Politique de confidentialité

01Responsable du traitement

Le responsable du traitement des données personnelles est :
Léo Bidot — LB CONNECT
SIRET : 10217384600019
8 Rue de la Placette, 11120 Pouzols Minervois
Contact : contact@lbconnect.fr

02Données collectées

LB CONNECT collecte les données suivantes dans les cas ci-dessous :

• Formulaire de contact : nom, adresse email, numéro de téléphone (optionnel), sujet et message. Une empreinte cryptographique (SHA-256) de votre adresse IP est également enregistrée à des fins de lutte contre le spam. Cette empreinte est irréversible : l'adresse IP brute n'est jamais stockée.
• Espace client : nom, email, adresse postale, historique d'interventions, documents liés à la prestation (devis, compte-rendus) ainsi que d'éventuelles photographies des installations réalisées à des fins de documentation technique.
• Données techniques : préférence de thème (clair/sombre) stockée localement dans le navigateur (localStorage). Aucune donnée de navigation n'est collectée.

03Finalités du traitement

• Répondre aux demandes de contact et établir un devis.
• Gérer la relation client : suivi des interventions, envoi de documents.
• Assurer le bon fonctionnement de l'espace client sécurisé.

Aucune donnée n'est utilisée à des fins publicitaires ou commerciales tierces.

04Base légale

• Exécution d'un contrat : traitement des données nécessaires à la réalisation de la prestation.
• Intérêt légitime : répondre aux demandes entrantes via le formulaire de contact ; prévenir le spam et les abus (empreinte IP hashée, conservée 90 jours maximum).
• Consentement : pour tout traitement optionnel (ex. newsletter, si mis en place).

05Durée de conservation

• Demandes de contact sans suite : suppression au bout de 12 mois.
• Empreinte IP (hash SHA-256) : conservée 90 jours maximum, uniquement à des fins anti-spam.
• Données clients actifs : conservées pendant la durée de la relation commerciale, puis 5 ans à compter de la dernière intervention (obligation comptable).
• Données de connexion : conservées 6 mois maximum.

06Destinataires des données

Les données personnelles ne sont ni vendues, ni louées, ni partagées avec des tiers à des fins commerciales.

Elles peuvent être transmises à des sous-traitants techniques strictement nécessaires au fonctionnement du service :

• Hébergement, base de données et messagerie : HOSTMYSERVERS SARL (71 rue Francis de Pressensé, 69100 Villeurbanne), qui héberge le site, les données et les e-mails sur une infrastructure située en France.
• Facturation : Qonto (Olinda SAS) reçoit les données nécessaires à l'émission des factures légales — nom, e-mail, adresse postale.

Aucun transfert hors de l'Union européenne. L'ensemble des données est hébergé et traité en France. Aucun sous-traitant situé hors de l'UE n'intervient dans le traitement de vos données personnelles.

07Vos droits (RGPD)

Conformément au Règlement Général sur la Protection des Données (RGPD — UE 2016/679), vous disposez des droits suivants :

• Droit d'accès : obtenir une copie de vos données personnelles.
• Droit de rectification : corriger des données inexactes ou incomplètes.
• Droit à l'effacement : demander la suppression de vos données (sous réserve d'obligations légales).
• Droit à la limitation : restreindre temporairement le traitement.
• Droit à la portabilité : recevoir vos données dans un format structuré.
• Droit d'opposition : vous opposer à un traitement basé sur l'intérêt légitime.

Pour exercer ces droits, contactez : contact@lbconnect.fr. Une réponse sera apportée dans un délai maximum de 30 jours.

Vous disposez également du droit d'introduire une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés).

08Sécurité

LB CONNECT met en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données contre tout accès non autorisé, perte ou divulgation :

• Chiffrement HTTPS (TLS) sur l'ensemble du site.
• Mots de passe hachés (Argon2id) pour les comptes clients.
• Authentification par jeton sécurisé (HttpOnly cookie).
• Accès aux données client strictement limité au propriétaire de LB CONNECT.

09Cookies

Ce site n'utilise pas de cookies analytiques ou publicitaires.

Un cookie technique peut être utilisé : la mémorisation de votre préférence de thème (clair/sombre), stockée dans le localStorage de votre navigateur. Cette donnée ne quitte jamais votre appareil.

Lorsqu'un message d'information s'affiche sur le site (bandeau, fenêtre, encart), le fait que vous l'ayez vu ou fermé est mémorisé dans le stockage de votre navigateur (localStorage ou sessionStorage), pour ne pas vous le présenter à nouveau. Seul l'identifiant du message est enregistré, jamais un identifiant vous concernant, et cette donnée ne quitte jamais votre appareil.

10Preuve de signature électronique

Pour assurer l'intégrité et la valeur juridique de vos devis acceptés, LB CONNECT utilise un système de signature électronique certifié :

• Empreinte SHA-256 : Un identifiant unique (hash) est généré pour chaque document signé, garantissant qu'il n'a pas été modifié.
• Horodatage TS : L'heure et la date de signature sont certifiées via le protocole RFC 3161 (FreeTSA), fournissant une preuve temporelle opposable.
• Audit Trail : Pour chaque signature, j'enregistre le nom saisi, l'horodatage eIDAS, et une empreinte de l'adresse IP du signataire pour garantir la traçabilité.
• Conservation : Ces preuves sont jointes au document et conservées dans votre espace client pendant la durée légale.

11Modifications

Cette politique de confidentialité peut être mise à jour pour refléter les évolutions du site ou de la réglementation. La date de dernière mise à jour est indiquée en haut de cette page.