Lyksia
← Retour au site

Politique de confidentialité

Dernière mise à jour : 3 juin 2026

1. Responsable du traitement

LYKSIA est responsable du traitement de tes données personnelles.

Informations légales :

  • Raison sociale : LOVELY REGNA
  • Nom commercial : LYKSIA
  • Forme juridique : Micro-entreprise (EI)
  • Siège social : RES LES OLYMPIADES, 97228 SAINTE-LUCE, MARTINIQUE
  • SIRET : 942 182 296 000 15
  • Email : contact@lyksia.fr
  • Téléphone : +596 696 65 95 74
  • Responsable : Lovely REGNA

Délégué à la Protection des Données (DPO) :

En tant que micro-entreprise, LYKSIA n'a pas l'obligation de désigner un DPO. Pour toute question relative à la protection de tes données, tu peux contacter directement : contact@lyksia.fr

2. Objet de cette politique

Cette Politique de Confidentialité explique comment LYKSIA collecte, utilise, stocke et protège tes données personnelles dans le cadre de :

  • L'utilisation du site lyksia.fr
  • L'utilisation des services de contact et de rendez-vous
  • La gestion de ton projet avec LYKSIA (devis, facturation, développement)
  • La gestion de ton abonnement mensuel
  • L'inscription à la newsletter (si souscription)

Cette politique est conforme au Règlement Général sur la Protection des Données (RGPD) et à la loi Informatique et Libertés.

3. Données collectées

3.1 Visiteurs du site lyksia.fr

Via le formulaire de contact et de prise de rendez-vous :

  • Nom et prénom
  • Adresse email
  • Numéro de téléphone
  • Activité (champ libre)
  • Ancienneté dans l'activité (tranche : Moins de 1 an / 1 à 3 ans / 3 à 5 ans / Plus de 5 ans)
  • Message libre (situation, besoins)
  • Date et heure souhaitées pour le rendez-vous

Via les cookies analytiques (Google Analytics 4) :

  • Données de navigation (pages visitées, durée de visite, parcours)
  • Données techniques (type de navigateur, système d'exploitation, résolution d'écran)
  • Données de localisation approximative (ville, pays)
  • Identifiant unique anonymisé

Via l'inscription newsletter :

  • Adresse email
  • Prénom (optionnel)

3.2 Clients et abonnés

Lors de la signature d'un devis :

  • Identité : nom, prénom
  • Coordonnées : adresse email, numéro de téléphone
  • Adresse postale (si client professionnel)
  • Numéro SIRET (si client professionnel)
  • Informations sur le projet : description, besoins, fonctionnalités souhaitées

Lors de la facturation et du paiement :

  • Informations de facturation : nom, prénom, adresse complète
  • Numéro SIRET (si professionnel)
  • Données de paiement : collectées et traitées directement par Stripe (sous-traitant)
  • Historique des factures et paiements

Lors de l'utilisation du back-office client :

  • Identifiant de connexion (email)
  • Données de connexion et d'authentification (gérées par Better Auth)
  • Historique des échanges et demandes de support
  • Fichiers et documents partagés dans le cadre du projet

3.3 Données sensibles

LYKSIA ne collecte AUCUNE donnée sensibletelle que :

  • Données relatives à l'origine raciale ou ethnique
  • Opinions politiques, convictions religieuses ou philosophiques
  • Appartenance syndicale
  • Données génétiques ou biométriques
  • Données de santé
  • Données relatives à la vie sexuelle ou à l'orientation sexuelle

4. Finalités du traitement

4.1 Pour les visiteurs du site

Formulaires de contact et rendez-vous :

  • Répondre aux demandes de renseignements
  • Traiter les demandes de devis
  • Gérer les prises de rendez-vous
  • Assurer le suivi des échanges pré-contractuels

Google Analytics 4 :

  • Analyser l'audience du site
  • Comprendre le comportement des visiteurs
  • Améliorer l'expérience utilisateur
  • Optimiser le contenu et les fonctionnalités du site

Newsletter (si souscription) :

