Politique de Confidentialité

1. Responsable du traitement

LYKSIA est responsable du traitement de vos données personnelles.

Informations légales :

• Raison sociale : LOVELY REGNA
• Nom commercial : LYKSIA
• Forme juridique : Micro-entreprise (EI)
• Siège social : RES LES OLYMPIADES, 97228 SAINTE-LUCE, MARTINIQUE
• SIRET : 942 182 296 000 15
• Email : contact@lyksia.fr
• Téléphone : +596 696 65 95 74
• Responsable : Lovely REGNA

Délégué à la Protection des Données (DPO) :

En tant que micro-entreprise, LYKSIA n'a pas l'obligation de désigner un DPO. Pour toute question relative à la protection de vos données, vous pouvez contacter directement : contact@lyksia.fr

2. Objet de cette politique

Cette Politique de Confidentialité explique comment LYKSIA collecte, utilise, stocke et protège vos données personnelles dans le cadre de :

• L'utilisation du site lyksia.fr
• L'utilisation des services de contact et de rendez-vous
• La gestion de votre projet avec LYKSIA (devis, facturation, développement)
• La gestion de votre abonnement mensuel
• L'inscription à la newsletter (si souscription)

Cette politique est conforme au Règlement Général sur la Protection des Données (RGPD) et à la loi Informatique et Libertés.

3. Données collectées

3.1 Visiteurs du site lyksia.fr

Via les formulaires de contact et de rendez-vous :

• Nom et prénom
• Adresse email
• Numéro de téléphone
• Contenu du message ou de la demande
• Date et heure souhaitées (formulaire de rendez-vous)

Via les cookies analytiques (Google Analytics 4) :

• Données de navigation (pages visitées, durée de visite, parcours)
• Données techniques (type de navigateur, système d'exploitation, résolution d'écran)
• Données de localisation approximative (ville, pays)
• Identifiant unique anonymisé

Via le pixel Meta (Facebook Pixel) :

• Données de navigation (pages visitées, actions effectuées)
• Données techniques (type de navigateur, système d'exploitation, appareil)
• Données de localisation approximative
• Identifiant unique anonymisé
• Données d'interaction (clics, soumissions de formulaire)

Via l'inscription newsletter (Substack - en cours de déploiement) :

• Adresse email
• Prénom (optionnel)

3.2 Clients et abonnés

Lors de la signature d'un devis :

• Identité : nom, prénom
• Coordonnées : adresse email, numéro de téléphone
• Adresse postale (si client professionnel)
• Numéro SIRET (si client professionnel)
• Informations sur le projet : description, besoins, fonctionnalités souhaitées

Lors de la facturation et du paiement :

• Informations de facturation : nom, prénom, adresse complète
• Numéro SIRET (si professionnel)
• Données de paiement : collectées et traitées directement par Stripe (sous-traitant)
• Historique des factures et paiements

Lors de l'utilisation du back-office client (ARKEA) :

• Identifiant de connexion (email)
• Données de connexion et d'authentification (gérées par Better Auth)
• Historique des échanges et demandes de support
• Fichiers et documents partagés dans le cadre du projet

3.3 Données sensibles

LYKSIA ne collecte AUCUNE donnée sensible telle que :

• Données relatives à l'origine raciale ou ethnique
• Opinions politiques, convictions religieuses ou philosophiques
• Appartenance syndicale
• Données génétiques ou biométriques
• Données de santé
• Données relatives à la vie sexuelle ou à l'orientation sexuelle

4. Finalités du traitement

4.1 Pour les visiteurs du site

Formulaires de contact et rendez-vous :

• Répondre aux demandes de renseignements
• Traiter les demandes de devis
• Gérer les prises de rendez-vous
• Assurer le suivi des échanges pré-contractuels

Google Analytics 4 :

• Analyser l'audience du site
• Comprendre le comportement des visiteurs
• Améliorer l'expérience utilisateur
• Optimiser le contenu et les fonctionnalités du site

Meta Pixel (Facebook) :

• Mesurer l'efficacité des campagnes publicitaires Meta
• Analyser les conversions (soumissions de formulaire)
• Optimiser le ciblage publicitaire

Newsletter (si souscription) :

• Envoyer des conseils sur le digital pour les indépendants
• Informer des nouvelles publications du blog
• Partager des ressources utiles pour les entrepreneurs

4.2 Pour les clients

Exécution du contrat :

• Développer et livrer la solution web commandée
• Fournir un accès au back-office de gestion de projet (selon la prestation)
• Fournir le support technique
• Gérer l'abonnement mensuel

Gestion de notre relation commerciale :

• Établir et envoyer les devis
• Émettre et gérer les factures
• Traiter les paiements (via Stripe)
• Assurer le suivi comptable (via Pennylane)
• Gérer les demandes de support et d'assistance
• Communiquer sur l'avancement des projets

Obligations légales :

• Conserver les factures, devis et documents comptables (10 ans)
• Respecter les obligations fiscales
• Répondre aux demandes des autorités compétentes si nécessaire

5. Base légale du traitement

Les traitements de données personnelles reposent sur les bases légales suivantes :

5.1 Exécution du contrat (article 6.1.b RGPD)

• Développement et livraison de la solution web
• Accès au back-office de gestion de projet (selon la prestation)
• Facturation et gestion de l'abonnement
• Support technique

5.2 Consentement (article 6.1.a RGPD)

• Formulaires de contact et rendez-vous
• Cookies analytiques (Google Analytics 4)
• Cookies publicitaires (Meta Pixel / Facebook Pixel)
• Newsletter (si souscription)

Le consentement peut être retiré à tout moment, sans remettre en cause la licéité des traitements effectués avant le retrait.

