Politique de confidentialité

Conformément au Règlement Général sur la Protection des Données (RGPD) - Règlement UE 2016/679.

Responsable du traitement

Le responsable du traitement des données personnelles est : SARL LCDE, 15 avenue Émile Zola, 74100 Annemasse. Contact : via le formulaire de contact

Données collectées

Dans le cadre de l'utilisation de la plateforme, SARL LCDE collecte les données suivantes :

À l'inscription (membres) :

• Données d'identification : prénom, nom, adresse email
• Données démographiques : date de naissance, genre
• Données de contact optionnelles : ville, numéro de téléphone
• Données de profil : réponses au questionnaire d'onboarding, étape du parcours entrepreneurial

À l'inscription (partenaires) :

• Données entreprise : raison sociale, SIRET, secteur, adresse
• Données contact : prénom, nom, fonction, email, téléphone
• Documents : KBIS, logo, visuels

En cours d'utilisation :

• Données de navigation : pages visitées, temps de session, interactions (via Google Analytics 4)
• Données de paiement : traitées directement par Stripe - SARL LCDE ne stocke aucune donnée bancaire

Finalités du traitement

• Gestion des comptes membres et partenaires
• Personnalisation de l'expérience (parcours, recommandations, Alfred IA)
• Gestion des abonnements et paiements (Stripe)
• Envoi de communications (newsletters, notifications) via Brevo
• Analyse de l'audience et amélioration de la plateforme (Google Analytics 4)
• Respect des obligations légales

Base légale des traitements

• Exécution du contrat : gestion des comptes, abonnements, accès aux contenus
• Consentement : cookies analytiques, communications marketing
• Intérêt légitime : amélioration de la plateforme, sécurité
• Obligation légale : conservation des données de facturation

Durée de conservation

• Données membres actifs : durée de l'abonnement + 3 ans après la dernière activité
• Données membres inactifs : 3 ans après le dernier contact
• Données de facturation : 10 ans (obligation légale)
• Données de navigation (cookies) : 13 mois maximum
• Données partenaires : durée du partenariat + 5 ans

Destinataires des données

Les données personnelles sont susceptibles d'être transmises aux sous-traitants suivants, dans le strict cadre de leurs missions :

• o2switch (hébergement) - France
• Stripe (paiement) - DPA disponible sur stripe.com
• Brevo / Sendinblue (emailing) - France / UE
• Mistral AI (assistant Alfred) - France - données traitées dans l'UE
• Google Analytics 4 (audience) - données anonymisées, IP masquée

Aucune donnée n'est vendue ou cédée à des tiers à des fins commerciales.

Transferts hors UE

Google Analytics 4 implique un transfert de données vers les États-Unis. Ce transfert est encadré par les clauses contractuelles types de la Commission européenne. L'IP anonymisation est activée.

Vos droits

Conformément au RGPD, vous disposez des droits suivants sur vos données :

• Droit d'accès : obtenir une copie de vos données
• Droit de rectification : corriger des données inexactes
• Droit à l'effacement : demander la suppression de vos données
• Droit à la portabilité : recevoir vos données dans un format structuré
• Droit d'opposition : vous opposer à certains traitements
• Droit à la limitation : suspendre temporairement un traitement

Pour exercer ces droits, contactez-nous via le formulaire de contact. Nous nous engageons à répondre dans un délai d'un mois. Vous pouvez également introduire une réclamation auprès de la CNIL (www.cnil.fr).

Sécurité

SARL LCDE met en œuvre les mesures techniques et organisationnelles appropriées pour protéger vos données contre toute perte, accès non autorisé, divulgation ou altération. La plateforme est hébergée sur des serveurs sécurisés (o2switch, France) et les connexions sont chiffrées via HTTPS.