  • Envoyer des conseils sur le digital pour les indépendants
  • Informer des nouvelles publications du blog
  • Partager des ressources utiles pour les entrepreneurs

4.2 Pour les clients

Exécution du contrat :

  • Développer et livrer la solution web commandée
  • Fournir un accès au back-office de gestion de projet (selon la prestation)
  • Fournir le support technique
  • Gérer l'abonnement mensuel

Gestion de notre relation commerciale :

  • Établir et envoyer les devis
  • Émettre et gérer les factures
  • Traiter les paiements (via Stripe)
  • Assurer le suivi comptable (via Pennylane)
  • Gérer les demandes de support et d'assistance
  • Communiquer sur l'avancement des projets

Obligations légales :

  • Conserver les factures, devis et documents comptables (10 ans)
  • Respecter les obligations fiscales
  • Répondre aux demandes des autorités compétentes si nécessaire

Amélioration des services :

  • Analyser les besoins et attentes des clients
  • Améliorer la qualité des prestations
  • Développer de nouvelles fonctionnalités

5. Base légale du traitement

Les traitements de données personnelles reposent sur les bases légales suivantes :

5.1 Exécution du contrat (article 6.1.b RGPD)

  • Développement et livraison de la solution web
  • Accès au back-office de gestion de projet (selon la prestation)
  • Facturation et gestion de l'abonnement
  • Support technique

5.2 Consentement (article 6.1.a RGPD)

  • Formulaires de contact et rendez-vous
  • Cookies analytiques (Google Analytics 4)
  • Newsletter (si souscription)

Le consentement peut être retiré à tout moment, sans remettre en cause la licéité des traitements effectués avant le retrait.

5.3 Obligations légales (article 6.1.c RGPD)

  • Conservation des factures et documents comptables (10 ans)
  • Respect des obligations fiscales
  • Réponse aux réquisitions judiciaires

5.4 Intérêt légitime (article 6.1.f RGPD)

  • Amélioration des services proposés
  • Prévention de la fraude

6. Destinataires des données

6.1 Au sein de LYKSIA

Tes données personnelles sont accessibles uniquement à :

  • Lovely REGNA (fondatrice et développeuse)

Aucun autre collaborateur n'a accès à tes données, LYKSIA étant une micro-entreprise individuelle.

6.2 Sous-traitants et prestataires

LYKSIA fait appel à des sous-traitants conformes RGPD pour certains traitements :

Hébergement et infrastructure :

  • Vercel Inc. (hébergement du site lyksia.fr et des sites clients)

Paiement et facturation :

Emailing et communication :

  • Resend (envoi des emails transactionnels)
  • Substack (gestion de la newsletter - en cours de déploiement)
    • Localisation : États-Unis
    • Garanties : Clauses Contractuelles Types de l'UE
    • Politique de confidentialité : https://substack.com/privacy

Analyse d'audience :

  • Google LLC (Google Analytics 4)
    • Localisation : États-Unis et Europe
    • Garanties : Clauses Contractuelles Types de l'UE, Mode consentement activé
    • Politique de confidentialité : https://policies.google.com/privacy
  • Umami(mesure d'audience auto-hébergée)
    • Localisation : serveur privé Lyksia, au sein de l'Union Européenne
    • Aucun sous-traitant tiers : les données restent sur notre propre serveur et ne sont transmises à personne
    • Aucun cookie, aucun identifiant persistant, aucun suivi d'un site à l'autre

6.3 Transferts hors Union Européenne

Certains sous-traitants sont situés en dehors de l'Union Européenne (notamment aux États-Unis).

Ces transferts sont encadrés par des garanties appropriées :

  • Clauses Contractuelles Types approuvées par la Commission Européenne
  • Certifications (Privacy Shield successeur, certifications sectorielles)
  • Mesures de sécurité supplémentaires (chiffrement, pseudonymisation)

6.4 Aucune cession à des tiers

LYKSIA ne vend, ne loue et ne cède JAMAIS tes données personnelles à des tiers à des fins commerciales ou marketing.

Tes données sont uniquement partagées avec les sous-traitants mentionnés ci-dessus, dans le strict cadre de l'exécution des services.

