Politique de confidentialité

1. Qui est responsable des données ?

Pour les traitements décrits ici, le responsable du traitement est Lyghta, SAS, dont le siège est situé au 200, rue de la Croix-Nivert, 75015 Paris, France. Vous pouvez nous contacter à contact@lyghta.fr ou par courrier à cette adresse.

Aucun délégué à la protection des données (DPO) n’est actuellement désigné. Vous pouvez vous adresser directement au contact ci-dessus.

Si Lyghta traite des données pour le compte d’un client dans le cadre d’un contrat distinct, ce client peut être responsable de traitement pour ses propres finalités : les règles et informations correspondantes sont alors déterminées dans ce contexte et ne sont pas remplacées par la présente politique.

2. Dans quels buts utilisons-nous des données ?

Selon votre relation avec nous, les activités suivantes peuvent vous concerner. Une même information peut être nécessaire à plusieurs finalités distinctes, chacune avec sa base et sa durée.

Nos intérêts légitimes consistent notamment à identifier des entreprises pertinentes pour nos offres, répondre aux demandes professionnelles, entretenir les relations avec nos interlocuteurs, administrer et sécuriser l’activité et défendre nos droits. Lorsque ce fondement est utilisé, nous tenons compte de la nécessité, de vos attentes raisonnables et de vos droits.

3. Prospection commerciale auprès des professionnels

Nous recherchons et qualifions des organisations pouvant avoir un besoin professionnel pertinent pour des solutions numériques, automatisations ou sites web. Des contacts peuvent avoir lieu lors d’une visite d’entreprise, d’un salon ou événement, par email, téléphone ou réseau professionnel, dans les limites des règles propres à chaque canal et après les vérifications préalables applicables.

Les données sont limitées à ce qui est utile : organisation, domaine d’activité, nom et fonction d’un interlocuteur, coordonnées professionnelles, source, informations de pertinence, historique minimal d’un échange, demande de rendez-vous et opposition éventuelle. Nous pouvons utiliser des informations publiées par une entreprise, un annuaire professionnel ou communiquées directement pendant un échange.

Une sollicitation commerciale professionnelle doit être en rapport avec l’activité de la personne et permettre d’identifier Lyghta et de refuser simplement les sollicitations. Les règles de consentement ou d’opposition propres aux emails, appels, messages et autres canaux continuent de s’appliquer séparément. La disponibilité de cette politique ne constitue pas une autorisation de vous contacter.

Opposition : écrivez simplement à contact@lyghta.fr avec l’indication « opposition à la prospection ». Aucune justification ni frais ne sont demandés. La demande est prise en compte dans les outils et listes d’exclusion concernés. Nous pouvons conserver une trace strictement nécessaire de cette opposition pour éviter une nouvelle sollicitation.

Lorsqu’une coordonnée a été obtenue indirectement, nous vous fournissons les informations requises selon l’article 14 du RGPD, notamment au plus tard lors du premier contact lorsqu’il a lieu, et dans le délai légal applicable en l’absence d’exception.

4. Origine et caractère des informations

Les données nous sont communiquées directement (email, appel, rencontre, document partagé volontairement, échange commercial) ou obtenues indirectement de sources professionnelles pertinentes : sites et publications d’organisations, annuaires professionnels, réseaux professionnels, fournisseurs ou interlocuteurs qui vous mettent en relation avec nous.

Lorsque vous nous contactez, une adresse de réponse et les informations nécessaires pour comprendre votre demande sont habituellement indispensables pour pouvoir y répondre. Les informations facultatives ne doivent pas être fournies. Les pièces supplémentaires, coordonnées non pertinentes et données sensibles ne sont pas demandées par défaut. Le refus de fournir les éléments nécessaires peut rendre impossible la réponse à une demande ou l’exécution de l’obligation concernée ; il ne produit pas par lui-même d’autre conséquence automatique.

5. À qui les informations sont-elles communiquées ?

Seules les personnes habilitées de Lyghta et les destinataires nécessaires au motif considéré peuvent accéder aux informations. Les catégories concernées incluent : interlocuteurs professionnels concernés, prestataires informatiques et de messagerie, fournisseurs comptables ou bancaires, conseils professionnels, administrations ou autorités légalement habilitées.

Selon la nature du dossier, les outils effectivement employés incluent notamment Google Workspace/Gmail pour les échanges et documents professionnels, Qonto pour les opérations bancaires et Dougs pour la comptabilité. D’autres prestataires peuvent intervenir selon la relation effective et les vérifications applicables. Un outil d’intelligence artificielle n’est pas utilisé pour une opération impliquant vos données du seul fait qu’il est disponible chez Lyghta : son éventuel recours dépend d’une finalité, d’un accès et d’un cadre de protection établis.

Ce portail ne contient ni formulaire de contact, ni transmission directe de données de contact au moyen de scripts publicitaires. Ce portail est hébergé sur Cloudflare Pages.

