Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement des données personnelles collectées sur ce site est :

Pour toute question relative à vos données personnelles, vous pouvez nous contacter à l'adresse ci-dessus.

2. Données personnelles collectées

Nous collectons les données suivantes :

2.1 Données que vous nous fournissez directement

• Formulaire de contact / devis : nom complet, adresse email, numéro de téléphone / WhatsApp, ville, type de client, message.
• Formulaire de commande kit : nom complet, email, téléphone / WhatsApp, ville, type de client, kit concerné, message.
• Newsletter : adresse email.

2.2 Données collectées automatiquement

• Données de navigation : adresse IP (anonymisée), type de navigateur, pages visitées, durée de visite, source d'accès.
• Données techniques : type d'appareil, système d'exploitation, résolution d'écran.

Nous ne collectons pas de données sensibles (santé, origine ethnique, opinions politiques, convictions religieuses, données biométriques).

3. Finalités et bases légales du traitement

4. Durée de conservation des données

• Données de contact et de devis : 3 ans à compter du dernier contact.
• Données de newsletter : jusqu'à désinscription ou retrait du consentement.
• Données de navigation : 13 mois maximum.
• Données relatives à un contrat : 5 ans après la fin du contrat (obligation légale).

À l'issue de ces délais, les données sont supprimées ou anonymisées de façon irréversible.

5. Partage et destinataires des données

Nous ne vendons ni ne louons vos données personnelles à des tiers. Vos données peuvent être transmises aux destinataires suivants, dans le strict cadre des finalités décrites :

• Prestataires d'hébergement : Cloudflare Inc. (hébergement du site via Cloudflare Pages, USA — encadré par les clauses contractuelles types de la Commission européenne).
• Outil d'automatisation : n8n (traitement des formulaires, données transmises via webhook sécurisé HTTPS).
• Service de messagerie instantanée : Meta Platforms / WhatsApp (lorsque vous initiez un contact WhatsApp depuis notre site).

Aucun transfert de données n'est effectué vers des pays tiers sans garanties appropriées.

6. Cookies et traceurs

Notre site utilise un nombre minimal de cookies strictement nécessaires au fonctionnement technique (session, sécurité). Nous n'utilisons pas de cookies publicitaires ou de pistage tiers.

Cookies utilisés

Vous pouvez configurer votre navigateur pour refuser les cookies. Cela peut affecter certaines fonctionnalités du site.

7. Vos droits

Conformément au RGPD, vous disposez des droits suivants sur vos données personnelles :

• Droit d'accès : obtenir la confirmation que des données vous concernant sont traitées et en recevoir une copie.
• Droit de rectification : corriger des données inexactes ou incomplètes.
• Droit à l'effacement : demander la suppression de vos données (« droit à l'oubli »), sous réserve de nos obligations légales.
• Droit à la limitation du traitement : restreindre temporairement l'utilisation de vos données.
• Droit à la portabilité : recevoir vos données dans un format structuré et lisible.
• Droit d'opposition : vous opposer au traitement de vos données pour des raisons tenant à votre situation particulière.
• Droit de retrait du consentement : retirer à tout moment votre consentement sans que cela remette en cause la licéité du traitement effectué avant le retrait.

Pour exercer ces droits, contactez-nous à : Sales@lumx-group.com. Nous répondrons dans un délai d'un mois. En cas de réponse insatisfaisante, vous pouvez introduire une réclamation auprès de l'autorité de protection des données compétente.

8. Sécurité des données

Nous mettons en œuvre les mesures techniques et organisationnelles appropriées pour protéger vos données contre la perte, l'accès non autorisé, la divulgation ou l'altération :

• Chiffrement HTTPS (TLS 1.3) sur l'ensemble des communications.
• Hébergement sur Cloudflare avec protection DDoS et pare-feu applicatif.
• Accès aux données restreint aux seuls membres de l'équipe habilités.
• Aucune conservation de données de paiement sur nos serveurs.

9. Données des mineurs

Notre site est destiné à un public adulte. Nous ne collectons pas sciemment de données personnelles auprès de personnes de moins de 16 ans. Si vous êtes parent ou tuteur et que vous pensez que votre enfant nous a fourni des données, contactez-nous afin que nous les supprimions.

10. Modifications de la présente politique

Nous nous réservons le droit de modifier cette politique à tout moment pour refléter des changements légaux, techniques ou opérationnels. La date de dernière mise à jour sera actualisée en haut de cette page. En cas de modification substantielle, nous vous en informerons par email (si vous êtes abonné à notre newsletter) ou par une notice visible sur le site.

11. Contact

Pour toute question relative à cette politique ou à vos données personnelles :