7. Durée de conservation

7.1 Visiteurs du site

Formulaires de contact et rendez-vous :

  • 3 ans à compter de la collecte ou du dernier contact
  • Suppression automatique au-delà de cette période

Cookies Google Analytics 4 :

  • 14 mois maximum (paramétrage par défaut)

Newsletter (si souscription) :

  • Jusqu'à ta désinscription
  • Suppression immédiate sur demande

7.2 Clients

Pendant la durée du contrat :

  • Toutes les données nécessaires à l'exécution du contrat sont conservées

Après la fin du contrat :

  • 3 ans pour les données liées à notre collaboration (échanges, support, historique projet)
  • 10 ans pour les factures et documents comptables (obligation légale - article L123-22 du Code de commerce)

Après ces périodes :

  • Suppression définitive des données personnelles
  • Seules les données strictement nécessaires aux obligations légales sont conservées (factures anonymisées)

8. Droits des personnes

Conformément au RGPD, tu disposes des droits suivants concernant tes données personnelles.

8.1 Droit d'accès (article 15 RGPD)

Tu peux demander la confirmation que tes données sont traitées et obtenir :

  • Une copie de tes données personnelles
  • Des informations sur les finalités du traitement
  • La liste des destinataires de tes données
  • La durée de conservation

8.2 Droit de rectification (article 16 RGPD)

Tu peux demander la correction de tes données inexactes ou incomplètes :

  • Mise à jour de tes coordonnées
  • Correction d'informations erronées
  • Ajout d'informations manquantes

8.3 Droit à l'effacement / "Droit à l'oubli" (article 17 RGPD)

Tu peux demander la suppression de tes données dans les cas suivants :

  • Les données ne sont plus nécessaires aux finalités pour lesquelles elles ont été collectées
  • Tu retires ton consentement (pour les traitements basés sur le consentement)
  • Tu t'opposes au traitement
  • Les données ont été traitées de manière illicite

Limites :

Ce droit ne s'applique pas aux données nécessaires :

  • À l'exécution du contrat en cours
  • Au respect d'une obligation légale (factures, comptabilité)
  • À la constatation, l'exercice ou la défense de droits en justice

8.4 Droit à la limitation du traitement (article 18 RGPD)

Tu peux demander la limitation du traitement de tes données dans les cas suivants :

  • Tu contestes l'exactitude des données (limitation pendant la vérification)
  • Le traitement est illicite mais tu préfères la limitation à l'effacement
  • LYKSIA n'a plus besoin des données mais tu en as besoin pour un recours juridique
  • Tu t'es opposé au traitement (limitation pendant la vérification)

8.5 Droit à la portabilité (article 20 RGPD)

Tu peux récupérer tes données dans un format structuré, couramment utilisé et lisible par machine :

  • Données fournies à LYKSIA (coordonnées, informations projet)
  • Données générées par ton utilisation des services (historique, échanges)

Ce droit s'applique uniquement aux traitements basés sur le consentement ou le contrat, et effectués de manière automatisée.

Concrètement :

  • Export de tes données en format JSON ou CSV

8.6 Droit d'opposition (article 21 RGPD)

Tu peux t'opposer à tout moment au traitement de tes données pour les traitements basés sur l'intérêt légitime :

  • Opposition à la prospection commerciale (absolue)
  • Opposition aux autres traitements (pour motifs légitimes)

8.7 Droit de retirer ton consentement (article 7.3 RGPD)

Pour les traitements basés sur le consentement (formulaires, cookies, newsletter), tu peux retirer ton consentement à tout moment :

  • Via le lien de désinscription dans chaque email (newsletter)
  • Via les paramètres cookies du site
  • En contactant LYKSIA

Le retrait du consentement ne remet pas en cause la licéité des traitements effectués avant ce retrait.

8.8 Exercice de tes droits

Pour exercer l'un de ces droits, contacte LYKSIA :

Par email : contact@lyksia.fr

Informations à fournir :

  • Nom et prénom
  • Adresse email
  • Nature de la demande (accès, rectification, effacement, etc.)
  • Copie d'un justificatif d'identité (en cas de doute sur ton identité)

Délai de réponse :

LYKSIA s'engage à répondre dans un délai maximum de 30 jours (1 mois) à compter de la réception de ta demande.

