1. Préambule et Responsable de traitement

Lightyshare est une plateforme accessible depuis www.lightyshare.com (le « Site ») et depuis l'application mobile Lightyshare (l'« Application »), exploitée par Strobe Studio (l'« Éditeur »), société à responsabilité limitée au capital de 7 500 euros, ayant son siège social situé 61, rue de Lyon à Paris (75012), immatriculée au registre du commerce et des sociétés de Paris sous le numéro d'identification 803 743 657.

La plateforme permet de louer du matériel audiovisuel entre Propriétaires et Locataires, de présenter une activité professionnelle dans l'Annuaire et de contacter des professionnels. Cette politique couvre les traitements associés aux services utilisés, y compris le contact invité de l'Annuaire et les outils de gestion et d'import de catalogue proposés.

Strobe Studio est responsable des traitements qu'elle détermine pour fournir ses services, en assurer la sécurité et respecter ses obligations. Cette politique décrit les finalités, bases légales, destinataires, durées et droits correspondants. Les autres intervenants, notamment le Propriétaire et le prestataire de paiement, peuvent être responsables de leurs propres traitements selon leur rôle. L'acceptation des conditions générales n'est pas un consentement global aux traitements de données.

2. Nature des données collectées

Dans le cadre de l'utilisation du Site ou de l'Application, l'Éditeur est susceptible de collecter les catégories de données suivantes :

• Données d'identité : Nom, prénom, date de naissance, copie de pièce d'identité (CNI/Passeport pour la vérification KYC exigée par Stripe), photo de profil.
• Données de contact : Adresse email, numéro de téléphone, adresse postale.
• Données professionnelles : Nom de l'entreprise, numéro SIRET, numéro de TVA, liens réseaux sociaux professionnels, métiers et spécialités exercés, ville de rayonnement et rayon d'intervention, ancienneté d'activité, fourchette de tarif journalier indicative, références de travaux.
• Données économiques et financières : Historique des transactions, IBAN (pour les virements sortants), informations fiscales lorsqu'une obligation applicable les exige. Note : Les données de carte bancaire complètes ne sont jamais stockées par Lightyshare, mais gérées directement par notre prestataire de paiement sécurisé.
• Données de connexion et techniques : Adresses IP, type de navigateur, logs de connexion, type de terminal.
• Données de localisation : Adresse approximative des annonces pour la recherche cartographique.
• Contenus et suivi des échanges : messages et pièces jointes, demandes de contact invité, signalements, éléments de contexte utiles à leur examen, résultats d'analyse et décisions de modération.
• Documentation des opérations : récapitulatifs, contrats, états des lieux, signatures et traces de validation, dans la mesure où ils sont nécessaires aux services et à la preuve des engagements.

3. Utilisation des données (Finalités)

Les données sont traitées pour les finalités et sur les bases légales suivantes :