5.3 Obligations légales (article 6.1.c RGPD)

• Conservation des factures et documents comptables (10 ans)
• Respect des obligations fiscales
• Réponse aux réquisitions judiciaires

5.4 Intérêt légitime (article 6.1.f RGPD)

• Amélioration des services proposés
• Prévention de la fraude

6. Destinataires des données

6.1 Au sein de LYKSIA

Vos données personnelles sont accessibles uniquement à :

• Lovely REGNA (fondatrice et développeuse)

Aucun autre collaborateur n'a accès à vos données, LYKSIA étant une micro-entreprise individuelle.

6.2 Sous-traitants et prestataires

LYKSIA fait appel à des sous-traitants conformes RGPD pour certains traitements :

Hébergement et infrastructure :

• Vercel Inc. (hébergement du site lyksia.fr et des sites clients)

Paiement et facturation :

• Stripe (traitement des paiements par carte bancaire)
• Pennylane (gestion comptable et facturation)

Emailing et communication :

• Resend (envoi des emails transactionnels)
• Substack (gestion de la newsletter - en cours de déploiement)

Analyse d'audience et publicité :

• Google LLC (Google Analytics 4)
• Meta Platforms, Inc. (Meta Pixel / Facebook Pixel)

6.3 Transferts hors Union Européenne

Certains sous-traitants sont situés en dehors de l'Union Européenne (notamment aux États-Unis).

Ces transferts sont encadrés par des garanties appropriées :

• Clauses Contractuelles Types approuvées par la Commission Européenne
• Certifications (Privacy Shield successeur, certifications sectorielles)
• Mesures de sécurité supplémentaires (chiffrement, pseudonymisation)

6.4 Aucune cession à des tiers

LYKSIA ne vend, ne loue et ne cède JAMAIS vos données personnelles à des tiers à des fins commerciales ou marketing.

Vos données sont uniquement partagées avec les sous-traitants mentionnés ci-dessus, dans le strict cadre de l'exécution des services.

7. Durée de conservation

7.1 Visiteurs du site

Formulaires de contact et rendez-vous :

• 3 ans à compter de la collecte ou du dernier contact
• Suppression automatique au-delà de cette période

Cookies Google Analytics 4 :

• 14 mois maximum (paramétrage par défaut)

Newsletter (si souscription) :

• Jusqu'à votre désinscription
• Suppression immédiate sur demande

7.2 Clients

Pendant la durée du contrat :

• Toutes les données nécessaires à l'exécution du contrat sont conservées

Après la fin du contrat :

• 3 ans pour les données liées à notre collaboration (échanges, support, historique projet)
• 10 ans pour les factures et documents comptables (obligation légale - article L123-22 du Code de commerce)

Après ces périodes :

• Suppression définitive des données personnelles
• Seules les données strictement nécessaires aux obligations légales sont conservées (factures anonymisées)

8. Vos droits

Conformément au RGPD, vous disposez des droits suivants concernant vos données personnelles.

8.1 Droit d'accès (article 15 RGPD)

Vous pouvez demander la confirmation que vos données sont traitées et obtenir :

• Une copie de vos données personnelles
• Des informations sur les finalités du traitement
• La liste des destinataires de vos données
• La durée de conservation

8.2 Droit de rectification (article 16 RGPD)

Vous pouvez demander la correction de vos données inexactes ou incomplètes.

8.3 Droit à l'effacement / "Droit à l'oubli" (article 17 RGPD)

Vous pouvez demander la suppression de vos données dans les cas suivants :

• Les données ne sont plus nécessaires aux finalités pour lesquelles elles ont été collectées
• Vous retirez votre consentement (pour les traitements basés sur le consentement)
• Vous vous opposez au traitement
• Les données ont été traitées de manière illicite

Limites : Ce droit ne s'applique pas aux données nécessaires à l'exécution du contrat en cours, au respect d'une obligation légale (factures, comptabilité), ou à la constatation, l'exercice ou la défense de droits en justice.

8.4 Droit à la limitation du traitement (article 18 RGPD)

Vous pouvez demander la limitation du traitement de vos données dans certains cas (contestation de l'exactitude, traitement illicite, etc.).

8.5 Droit à la portabilité (article 20 RGPD)

Vous pouvez récupérer vos données dans un format structuré, couramment utilisé et lisible par machine.

8.6 Droit d'opposition (article 21 RGPD)

Vous pouvez vous opposer à tout moment au traitement de vos données pour les traitements basés sur l'intérêt légitime.

