✓ Vérifié Nouveau Populaire
GitHub Copilot
Autocomplétion de code et chat dans l'éditeur, standard du marché.
Données locales sourcées
- Prix sourcé
- DPA trouvé
- Entraînement selon l'offre
Documentation vérifiée
Lovable
Logo : marque officielle, servie depuis notre propre serveur
Génère des applications web complètes par conversation.
Fiche non payante. Le lien porte la mention rel="nofollow".
À retenir
Voir les sources →- Niveau de preuve
- Documents lus le 2026-10-02 Sources officielles lues, sans test d'usage.
- Prix d'entrée
- Freemium Source consultée le 2026-10-02.
- Hébergement
- EU/UK/US Selon les documents ou données publiées.
- Entraînement
- Selon l'offre 4 offres distinguées.
- DPA
- Contrat localisable Voir la source dans le contrôle RGPD.
- Sous-traitants
- Liste trouvée La portée dépend de la source citée.
Conseil pratique
- À choisir si si vous voulez d’abord lire les garanties publiques de l’éditeur avant un test pratique.
- À éviter si si votre achat dépend de interface en français ou évaluation selon six critères.
- Point RGPD : les règles d’entraînement changent selon l’offre ; vérifiez le plan exact avant achat.
- Alternative à regarder : à comparer avec GitHub Copilot ou Hugging Face.
Fraîcheur de cette fiche
Méthode →Ces dates servent aussi aux robots : elles indiquent quand une information a réellement changé, pas seulement quand la page a été reconstruite.
Documentation vérifiée le 2026-10-02
Nous avons lu la documentation publiée par cet éditeur – contrat de sous-traitance (DPA), politique de confidentialité, liste des sous-traitants ultérieurs, mentions légales et page de tarifs – et nous avons consigné plus bas ce qui y figure. Chaque réponse indique la source où nous l'avons trouvée.
Revue documentaire : Rédaction Boîte à IA.
Ce que ce n'est pas : personne n'a utilisé l'outil pour cela. C'est pourquoi il n'y a pas d'évaluation ici : la facilité d'utilisation et le support ne se lisent pas dans un document, il faut les éprouver. C'est l'objet de la vérification complète.
Données clés
| Catégorie | Outils de développement IA |
|---|---|
| Domaine | lovable.dev ouvrir ↗ |
| Modèle de prix | Freemium · consulté sur la page de tarifs de l'éditeur le 2026-10-02 |
| Localisation des serveurs | EU/UK/US |
| Éditeur | Lovable Labs Sweden AB |
| Autres dans cette catégorie | 59 outils |
| Dans l'annuaire depuis | 2026-09-19 |
| Documentation vérifiée le | 2026-10-02 |
Encore à documenter : interface en français, évaluation selon six critères. Ces données ne s'obtiennent que par une vérification manuelle – nous ne les notons pas à partir de suppositions. Comment nous vérifions
Captures d'écran
Évaluation
Comment nous évaluons →Pas encore évalué. Une évaluation ne s'obtient que par une vérification manuelle et ne s'estime jamais.
Contrôle RGPD et confidentialité
Comment nous vérifions →| Question | Réponse | Pièce justificative |
|---|---|---|
| Contrat de sous-traitance (DPA) disponible | oui Un DPA public est publié (« Last updated: November 6, 2025 ») et s'applique automatiquement aux offres Business et Enterprise : « If you're on a Business or Enterprise plan, your usage includes our Data Processing Agreement (DPA). A signed version is available here. » Les offres Free et Pro ne sont donc pas couvertes. Attention au cocontractant : le DPA définit « Lovable » comme « Lovable Labs Incorporated, registered at 1 Lincoln St, Boston, MA 02111 », et l'Annexe 1 désigne cette entité américaine comme importateur de données et sous-traitant, alors que la politique de confidentialité désigne Lovable Labs Sweden AB comme responsable du traitement. | Source 2026-10-02 |
| Localisation des serveurs déclarée | oui La localisation est documentée région par région dans la liste de sous-traitants du Trust Center : Google Cloud Platform « EU (Netherlands, europe-west4) » pour les applications, bases de données et l'infrastructure, Supabase « EU (by default) », mais AWS « UK (London, eu-west-2) for storage, cache and secrets » et « US (Oregon, us-west-2) for Bedrock ». La page Sécurité ajoute : « Lovable Cloud supports regional data hosting in the EU, US, and Asia Pacific. Customer data remains in the region you select and does not move across regions by default », sans préciser les offres concernées. Le DPA lui-même ne contient aucune clause de localisation du stockage ; un stockage exclusivement UE n'est donc pas garanti contractuellement. | Source 2026-10-02 |
| Sous-traitants ultérieurs publiés | oui La liste complète est publique, sans inscription, dans le Trust Center (« 1-10 of 37 results »), avec pour chaque sous-traitant la finalité et la localisation. La page juridique lovable.dev/subprocessors porte la mention « Effective: January 14, 2026 » et renvoie au Trust Center ; une annonce du Trust Center intitulée « Lovable's sub-processor list updated » est datée « Published August 20, 2026 ». Le DPA (§ 7 Sub-processing) prévoit une information par mise à jour de cette liste, actualisée « at least annually », et un délai d'opposition de « twenty (20) business days ». De nombreux sous-traitants sont hors EEE : OpenAI, Anthropic, GitHub, Stripe, Sentry, Grafana, PostHog, ElevenLabs, Perplexity (US), Temporal (UK), Cloudflare, Modal, Fireworks et Baseten (« Global »). | Source 2026-10-02 |
| Données clients exclues de l'entraînement | Selon l'offre
