Nous respectons votre vie privée et n’utilisons des données personnelles que lorsque nous avons une raison claire et une base légale pour le faire. Cette politique explique ce que nous collectons, pourquoi, combien de temps nous le conservons et comment exercer vos droits. Pour toute question, écrivez-nous à info@lumivodigital.eu.
1. Qui sommes-nous
Le responsable du traitement de vos données personnelles est :
Nous ne sommes pas tenus de désigner un délégué à la protection des données. Pour toute question ou demande relative à la vie privée, contactez-nous à l’adresse e-mail ci-dessus.
2. Champ d’application
Cette politique s’applique aux données personnelles que nous traitons lorsque vous visitez notre site, remplissez notre formulaire de consultation, nous écrivez ou nous appelez, ou devenez client de nos services de création de sites web, SEO, gestion des réseaux sociaux, automatisation, conception de systèmes et CRM. Elle ne couvre pas les données personnelles que nous traitons pour le compte de nos clients ; voir la section 11.
3. Les données que nous collectons
Les informations que vous nous fournissez
- Formulaire de consultation : votre nom, le nom de l’entreprise, votre adresse e-mail, votre numéro de téléphone (facultatif), votre site web ou page sur les réseaux sociaux, votre secteur, votre pays et votre ville, les services qui vous intéressent, les défis que vous décrivez, la taille de l’équipe, la date de démarrage souhaitée et la date et l’heure souhaitées pour un rendez-vous.
- Communications : le contenu des e-mails, messages et appels échangés avec nous, ainsi que les notes prises lors des consultations.
- Clients : les coordonnées de vos représentants, les informations contractuelles et de facturation, et les informations que vous nous transmettez pour fournir les services convenus.
Les informations collectées automatiquement
- Données techniques : adresse IP, type de navigateur, appareil et système d’exploitation, date et heure de votre visite, enregistrés dans les journaux serveur par notre prestataire d’hébergement et de sécurité.
- Préférence de langue : la langue choisie est enregistrée dans votre navigateur afin que le site reste dans cette langue (voir la section 9).
Merci de ne pas indiquer de données sensibles (par exemple sur la santé, la religion ou les opinions politiques) dans le formulaire ou dans vos messages. Nous n’en avons pas besoin et ne collectons pas sciemment de catégories particulières de données personnelles.
4. Finalités et bases légales
Nous ne traitons des données personnelles que lorsque le RGPD le permet. Le tableau ci-dessous présente chaque finalité et sa base légale au titre de l’article 6, paragraphe 1, du RGPD.
| Finalité | Base légale |
|---|---|
| Répondre à votre demande et organiser une consultation | Mesures précontractuelles prises à votre demande (art. 6.1.b) ; si vous cochez la case de consentement, également votre consentement (art. 6.1.a) |
| Fournir nos services et gérer la relation client | Exécution d’un contrat (art. 6.1.b) |
| Facturation, comptabilité et obligations fiscales | Obligation légale (art. 6.1.c) |
| Sécuriser notre site, prévenir les abus et corriger les problèmes techniques | Notre intérêt légitime à disposer d’un site sûr et fonctionnel (art. 6.1.f) |
| Relancer une demande dans un délai raisonnable et défendre nos droits en justice | Nos intérêts légitimes (art. 6.1.f) |
| Envoyer des newsletters ou des e-mails marketing | Uniquement avec votre consentement (art. 6.1.a) ; vous pouvez vous désinscrire à tout moment |
Lorsque nous nous fondons sur l’intérêt légitime, nous l’avons mis en balance avec vos droits, et vous pouvez vous y opposer à tout moment (section 8). Lorsque nous nous fondons sur le consentement, vous pouvez le retirer à tout moment, sans remettre en cause le traitement effectué auparavant. Nous n’utilisons pas vos données pour une prise de décision automatisée ou un profilage produisant des effets juridiques ou des effets similaires importants à votre égard.
5. Avec qui nous partageons vos données
Nous ne vendons jamais vos données personnelles. Nous ne les partageons que lorsque c’est nécessaire, avec :
- Des prestataires (sous-traitants) agissant sur nos instructions dans le cadre d’un accord de traitement des données, notamment :
- Cloudflare, Inc. : hébergement du site, DNS, sécurité et protection contre les robots (Turnstile)
- Zoho Corporation : messagerie professionnelle (centre de données dans l’UE)
- Google : e-mail et outils de productivité
- Brevo (Sendinblue SAS, France) : envoi des e-mails générés par le formulaire de contact de notre site
- Les membres de notre équipe et nos prestataires indépendants, qui n’accèdent qu’aux données nécessaires à leur travail et sont tenus à la confidentialité.
- Des conseillers professionnels, comme des comptables et des avocats, soumis au secret professionnel.
- Les autorités publiques, lorsque la loi nous y oblige.
- Un acquéreur ou successeur en cas de réorganisation ou de cession de notre activité, vos données restant alors protégées par la présente politique.
6. Transferts hors de l’EEE
Certains de nos prestataires et membres de l’équipe sont situés, ou peuvent accéder aux données, en dehors de l’Espace économique européen. Dans ce cas, nous veillons à ce que vos données restent protégées par au moins une des garanties prévues au chapitre V du RGPD : une décision d’adéquation de la Commission européenne (y compris le cadre de protection des données UE–États-Unis lorsque le destinataire est certifié), ou les clauses contractuelles types de la Commission, complétées si nécessaire par des mesures supplémentaires. Vous pouvez nous demander plus d’informations sur ces garanties.