8.7 Exercice de vos droits

Pour exercer l'un de ces droits, contactez LYKSIA :

Par email : contact@lyksia.fr

Informations à fournir :

• Nom et prénom
• Adresse email
• Nature de la demande (accès, rectification, effacement, etc.)
• Copie d'un justificatif d'identité (en cas de doute sur votre identité)

Délai de réponse : LYKSIA s'engage à répondre dans un délai maximum de 30 jours (1 mois) à compter de la réception de votre demande.

Gratuité : L'exercice de vos droits est gratuit.

9. Sécurité des données

LYKSIA met en œuvre toutes les mesures techniques et organisationnelles appropriées pour garantir un niveau de sécurité adapté au risque.

9.1 Mesures techniques

Chiffrement :

• Certificat SSL/TLS (HTTPS) sur tous les sites
• Chiffrement des données sensibles en base de données
• Chiffrement des communications avec les sous-traitants

Sécurisation des accès :

• Authentification forte pour le back-office
• Mots de passe hashés et salés
• Limitation des tentatives de connexion
• Déconnexion automatique après inactivité

Infrastructure :

• Hébergement sécurisé
• Sauvegardes automatiques quotidiennes
• Protection contre les attaques DDoS
• Pare-feu applicatif (WAF)

9.2 Limites de la sécurité

Aucun système n'étant infaillible, LYKSIA ne peut garantir une sécurité absolue.

En cas de violation de données personnelles (fuite, piratage, perte), LYKSIA s'engage à :

• Notifier la CNIL dans les 72 heures si le risque est élevé
• Vous informer dans les plus brefs délais si vos droits et libertés sont menacés
• Prendre toutes les mesures nécessaires pour limiter les conséquences

10. Cookies et traceurs

10.1 Qu'est-ce qu'un cookie ?

Un cookie est un petit fichier texte déposé sur votre terminal (ordinateur, smartphone, tablette) lors de la visite d'un site internet.

10.2 Cookies utilisés sur lyksia.fr

Cookies analytiques (Google Analytics 4) :

• _ga : identifiant unique de l'utilisateur
• _ga_* : état de la session
• _gid : identifiant de session

Durée : 14 mois maximum

Cookies publicitaires (Meta Pixel / Facebook Pixel) :

• _fbp : identifiant du navigateur pour Meta
• _fbc : identifiant de clic publicitaire

Durée : 90 jours maximum

Données transmises à : Meta Platforms, Inc. (États-Unis) - conforme RGPD

10.3 Consentement aux cookies

Conformément à la réglementation, votre consentement est requis avant le dépôt de cookies non essentiels (cookies analytiques).

Vous pouvez à tout moment :

• Accepter tous les cookies
• Refuser les cookies non essentiels
• Personnaliser vos préférences

10.4 Pour en savoir plus

Documentation de la CNIL sur les cookies :
https://www.cnil.fr/fr/cookies-et-autres-traceurs

11. Données traitées par le site du client

11.1 Responsabilité du client

Si le site développé par LYKSIA pour le client collecte des données personnelles (formulaires, e-commerce, réservations, etc.), le client est responsable de traitement pour ces données.

11.2 Rôle de LYKSIA comme sous-traitant

Dans ce cas, LYKSIA agit comme sous-traitant au sens de l'article 28 RGPD.

LYKSIA s'engage à :

• Traiter les données uniquement selon les instructions du client
• Garantir la sécurité des données collectées
• Assister le client dans l'exercice des droits des personnes
• Notifier le client en cas de violation de données
• Supprimer ou restituer les données à la fin du contrat

12. Modifications de la politique de confidentialité

LYKSIA se réserve le droit de modifier la présente Politique de Confidentialité à tout moment, notamment pour :

• S'adapter aux évolutions légales et réglementaires
• Améliorer la protection de vos données
• Refléter les changements dans les pratiques de traitement

En cas de modification substantielle : Vous serez informé par email (pour les clients) ou via un bandeau d'information sur le site (pour les visiteurs).

La version en vigueur est celle datée en haut de cette page.

13. Réclamation auprès de la CNIL

Si vous estimez que LYKSIA ne respecte pas vos droits ou la réglementation en matière de protection des données personnelles, vous pouvez introduire une réclamation auprès de l'autorité de contrôle compétente :

CNIL (Commission Nationale de l'Informatique et des Libertés)

• Adresse : 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07
• Téléphone : 01 53 73 22 22
• Site web : https://www.cnil.fr
• Formulaire de plainte en ligne : https://www.cnil.fr/fr/plaintes

Avant de saisir la CNIL, LYKSIA vous encourage à la contacter directement pour tenter de résoudre le problème à l'amiable.

14. Contact et questions

Pour toute question concernant cette Politique de Confidentialité ou le traitement de vos données personnelles :

LYKSIA

• Email : contact@lyksia.fr
• Téléphone : +596 696 65 95 74
• Horaires de disponibilité : Mardi au Vendredi, 8h - 16h (heure de Martinique, UTC-4)

LYKSIA s'engage à répondre à toute demande sous 2-4h (jours ouvrés).