Document légal

Politique de confidentialité

Dernière mise à jour : 23 août 2026

1. Préambule

LookupX (ci-après « la Société », « le Service » ou « nous ») attache une importance particulière à la protection de la vie privée de ses utilisateurs. La présente politique explique, de façon claire et transparente, quelles données sont collectées ou traitées lorsque vous utilisez notre service de recherche inversée fondé sur des techniques OSINT (Open Source Intelligence) et des traitements algorithmiques, les finalités et bases légales de ces traitements, la manière dont ces données sont conservées et sécurisées, ainsi que les droits dont vous disposez et les moyens de les exercer.

En utilisant le Service, vous reconnaissez avoir pris connaissance de la présente politique, établie conformément au Règlement Général sur la Protection des Données (RGPD) et à la loi Informatique et Libertés.

2. Responsable du traitement

Le responsable du traitement des données personnelles collectées sur le Site est la Société. Son identification juridique complète figure dans les Mentions légales du Site. Pour toute question relative à vos données personnelles, vous pouvez contacter notre équipe dédiée à la protection des données à l'adresse confidentialite@lookupx.com.

3. Note sur le traitement des données issues de sources ouvertes

Le Service fonctionne comme un moteur de recherche automatisé qui agrège des informations rendues manifestement publiques par des tiers, en les consolidant à partir de sources librement accessibles sur internet (moteurs de recherche, réseaux sociaux, annuaires, publications ouvertes, etc.). Ces informations ne sont ni hébergées durablement sur nos serveurs, ni enrichies, ni interprétées : elles sont affichées temporairement dans le cadre d'une requête ponctuelle initiée par l'utilisateur.

À ce titre, notre rôle vis-à-vis de ces données publiques reste strictement technique, intermédié et automatisé. Nous n'exerçons pas de contrôle éditorial sur leur contenu et ne sommes pas à l'origine de leur mise en ligne initiale.

4. Données collectées

Dans le cadre de l'utilisation du Service, nous sommes amenés à traiter :

Données de compte : adresse email, mot de passe (chiffré), historique d'abonnement et de facturation ;
Données de paiement : traitées directement par notre prestataire de paiement sécurisé ; nous ne stockons jamais vos coordonnées bancaires complètes ;
Données de recherche : le numéro de téléphone ou l'adresse email saisis lors d'une recherche, traités en temps réel et non conservés à l'issue de la recherche ;
Données techniques : adresse IP, type de navigateur, système d'exploitation, journaux de connexion, à des fins de sécurité et de lutte contre la fraude ;
Données issues de sources ouvertes : informations librement accessibles publiées par des tiers (profils publics, annuaires, articles, réseaux sociaux non protégés, bases de données ouvertes), affichées à titre temporaire dans le cadre d'une recherche.

5. Origine des données traitées

Les données que nous traitons proviennent :

Directement de vous, lors de la création de votre compte, de l'utilisation du Service ou du paiement de votre abonnement ;
De sources ouvertes, selon des techniques de collecte passive et non intrusive à partir de moteurs de recherche, de bases de données publiques, de réseaux sociaux accessibles sans authentification, ou de publications à caractère public ;
De prestataires techniques tiers utilisés, le cas échéant, pour valider la structure technique d'un numéro de téléphone saisi, sans que cela ne permette d'identifier son titulaire.

6. Finalités du traitement

Vos données personnelles sont utilisées pour :

Fournir et administrer le Service et votre espace personnel ;
Traiter vos paiements et gérer votre abonnement ;
Assurer la sécurité du Service et prévenir les usages frauduleux ou abusifs ;
Répondre à vos demandes auprès du support client ;
Respecter nos obligations légales et réglementaires.

Aucune donnée n'est exploitée à des fins de profilage commercial, de prospection directe ou de revente à des tiers.

7. Base légale

Les traitements décrits ci-dessus reposent, selon les cas, sur l'exécution du contrat qui vous lie au Service, sur le respect d'obligations légales, sur notre intérêt légitime à assurer la sécurité et le bon fonctionnement du Service, ou sur votre consentement lorsque celui-ci est requis (notamment pour certains cookies).

8. Durée de conservation

Les données de compte sont conservées pendant toute la durée de la relation contractuelle, puis archivées conformément aux délais légaux de prescription. Les données saisies lors d'une recherche (numéro ou email recherché) ainsi que les résultats obtenus depuis des sources ouvertes ne sont pas stockés sur nos serveurs : ils sont utilisés uniquement le temps nécessaire au traitement de la requête, puis immédiatement supprimés.