7. Durée de conservation
- Demandes n’aboutissant pas à un contrat : jusqu’à 12 mois après notre dernier contact, puis suppression.
- Données clients : pendant la durée du contrat et jusqu’à 3 ans après sa fin, pour traiter les questions ou les litiges.
- Documents comptables : 7 ans, conformément à la loi comptable estonienne.
- Consentement marketing : jusqu’à ce que vous le retiriez ou vous désinscriviez.
- Journaux serveur : pendant une courte durée fixée par notre hébergeur, généralement pas plus que nécessaire pour la sécurité.
8. Vos droits
En vertu du RGPD, vous disposez du droit :
- D’accès aux données personnelles que nous détenons sur vous et d’en obtenir une copie.
- De rectification des données inexactes ou incomplètes.
- À l’effacement de vos données lorsqu’il n’existe plus de raison valable de les conserver.
- À la limitation du traitement dans certaines situations.
- À la portabilité : recevoir vos données dans un format structuré et lisible par machine.
- D’opposition au traitement fondé sur l’intérêt légitime, et à tout moment à la prospection commerciale.
- De retirer votre consentement à tout moment, lorsque le traitement repose sur le consentement.
Pour exercer l’un de ces droits, écrivez à info@lumivodigital.eu. C’est gratuit. Nous répondons dans un délai d’un mois ; pour les demandes complexes, ce délai peut être prolongé de deux mois, et nous vous en informerons. Nous pouvons vous demander de confirmer votre identité avant de traiter une demande, afin de protéger vos données.
9. Cookies et stockage local
Nous n’utilisons pas de cookies publicitaires ou de suivi, ni actuellement d’outils d’analyse. Notre site utilise uniquement :
- Préférence de langue : enregistrée dans le stockage local de votre navigateur lorsque vous choisissez une langue, afin que le site s’en souvienne. Elle ne quitte jamais votre appareil et vous pouvez l’effacer à tout moment dans les réglages du navigateur.
- Cookies de sécurité : notre hébergeur Cloudflare peut déposer des cookies strictement nécessaires pour protéger le site contre les robots et les attaques.
Ces éléments sont strictement nécessaires au fonctionnement du site que vous demandez et ne requièrent donc pas de consentement. Si nous introduisons un jour des cookies d’analyse ou marketing, nous vous demanderons d’abord votre consentement et mettrons à jour cette politique.
10. Comment nous protégeons vos données
Nous appliquons des mesures techniques et organisationnelles appropriées pour protéger les données personnelles, notamment des connexions chiffrées (HTTPS/TLS), un accès limité aux personnes qui en ont besoin, des mots de passe robustes et l’authentification à deux facteurs, ainsi que des accords de traitement des données avec nos prestataires. Aucune méthode de transmission ou de stockage n’est totalement sûre, mais nous œuvrons à protéger vos données et réexaminons régulièrement nos mesures. En cas de violation de données susceptible d’engendrer un risque pour vos droits, nous la notifierons à l’autorité de contrôle dans les 72 heures lorsque cela est requis, et vous en informerons dans les meilleurs délais si le risque est élevé.
11. Données traitées pour nos clients
Lorsque nous créons des sites, gérons des réseaux sociaux ou mettons en place des automatisations et des CRM pour nos clients, nous pouvons traiter des données personnelles des clients de nos clients pour leur compte. Dans ce cas, notre client est responsable du traitement et nous agissons en tant que sous-traitant au sens de l’article 28 du RGPD. Ce traitement est régi par un accord de traitement des données distinct conclu avec le client, et non par la présente politique. Si vous êtes client de l’un de nos clients, veuillez contacter directement cette entreprise.
12. Enfants
Nos services s’adressent aux entreprises et aux adultes. Notre site ne s’adresse pas aux enfants de moins de 16 ans et nous ne collectons pas sciemment leurs données personnelles. Si vous pensez qu’un enfant nous a transmis des données personnelles, contactez-nous et nous les supprimerons.
13. Liens vers d’autres sites
Notre site peut contenir des liens vers d’autres sites et réseaux sociaux. Nous ne sommes pas responsables de leur contenu ni de leurs pratiques en matière de confidentialité. Consultez leurs politiques de confidentialité avant de leur communiquer des données personnelles.
14. Modifications de cette politique
Nous pouvons mettre à jour cette politique lorsque nos services, nos prestataires ou les exigences légales évoluent. La dernière version est toujours publiée sur cette page avec sa date de mise à jour. En cas de modification importante de l’utilisation de vos données, nous vous en informerons le cas échéant.
15. Réclamations et contact
Si vous avez une préoccupation, contactez-nous d’abord à info@lumivodigital.eu. Nous ferons de notre mieux pour la résoudre.
Vous avez également le droit d’introduire une réclamation auprès d’une autorité de protection des données. Notre autorité chef de file est l’autorité estonienne de protection des données (Andmekaitse Inspektsioon), www.aki.ee. Vous pouvez aussi vous adresser à l’autorité du pays de l’UE où vous vivez ou travaillez, en France la CNIL, www.cnil.fr.
Cette politique est régie par le droit de la République d’Estonie et le droit applicable de l’Union européenne. Rien dans cette politique ne limite vos droits au titre du RGPD.
Des questions sur vos données ?
Nous répondons généralement sous un jour ouvré.