Politique de confidentialité
Résumé
Ce site ne dépose aucun traceur et ne vous demande aucune donnée. Les seules données personnelles traitées sont celles que tout serveur web enregistre techniquement — dont votre adresse IP — conservées 14 jours, et celles que vous nous transmettez si vous nous écrivez. Le serveur étant situé aux États-Unis, ce traitement implique un transfert hors Union européenne, décrit plus bas.
1. Responsable du traitement
BEAUTY STYL, 4 rue du 18 Juin, 95120 Ermont, France, SIREN 952 654 119. Contact : contact@lumispace.online — +33 6 86 83 37 10.
Aucun délégué à la protection des données n’a été désigné, la désignation n’étant pas obligatoire au regard de l’activité et du volume de données traitées.
2. Finalités, données et bases légales
| Finalité | Données | Base légale | Durée |
|---|---|---|---|
| Fournir la page demandée, assurer la sécurité du serveur et diagnostiquer les pannes (journaux techniques) | Adresse IP, date et heure, URL demandée, code de réponse, taille, page d’origine, identifiant du navigateur | Intérêt légitime — art. 6.1.f RGPD (faire fonctionner et protéger le site) | 14 jours, puis suppression automatique par rotation des journaux |
| Répondre à un message que vous nous adressez | Adresse électronique et contenu de votre message | Intérêt légitime — art. 6.1.f RGPD (traiter une demande que vous nous adressez) | 3 ans à compter du dernier échange |
| Traiter une demande d’exercice de vos droits | Identité, justificatif éventuel, contenu de la demande | Obligation légale — art. 6.1.c RGPD (art. 12 RGPD) | 3 ans, à titre de preuve du traitement de la demande |
| Mesure d’audience, publicité, reciblage, affiliation | Aucune. Ces traitements n’existent pas sur ce site. | Sans objet | Sans objet |
Nous ne collectons aucun mot de passe, aucune coordonnée bancaire, aucune donnée d’identité officielle, et aucune donnée sensible au sens de l’article 9 du RGPD. Le site n’est pas destiné aux enfants de moins de quinze ans et ne cherche pas à en collecter les données. Aucune décision automatisée ni profilage n’est mis en œuvre.
3. Traceurs
Aucun. Ce site n’écrit ni ne lit rien sur votre terminal : ni cookie, ni stockage local, ni stockage de session, ni enregistrement de consentement. L’article 82 de la loi n° 78-17 du 6 janvier 1978 modifiée n’a donc pas à recevoir application ici, et aucun bandeau ne vous est présenté. Voir la politique cookies, qui explique comment le vérifier vous-même.
4. Destinataires
- L’hébergeur du site, sous-traitant au sens de l’article 28 du RGPD, qui exploite le serveur sur lequel les journaux techniques sont écrits. Son identité est indiquée dans les mentions légales.
- Le fournisseur de messagerie de l’éditeur, si vous nous écrivez.
- Le cas échéant, une autorité administrative ou judiciaire, sur réquisition légale.
Aucune donnée n’est vendue, louée, ni transmise à des fins publicitaires.
5. Transferts hors de l’Union européenne
Le serveur qui héberge ce site est localisé aux États-Unis (adresse IP 23.95.96.243, système autonome AS36352, Buffalo, État de New York). Les journaux techniques décrits ci-dessus, qui contiennent votre adresse IP, y sont donc écrits et conservés. Il s’agit d’un transfert de données personnelles vers un pays tiers au sens du chapitre V du RGPD.
Ce transfert est encadré par les clauses contractuelles types de la Commission européenne figurant au contrat d’hébergement, complétées le cas échéant par l’adhésion du prestataire au cadre de protection des données UE–États-Unis. [À COMPLÉTER] — l’exploitant doit confirmer, pièces à l’appui, lequel de ces mécanismes s’applique effectivement à son contrat, et l’indiquer ici.
Si vous nous écrivez, le traitement de votre message peut également impliquer un transfert selon la localisation du service de messagerie employé.
6. Vos droits
Vous disposez, sur les données vous concernant, des droits suivants :
- Accès (art. 15 RGPD) : obtenir la confirmation qu’elles sont traitées et en recevoir copie.
- Rectification (art. 16) : faire corriger une donnée inexacte.
- Effacement (art. 17), dans les limites de nos obligations de conservation.
- Limitation du traitement (art. 18).
- Opposition (art. 21) : vous opposer, pour des raisons tenant à votre situation particulière, aux traitements fondés sur notre intérêt légitime.
- Portabilité (art. 20), lorsque les conditions en sont réunies.
- Directives post mortem : conformément à l’article 85 de la loi n° 78-17 du 6 janvier 1978 modifiée, vous pouvez définir des directives relatives à la conservation, à l’effacement et à la communication de vos données après votre décès, les communiquer à un tiers de confiance numérique certifié, et désigner la personne chargée de les exécuter.
Pour exercer ces droits, écrivez à contact@lumispace.online. Nous répondons dans un délai d’un mois, prolongeable de deux mois en cas de complexité, et nous vous en informerions. Une pièce justificative d’identité peut vous être demandée uniquement en cas de doute raisonnable sur votre identité.
7. Réclamation
Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de l’autorité de contrôle française : Commission nationale de l’informatique et des libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — www.cnil.fr.
8. Sécurité
Le site est servi exclusivement en HTTPS, avec redirection automatique depuis HTTP et politique HSTS. L’accès aux journaux est réservé à l’administrateur du serveur.
9. Modifications
Cette politique peut évoluer, notamment si un outil de mesure était un jour ajouté au site. La date de mise à jour figure en tête de page. Toute mise en place d’un traceur non essentiel serait précédée d’un recueil de consentement.