• Fourniture du Service (mesures précontractuelles à votre demande et exécution du contrat) : création du compte, publication des Annonces, gestion des réservations et de la messagerie, documentation des opérations et intégrations demandées. Le contact invité enregistre les informations nécessaires à la demande, à la vérification de l'adresse électronique et au compte limité qui permet son suivi ; il n'emporte pas inscription marketing.
• Gestion des paiements (exécution du contrat et obligations légales applicables) : paiement des locations, versements aux Propriétaires, cautions, remboursements et litiges de paiement avec Stripe. Les traitements réglementaires propres au prestataire de paiement sont décrits par celui-ci.
• Sécurité et prévention des abus (intérêt légitime à protéger les Utilisateurs, les paiements et le Service ; obligations légales pour les opérations qui en relèvent) : vérifications d'identité, détection de fraude, examen des contenus et signalements. Les obligations réglementaires de vérification du prestataire de paiement sont distinguées des contrôles propres à Strobe Studio.
• Relation de service (mesures précontractuelles et exécution du contrat) : assistance, réclamations et notifications liées aux opérations. La conservation des pièces nécessaires à un litige repose sur les obligations légales applicables et l'intérêt légitime à établir ou défendre des droits.
• Obligations légales : comptabilité, réponses aux autorités habilitées et transmissions déclaratives lorsque l'activité entre dans le champ du texte concerné. Aucune collecte ou déclaration DAC7 de tous les revenus de location n'est présumée du seul fait de l'utilisation du Site ; voir la section 6.
• Annuaire Professionnel : la publication initiale des Fiches éligibles au lancement repose sur l'intérêt légitime décrit à l'article 2.10.2 des CGU et concerne des informations déjà rendues publiques par leurs titulaires ; les personnes concernées sont informées individuellement. La publication demandée ensuite par l'Utilisateur relève de l'exécution du service qu'il sollicite. La Fiche est publique et référençable, sans publication automatique du nom complet, de l'adresse, de l'email ou du téléphone. Le retrait peut être demandé sans motif ni frais dans les paramètres du profil ; la Fiche est retirée de l'Annuaire, du plan de site et des données structurées et n'est pas republiée à l'initiative de Strobe Studio. Les délais de mise à jour des moteurs tiers sont distincts de ce retrait.
• Diagnostic technique (intérêt légitime) : Rapports de plantage et données strictement techniques nécessaires à la correction des bugs. Dans l'Application, ces rapports ne sont pas rattachés à votre compte et excluent les saisies, captures d'écran, requêtes réseau et contenus utilisateur.
• Mesure d'utilisation de l'Application (consentement) : Écrans consultés sous une forme normalisée et résultats techniques de connexion. Cette mesure peut être liée à l'identifiant interne du compte, mais ne contient ni email, ni adresse, ni recherche, ni message, ni saisie libre, ni identifiant d'annonce ou de réservation. Elle est désactivée avant votre accord et le refus ne limite aucune fonctionnalité.
• Marketing (avec votre consentement) : Envoi de newsletters ou d'offres promotionnelles ciblées.
• Assistance au catalogue (exécution du service demandé) : rapprochement de marques et modèles, suggestions de caractéristiques et aide au traitement des contenus importés. Ces outils peuvent se tromper et les Annonces restent modifiables selon les modalités du service.

4. Destinataires, prestataires et outils automatisés

Les données ne sont pas librement cessibles ou réutilisables. Selon la finalité, elles sont accessibles aux personnes habilitées de Strobe Studio, à l'interlocuteur concerné par une location ou une demande de contact, aux prestataires nécessaires, à l'assureur ou au courtier pour un dossier pertinent, et aux autorités légalement habilitées. Les contenus que vous choisissez de rendre publics sont accessibles aux visiteurs et aux moteurs de recherche dans les limites annoncées. Un contact ou une location n'autorise pas une prospection indifférenciée.

Les prestataires intervenant pour le compte de Strobe Studio sont encadrés par les obligations de sous-traitance applicables. D'autres destinataires déterminent leurs propres traitements, notamment pour leurs obligations réglementaires ; la qualification dépend de l'opération concernée.

La prévention des abus peut analyser les messages et leur contexte utile, produire des scores de risque, déclencher des avertissements et orienter un dossier vers la modération. Des prestataires d'analyse de texte, notamment OpenAI, peuvent recevoir les contenus et éléments de contexte nécessaires à ces opérations. Des exemples issus de dossiers examinés peuvent être utilisés pour améliorer les règles et les évaluations internes ; cela ne vaut pas autorisation générale de réutiliser les conversations à des fins étrangères au Service. Les accès sont limités aux besoins d'assistance, de sécurité et de traitement du dossier.

Une erreur de suggestion ou d'analyse peut être signalée à hello@lightyshare.com. Vous pouvez demander un examen humain d'une mesure vous concernant et exprimer votre point de vue. Les droits relatifs aux décisions fondées exclusivement sur un traitement automatisé produisant des effets juridiques ou significatifs s'exercent dans les conditions de l'article 22 du RGPD. Les règles de modération et de contestation figurent à l'article 3.3 des CGU.

