Politique de Confidentialité

Le responsable du traitement de vos données personnelles est : Juliette Grieneisen, exerçant sous le nom Lutheis, Schützenstrasse 34, 8280 Kreuzlingen, Suisse. Contact : contact@lutheis.com.

Données de compte : Lors de la création de votre compte, nous collectons votre nom d'utilisateur, votre adresse e-mail, votre pays, et un mot de passe haché (inscription par e-mail) ou votre identifiant de profil Google (connexion via Google).

Données de commande : Lors d'une commande, nous collectons votre nom de marque, description, secteur, cible, objectifs du site, informations de domaine, préférences de design, fichiers logo, références couleurs et pièces jointes.

Données de paiement : Les paiements sont traités par Stripe. Lutheis ne voit ni ne stocke vos coordonnées bancaires. Stripe collecte et traite vos informations directement. Voir stripe.com/privacy.

Données du formulaire de contact : Lors de l'utilisation du formulaire, nous collectons votre nom, adresse e-mail et contenu du message.

Communication de commande : Les messages échangés avec nous via le chat de commande sont conservés avec la commande concernée.

Liste d'attente : Si vous rejoignez la liste d'attente, nous conservons votre adresse e-mail pour vous notifier au lancement.

Données techniques : Notre hébergeur (Cloudflare) peut collecter votre adresse IP et les informations de votre navigateur à des fins de sécurité, y compris des compteurs temporaires de limitation de requêtes (prévention des abus).

Données de compte et de commande : Traitement nécessaire à l'exécution du contrat (LPD Art. 31 al. 2 lit. a ; RGPD Art. 6(1)(b)).

Traitement des paiements : Nécessaire à l'exécution du contrat et au respect d'obligations légales (LPD Art. 31 al. 2 lit. a et b ; RGPD Art. 6(1)(b) et (c)).

Formulaire de contact : Fondé sur votre consentement et notre intérêt légitime à répondre aux demandes (LPD Art. 31 al. 1 ; RGPD Art. 6(1)(a) et (f)).

Données techniques : Fondé sur notre intérêt légitime à assurer un service sécurisé (LPD Art. 31 al. 1 ; RGPD Art. 6(1)(f)).

Vos données sont stockées chez Supabase (base de données PostgreSQL et stockage de fichiers), dans l'Union européenne (Irlande). Notre site est diffusé via le réseau mondial de Cloudflare, ce qui signifie que les requêtes sont traitées au point le plus proche du visiteur ; ces transferts sont encadrés par les clauses contractuelles types et, le cas échéant, par le Data Privacy Framework.

Les données de compte sont conservées aussi longtemps que votre compte est actif. Vous pouvez en demander la suppression à tout moment.

Les commandes, les factures et les contrats sont conservés pendant dix ans au minimum, afin de respecter nos obligations légales et comptables (art. 958f CO) et pendant la durée du délai de prescription applicable aux prétentions contractuelles (art. 127 CO).

Les fichiers de projet, notamment les sources de design, les aperçus, les exports et les messages échangés au sujet de votre commande, sont conservés aussi longtemps que nous hébergeons, maintenons ou faisons évoluer votre site, parce qu'ils nous sont nécessaires pour le faire. Cette finalité est distincte de la conservation comptable ci-dessus : ces fichiers répondent à un besoin opérationnel et non seulement à une obligation légale. Si nous cessons d'héberger votre site, ils sont conservés jusqu'au terme de la durée de conservation légale applicable, puis supprimés.

Les données de votre site lui-même (sa base de données, ses contenus et ses sauvegardes) sont conservées aussi longtemps que votre abonnement Hosting & Care est en vigueur, puis conformément à l'article 8 de nos conditions générales de vente.

Les messages envoyés via le formulaire de contact sont conservés pendant douze mois au maximum.

Supabase (supabase.com) — base de données, authentification et stockage de fichiers. Hébergé dans l'UE, conforme au RGPD.

Stripe (stripe.com) — traitement des paiements. Certifié PCI-DSS Niveau 1.

Google (google.com) — connexion OAuth (optionnel). La politique de confidentialité de Google s'applique.

Cloudflare (cloudflare.com) — hébergement, réseau de diffusion de contenu (CDN) et DNS. Peut traiter les journaux de requêtes et les adresses IP à des fins de sécurité et de performance. Nos statistiques de visite (nombres quotidiens de visiteurs et de pages vues) sont des valeurs agrégées issues de ces journaux : aucun cookie n'est déposé, aucun script ne s'exécute dans votre navigateur à cette fin, et aucun visiteur n'est identifié individuellement. Contrat de sous-traitance conforme au RGPD en place.

Resend (resend.com) — envoi des e-mails de confirmation de commande et de vérification.

CallMeBot (callmebot.com) — service de notification interne. Lorsque vous passez une commande ou nous envoyez un message, une alerte contenant votre nom, votre adresse e-mail et, pour les messages de contact, un court extrait de votre message est envoyée au téléphone du studio afin que nous puissions répondre rapidement. Ce service sert uniquement à nous avertir et jamais à vous contacter.

Nous ne vendons, ne louons ni ne partageons vos données personnelles à des fins marketing.

Nous utilisons un cookie de session (géré par NextAuth) pour maintenir votre connexion. Ce cookie est strictement nécessaire et ne requiert pas de consentement.

Votre préférence de langue est stockée dans le localStorage de votre navigateur sous la clé 'lutheis_lang'. Aucune donnée personnelle n'est contenue.

Stripe peut déposer des cookies lors du processus de paiement à des fins de prévention de la fraude et de sécurité.

Nous n'utilisons pas de cookies publicitaires ni de traceurs tiers.

Note pour les visiteurs de l'UE : Si vous accédez à ce site depuis un pays soumis au RGPD, l'utilisation des cookies de paiement Stripe peut nécessiter votre consentement en vertu du droit européen. En poursuivant vers l'étape de paiement, vous reconnaissez que Stripe traite les données de paiement en notre nom.

En vertu de la LPD suisse (nLPD) et, le cas échéant, du RGPD, vous disposez des droits suivants concernant vos données personnelles :

Droit d'accès : Vous pouvez demander une copie des données que nous détenons (LPD Art. 25 ; RGPD Art. 15).

Droit de rectification : Vous pouvez demander la correction de données inexactes (LPD Art. 32 ; RGPD Art. 16).

Droit à l'effacement : Vous pouvez demander la suppression de vos données, sous réserve de nos obligations légales de conservation (LPD Art. 32 ; RGPD Art. 17).

Droit à la limitation : Vous pouvez demander la limitation du traitement (RGPD Art. 18).

Droit à la portabilité : Vous pouvez demander vos données dans un format lisible par machine (LPD Art. 28 ; RGPD Art. 20).

Droit d'opposition : Vous pouvez vous opposer au traitement fondé sur l'intérêt légitime (LPD Art. 32 ; RGPD Art. 21).

Pour exercer ces droits, contactez-nous à : contact@lutheis.com. Nous répondons dans un délai de 30 jours.

Si vous estimez que nous ne traitons pas vos données conformément à la loi applicable, vous avez le droit de déposer une plainte auprès de l'autorité de contrôle compétente.

Suisse : Préposé fédéral à la protection des données et à la transparence (PFPDT) — edoeb.admin.ch

France : Commission Nationale de l'Informatique et des Libertés (CNIL) — cnil.fr

Allemagne : L'autorité compétente de protection des données du Land concerné.

Nous pouvons mettre à jour cette politique de confidentialité de temps à autre. La date en haut de cette page reflète la dernière révision. La poursuite de l'utilisation du site après toute mise à jour vaut acceptation de la politique révisée.