Responsable du traitement
Le responsable du traitement des données personnelles est :
Nom : André GALLO
Statut : Entrepreneur individuel (EI), nom commercial LuuxCraft
Adresse : 23 rue d'Inkermann, 59100 Roubaix, France
SIREN : 910 156 207
Email : contact@luuxcraft.fr
Pour toute question relative à la protection de vos données, vous pouvez nous contacter à l'adresse ci-dessus.
Finalités et bases légales du traitement
Nous collectons et traitons vos données personnelles pour les finalités suivantes :
| Finalité | Base légale |
|---|---|
| Création et gestion de compte | Exécution du contrat (art. 6.1.b RGPD) |
| Gestion des abonnements et paiements | Exécution du contrat (art. 6.1.b RGPD) |
| Support technique et communication | Intérêt légitime (art. 6.1.f RGPD) |
| Sécurité et prévention des abus | Intérêt légitime (art. 6.1.f RGPD) |
| Conservation des données de facturation | Obligation légale (art. 6.1.c RGPD) |
| Amélioration du service | Intérêt légitime (art. 6.1.f RGPD) |
Données collectées
3.1. Données d'inscription
Lors de la création de votre compte, nous collectons :
- Nom d'utilisateur
- Adresse email
- Prénom et nom
- Mot de passe (stocké de manière cryptée)
3.2. Données de facturation
Pour les paiements (abonnements, achats et dons), nous collectons via Stancer :
- Informations de paiement, traitées par Stancer : Stancer nous transmet la marque, les 4 derniers chiffres et le nom du titulaire de la carte, ainsi qu'une référence de la carte qu'il conserve pour les renouvellements automatiques. Le numéro complet de la carte ne nous est jamais transmis.
- Adresse de facturation
- Informations B2B (nom d'entreprise, numéro de TVA si applicable)
- Pour un don, sans compte : adresse email, nom du don et montant
3.3. Données d'utilisation
Nous collectons automatiquement :
- Adresse IP et informations de connexion
- Données de navigation (pages visitées, actions effectuées)
- Informations sur les fichiers hébergés
Utilisation des données
Vos données sont utilisées pour :
- Fournir et maintenir nos services
- Gérer votre compte et vos abonnements
- Communiquer avec vous (support, notifications importantes)
- Améliorer nos services et développer de nouvelles fonctionnalités
- Détecter et prévenir les abus ou violations de nos CGU
Partage des données
Nous ne vendons jamais vos données personnelles. Vos données peuvent être partagées uniquement dans les cas suivants :
- Stancer : Pour le traitement des paiements
- Cloudflare : Hébergement des données sur le réseau mondial de Cloudflare (Workers, D1, R2)
- Obligations légales : Si requis par la loi ou une autorité judiciaire
Sécurité des données
Nous mettons en œuvre des mesures de sécurité appropriées :
- Cryptage des mots de passe avec bcrypt (12 rounds)
- Authentification à deux facteurs (2FA) disponible
- Sessions sécurisées avec cookies httpOnly
- Protection contre les brute force attacks
- Hébergement sur l'infrastructure sécurisée de Cloudflare
Vos droits (RGPD)
Conformément au RGPD et à la loi Informatique et Libertés, vous disposez des droits suivants :
- Droit d'accès : Obtenir une copie de vos données personnelles
- Droit de rectification : Corriger vos données inexactes
- Droit à l'effacement : Demander la suppression de vos données
- Droit à la portabilité : Recevoir vos données dans un format structuré
- Droit d'opposition : Vous opposer au traitement de certaines données
Pour exercer ces droits, contactez-nous par email à contact@luuxcraft.fr ou via notre formulaire de contact.
Conservation des données
Vos données sont conservées tant que votre compte est actif. Après suppression de votre compte, vos données sont effacées sous 30 jours, à l'exception des données de facturation conservées pour conformité légale (jusqu'à 10 ans).
Contact
Pour toute question concernant cette politique de confidentialité ou vos données personnelles, contactez-nous :
- Par email : contact@luuxcraft.fr
- Via notre formulaire de contact