Principaux prestataires et intervenants :

Intervenant	Rôle	Localisation des données
Stripe	Prestataire de paiement sécurisé (PSP) & KYC	🇪🇺 UE / 🇺🇸 USA
Scaleway / AWS	Hébergement des données	🇫🇷 France / 🇪🇺 Europe
NJFVision	Vérification d'identité (si applicable)	🇫🇷 France
Mailjet	Envoi d'emails transactionnels	🇺🇸 États-Unis
Helpscout	Outil de support client	🇺🇸 États-Unis
Customer.io	Automation marketing	🇪🇺 Europe
OpenAI	Assistance au catalogue, analyse de texte et aide à la prévention des abus	🇺🇸 États-Unis
Tally	Formulaires et enquêtes	🇧🇪 Belgique
Arteo Courtage	Courtier en assurance (Gestion sinistres)	🇫🇷 France
PostHog Cloud EU	Mesure d'utilisation de l'Application, uniquement après consentement	🇪🇺 Union européenne
Sentry	Diagnostic technique et rapports de plantage de l'Application	🇪🇺 UE / transferts encadrés selon la configuration du compte

Note : Le prestataire de paiement Mangopay a été utilisé par le passé. Certaines données historiques peuvent être conservées à des fins d'archivage légal pour les transactions antérieures au 27 novembre 2025.

5. Données bancaires et financières

Pour assurer la sécurité des paiements, Strobe Studio utilise les services de Stripe Payments Europe, Ltd.

Stripe est certifié PCI-DSS (Payment Card Industry Data Security Standard).

Strobe Studio n'a jamais accès à votre numéro de carte bancaire complet. Nous ne manipulons que des "tokens" (jetons) sécurisés fournis par Stripe. Seul Stripe dispose des données bancaires nécessaires à l'exécution de la transaction et des prélèvements de caution (empreinte bancaire).

6. Informations fiscales et transmissions aux autorités

Les obligations d'information des Utilisateurs sur leur situation fiscale et sociale sont distinctes des transmissions déclaratives de la plateforme. Le dispositif DPI-DAC7 ne couvre que les activités et personnes entrant dans son champ. La location de Matériel audiovisuel sans prestation personnelle ne fait pas l'objet d'une déclaration DAC7 automatique du seul fait qu'elle passe par Lightyshare.

Lorsqu'une activité proposée relève d'une obligation de collecte ou de déclaration, Strobe Studio traite les informations requises, notamment les données d'identification, les références fiscales et les montants et opérations concernés. Les personnes reçoivent l'information applicable à cette collecte et à la transmission. Les données ne sont pas collectées indistinctement pour une déclaration sans fondement.

Les données peuvent être communiquées aux autorités compétentes sur le fondement d'une demande légalement contraignante ou d'une obligation applicable, notamment pour une enquête ou la lutte contre la fraude. La communication est limitée au périmètre requis. L'absence de transmission par Lightyshare ne dispense pas les Utilisateurs de leurs déclarations fiscales et sociales.

7. Transferts hors Union Européenne

Certains de nos prestataires (ex: Stripe, OpenAI, Mailjet ou Sentry selon la configuration retenue) sont situés ou traitent des données aux États-Unis.

L'Éditeur s'assure que ces transferts sont encadrés par des mécanismes de protection validés par la Commission Européenne, tels que :

• L'adhésion du prestataire au Data Privacy Framework (DPF) UE-États-Unis (niveau de protection adéquat reconnu).
• La signature de Clauses Contractuelles Types (CCT) de la Commission Européenne garantissant un niveau de sécurité équivalent au RGPD.

8. Cookies

Lors de votre navigation, des cookies peuvent être déposés sur votre terminal.

Les traceurs strictement nécessaires au fonctionnement demandé (connexion, panier, sécurité) sont distingués des traceurs facultatifs. Leur exemption de consentement ne dispense pas d'une information sur leurs usages.

Les traceurs de mesure d'audience servent à analyser l'utilisation du Site. Leur éventuelle exemption de consentement dépend de leur configuration et des conditions applicables ; la mesure d'audience n'est pas présumée anonyme du seul fait de sa finalité.

Les traceurs publicitaires et les autres traceurs non exemptés nécessitent votre accord préalable. Vous pouvez les refuser ou retirer votre consentement sans que ce choix empêche l'accès aux fonctionnalités qui n'en dépendent pas.

