Dernière mise à jour : 22/09/2025

Éditeur / Responsable du traitement : Luminaverse (Entrepreneur individuel – EI) — Nom civil : Juliette Nanchino

Adresse : 243 rue de Bercy · E-mail : [email protected]

Hébergeur : OVH SAS — SAS au capital de 50 000 000 €

RCS Lille Métropole 424 761 419 00045 · Code APE 2620Z · TVA FR 22 424 761 419

Siège social : 2 rue Kellermann, 59100 Roubaix, France

Site : ovhcloud.com

(OVH SAS est une filiale d’OVH Groupe SA — RCS Lille 537 407 926.)

Optionnel : lien “Signaler un abus” (OVH) : [email protected].

DPO / Contact RGPD : Luminaverse n’a pas de DPO désigné. Pour toute demande, écrivez à [email protected].

1. Champ d’application

La présente politique décrit comment nous traitons les données personnelles collectées via le site luminaverseagency.com, nos formulaires (y compris Calendly), échanges e-mail, et réseaux sociaux officiels. Elle s’adresse aux clients, prospects, partenaires et visiteurs professionnels. Elle complète nos CGV et nos Mentions légales.

2. Finalités, bases légales & détail des traitements

Nous traitons vos données uniquement pour des finalités déterminées, explicites et légitimes :

1. Prise de contact & réponses à vos demandes (formulaires “Contact”, “Réserver un appel 15 min”, e-mail).

   • Données traitées : identité, fonction/société, e-mail, téléphone, contenu du message, métadonnées techniques.

   • Base légale : exécution de mesures précontractuelles / contrat (art. 6-1-b RGPD).

2. Planification de rendez-vous (via Calendly).

   • Données : identité, e-mail, fuseau horaire, disponibilités, réponses aux questions de qualification (ex. budget estimé).

   • Base : exécution de mesures précontractuelles / contrat.

3. Prospection B2B & communications (envoi ponctuel d’informations, guides, invitations, si vous avez consenti).

   • Données : identité, coordonnées, préférences.

   • Base : consentement (art. 6-1-a). Vous pouvez retirer votre consentement à tout moment.

4. Mesure d’audience & amélioration du site (cookies non essentiels, scripts d’analyse).

   • Données : identifiants cookie, pages vues, événements, pseudo-IP, device.

   • Base : consentement (bandeau cookies). Dépôt après accord.

5. Sécurité, maintenance & prévention de la fraude (logs, pare-feu, anti-spam).

   • Données : logs serveurs, adresses IP, horodatages, évènements de sécurité.

   • Base : intérêt légitime (art. 6-1-f).

Luminaverse ne vend pas vos données. Nous limitons les traitements au nécessaire et privilégions des données agrégées/anonymisées quand c’est possible.

3. Catégories de données & sources

• Données fournies par vous : identité (nom, prénom), coordonnées (e-mail, téléphone), fonction/société, contenus de messages, préférences de rendez-vous, réponses à nos formulaires (ex. budget estimé).

• Données collectées automatiquement : cookies/traceurs (selon votre choix), logs techniques, identifiants de consentement (preuve).

• Sources : formulaire du site, Calendly, échanges directs e-mail, outils d’analyse (si activés), réseaux sociaux lorsque vous interagissez avec nos pages officielles.

Nous ne collectons pas de données dites sensibles (santé, opinions, etc.) ni de données de mineurs à dessein.

4. Cookies & gestion du consentement

• Un bandeau (outil : Real Cookie Banner – devowl) s’affiche à votre première visite pour accepter/refuser/paramétrer.

• Les cookies non essentiels (mesure d’audience, intégrations) ne sont déposés qu’après votre consentement libre, spécifique, éclairé et univoque.

• Vous pouvez modifier vos choix à tout moment via le lien « Gérer mes cookies » en bas de page.

• L’outil conserve la preuve de votre consentement et de ses retraits.

5. Destinataires & sous-traitants

Accès limité à l’équipe Luminaverse. Nous faisons appel à des prestataires agissant pour notre compte (contrats conformes RGPD) :

• Hébergement : https://www.ovhcloud.com/fr/

• Prise de rendez-vous : Calendly

• Bandeau cookies : Real Cookie Banner (devowl)

• Mesure d’audience : [Matomo/Google Analytics/…] (si activée)

Ces prestataires ne traitent les données que selon nos instructions, pour nos finalités, avec des garanties de confidentialité et sécurité.

6. Transferts hors Union européenne

Certains prestataires (ex. Calendly – USA) peuvent impliquer des transferts hors UE. Nous recourons aux garanties appropriées (Clauses Contractuelles Types, adhésion au Data Privacy Framework le cas échéant). Des informations détaillées sont disponibles sur demande.

7. Durées de conservation

Nous conservons vos données uniquement le temps nécessaire :

• Contacts & prospects : jusqu’à 3 ans après le dernier échange.

• Clients & dossiers : pendant la relation contractuelle, puis archivage légal (ex. obligations comptables).

• Cookies & consentements : selon la durée de vie affichée dans le bandeau (et au plus selon la finalité).

  Au-delà, les données sont supprimées ou anonymisées.

8. Vos droits

Conformément aux articles 15 à 22 du RGPD, vous disposez des droits :

• Accès à vos données et information sur les traitements,

• Rectification et mise à jour,

• Effacement (“droit à l’oubli”) et limitation,

• Opposition (notamment à la prospection),

• Portabilité (données fournies, format structuré),

• Retrait du consentement à tout moment (prospection/cookies),

• Directives post-mortem sur le sort de vos données.

Exercer vos droits : écrivez à [email protected]. Nous pouvons vous demander une preuve d’identité. Nous répondons sous 1 mois (prolongeable de 2 mois pour les demandes complexes) et vous informerons en cas d’impossibilité légitime. Vous pouvez saisir l’autorité de contrôle (CNIL) si nécessaire.

9. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles raisonnables : contrôle d’accès, sauvegardes, chiffrement en transit (HTTPS), journalisation, pare-feu. En cas d’incident affectant vos données (violation), nous notifierons l’autorité compétente et, si le risque est élevé pour vos droits et libertés, nous vous en informerons.

10. Décisions automatisées & profilage

Nous ne prenons aucune décision produisant des effets juridiques fondée exclusivement sur un traitement automatisé.

Un profilage léger peut exister (ex. segmentation simple prospects/clients, intérêt pour une offre), sans effet juridique et sans cookies non consentis.

11. Réseaux sociaux & contenus tiers

Nos pages officielles (LinkedIn, Instagram, TikTok, etc.) sont soumises aux politiques des plateformes. Des intégrations (players, iframes, Calendly) peuvent déposer leurs propres traceurs — désactivés par défaut sans votre consentement via le bandeau.

12. Liens externes

Le site peut contenir des liens vers des sites tiers. Nous ne sommes pas responsables de leurs contenus ni de leurs pratiques de protection des données. Nous vous invitons à consulter leurs politiques.

13. Modifications de la politique

Nous pouvons modifier la présente politique pour tenir compte d’évolutions légales, techniques ou de nos services. La version applicable est celle publiée sur cette page, avec sa date de mise à jour.

14. Contact

Pour toute question sur cette politique ou l’exercice de vos droits :

Luminaverse – RGPD · [email protected]