Politique de confidentialité

Responsable de traitement

KESKIN SEDA (nom commercial : SEDA Designer) — SASU
SIREN 981 722 614 — RCS Sens
Siège social : 73 rue de la République, 89100 Sens, France
Présidente : Madame Seda Keskin
Email : contact@hellolumya.fr

Données collectées sur ce site

Le site hellolumya.fr est principalement un site vitrine. Une seule collecte directe a lieu : l'inscription à la newsletter Le Souffle Lumya, qui collecte les données suivantes uniquement avec ton consentement explicite (case à cocher) :

• Adresse e-mail (obligatoire) — pour t'envoyer la newsletter
• Prénom (optionnel) — pour personnaliser les envois
• Nom de ton organisme (optionnel) — pour adapter les contenus à ton activité

Base légale : ton consentement (art. 6.1.a RGPD). Tu peux te désinscrire à tout moment via le lien présent dans chaque email reçu, ou en écrivant à contact@hellolumya.fr. Aucune autre utilisation que l'envoi de la newsletter. Aucune cession à des tiers.

Les autres interactions impliquant des données personnelles passent par des services tiers externes :

• Brevo (gestion newsletter) — Brevo SAS (ex-Sendinblue), société française basée à Paris, hébergement Union Européenne. Politique de confidentialité Brevo
• Calendly (réservation de démo) — Calendly LLC, basée aux États-Unis. Politique de confidentialité Calendly
• Tally (formulaire d'essai) — Tally B.V., basée en Belgique. Politique de confidentialité Tally

Cookies et traceurs

Ce site n'utilise aucun cookie de tracking, ni Google Analytics, ni pixel publicitaire. Aucun consentement cookie n'est requis car aucun cookie non-essentiel n'est déposé.

Les polices de caractères Cormorant Garamond et Inter sont hébergées directement sur notre serveur (et non chargées depuis Google Fonts), pour éviter tout transfert d'adresse IP vers un service tiers.

Base légale du traitement

Conformément à l'article 6 du RGPD, les traitements de données effectués via ce site et le service Lumya reposent sur les bases légales suivantes :

• Consentement (art. 6.1.a) pour l'inscription à la newsletter Le Souffle Lumya
• Exécution d'un contrat (art. 6.1.b) pour les données traitées dans le cadre du service Lumya souscrit par les OFs clientes
• Intérêt légitime (art. 6.1.f) pour les logs techniques de l'hébergeur (sécurité du site)
• Obligation légale (art. 6.1.c) pour les éventuelles obligations comptables et fiscales

Données collectées par notre hébergeur

Netlify, Inc., qui héberge ce site, conserve des logs techniques (adresse IP, user-agent, URL visitée, horodatage) à des fins de sécurité et de fonctionnement du service, pour une durée maximale de 30 jours. Ces logs ne sont pas exploités à des fins commerciales. Politique de Netlify

Données liées au service Lumya (au-delà du site)

Le service Lumya (partenaire Qualiopi sur WhatsApp), souscrit séparément après démonstration, traite les données suivantes pour le compte de chaque organisme de formation client :

• Documents Qualiopi confiés par l'OF (conventions, programmes, livrets, preuves, etc.)
• Numéros de téléphone WhatsApp des interlocuteurs autorisés par l'OF
• Échanges WhatsApp avec Lumya

Ces données ne sortent pas de l'espace privé de l'OF cliente, ne sont jamais utilisées pour entraîner un modèle d'IA externe, et restent la propriété exclusive de l'OF. Les conditions précises sont fixées dans le contrat de service et l'accord de confidentialité signés à l'installation.

Durée de conservation des données

• Abonnés newsletter (Brevo) : jusqu'à la désinscription ; après désinscription, suppression sous 30 jours (sauf obligation légale)
• Documents et échanges du service Lumya : conservés pendant toute la durée du contrat, supprimés sous 30 jours après résiliation (ou plus tôt sur demande de l'OF)
• Logs techniques Netlify : 30 jours maximum
• Factures et données comptables : 10 ans (obligation légale, art. L123-22 Code de commerce)
• Prospects (réservation Calendly, essai Tally) : 3 ans à compter du dernier contact si non transformé en client

Transferts de données hors Union Européenne

Certains sous-traitants techniques sont basés hors UE. Les transferts sont encadrés conformément aux articles 44 à 49 du RGPD, et reposent sur des mécanismes de garantie reconnus par la Commission européenne (Data Privacy Framework UE-USA, Clauses Contractuelles Types) :

• Hébergeur du site (États-Unis) — encadré par le Data Privacy Framework UE-USA (décision d'adéquation de la Commission européenne du 10 juillet 2023).
• Moteur d'IA conversationnelle (États-Unis) — sous-traitant qui alimente Lumya. Encadré par les Clauses Contractuelles Types de la Commission européenne et le Data Privacy Framework UE-USA. Le sous-traitant ne conserve pas les données au-delà de 30 jours et ne les utilise pas pour entraîner ses modèles (politique standard contractuelle).
• Service de prise de rendez-vous (États-Unis) — uniquement si tu réserves une démo. Encadré par le Data Privacy Framework.

L'infrastructure d'orchestration principale de Lumya est hébergée en Union européenne.

Conformément à l'article 28 du RGPD, la liste détaillée des sous-traitants techniques de Lumya (avec leur identité précise, leur localisation et leur politique de traitement) est communiquée sur simple demande à contact@hellolumya.fr, ainsi qu'à toute OF cliente au moment de la signature du contrat de service.

Tes droits RGPD

Conformément au Règlement Général sur la Protection des Données (RGPD) et à la loi Informatique et Libertés, tu disposes des droits suivants concernant tes données personnelles :

• Droit d'accès, de rectification, d'effacement
• Droit à la limitation et à l'opposition du traitement
• Droit à la portabilité
• Droit d'introduire une réclamation auprès de la CNIL (www.cnil.fr)

Pour exercer ces droits, contacte-nous à : contact@hellolumya.fr.