Le panneau de gestion des cookies du Site permet de consulter et modifier vos choix. La durée de mémorisation du choix doit être distinguée de la durée de vie d'un traceur : la CNIL recommande généralement six mois pour conserver un choix d'acceptation ou de refus. Une durée de treize mois applicable à certains traceurs de mesure d'audience exemptés ne constitue pas une validité générale du consentement. Un consentement peut être retiré à tout moment.

Application mobile : l'Application n'utilise ni identifiant publicitaire Apple (IDFA), ni publicité ciblée, ni suivi entre applications ou sites appartenant à des sociétés différentes. Son choix « Statistiques d'utilisation » est distinct du bandeau cookies du Site. Il peut être accepté ou refusé lors de la première ouverture, puis modifié à tout moment dans « Profil > Données et confidentialité ». Le diagnostic technique de plantage reste actif sur le fondement de notre intérêt légitime à maintenir un service fiable.

9. Conservation des données

Vos données sont conservées pour la durée strictement nécessaire aux finalités poursuivies :

• Données de compte actif : Conservées tant que le compte est actif.
• Inactivité : Suppression des données après 3 ans d'inactivité (sans connexion).
• Factures et pièces justificatives comptables : conservées dix ans conformément aux obligations comptables. Cette durée ne justifie pas de conserver indistinctement tous les messages, pièces d'identité et données d'une transaction.
• Pièces de vérification d'identité : les durées réglementaires du prestataire de paiement sont distinguées de celles des copies traitées par Strobe Studio pour ses propres vérifications. La conservation d'une copie par Strobe Studio doit rester limitée à la finalité qui la justifie et aux obligations qui lui sont effectivement applicables.
• Journaux techniques et de connexion : conservation limitée aux besoins documentés de sécurité et aux durées imposées pour les données concernées lorsqu'une obligation s'applique ; toutes les traces techniques ne relèvent pas d'une obligation uniforme d'un an.
• Mesures d'utilisation de l'Application : 13 mois maximum.
• Rapports de plantage de l'Application : 90 jours maximum.
• Preuves des choix de confidentialité : conservées pendant la vie du compte, puis supprimées avec celui-ci, sauf nécessité de défense de nos droits.

Au-delà de ces durées, les données sont soit supprimées, soit totalement anonymisées à des fins statistiques.

Les données nécessaires à un contrat, une réclamation ou un contentieux peuvent être archivées pendant la durée justifiée par l'obligation ou les délais de recours concernés, prolongée si nécessaire pour une procédure en cours. Les accès à ces archives sont restreints. La fermeture du compte et le retrait de la Fiche publique sont distincts de cet archivage ; ils ne permettent pas de continuer à exploiter librement les données pour une autre finalité.

10. Droits de l'Utilisateur

Conformément à la réglementation (RGPD), vous disposez des droits suivants sur vos données :

• Droit d'accès : Savoir quelles données nous détenons sur vous.
• Droit de rectification : Modifier des données inexactes.
• Droit à l'effacement (Droit à l'oubli) : Demander la suppression de vos données (sous réserve de nos obligations légales de conservation).
• Droit à la portabilité : Récupérer vos données dans un format structuré.
• Droit d'opposition : Vous opposer à l'utilisation de vos données pour de la prospection commerciale, ainsi qu'aux traitements fondés sur notre intérêt légitime — notamment la publication de votre fiche dans l'Annuaire Professionnel, à laquelle vous pouvez mettre fin vous-même et immédiatement depuis les paramètres de votre compte.
• Droit de retirer votre consentement à tout moment : dans l'Application, depuis « Profil > Données et confidentialité », aussi simplement que vous l'avez donné.

Pour exercer vos droits auprès de Strobe Studio ou obtenir des précisions sur un traitement, vous pouvez contacter le point de contact relatif aux données personnelles :

• Par email : hello@lightyshare.com
• Par courrier : Strobe Studio – 61 rue de Lyon - 75012 Paris.

