Politique de confidentialité
Dernière mise à jour : 21 septembre 2026
Lomaly attache une grande importance à la protection de vos données personnelles. Cette politique explique quelles données nous collectons sur lomaly.fr, pourquoi, combien de temps nous les conservons et comment exercer vos droits.
1. Qui est responsable de vos données ?
Le responsable de traitement est Lomaly, SAS au capital de 100 €, immatriculée au RCS d’Auxerre sous le numéro 100 374 347, dont le siège social est situé 17 rue du Vaunoyer, 89400 Brion.
Pour toute question relative à vos données : lomaly.contact@gmail.com ou 07 56 89 96 60.
Compte tenu de sa taille et de la nature de ses traitements, Lomaly n’est pas tenue de désigner un délégué à la protection des données (DPO).
2. Quelles données collectons-nous, et pourquoi ?
Nous appliquons le principe de minimisation : nous ne demandons que ce qui est strictement nécessaire à chaque finalité.
| Traitement | Données collectées | Base légale | Durée de conservation |
|---|---|---|---|
| Formulaire de contact | Nom (facultatif), e-mail, objet de la demande, message | Consentement (art. 6.1.a RGPD) | 3 ans à compter du dernier échange |
| Prise de rendez-vous en ligne (Google Agenda) | Nom, e-mail, créneau choisi | Mesures précontractuelles (art. 6.1.b) | 3 ans à compter du rendez-vous |
| Devis, contrats et facturation | Identité, coordonnées, éléments du projet, données de facturation | Exécution du contrat (art. 6.1.b) et obligation légale (art. 6.1.c) | Durée de la relation, puis 10 ans pour les pièces comptables (art. L123-22 du Code de commerce) |
| Mesure d’audience (Google Analytics 4) | Pages vues, durée de visite, type d’appareil, provenance, identifiant de cookie | Consentement (art. 6.1.a) | 14 mois maximum |
| Pop-ups d’information (Poptin) | Identifiant de cookie, pages vues, interactions avec la fenêtre | Consentement (art. 6.1.a) | 13 mois maximum |
| Preuve de votre choix sur les cookies | Choix effectué, date, version du bandeau | Obligation légale (art. 7.1 RGPD) | 3 ans |
Nous ne collectons aucune donnée sensible au sens de l’article 9 du RGPD (santé, opinions politiques, convictions religieuses, orientation sexuelle, données biométriques). Merci de ne pas en transmettre via le formulaire de contact.
Votre adresse IP n’est pas enregistrée lors de l’envoi du formulaire de contact : cette option a été volontairement désactivée.
3. Champs obligatoires
Les champs signalés par un astérisque sont nécessaires pour traiter votre demande. Sans eux, nous ne pouvons pas vous répondre. Tous les autres champs sont facultatifs.
4. Qui a accès à vos données ?
Vos données sont traitées par les deux dirigeants de Lomaly. Elles ne sont jamais vendues, louées ni cédées à des tiers à des fins commerciales.
Nous faisons appel aux prestataires suivants, qui agissent uniquement sur nos instructions :
- Hostinger International Ltd. (Chypre) : hébergement du site et de sa base de données, serveurs situés dans l’Union européenne.
- Google Ireland Ltd. : messagerie électronique (Gmail), prise de rendez-vous (Google Agenda) et, uniquement après votre accord, mesure d’audience (Google Analytics 4).
- Adobe Systems Software Ireland Ltd. : chargement de certaines polices de caractères (Adobe Fonts), qui implique la transmission de votre adresse IP.
- Trustindex (Hongrie) : affichage des avis Google publiés sur notre fiche d’établissement.
- Poptin Ltd. (Israël, pays reconnu comme offrant un niveau de protection adéquat) : fenêtres d’information, uniquement après votre accord.
- Automattic Inc. (Jetpack) : protection du site contre les tentatives de connexion malveillantes.
- Meta Platforms Ireland Ltd. : uniquement si vous cliquez volontairement sur le bouton WhatsApp ou sur nos liens vers les réseaux sociaux.
Vos données peuvent également être communiquées à notre expert-comptable et, sur réquisition légale, aux autorités administratives ou judiciaires.
5. Transferts hors de l’Union européenne
L’hébergement du site a lieu dans l’Union européenne. Certains prestataires (Google, Adobe, Automattic) peuvent transférer des données vers les États-Unis. Ces transferts reposent sur le cadre de protection des données UE – États-Unis (Data Privacy Framework) et sur les clauses contractuelles types de la Commission européenne. Les outils soumis à consentement ne sont activés qu’après votre accord explicite.
6. Cookies et traceurs
Seuls les cookies strictement nécessaires au fonctionnement du site sont déposés sans votre accord. Les cookies de mesure d’audience et de marketing ne sont activés qu’après votre consentement, recueilli via le bandeau affiché lors de votre première visite. Refuser est aussi simple qu’accepter.
Le détail de chaque cookie, sa durée et son émetteur figurent dans notre politique de cookies. Vous pouvez modifier vos choix à tout moment via le bouton « Gérer mes cookies » présent sur chaque page.
7. Sécurité
Le site est intégralement servi en HTTPS. Nous appliquons des en-têtes de sécurité (HSTS, protection contre le détournement de clic et le reniflage de contenu), une authentification à deux facteurs pour les comptes administrateurs, des sauvegardes régulières et des mises à jour suivies. L’accès au back-office est limité aux seules personnes qui en ont besoin.
8. Décision automatisée et profilage
Aucune décision produisant des effets juridiques à votre égard n’est prise sur le seul fondement d’un traitement automatisé. Nous ne pratiquons aucun profilage publicitaire.
9. Vos droits
Conformément aux articles 15 à 22 du RGPD et à la loi Informatique et Libertés, vous disposez des droits suivants :
- Accès : obtenir une copie des données que nous détenons sur vous.
- Rectification : faire corriger une donnée inexacte ou incomplète.
- Effacement : demander la suppression de vos données, sous réserve de nos obligations légales de conservation.
- Limitation : demander le gel temporaire d’un traitement que vous contestez.
- Opposition : vous opposer à un traitement fondé sur notre intérêt légitime.
- Portabilité : recevoir vos données dans un format structuré et lisible par machine.
- Retrait du consentement : à tout moment, sans remettre en cause la licéité des traitements déjà effectués.
- Directives post-mortem : définir le sort de vos données après votre décès.
Pour exercer ces droits, écrivez à lomaly.contact@gmail.com en précisant votre demande. Nous répondons dans un délai d’un mois maximum. Une preuve d’identité peut vous être demandée en cas de doute raisonnable sur votre identité.
10. Réclamation auprès de la CNIL
Si, après nous avoir contactés, vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL : 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, ou en ligne sur cnil.fr.
11. Modifications
Cette politique peut évoluer en fonction des évolutions légales ou techniques du site. La date de dernière mise à jour figure en haut de page.