Ce délai peut être prolongé de 2 mois supplémentaires compte tenu de la complexité et du nombre de demandes. Tu seras informé de cette prolongation.

Gratuité :

L'exercice de tes droits est gratuit.

Des frais peuvent être facturés en cas de demandes manifestement infondées ou excessives (notamment répétitives).

9. Sécurité des données

LYKSIA met en œuvre toutes les mesures techniques et organisationnelles appropriées pour garantir un niveau de sécurité adapté au risque.

9.1 Mesures techniques

Chiffrement :

  • Certificat SSL/TLS (HTTPS) sur tous les sites
  • Chiffrement des données sensibles en base de données
  • Chiffrement des communications avec les sous-traitants

Sécurisation des accès :

  • Authentification forte pour le back-office
  • Mots de passe hashés et salés
  • Limitation des tentatives de connexion
  • Déconnexion automatique après inactivité

Infrastructure :

  • Hébergement sécurisé
  • Sauvegardes automatiques quotidiennes
  • Protection contre les attaques DDoS
  • Pare-feu applicatif (WAF)

Développement :

  • Code source sécurisé et testé
  • Mises à jour régulières des dépendances
  • Protection contre les injections SQL et XSS
  • Validation et sanitisation de toutes les entrées utilisateur

9.2 Mesures organisationnelles

Accès restreint :

  • Accès aux données limité au strict nécessaire
  • Pas d'accès tiers non autorisés
  • Traçabilité des accès au back-office

Sensibilisation :

  • Formation continue aux bonnes pratiques RGPD
  • Veille sur les nouvelles menaces et vulnérabilités

Sous-traitance :

  • Sélection rigoureuse des sous-traitants
  • Vérification de leur conformité RGPD
  • Contrats de sous-traitance conformes (article 28 RGPD)

9.3 Limites de la sécurité

Aucun système n'étant infaillible, LYKSIA ne peut garantir une sécurité absolue.

En cas de violation de données personnelles (fuite, piratage, perte), LYKSIA s'engage à :

  • Notifier la CNIL dans les 72 heures si le risque est élevé
  • T'informer dans les plus brefs délais si tes droits et libertés sont menacés
  • Prendre toutes les mesures nécessaires pour limiter les conséquences

10. Cookies et traceurs

10.1 Qu'est-ce qu'un cookie ?

Un cookie est un petit fichier texte déposé sur ton terminal (ordinateur, smartphone, tablette) lors de la visite d'un site internet.

Les cookies permettent de reconnaître ton navigateur et de collecter des informations sur ta navigation.

10.2 Mesure d'audience sans cookie (Umami)

Le site utilise Umami, un outil de mesure d'audience que nous hébergeons sur notre propre serveur. Il compte les visites et les pages consultées : il ne dépose aucun cookie, n'utilise aucun identifiant permettant de te reconnaître d'une visite à l'autre, et ne transmet aucune donnée à un tiers.

À ce titre, cette mesure relève de l'exemption de consentement prévue par la CNIL pour la mesure d'audience : elle fonctionne même si tu refuses les cookies. Les données sont limitées à des statistiques agrégées (pages vues, provenance, type d'appareil, pays), conservées 13 mois maximum.

Tu gardes un droit d'opposition : écris-nous à l'adresse indiquée dans la section « Contact » et nous cesserons de comptabiliser tes visites.

10.3 Cookies utilisés sur lyksia.fr

Le site lyksia.fr utilise les cookies suivants :

Cookies analytiques (Google Analytics 4)

Ces cookies permettent de mesurer l'audience du site et d'améliorer l'expérience utilisateur.

