Politique de Confidentialité

La présente politique de confidentialité a pour objectif de vous informer sur la manière dont LUMEDRIVE collecte, utilise et protège vos données personnelles, conformément au Règlement Général sur la Protection des Données (RGPD) et à la loi Informatique et Libertés.

1. Responsable du traitement des données

Délégué à la Protection des Données (DPO) : Non applicable (structure de taille ne nécessitant pas de DPO)

2. Données personnelles collectées

2.1. Sur le site lumedrive.fr (Landing page)

Nous collectons les données suivantes via notre formulaire de contact :

2.2. Sur les sites VTC clients

Les sites créés pour nos clients collectent :

• Adresses de départ et d'arrivée : Pour le calcul d'itinéraire (Google Maps)
• Coordonnées du voyageur : Nom, email, téléphone (pour la réservation)
• Date et heure de réservation
• Informations de paiement : Gérées par Stripe (pas stockées par nous)

Important : Ces données sont sous la responsabilité du client VTC, qui devient lui-même responsable du traitement. LUMEDRIVE intervient uniquement en tant que sous-traitant technique.

2.3. Données de navigation

Nous utilisons Plausible Analytics, un outil d'analyse respectueux de la vie privée :

• ✅ Aucune donnée personnelle collectée
• ✅ Aucun cookie déposé
• ✅ Données agrégées et anonymes uniquement
• ✅ Conforme RGPD sans consentement requis

3. Finalités du traitement

Vos données personnelles sont collectées et traitées pour les finalités suivantes :

3.1. Gestion de la relation commerciale

• Répondre à vos demandes de contact
• Présenter une démo personnalisée de nos services
• Établir des devis et propositions commerciales
• Gérer les commandes et la facturation

Base légale : Intérêt légitime (prospection commerciale) et exécution du contrat

3.2. Fourniture des services

• Création et hébergement du site web
• Support technique et maintenance
• Gestion des renouvellements annuels

Base légale : Exécution du contrat

3.3. Obligations légales

• Conservation des factures et documents comptables (10 ans)
• Réponse aux demandes des autorités légales

Base légale : Obligation légale

3.4. Amélioration de nos services

• Analyse anonyme du trafic (Plausible Analytics)
• Optimisation de l'expérience utilisateur

Base légale : Intérêt légitime

4. Durée de conservation des données

Suppression automatique : Au terme de ces délais, vos données sont automatiquement supprimées de nos systèmes, sauf obligation légale de conservation plus longue.

5. Destinataires des données

5.1. Au sein de LUMEDRIVE

Vos données sont accessibles uniquement par :

• Mentizi Hacene Ryad (responsable et gérant unique)

5.2. Prestataires et sous-traitants

Nous faisons appel à des prestataires de confiance pour la fourniture de nos services :

5.3. Transferts hors UE

Certains prestataires (Google Maps, Stripe) peuvent traiter vos données aux États-Unis. Ces transferts sont encadrés par :

• Les clauses contractuelles types approuvées par la Commission européenne
• Les garanties appropriées en matière de protection des données

6. Sécurité et protection des données

6.1. Mesures techniques

• ✅ Chiffrement SSL/TLS pour toutes les communications
• ✅ Hébergement sécurisé chez OVH (certifié ISO 27001)
• ✅ Sauvegardes régulières des données
• ✅ Mise à jour de sécurité régulières des systèmes
• ✅ Pare-feu et protection anti-intrusion

6.2. Mesures organisationnelles

• ✅ Accès restreint aux données personnelles
• ✅ Politique de mots de passe robustes
• ✅ Procédures de gestion des incidents
• ✅ Sensibilisation à la sécurité

6.3. Notification de violation

En cas de violation de données personnelles susceptible de présenter un risque pour vos droits et libertés, nous nous engageons à :

• Notifier la CNIL dans un délai de 72 heures
• Vous informer directement si le risque est élevé
• Mettre en œuvre les mesures correctives appropriées

7. Vos droits sur vos données personnelles

Conformément au RGPD et à la loi Informatique et Libertés, vous disposez des droits suivants :

7.1. Droit d'accès

Vous pouvez obtenir :

• La confirmation que vos données sont traitées
• Une copie de toutes vos données personnelles
• Des informations sur les traitements effectués

7.2. Droit de rectification

Vous pouvez demander la correction de vos données inexactes, incomplètes ou obsolètes.

7.3. Droit à l'effacement ("droit à l'oubli")

Vous pouvez demander la suppression de vos données dans les cas suivants :

• Elles ne sont plus nécessaires aux finalités pour lesquelles elles ont été collectées
• Vous retirez votre consentement
• Vous vous opposez au traitement
• Les données ont été traitées illicitement

Limite : Ce droit ne s'applique pas si nous avons une obligation légale de conserver vos données (ex: factures).

7.4. Droit d'opposition

Vous pouvez vous opposer à tout moment :

• Au traitement de vos données à des fins de prospection commerciale
• Au traitement fondé sur notre intérêt légitime

7.5. Droit à la limitation du traitement

Vous pouvez demander la suspension temporaire du traitement dans certaines situations (ex: contestation de l'exactitude des données).

7.6. Droit à la portabilité

Vous pouvez récupérer vos données dans un format structuré et lisible par machine (CSV, JSON) pour les transférer à un autre prestataire.

7.7. Droit de définir des directives post-mortem

Vous pouvez définir des directives relatives au sort de vos données après votre décès.

7.8. Comment exercer vos droits ?

Justificatif requis : Pour des raisons de sécurité, nous pourrons vous demander une copie de votre pièce d'identité.

8. Cookies et traceurs

8.1. Notre approche

Nous avons fait le choix d'un web respectueux de votre vie privée :

• ✅ Aucun cookie publicitaire
• ✅ Aucun cookie de suivi tiers (Google Analytics, Facebook Pixel, etc.)
• ✅ Aucune bannière de consentement (car non nécessaire)

8.2. Plausible Analytics

Nous utilisons Plausible Analytics, un outil d'analyse qui :

• Ne collecte aucune donnée personnelle
• Ne dépose aucun cookie
• Fournit uniquement des statistiques agrégées et anonymes
• Est hébergé dans l'Union européenne
• Est conforme RGPD sans nécessiter de consentement

En savoir plus : Politique de confidentialité Plausible

8.3. Cookies techniques

Seuls quelques cookies strictement nécessaires au fonctionnement du site peuvent être utilisés (session, sécurité). Ils ne nécessitent pas de consentement.

9. Modifications de la politique de confidentialité

Nous pouvons être amenés à modifier cette politique de confidentialité pour refléter les changements dans nos pratiques ou pour des raisons légales.

Toute modification substantielle vous sera notifiée par email et/ou via un bandeau sur le site.

Date de dernière mise à jour : 12 novembre 2025

10. Réclamation auprès de la CNIL

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) :

11. Contact

Pour toute question concernant cette politique de confidentialité ou le traitement de vos données personnelles :