6. Traitements hors de l’Espace économique européen

Certains prestataires informatiques mondiaux peuvent traiter des données ou permettre un accès en dehors de l’Espace économique européen, notamment Google Workspace et Cloudflare. Cloudflare indique que des métadonnées de requêtes, notamment des adresses IP, peuvent être traitées en Europe et aux États-Unis. Lorsque le RGPD l’exige, ces traitements doivent bénéficier d’un mécanisme de transfert valable (par exemple décision d’adéquation ou clauses contractuelles types accompagnées de garanties appropriées).

Le choix des prestataires et le détail des garanties applicables dépendent du service et du flux réel. Vous pouvez demander à contact@lyghta.fr les informations pertinentes pour un traitement vous concernant. Cette présentation ne prétend pas que toutes les données sont stockées ou traitées exclusivement dans l’Union européenne.

7. Pendant combien de temps conservons-nous les données ?

Les durées varient selon la finalité et les obligations légales. Nous ne conservons pas toutes les informations selon une durée unique.

• Prospects B2B : en principe jusqu’à trois ans à compter de la collecte ou du dernier contact émanant du prospect. Nos propres relances ne font pas repartir ce délai.
• Oppositions : informations minimales d’exclusion conservées séparément au moins trois ans afin d’éviter tout recontact contraire à votre demande, et seulement aussi longtemps que cette finalité le justifie.
• Demande commerciale restée sans contrat : règle interne d’un an depuis la dernière demande ou le dernier devis lorsque le périmètre correspond ; les opérations de prospection distinctes suivent leur propre règle.
• Relation contractuelle et fournisseurs : durée utile à la relation active, puis conservation des pièces commerciales ou justificatives pendant la période légalement nécessaire, notamment cinq ans pour certaines pièces contractuelles.
• Comptabilité et factures : pièces comptables et justificatifs de facturation généralement dix ans depuis la clôture de l’exercice ; documentation fiscale six ans pour les catégories concernées ; documents bancaires cinq ans selon leur nature.
• Documents de gouvernance et contentieux : durées particulières applicables aux pièces légales, formalités et preuves nécessaires à l’exercice ou à la défense des droits.
• Messagerie : durée correspondant au motif de l’échange, sans conservation illimitée par principe.

À échéance, les informations sont supprimées ou archivées de manière limitée si une obligation légale ou la défense d’un droit le justifie. Les copies de sécurité suivent un cycle de retrait adapté.

8. Vos droits et recours

Selon les conditions prévues par la réglementation, vous pouvez demander l’accès à vos données, leur rectification, leur effacement, la limitation du traitement et, dans certains cas, la portabilité. Vous pouvez vous opposer aux traitements fondés sur l’intérêt légitime. Votre opposition à la prospection commerciale est possible à tout moment, sans avoir à motiver votre demande. Lorsque le traitement repose sur le consentement, vous pouvez le retirer pour l’avenir.

Adressez votre demande à contact@lyghta.fr ou par courrier au siège. Nous répondons en principe dans un délai d’un mois ; ce délai peut être prolongé dans les conditions du RGPD, avec information correspondante. Une preuve d’identité proportionnée n’est demandée qu’en cas de doute raisonnable.

Vous avez également le droit d’introduire une réclamation auprès de la CNIL. Pour la marche à suivre, consultez Exercer vos droits.

9. Sécurité, prises de décision et évolutions

Lyghta applique des mesures techniques et organisationnelles proportionnées aux informations et aux risques : limitation des accès, protection des comptes, conservation ciblée, sauvegardes et contrôle des prestataires selon le périmètre concerné. Aucune mesure décrite ici ne constitue une garantie absolue de sécurité ni une certification générale de conformité.

Aucune décision exclusivement automatisée produisant des effets juridiques ou similaires significatifs concernant les personnes n’est établie dans le périmètre des activités décrites. Si de telles opérations étaient introduites, leur applicabilité et l’information correspondante seraient vérifiées avant leur mise en œuvre.

Cette politique est actualisée en cas de changement matériel : nouveau traitement, nouvelle source, changement de fournisseur, technologie, durée, base juridique ou obligation. Une date de mise à jour est indiquée au bas de chaque page.

10. Données techniques du portail et traceurs

Le portail est conçu comme un site statique : pas de compte utilisateur, formulaire, outil statistique Lyghta, pixel publicitaire, publicité comportementale ou script de suivi ajouté. Aucun bandeau de consentement n’est présenté sans traceur qui le justifie.

Comme tout site accessible par Internet, la consultation peut engendrer le traitement technique d’adresse IP, d’horodatages ou de métadonnées de requêtes par le prestataire d’hébergement pour distribuer et sécuriser les pages. Les conditions de ces traitements dépendent du service effectivement configuré et des engagements du prestataire ; elles sont réévaluées en cas de changement matériel.