Cookies Google Analytics 4 :

  • _ga : identifiant unique de l'utilisateur
  • _ga_* : état de la session
  • _gid : identifiant de session

Finalité :

  • Nombre de visiteurs
  • Pages les plus consultées
  • Durée de visite
  • Parcours de navigation

Durée : 14 mois maximum

Données transmises à : Google LLC (États-Unis) - conforme RGPD

10.4 Consentement aux cookies

Conformément à la réglementation, ton consentement est requis avant le dépôt de cookies non essentiels (cookies analytiques).

Lors de ta première visite, un bandeau d'information t'est présenté pour recueillir ton consentement.

Tu peux à tout moment :

  • Accepter tous les cookies
  • Refuser les cookies non essentiels
  • Personnaliser tes préférences

10.5 Gestion des cookies

Tu peux gérer les cookies directement depuis ton navigateur :

  • Chrome :Paramètres > Confidentialité et sécurité > Cookies
  • Firefox :Préférences > Vie privée et sécurité > Cookies
  • Safari :Préférences > Confidentialité > Cookies
  • Edge :Paramètres > Confidentialité > Cookies

10.6 Pour en savoir plus

Documentation de la CNIL sur les cookies :
https://www.cnil.fr/fr/cookies-et-autres-traceurs

11. Données traitées par le site du client

11.1 Responsabilité du client

Si le site développé par LYKSIA pour le client collecte des données personnelles (formulaires, e-commerce, réservations, etc.), le client est responsable de traitement pour ces données.

11.2 Obligations du client

Le client doit :

  • Mettre en place sa propre Politique de Confidentialité conforme au RGPD
  • Obtenir le consentement des utilisateurs de son site pour la collecte de données
  • Respecter les droits des personnes (accès, rectification, effacement, etc.)
  • Déclarer ses traitements auprès de la CNIL si nécessaire
  • Informer LYKSIA de ses besoins spécifiques en matière de protection des données

11.3 Rôle de LYKSIA comme sous-traitant

Dans ce cas, LYKSIA agit comme sous-traitant au sens de l'article 28 RGPD.

LYKSIA s'engage à :

  • Traiter les données uniquement selon les instructions du client
  • Garantir la sécurité des données collectées
  • Assister le client dans l'exercice des droits des personnes
  • Notifier le client en cas de violation de données
  • Supprimer ou restituer les données à la fin du contrat

Contrat de sous-traitance :

Un contrat de sous-traitance conforme à l'article 28 RGPD peut être établi sur demande du client.

11.4 Assistance RGPD

LYKSIA peut assister le client dans sa mise en conformité RGPD :

  • Conseil sur les mentions légales et politiques de confidentialité
  • Configuration des outils de collecte de consentement
  • Mise en place de fonctionnalités RGPD (export des données, suppression de compte)

Ces prestations font l'objet d'une facturation séparée.

12. Modifications de la politique de confidentialité

LYKSIA se réserve le droit de modifier la présente Politique de Confidentialité à tout moment, notamment pour :

  • S'adapter aux évolutions légales et réglementaires
  • Améliorer la protection de tes données
  • Refléter les changements dans les pratiques de traitement

En cas de modification substantielle :

Tu seras informé par email (pour les clients) ou via un bandeau d'information sur le site (pour les visiteurs).

La version en vigueur est celle datée en haut de cette page.

Il est recommandé de consulter régulièrement cette politique pour prendre connaissance des éventuelles modifications.

13. Réclamation auprès de la CNIL

Si tu estimes que LYKSIA ne respecte pas tes droits ou la réglementation en matière de protection des données personnelles, tu peux introduire une réclamation auprès de l'autorité de contrôle compétente :

CNIL (Commission Nationale de l'Informatique et des Libertés)

Avant de saisir la CNIL, LYKSIA t'encourage à la contacter directement pour tenter de résoudre le problème à l'amiable.

14. Contact et questions

Pour toute question concernant cette Politique de Confidentialité ou le traitement de tes données personnelles :

LYKSIA

  • Email : contact@lyksia.fr
  • Téléphone : +596 696 65 95 74
  • Horaires de disponibilité : Mardi au Vendredi, 8h - 16h (heure de Martinique, UTC-4)

LYKSIA s'engage à répondre à toute demande sous 2-4h (jours ouvrés).