La politique de confidentialité, section « AI Model Training and Your Opt-Out », indique : « We use Customer Content and Usage Data — which may include Personal Data — to train, develop, fine-tune, and improve our AI models and AI-powered features ». L'exclusion par défaut ne vaut que pour les offres Business et Enterprise (« Business and Enterprise Customer Content or Usage Data. We set out this prohibition in our Data Processing Agreement »), ce que confirme le § 10 du DPA. Pour les autres offres, un retrait est possible : « You can opt out of model training at any time in your account settings, on any plan, at no cost ». Exception importante : l'opt-out n'agit que pour l'avenir et « does not retract content from training datasets assembled, or models trained, before you opted out ». | Source 2026-10-02 |
| Représentant dans l'UE désigné (art. 27 RGPD) | non Aucun représentant au sens de l'article 27 RGPD n'est nécessaire : l'éditeur est établi dans l'Union. La politique de confidentialité précise « Our main establishment is in Stockholm, Sweden » et désigne l'Integritetsskyddsmyndigheten (IMY) comme autorité chef de file, puis indique « Our address: Lovable Labs Sweden AB, Regeringsgatan 25, 111 53 Stockholm, Sweden ». Un DPO est joignable à dpo@lovable.dev (le DPA nomme « Glory Francke », à l'adresse « Lovable Labs AB, Regeringsgatan 25, 111 53 Stockholm, Sweden »). À noter que le DPA est néanmoins conclu avec l'entité américaine Lovable Labs Incorporated. | Source 2026-10-02 |
| Clauses contractuelles types pour les transferts hors UE | oui Le DPA, § 8 « International Data Transfers », prévoit : « For ex-EEA Transfers, the parties agree that such transfers are made pursuant to the EU SCCs, which are deemed incorporated into this DPA by reference », avec le Module Two (responsable vers sous-traitant) et le Module Three (sous-traitant vers sous-traitant ultérieur) ; les « EU SCCs » y sont définies comme la décision 2021/914 du 4 juin 2021, et les transferts hors Royaume-Uni relèvent du UK Addendum. La politique de confidentialité mentionne les mêmes clauses (EU 2021/914) « with transfer impact assessments where required », l'addendum britannique et l'addendum suisse. Le « Transfer Impact Assessment » n'est toutefois pas public : il figure dans le Trust Center sous « Request access ». | Source 2026-10-02 |
| Délais de suppression documentés | oui Le DPA, § 11 « Return and Deletion », fixe un délai : « Within thirty (30) calendar days after the termination of the Agreement the Customer may instruct Lovable, in writing, to return or delete all Customer Personal Data », faute de quoi « Lovable may, at its discretion, permanently delete or irreversibly anonymize the Customer Personal Data in accordance with its documented retention schedule ». L'Annexe 1 (« Retention and erasure ») réserve les cas de prévention de la fraude, de défense en justice et d'obligations légales. La politique de confidentialité ne donne pas de durée chiffrée pour les comptes : les données du compte et le Customer Content sont conservés « while your account is open, then deleted or de-identified after it closes or after a verified deletion request », et « Deletion does not retract content from training datasets assembled, or models trained, before your request took effect ». | Source 2026-10-02 |
| Certification indépendante (ISO 27001, SOC 2) | oui Le Trust Center affiche les mentions « AIUC-1 », « SOC 2 Type I », « ISO 27001:2022 », « GDPR » et « SOC 2 Type II ». Un seul document est consultable librement : « ISO 27001:2022 - Certificate of Registration », « Certificate of Registration - issued May 2025 », accessible via « View ». Les rapports d'audit sont en revanche sous condition : « AIUC-1 Certification - Audit Report - 2026 », « SOC 2 Type I - 2026 », « SOC 2 Type II » (période d'observation du 15 avril au 15 juillet 2025), la « SOC 2 Bridge Letter » et le « Lovable Security Whitepaper » portent tous la mention « Request access ». Le DPA (§ 5) s'engage à maintenir « SOC 2 Type II and ISO 27001 accreditations » ; aucune certification ISO 42001 n'est publiée. | Source 2026-10-02 |
« Non déterminé » signifie : nous n'avons pas trouvé l'information dans la documentation publique, et non que l'éditeur ne la respecte pas. Le contrôle est un état des lieux documenté des engagements publics de l'éditeur. Ce n'est ni une certification ni un conseil juridique – voir l'avertissement.
Plus d'outils dans Outils de développement IA
✓ Vérifié Nouveau Populaire
Hugging Face
Plateforme de modèles ouverts, de jeux de données et de démos ; référence centrale du développement en IA.
- Prix sourcé
- DPA trouvé
- Entraînement selon l'offre
✓ Vérifié Nouveau Populaire
Claude Code
Outil de développement agentique pour le terminal.
- Prix sourcé
- DPA trouvé
- Entraînement selon l'offre
Documentation vérifiée Nouveau
Cursor
Éditeur conçu autour de l'édition assistée par IA.
- Prix sourcé
- DPA trouvé
- Pas d'entraînement par défaut
Outils de développement IA Freemium
Une donnée est inexacte ?
Signalez-nous l'erreur via le formulaire de correction. Les corrections sont gratuites pour les éditeurs, y compris sur les fiches non payantes. Pour supprimer une fiche : demandez-le ici.
Chaque semaine : ce qui a été vérifié
Un résumé court par semaine : outils tout juste vérifiés, tarifs modifiés, points de confidentialité notables. Sans discours commercial.
Vous recevrez d'abord un courriel de confirmation (double opt-in). Vous pouvez vous désinscrire à tout moment grâce au lien présent dans chaque envoi. Les détails figurent dans la politique de confidentialité.