1. Responsable du traitement
Pour les traitements liés à la gestion de LCD Platform, le responsable du traitement est Frédéric Husson EI, entrepreneur individuel exerçant sous le régime de la micro-entreprise, domicilié 121 rue Maurice Burrus, 68160 Sainte-Croix-aux-Mines, France.
Toute question ou demande relative aux données personnelles peut être adressée à contact@lcd-platform.fr ou transmise depuis le formulaire de contact .
2. Rôle de LCD Platform et des propriétaires
LCD Platform agit en qualité de responsable du traitement pour la gestion des comptes utilisateurs, des abonnements, de la facturation, des demandes de contact, de la sécurité et du fonctionnement général de la plateforme.
Lorsqu’un propriétaire utilise LCD Platform pour gérer ses voyageurs, ses réservations, ses intervenants, ses logements ou ses interventions, il détermine les finalités et les modalités d’utilisation de ces données. Le propriétaire concerné agit alors comme responsable du traitement et LCD Platform intervient comme sous-traitant technique, conformément à ses instructions et aux conditions contractuelles applicables.
3. Données traitées
Selon les fonctionnalités utilisées, LCD Platform peut traiter :
- les informations de compte : nom, adresse e-mail, mot de passe haché, rôle, avatar et informations nécessaires à l’authentification ;
- les informations reçues lors d’une connexion Google ou Facebook : identifiant du fournisseur, nom, adresse e-mail et avatar, selon les autorisations accordées ;
- les informations d’abonnement, de facturation et l’historique des transactions ;
- les informations relatives aux logements, aux sites créés, aux domaines personnalisés et à leur configuration ;
- les sources de calendrier et les données de réservation importées par synchronisation iCal ;
- les données de réservation directe : identité et coordonnées du voyageur, dates du séjour, composition du groupe, demandes et informations liées à la réservation ;
- les informations relatives aux équipes, intervenants, interventions, checklists, photos, commentaires et suivis de préparation ;
- les informations et messages transmis au moyen du formulaire de contact ;
- les données techniques : adresse IP, date et heure des accès, journaux d’erreurs, informations de navigateur et données nécessaires à la prévention des abus.
LCD Platform ne reçoit ni ne conserve les numéros complets de carte bancaire. Les paiements sont traités par Stripe dans son environnement sécurisé. LCD Platform reçoit uniquement les informations nécessaires au suivi du paiement et de la transaction.
4. Finalités et bases juridiques
- Création, authentification et administration des comptes : exécution du contrat ou de mesures précontractuelles.
- Fourniture des sites, réservations, calendriers, interventions, domaines et autres fonctionnalités : exécution du contrat.
- Gestion des abonnements, paiements et factures : exécution du contrat et respect des obligations légales et comptables.
- Réponse aux demandes de contact : mesures précontractuelles ou intérêt légitime à répondre aux sollicitations reçues.
- Prévention des abus, sécurisation du service, journalisation et résolution des incidents : intérêt légitime de LCD Platform à protéger son service et ses utilisateurs.
- Connexion avec Google ou Facebook : fourniture de la méthode d’authentification choisie par l’utilisateur.
- Traitements réalisés pour le compte d’un propriétaire : instructions de ce propriétaire, selon la base juridique qu’il a lui-même déterminée.
5. Connexion avec Google et Facebook
Lorsqu’un utilisateur choisit une connexion sociale, il est redirigé vers Google ou Facebook. LCD Platform demande uniquement les informations nécessaires à l’identification, à la création ou à la liaison du compte.
LCD Platform ne reçoit jamais le mot de passe Google ou Facebook de l’utilisateur. L’utilisation de ces services reste également soumise aux politiques de confidentialité de Google et de Meta.
6. Destinataires et prestataires
Les données sont accessibles uniquement aux personnes autorisées et, dans la mesure nécessaire à leurs missions, aux propriétaires et intervenants auxquels elles se rapportent.
Les prestataires externes actuellement utilisés sont :
- LWS : hébergement du serveur, services techniques et gestion des noms de domaine ;
- Stripe : gestion sécurisée des paiements, abonnements et informations associées aux transactions ;
- Google : authentification Google lorsque l’utilisateur choisit cette option ;
- Meta Platforms : authentification Facebook lorsque l’utilisateur choisit cette option.
Les e-mails transactionnels et les messages issus du formulaire de contact sont envoyés directement depuis le serveur de LCD Platform. Aucun service externe de mesure d’audience n’est actuellement utilisé.
7. Transferts hors de l’Union européenne
L’hébergement principal de LCD Platform est assuré en France. Certains prestataires internationaux, notamment Stripe, Google et Meta, peuvent toutefois traiter des données depuis des pays situés hors de l’Espace économique européen. Ces traitements sont encadrés par les mécanismes de protection prévus par la réglementation applicable et par les garanties contractuelles mises en place par ces prestataires.
8. Durées de conservation
- Données du compte et données nécessaires au service : pendant la durée d’utilisation du compte.
- Données confiées par un propriétaire : pendant la durée nécessaire à l’utilisation du service, jusqu’à leur suppression par le propriétaire ou à la fin de la relation contractuelle, sous réserve des obligations légales.
- Données et justificatifs relatifs à la relation contractuelle : pendant la relation contractuelle, puis jusqu’à cinq ans afin de permettre la constatation, l’exercice ou la défense de droits.
- Factures et pièces comptables : dix ans à compter de la clôture de l’exercice concerné.
- Demandes de contact sans relation contractuelle : trois ans à compter du dernier échange.
- Données utilisées par le limiteur du formulaire de contact : quinze minutes.
- Journaux techniques et de sécurité : douze mois au maximum, sauf nécessité de conservation prolongée liée à un incident.
À l’issue de ces durées, les données sont supprimées, anonymisées ou archivées de manière sécurisée lorsqu’une obligation légale impose leur conservation.
9. Sécurité
Des mesures techniques et organisationnelles sont mises en œuvre afin de protéger les données contre l’accès non autorisé, la perte, l’altération ou la divulgation. Ces mesures comprennent notamment le contrôle des accès, le chiffrement des communications, le hachage des mots de passe, la journalisation des incidents et la limitation de certains envois abusifs.
10. Vos droits
Selon les conditions prévues par la réglementation, vous pouvez demander l’accès à vos données, leur rectification, leur effacement, la limitation de leur traitement, vous opposer à certains traitements et demander la portabilité des données lorsque celle-ci est applicable. Lorsque le traitement repose sur le consentement, celui-ci peut être retiré à tout moment sans remettre en cause les traitements antérieurs.
Ces droits peuvent être exercés en écrivant à contact@lcd-platform.fr, en précisant l’adresse e-mail associée au compte et les éléments permettant d’identifier la demande. Un justificatif d’identité peut être demandé uniquement lorsque cela est nécessaire pour éviter une divulgation à un tiers.
Lorsque la demande concerne des données traitées pour le compte d’un propriétaire, elle peut également être adressée directement à ce propriétaire. LCD Platform l’assistera dans le traitement de la demande.
Vous pouvez enfin introduire une réclamation auprès de la Commission nationale de l’informatique et des libertés (CNIL) .
11. Suppression du compte et des données
Les modalités de demande sont présentées sur la page Suppression des données .
12. Cookies
Les informations relatives aux cookies et aux moyens de gérer les choix sont disponibles sur la page Gestion des cookies .
13. Évolution de la politique
Cette politique peut être modifiée pour tenir compte des évolutions fonctionnelles, techniques ou réglementaires. La date de mise à jour affichée en bas de page permet d’identifier la version en vigueur.