loucy.org (réponse sous 30 jours).

Sécurité

Toutes les communications entre l'extension et nos serveurs sont chiffrées via HTTPS/TLS. Nos secrets techniques sont protégés côté serveur et ne sont jamais accessibles depuis votre navigateur.

Modifications

En cas de modification substantielle de cette politique, nous mettrons à jour la date en haut de cette page. Nous vous encourageons à la consulter régulièrement.

Comment fonctionne l'analyse

Loucy fonctionne en temps réel : chaque analyse est effectuée au moment où vous la demandez, en lisant directement la politique publiée sur le site concerné.

Un résultat d'analyse est mutualisé pendant 48 heures : si le même domaine a déjà été analysé récemment, cette réponse est réutilisée au lieu de relancer le modèle. Ce cache contient la note et son argumentaire, jamais le texte des politiques, jamais la moindre information vous concernant.

La note reflète l'état de la politique au moment de l'analyse, pas nécessairement son état actuel si vous consultez un résultat en cache.

Limitation de responsabilité et cadre éditorial

Nature des analyses : les notes et analyses produites par Loucy constituent des opinions éditoriales automatisées fondées sur l'interprétation de documents publics au moment de leur analyse. Elles ne constituent pas des avis juridiques, des certifications, ni des constats d'infraction.

Droit à l'erreur et exactitude : Loucy s'engage à fournir des analyses de bonne foi, en s'appuyant sur les textes publiés par les sites eux-mêmes. Toutefois, les résultats peuvent comporter des inexactitudes. Loucy ne garantit pas l'exactitude absolue des analyses produites.

Absence de dénigrement : les notes sont établies de manière objective et automatique à partir des textes des politiques, sans intention de nuire. Les évaluations reflètent une lecture des pratiques déclarées, sans porter de jugement sur les intentions des acteurs évalués.

Sources publiques et droit à la correction : Loucy n'analyse que des documents publiquement accessibles. Toute entreprise souhaitant contester une évaluation peut contacter Loucy à hello@loucy.org avec les éléments factuels. Nous nous engageons à traiter toute demande dans un délai de 30 jours.

Limitation de responsabilité : dans les limites permises par la loi applicable, Loucy ne pourra être tenue responsable des dommages directs ou indirects résultant de l'utilisation des analyses ou de décisions prises sur leur base. L'utilisation du service implique l'acceptation de cette limitation.

Droit applicable : la présente politique est soumise au droit français. En cas de litige, compétence est attribuée aux tribunaux compétents du ressort du siège de l'opérateur, sauf disposition légale contraire.