9. Droit à l'effacement des informations issues de sources publiques

Le Service agit uniquement comme un intermédiaire technique donnant accès à des informations rendues publiques par des tiers ; nous n'en sommes ni l'éditeur, ni l'hébergeur. Nous ne pouvons donc pas modifier ou supprimer directement une donnée à sa source, ni garantir sa disparition définitive du web.

Si une information vous concernant apparaît dans un résultat de recherche et que vous souhaitez en demander la suppression, vous pouvez nous contacter : nous vous indiquerons, dans la mesure du possible, la source d'origine (site, plateforme) afin que vous puissiez exercer vos droits directement auprès de son éditeur. Cette information n'étant pas stockée par nos soins, le droit à l'effacement prévu par le RGPD s'applique aux données que nous traitons activement (compte, paiement), et non aux données OSINT transmises de manière passive.

10. Minimisation des données

Conformément au principe de minimisation, nous ne collectons et ne traitons que les données strictement nécessaires à la fourniture du Service, à la gestion de votre compte et de vos paiements, et à l'amélioration de la sécurité et de la performance de la plateforme. Aucune donnée sensible au sens de l'article 9 du RGPD (origine raciale ou ethnique, opinions politiques, convictions religieuses, données de santé, orientation sexuelle, etc.) n'est demandée, traitée ou exploitée par le Service.

11. Décision automatisée et profilage

Le Service ne procède à aucune décision entièrement automatisée produisant des effets juridiques ou vous affectant de manière significative au sens de l'article 22 du RGPD. Aucun profilage, notation comportementale ou ciblage individualisé n'est réalisé à partir de vos recherches : chaque requête est traitée de manière technique, passive et temporaire.

12. Destinataires des données

Vos données peuvent être transmises à nos prestataires techniques (hébergement, paiement, support client), strictement dans la mesure nécessaire à l'exécution de leurs prestations, et dans le respect d'engagements contractuels de confidentialité. Nous ne vendons ni ne louons vos données personnelles à des tiers à des fins commerciales.

13. Transferts hors Union européenne

Certains de nos prestataires techniques peuvent être situés hors de l'Union européenne. Dans ce cas, nous nous assurons que ces transferts sont encadrés par des garanties appropriées (clauses contractuelles types de la Commission européenne, décision d'adéquation, ou équivalent).

14. Sécurité des données

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées : chiffrement des échanges (protocole HTTPS/TLS), authentification sécurisée, contrôle d'accès restreint, hébergement sécurisé, et surveillance des tentatives d'accès non autorisées, afin de protéger vos données contre toute perte, altération ou divulgation.

15. Notification en cas de violation de données

En cas de violation de données personnelles susceptible d'engendrer un risque pour vos droits et libertés, nous nous engageons à en évaluer l'impact, à notifier l'autorité de contrôle compétente dans les délais prévus par le RGPD lorsque cela est requis, et à vous informer individuellement dans les meilleurs délais si cette notification est légalement nécessaire.

16. Protection des mineurs

L'accès au Service est réservé aux personnes majeures. Nous ne collectons pas sciemment de données concernant des mineurs. En cas de suspicion d'utilisation du Service par un mineur, nous nous réservons le droit de suspendre le compte concerné et de supprimer les données associées, dans le respect des principes de protection renforcée applicables aux mineurs au titre du RGPD.

17. Cookies et traceurs

L'utilisation de cookies et traceurs sur le Site est détaillée dans notre Politique de cookies, qui fait partie intégrante de la présente politique de confidentialité.

18. Vos droits

Conformément au RGPD, vous disposez des droits suivants sur les données personnelles que vous nous avez directement communiquées (compte, paiement) :

Droit d'accès et de rectification de vos données ;
Droit à l'effacement (« droit à l'oubli ») ;
Droit à la limitation du traitement ;
Droit à la portabilité de vos données ;
Droit d'opposition au traitement pour motif légitime ;
Droit de retirer votre consentement à tout moment, lorsque le traitement repose sur celui-ci.

Vous pouvez exercer ces droits en nous contactant à l'adresse confidentialite@lookupx.com. Une réponse vous sera apportée dans un délai maximum d'un mois.

19. Modification de la politique

Cette politique de confidentialité peut être mise à jour à tout moment, notamment pour tenir compte d'une évolution législative, des recommandations d'une autorité de protection des données, ou d'un changement dans nos pratiques ou nos services. Toute modification substantielle affectant vos droits ou la nature des traitements réalisés fera l'objet d'une information visible sur le Site.

20. Contact et réclamation

Pour toute question relative au traitement de vos données personnelles, vous pouvez nous contacter à l'adresse confidentialite@lookupx.com. Si vous estimez que vos droits ne sont pas respectés, vous pouvez également introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) via le site cnil.fr.