Politique de confidentialité
Cette politique explique quelles données personnelles le service « Je veux un site Pro » traite, pourquoi, combien de temps, et comment exercer vos droits. Elle s'applique au site jeveuxunsitepro.fr, à l'espace client et aux sites des professionnels qui utilisent le service.
1. Responsable de traitement
Lyneko, SAS au capital de 10 000 €, 8 boulevard de Joffrery, 31600 Muret, RCS Toulouse 945 107 290. Contact pour toute question relative à vos données : contact@jeveuxunsitepro.fr.
Pour les messages que les visiteurs laissent sur le site d'un professionnel (formulaire de contact), le responsable de traitement est ce professionnel ; Lyneko agit pour son compte, en tant que sous-traitant (voir section 4).
2. Données de nos clients (professionnels)
| Données | Finalité | Base légale | Durée de conservation |
|---|---|---|---|
| Identifiant, nom et adresse e-mail du compte Google utilisé pour se connecter | Créer et sécuriser l'espace client | Exécution du contrat | Durée de l'abonnement, puis [À VALIDER : 12 mois] après sa fin |
| Informations de l'entreprise : nom, métier, téléphone, e-mail, adresse, zone d'intervention, adresse du site | Construire et publier le site du client, qui choisit de les rendre publiques | Exécution du contrat | Durée de l'abonnement, puis [À VALIDER : 12 mois] après sa fin, pour permettre un réabonnement |
| Photos envoyées par le client | Les afficher sur son site | Exécution du contrat | Jusqu'à leur suppression par le client, ou [À VALIDER : 12 mois] après la fin de l'abonnement |
| Dénomination, adresse de facturation, numéro de TVA, historique des abonnements et factures | Facturation, comptabilité | Exécution du contrat, obligation légale | 10 ans à compter de la clôture de l'exercice (article L. 123-22 du Code de commerce) |
| Version et date d'acceptation des CGV | Prouver l'acceptation du contrat | Intérêt légitime | Durée de l'abonnement, puis 5 ans (prescription) |
Les données de carte bancaire sont saisies sur la page de paiement de Stripe et traitées exclusivement par Stripe : Lyneko ne les reçoit pas et ne les conserve pas.
Les photos sont réencodées à leur réception : les métadonnées qu'elles contiennent (modèle d'appareil, date, position GPS des photos prises au téléphone) sont supprimées avant leur publication.
3. Données des visiteurs
Aucun cookie publicitaire ni de mesure d'audience n'est déposé sur jeveuxunsitepro.fr ni sur
les sites des clients. Seuls deux cookies strictement nécessaires sont utilisés dans l'espace client :
jvsp_session (connexion, 30 jours) et jvsp_oauth (sécurisation de la connexion avec
Google, 10 minutes). Ils sont exemptés de consentement.
Statistiques des sites (offre Ultime). Le service compte, pour chaque site, le nombre de pages vues et de clics sur le bouton d'appel, par jour. Ce comptage se fait sans cookie et sans conserver d'adresse IP ni aucune donnée permettant d'identifier un visiteur : seuls des totaux journaliers sont enregistrés.
Sécurité. Pour limiter les abus du formulaire de contact, l'adresse IP de l'expéditeur est gardée en mémoire au plus 24 heures, sans être enregistrée. Les journaux techniques de l'hébergement peuvent contenir des adresses IP ; ils sont conservés [À VALIDER : durée des journaux de l'infrastructure] pour la sécurité du service (intérêt légitime).
4. Formulaire de contact des sites clients
Lorsqu'un visiteur écrit à un professionnel via le formulaire de son site, son nom, ses coordonnées et son message sont transmis par e-mail à ce professionnel, qui est responsable de leur traitement et y répond. Lyneko n'enregistre pas ces messages : ils transitent uniquement par le service d'envoi d'e-mails. Pour toute demande relative à un message envoyé, adressez-vous au professionnel concerné.
5. Destinataires et sous-traitants
Les données sont accessibles aux seules personnes de Lyneko qui en ont besoin, et à ses sous-traitants :
| Sous-traitant | Rôle | Localisation |
|---|---|---|
| Scaleway SAS | Hébergement du service, des sites, des photos et de la base de données ; envoi des e-mails | France |
| Stripe Payments Europe, Ltd. | Paiement et facturation des abonnements | Irlande ; transferts possibles vers les États-Unis (voir ci-dessous) |
| Google Ireland Ltd. | Authentification « Continuer avec Google » | Irlande ; transferts possibles vers les États-Unis (voir ci-dessous) |
Les transferts de données vers les États-Unis par Stripe et Google sont encadrés par le cadre de protection des données UE–États-Unis (Data Privacy Framework), auquel ces sociétés adhèrent, et par les clauses contractuelles types de la Commission européenne.
Aucune donnée n'est vendue ni utilisée à des fins publicitaires.
6. Sécurité
Les échanges sont chiffrés (HTTPS). Les sessions sont conservées sous forme d'empreinte, l'accès aux données est limité aux besoins du service, et l'hébergement est assuré en France par un prestataire certifié.
7. Vos droits
Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données, ainsi que du droit de définir des directives sur leur sort après votre décès. Les clients peuvent modifier la plupart de leurs informations directement depuis leur espace. Pour toute demande : contact@jeveuxunsitepro.fr. Une réponse vous est apportée dans un délai d'un mois.
Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 (www.cnil.fr).
8. Modifications
Cette politique peut évoluer, notamment avec les fonctionnalités du service. La date de mise à jour figure en haut de page ; les clients sont informés par e-mail de toute modification importante.