Une réponse est apportée dans le délai légal d'un mois. Dans les cas prévus par le RGPD, une prolongation de deux mois peut être nécessaire compte tenu de la complexité ou du nombre de demandes ; vous en êtes informé avec les motifs dans le premier mois. Une vérification d'identité proportionnée peut être demandée en cas de doute raisonnable. Vous pouvez introduire une réclamation auprès de la CNIL (www.cnil.fr).

11. Sécurité

Nous mettons en œuvre toutes les mesures techniques (chiffrement HTTPS, pare-feu, accès restreints) et organisationnelles appropriées pour protéger vos données contre l'accès non autorisé, l'altération, la divulgation ou la destruction.

Lorsqu'une violation de données personnelles présente un risque pour les droits et libertés, Strobe Studio la notifie à l'autorité de contrôle compétente, si possible dans les soixante-douze heures après en avoir pris connaissance, selon l'article 33 du RGPD. L'information des personnes concernées est distincte : elle intervient sans retard injustifié lorsque la violation est susceptible d'engendrer un risque élevé, sous réserve des exceptions de l'article 34. Les violations et les mesures prises sont documentées.

12. Connexion facultative à Google Agenda

Lightyshare propose une fonctionnalité facultative qui ajoute vos locations à votre agenda Google. Elle n'est jamais activée par défaut : vous la déclenchez depuis la rubrique « Compte » des paramètres de votre profil, et vous accordez l'autorisation sur l'écran de consentement de Google, en dehors du Site. Cette section décrit comment nous accédons à vos données Google, comment nous les utilisons, comment nous les stockons et avec qui nous les partageons.

Autorisation demandée. Nous demandons une seule autorisation Google : https://www.googleapis.com/auth/calendar.events, qui permet de créer un événement. Nous ne demandons aucune autorisation de lecture.

Ce que nous ne faisons pas. Nous ne lisons, ne listons et n'analysons jamais les événements présents dans vos agendas, ni aucune autre donnée de votre compte Google. Nous ne consultons aucun agenda. La fonctionnalité ne bloque aucune date et ne déduit aucune disponibilité à partir de votre emploi du temps.

Ce que nous écrivons. Lorsqu'une location est payée, nous ajoutons un seul événement dans votre agenda principal. Il porte le titre « Location Lightyshare » suivi du prénom de l'autre partie à la location, et contient les dates de début et de fin, la liste des équipements loués et un lien vers la page de la location. Cet événement comporte donc une donnée relative à une autre personne, limitée à son prénom. Nous ne modifions ni ne supprimons jamais un événement existant, y compris ceux que nous avons créés.

Ce que nous stockons. Sur nos serveurs situés dans l'Union européenne, nous conservons le jeton d'autorisation délivré par Google, y compris son jeton de rafraîchissement, ainsi que la date de la connexion et le fuseau horaire retenu pour poser l'événement. Nous ne conservons aucun contenu d'événement, aucun invité et aucun contact. Ces informations sont conservées tant que la connexion reste active.

Ce que nous partageons. Les données reçues des API Google ne sont ni vendues, ni louées, ni cédées à un tiers. Elles ne servent ni à la publicité, ni au ciblage publicitaire, ni à l'évaluation de solvabilité, ni à l'entraînement de modèles d'intelligence artificielle. Aucun humain ne les consulte, sauf avec votre accord exprès, pour des raisons de sécurité, ou lorsque la loi nous y oblige.

Comment retirer l'accès. Vous pouvez déconnecter Google Agenda à tout moment depuis la rubrique « Compte » des paramètres de votre profil. Nous demandons alors à Google de révoquer le jeton et nous supprimons de nos serveurs l'ensemble des informations décrites ci-dessus, y compris si Google ne répond pas à notre demande de révocation. La suppression de votre compte Lightyshare produit le même effet. Vous pouvez également retirer l'autorisation depuis la page de sécurité de votre compte Google. Les événements déjà créés restent dans votre agenda et vous pouvez les supprimer vous-même.

Utilisation limitée. L'utilisation et le transfert par Lightyshare, vers toute autre application, des informations reçues des API Google respectent la Politique relative aux données utilisateur des services API Google, y compris ses exigences d'utilisation limitée (Limited Use).