Politique de confidentialité

Responsable du traitement

Le responsable du traitement des données personnelles collectées via les sites lavana.fr et lavana.io est LAVANA, SASU au capital de 1 000 euros, immatriculée au RCS de Pointe-à-Pitre sous le numéro 108 649 518, dont le siège social est situé Impasse Lolo, 97111 Morne-à-l'Eau, Guadeloupe, France, représentée par Kalie Vivien, présidente.

Contact : contact@lavana.fr

Périmètre de cette politique

Cette politique couvre les données collectées via les sites vitrines lavana.fr et lavana.io : formulaires de contact, liste d'attente, demandes de devis et de réservation commerciale.

L'espace client LAVANA (app.lavana.fr) fait l'objet d'un cadre contractuel propre. Lorsqu'un commerçant utilise LAVANA pour gérer ses propres clients, il demeure responsable du traitement de leurs données ; LAVANA agit alors en qualité de sous-traitant au sens de l'article 28 du RGPD, dans le cadre du contrat qui les lie.

Données collectées

Dans le cadre de votre utilisation des sites, LAVANA est susceptible de collecter les catégories de données suivantes :

• Formulaire de contact : prénom, nom, adresse email, entreprise, sujet et contenu du message
• Liste d'attente et alertes de disponibilité : adresse email
• Demande de devis ou de réservation commerciale : identité, coordonnées, description du besoin, créneau souhaité
• Données techniques de sécurité : journaux techniques de l'hébergeur (adresse IP, horodatage) utilisés pour la sécurité du site et la lutte contre les soumissions frauduleuses

Aucun traceur publicitaire ni outil de mesure d'audience tiers (Google Analytics ou équivalent) n'est utilisé. À des fins de statistiques internes, nos serveurs journalisent chaque visite de page (adresse IP, page consultée, pays, référent, navigateur). Ces données ne sont ni revendues ni partagées, et sont conservées 30 jours avant suppression automatique.

Finalités du traitement

Vos données sont utilisées exclusivement pour :

• Répondre à vos demandes de contact, de devis ou de réservation
• Vous informer de la disponibilité des offres et fonctionnalités pour lesquelles vous avez demandé à être alerté
• Assurer la sécurité des sites et lutter contre les soumissions frauduleuses
• Respecter les obligations légales et réglementaires applicables

Bases légales

Les traitements sont fondés sur :

• Votre consentement · inscription à la liste d'attente et aux alertes de disponibilité
• L'exécution de mesures précontractuelles · traitement d'une demande de contact, de devis ou de réservation engageant un échange commercial
• L'intérêt légitime · sécurité des sites et lutte contre les soumissions frauduleuses

Destinataires et sous-traitants

Vos données sont destinées exclusivement à l'équipe LAVANA. Elles sont traitées par des sous-traitants strictement nécessaires au fonctionnement des sites, encadrés par contrat conformément à l'article 28 du RGPD :

• Vercel Inc. · hébergement des sites (États-Unis, encadré par des clauses contractuelles types)
• Supabase · base de données où sont enregistrées les demandes (Union européenne, région Paris)
• Brevo · envoi des emails transactionnels (Union européenne)
• Stripe · paiement des abonnements souscrits dans l'espace client (États-Unis, encadré par des clauses contractuelles types)

Aucune donnée n'est revendue ni cédée à des tiers à des fins commerciales.

Transferts hors de l'Union européenne

Les demandes transmises via les formulaires sont enregistrées dans une base de données hébergée dans l'Union européenne (région Paris). Les sites étant hébergés par Vercel Inc. (États-Unis), et le paiement des abonnements reposant sur Stripe (États-Unis), certaines données peuvent être traitées hors de l'Espace économique européen. Ces transferts sont encadrés par les clauses contractuelles types adoptées par la Commission européenne et, le cas échéant, par le cadre de protection des données UE-États-Unis (Data Privacy Framework).

Durées de conservation

• Demandes de contact, devis et échanges commerciaux non concrétisés : 3 ans après le dernier contact
• Liste d'attente et alertes de disponibilité : jusqu'au retrait de votre consentement, et au plus tard 3 ans après votre inscription sans interaction
• Données clients après contractualisation : durée de la relation commerciale + 5 ans (obligations comptables et fiscales)
• Journaux techniques de sécurité : durées courtes définies par l'hébergeur

Vos droits

Conformément au Règlement (UE) 2016/679 (RGPD) et à la loi Informatique et Libertés modifiée, vous disposez des droits suivants :

• Droit d'accès à vos données
• Droit de rectification des données inexactes
• Droit à l'effacement (« droit à l'oubli »)
• Droit à la limitation du traitement
• Droit à la portabilité de vos données
• Droit d'opposition au traitement, notamment à des fins de prospection
• Droit de définir des directives relatives au sort de vos données après votre décès
• Droit de retirer votre consentement à tout moment

Pour exercer ces droits : contact@lavana.fr · une réponse vous sera adressée dans un délai maximal d'un mois.

Réclamation auprès de la CNIL

Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) : cnil.fr.

Sécurité

LAVANA met en œuvre les mesures techniques et organisationnelles appropriées pour protéger vos données contre l'accès non autorisé, la perte, l'altération ou la divulgation : chiffrement des transmissions (HTTPS), restriction d'accès aux personnes autorisées, limitation du débit des formulaires, dispositifs anti-robots et journalisation des accès.