Politique de Confidentialité
1. Responsable du traitement
Le responsable du traitement des données personnelles collectées sur le site www.transformer.lu est :
- TRANSFORMER S.À R.L.
- Adresse : Luxembourg, Grand-Duché de Luxembourg
- E-mail : dpo@transformer.lu
- Délégué à la Protection des Données (DPO) : dpo@transformer.lu
2. Données collectées
Dans le cadre de l'utilisation du site et de nos services, nous sommes amenés à collecter les catégories de données personnelles suivantes :
| Catégorie | Données | Finalité |
|---|---|---|
| Identification | Nom, prénom, adresse e-mail | Création de compte, contact |
| Coordonnées professionnelles | Entreprise, poste, téléphone | Gestion de la relation client |
| Données de connexion | Adresse IP, logs de connexion | Sécurité, statistiques |
| Données de navigation | Pages visitées, durée, cookies | Amélioration du site, analytics |
| Données de paiement | Informations de facturation (hors données de carte) | Traitement des transactions |
Nous ne collectons aucune donnée sensible au sens de l'article 9 du RGPD (données de santé, origines ethniques, opinions politiques, etc.).
3. Bases légales du traitement
Chaque traitement de données repose sur l'une des bases légales suivantes :
- Consentement (art. 6.1.a RGPD) : Cookies non essentiels, communications marketing
- Exécution d'un contrat (art. 6.1.b RGPD) : Fourniture de nos services, gestion des abonnements
- Obligation légale (art. 6.1.c RGPD) : Facturation, obligations fiscales et comptables
- Intérêt légitime (art. 6.1.f RGPD) : Sécurité du site, prévention de la fraude, amélioration des services
4. Durées de conservation
| Type de données | Durée de conservation |
|---|---|
| Données de compte client actif | Durée de la relation contractuelle |
| Données de compte inactif | 3 ans après le dernier contact |
| Données de facturation | 10 ans (obligation légale luxembourgeoise) |
| Logs de connexion | 12 mois |
| Cookies analytiques | 13 mois maximum |
| Données de prospection | 3 ans après le dernier contact |
5. Destinataires des données
Vos données peuvent être partagées avec :
- Nos sous-traitants techniques : hébergement, paiement, emailing (dans le cadre d'accords de traitement conformes au RGPD)
- Autorités légales : sur demande judiciaire ou légale
- Partenaires commerciaux : uniquement avec votre consentement explicite
Nous ne vendons jamais vos données personnelles à des tiers.
6. Transferts hors UE/EEE
Certains de nos sous-traitants peuvent être établis en dehors de l'Union Européenne. Dans ce cas, nous nous assurons que ces transferts sont encadrés par des garanties appropriées (clauses contractuelles types de la Commission européenne, décision d'adéquation, etc.) conformément au chapitre V du RGPD.
7. Vos droits
Conformément au RGPD et à la loi luxembourgeoise du 1er août 2018 portant organisation de la Commission nationale pour la protection des données, vous disposez des droits suivants :
- Droit d'accès (art. 15 RGPD) : obtenir la confirmation que vos données sont traitées et en obtenir une copie
- Droit de rectification (art. 16 RGPD) : faire corriger vos données inexactes ou incomplètes
- Droit à l'effacement (art. 17 RGPD) : demander la suppression de vos données dans les cas prévus par la loi
- Droit à la limitation (art. 18 RGPD) : demander la suspension du traitement de vos données
- Droit à la portabilité (art. 20 RGPD) : recevoir vos données dans un format structuré et lisible par machine
- Droit d'opposition (art. 21 RGPD) : vous opposer au traitement fondé sur l'intérêt légitime ou à des fins de prospection
- Droit de retrait du consentement : retirer votre consentement à tout moment, sans affecter la licéité du traitement antérieur
Pour exercer vos droits, contactez notre DPO : dpo@transformer.lu
Nous nous engageons à répondre dans un délai d'un mois à compter de la réception de votre demande (pouvant être prolongé de deux mois en cas de complexité).
8. Droit de réclamation
Si vous estimez que le traitement de vos données ne respecte pas la réglementation applicable, vous avez le droit d'introduire une réclamation auprès de l'autorité de contrôle compétente :
- Commission Nationale pour la Protection des Données (CNPD)
15, Boulevard du Jazz — L-4370 Belvaux — Luxembourg
cnpd.public.lu
9. Sécurité
Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour garantir la sécurité de vos données personnelles contre la perte, la destruction accidentelle, l'altération ou l'accès non autorisé, conformément à l'article 32 du RGPD.
Ces mesures comprennent notamment : le chiffrement SSL/TLS, le contrôle d'accès basé sur les rôles, les audits de sécurité réguliers et la pseudonymisation des données sensibles.
10. Modifications
La présente politique de confidentialité peut être modifiée à tout moment. La version en vigueur est celle publiée sur cette page, avec la date de mise à jour mentionnée en haut de page. Nous vous encourageons à la consulter régulièrement.