1. Responsable du traitement

Le responsable du traitement de vos données personnelles est :

loxisarivo
73 Rue du Dr Louis Destre
42100 Saint-Étienne, France
Téléphone : +33 6 50 83 03 79
Email : support@loxisarivo.sbs

2. Données collectées et finalités

Informations d'identification

Quand vous créez un compte sur notre plateforme, on vous demande quelques infos de base. Nom, prénom, adresse email. C'est pour que vous puissiez vous connecter et qu'on puisse vous reconnaître. Parfois, selon le type de compte choisi, on peut aussi avoir besoin de votre adresse postale ou de coordonnées professionnelles.

Données de navigation

Notre système enregistre automatiquement certaines informations techniques quand vous utilisez le site. Votre adresse IP, le type de navigateur, les pages consultées, la durée de visite. Ça nous aide à comprendre comment les gens utilisent la plateforme et où on peut améliorer les choses.

Informations de paiement

Si vous souscrivez à un abonnement payant, les données bancaires sont traitées directement par notre prestataire de paiement certifié PCI-DSS. On ne stocke jamais vos numéros de carte bancaire complets sur nos serveurs. On garde juste une trace des transactions pour la facturation et la comptabilité.

3. Base légale du traitement

On traite vos données personnelles sur plusieurs bases juridiques selon le RGPD :

• Exécution du contrat : pour vous fournir les services d'édition vidéo que vous avez demandés
• Consentement : pour l'envoi de communications marketing, que vous pouvez retirer à tout moment
• Intérêt légitime : pour améliorer nos services, assurer la sécurité de la plateforme et prévenir la fraude
• Obligations légales : pour respecter nos obligations fiscales et comptables

4. Durée de conservation

On ne garde pas vos données indéfiniment. Voici nos règles de conservation :

Comptes actifs

Tant que votre compte est actif, on conserve vos données personnelles et vos projets vidéo. Vous pouvez supprimer des projets individuels à tout moment depuis votre espace personnel.

Comptes inactifs

Si vous ne vous connectez pas pendant 24 mois consécutifs, on vous envoie un email de rappel. Sans réponse dans les 60 jours, votre compte et toutes les données associées sont supprimés définitivement. Les fichiers vidéo sont effacés de nos serveurs de manière sécurisée.

Données financières

Les factures et données comptables sont conservées pendant 10 ans conformément aux obligations légales françaises. Après cette période, elles sont détruites.

5. Partage des données

On ne vend jamais vos données personnelles. Jamais. Par contre, on travaille avec quelques partenaires de confiance pour faire tourner le service :

Prestataires techniques

Notre infrastructure d'hébergement est gérée par des centres de données certifiés situés en France. Ces prestataires ont accès à vos données uniquement dans le cadre de la maintenance technique et sous contrat strict de confidentialité.

Processeurs de paiement

Les transactions financières passent par des plateformes de paiement sécurisées conformes aux normes bancaires européennes. Ils traitent vos informations de carte uniquement pour exécuter les paiements.

Outils d'analyse

On utilise des outils d'analyse pour comprendre comment notre plateforme est utilisée. Ces données sont anonymisées autant que possible et nous permettent d'identifier les bugs et d'améliorer l'expérience utilisateur.

Obligations légales

Dans certains cas très spécifiques, on peut être obligés de partager des informations avec les autorités – si la loi l'exige, pour protéger nos droits légaux, ou en cas de menace sérieuse pour la sécurité.

6. Vos droits

Le RGPD vous donne plusieurs droits concernant vos données personnelles. Voici ce que vous pouvez faire :

Pour exercer ces droits, envoyez-nous un email à support@loxisarivo.sbs avec votre demande. On vous demandera peut-être une pièce d'identité pour vérifier que c'est bien vous, histoire d'éviter qu'un tiers accède à vos infos.

7. Sécurité des données

On prend la sécurité de vos données vraiment au sérieux. Voici comment on protège vos informations :

Chiffrement

Toutes les données en transit entre votre navigateur et nos serveurs sont chiffrées via SSL/TLS. Les mots de passe sont hachés avec des algorithmes robustes (bcrypt) et on ne peut jamais les lire en clair.

Sauvegardes sécurisées

Vos fichiers vidéo et données de projet sont sauvegardés quotidiennement sur des serveurs redondants. Ces sauvegardes sont elles aussi chiffrées et stockées dans des datacenters séparés géographiquement.

Accès restreint

Seuls les membres de notre équipe technique qui en ont absolument besoin peuvent accéder aux données. Chaque accès est tracé et audité régulièrement. On utilise l'authentification à deux facteurs pour tous les accès administratifs.

Tests de sécurité

On fait régulièrement des audits de sécurité et des tests d'intrusion pour identifier les failles potentielles. Les mises à jour de sécurité sont appliquées rapidement dès qu'elles sont disponibles.

8. Cookies et technologies similaires

Notre site utilise des cookies pour améliorer votre expérience. On fait la distinction entre plusieurs types :

Cookies essentiels

Ces cookies sont nécessaires au fonctionnement du site. Ils gèrent votre session de connexion et vos préférences de sécurité. On ne peut pas désactiver ces cookies sans casser le service.

Cookies de performance

Ils nous aident à comprendre comment vous utilisez le site – quelles pages vous visitez, combien de temps vous restez. Ces données sont agrégées et anonymisées. Vous pouvez les refuser via notre bannière de consentement.

Durée de vie

La plupart de nos cookies expirent quand vous fermez votre navigateur. Certains persistent jusqu'à 12 mois pour se souvenir de vos préférences de langue ou de connexion automatique.

9. Transferts internationaux

Vos données sont principalement stockées et traitées en France, au sein de l'Union Européenne. Si jamais on doit transférer des données hors de l'UE (par exemple vers un sous-traitant américain), on s'assure qu'il existe des garanties appropriées :

• Clauses contractuelles types approuvées par la Commission Européenne
• Certification sous des cadres reconnus comme le Privacy Shield (quand applicable)
• Évaluation des lois locales pour s'assurer qu'elles offrent une protection équivalente

Dans tous les cas, on ne transfère jamais vos données vers des pays sans protection adéquate.

10. Mineurs

Notre service n'est pas destiné aux personnes de moins de 16 ans. Si vous avez moins de 16 ans, vous ne devez pas créer de compte ni nous fournir de données personnelles sans l'autorisation de vos parents ou tuteurs légaux.

Si on découvre qu'on a collecté des données d'un mineur sans consentement parental, on supprime immédiatement ces informations de nos systèmes.

11. Modifications de cette politique

Cette politique de confidentialité peut évoluer avec le temps. Quand on fait des changements significatifs, on vous prévient par email et on affiche une notification sur le site pendant au moins 30 jours.

La date de dernière mise à jour est toujours indiquée en haut de cette page. On vous encourage à consulter cette politique régulièrement pour rester informé de la façon dont on protège vos données.

12. Réclamations

Si vous pensez qu'on ne respecte pas vos droits ou qu'il y a un problème avec la façon dont on gère vos données, contactez-nous d'abord. On fera tout notre possible pour résoudre le souci rapidement.

Si notre réponse ne vous satisfait pas, vous avez le droit de déposer une plainte auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) :

CNIL
3 Place de Fontenoy
TSA 80715
75334 Paris Cedex 07
Téléphone : 01 53 73 22 22
Site web : www.cnil.fr