01 · Qui nous sommes
Cette politique est publiée par Lumivexa LLC, studio marketing immatriculé en France dont le siège social est situé 29 Rue Massenet, Grenoble, Isère 38100, France. Nous sommes le « responsable du traitement » des données personnelles collectées sur ce site et le « sous-traitant » des données personnelles que nous traitons pour le compte de nos clients.
Notre référent en protection des données est joignable à contact@lumivexa-pro.com.
02 · Ce que nous collectons
Auprès des visiteurs de ce site
- Pages visitées, référent, localisation approximative (pays / région), type de navigateur — collectés via des analytics respectueux de la vie privée (mesure first-party, aucun tracking cross-site).
- Cookies nécessaires au fonctionnement du site. Voir notre Politique de cookies.
Auprès des prospects qui nous contactent
- Nom, email professionnel, entreprise, poste, brief de projet — tout ce que vous avez saisi dans le formulaire de contact ou envoyé par email.
- Métadonnées de calendrier si vous avez réservé un créneau via un lien de planification.
Auprès des clients pendant un engagement
- Jetons d'accès, identifiants de connexion émis à notre nom et identifiants de travail similaires — conservés dans un gestionnaire de mots de passe chiffré.
- Données clients que vous partagez avec nous pour faire le travail (exports d'audience, segments CRM, analytics). Traitées en tant que données de sous-traitance selon la section 7 de nos Conditions.
Nous ne collectons pas : numéros de carte de crédit (gérés par notre prestataire de paiement), numéros de sécurité sociale ou identifiants officiels, données de santé ou données biométriques. Ce n'est pas notre métier.
03 · Pourquoi nous le collectons
- Pour exécuter l'engagement — exécution du contrat conclu avec vous (art. 6, §1, b) du RGPD).
- Pour répondre aux demandes entrantes — sur la base de notre intérêt légitime à opérer un studio (art. 6, §1, f) du RGPD).
- Pour faire tourner ce site — nécessaire au fonctionnement du site et à notre intérêt légitime d'en mesurer la performance de manière agrégée.
- Pour respecter la loi — fiscalité, comptabilité, lutte contre la fraude, décisions de justice (art. 6, §1, c) du RGPD).
04 · Avec qui nous partageons
Une courte liste, en français simple :
- Fournisseurs d'infrastructure cloud (hébergement, email, gestion de mots de passe) — selon leurs conditions publiées de traitement des données.
- Notre expert-comptable et notre avocat lorsqu'il existe une vraie raison de les impliquer.
- Les autorités, si nous y sommes légalement tenus.
Nous n'avons jamais vendu de données personnelles et nous ne le ferons pas. Nous ne partageons pas les coordonnées avec des régies publicitaires, des places de marché de leads ou des outils tiers d'« enrichissement ».
05 · Combien de temps nous conservons
- Données clients actives — pendant la durée de l'engagement plus 30 jours pour l'export, selon nos Conditions.
- Emails de prospects — jusqu'à 24 mois après le dernier contact, puis anonymisés ou supprimés.
- Documents fiscaux et comptables — sept (7) ans, comme exigé par la loi.
- Analytics du site — agrégés ; aucun enregistrement individuel n'est conservé au-delà de 14 mois.
06 · Comment nous protégeons
Comptes protégés par SSO avec authentification à deux facteurs obligatoire pour toute l'équipe. L'accès aux données client est limité à l'équipe nommée sur chaque compte et revu chaque mois. Les identifiants vivent dans un gestionnaire de mots de passe chiffré — jamais en clair, jamais dans une messagerie, jamais dans un email.
Si nous découvrons une violation de données personnelles atteignant le seuil légal, nous notifierons les personnes concernées et l'autorité de contrôle compétente dans les 72 heures, conformément à l'art. 33 du RGPD.
07 · Vos droits — résidents de l'EEE (RGPD)
Si vous résidez dans l'Espace économique européen, au Royaume-Uni ou en Suisse, vous disposez des droits suivants au titre du Règlement général sur la protection des données :
- Accès — nous demander quelles données personnelles nous détenons sur vous.
- Rectification — nous demander de corriger les données inexactes ou incomplètes.
- Effacement — nous demander de supprimer vos données (« droit à l'oubli »).
- Limitation — nous demander de restreindre le traitement de vos données.
- Portabilité — demander vos données dans un format structuré et lisible par machine.
- Opposition — vous opposer au traitement fondé sur notre intérêt légitime.
- Retrait du consentement — retirer votre consentement à tout moment lorsqu'il a servi de base au traitement.
- Plainte — déposer une plainte auprès de votre autorité locale de protection des données (en France, la CNIL).
Écrivez à contact@lumivexa-pro.com et nous répondrons sous 30 jours.
08 · Vos droits — résidents californiens (CCPA / CPRA)
Si vous résidez en Californie, vous disposez des droits suivants au titre du California Consumer Privacy Act, tel que modifié par le California Privacy Rights Act :
- Droit de savoir quelles informations personnelles nous avons collectées, utilisées et divulguées vous concernant.
- Droit de suppression des informations personnelles collectées auprès de vous, sous réserve des exceptions légales.
- Droit de rectification des informations personnelles inexactes.
- Droit de limiter l'utilisation et la divulgation des informations personnelles sensibles.
- Droit de s'opposer à la vente ou au partage — bien que nous ne vendions ni ne partagions de données personnelles à des fins de publicité comportementale cross-context, ce droit vous est acquis par défaut.
- Droit à la non-discrimination pour l'exercice de l'un des droits ci-dessus.
Pour exercer ces droits, contactez contact@lumivexa-pro.com. Nous vérifierons votre identité via l'adresse email connue et répondrons sous 45 jours.
09 · Mineurs de moins de 16 ans
Ce service n'est pas destiné aux personnes de moins de 16 ans. Nous ne collectons pas sciemment de données personnelles auprès d'enfants. Si vous êtes parent ou tuteur et pensez qu'un enfant nous a fourni des données personnelles, contactez-nous à contact@lumivexa-pro.com et nous supprimerons les données rapidement.
10 · Évolutions de cette politique
Nous mettons à jour cette politique lorsque nos pratiques évoluent, lorsque notre infrastructure change ou lorsque la loi change. La date « Effectif » en haut de cette page est la date de la version courante. Les évolutions substantielles sont annoncées aux clients actifs par email ; pour les visiteurs, cette page fait foi.
11 · Nous contacter
Questions de confidentialité, demandes de droits, signalements de violation — tout passe par contact@lumivexa-pro.com.
Lumivexa LLC
29 Rue Massenet
Grenoble, Isère 38100 · France