Lumelis Digital

Politique de confidentialité

Dernière mise à jour : septembre 2026

1. La protection des données en bref

Informations générales

Les informations suivantes donnent un aperçu simple de ce qui arrive à vos données à caractère personnel lorsque vous consultez ce site web. Les données à caractère personnel sont toutes les données permettant de vous identifier personnellement. Pour des informations détaillées sur la protection des données, veuillez consulter notre politique de confidentialité ci-dessous.

Collecte de données sur ce site web

Qui est responsable de la collecte de données sur ce site web ?

Le traitement des données sur ce site web est effectué par son exploitant. Ses coordonnées figurent dans la section « Informations sur le responsable du traitement » de cette politique de confidentialité.

Comment collectons-nous vos données ?

Une partie de vos données est collectée lorsque vous nous les communiquez, par exemple lorsque vous saisissez des données dans un formulaire de contact.

D'autres données sont collectées automatiquement ou avec votre consentement par nos systèmes informatiques lorsque vous consultez le site web. Il s'agit principalement de données techniques, comme votre navigateur internet, votre système d'exploitation ou l'heure de consultation de la page. Ces données sont collectées automatiquement dès que vous accédez à ce site web.

À quelles fins utilisons-nous vos données ?

Une partie des données est collectée pour assurer le bon fonctionnement du site web. D'autres données peuvent servir à analyser votre comportement d'utilisateur. Lorsque des contrats peuvent être conclus ou initiés par l'intermédiaire du site web, les données transmises sont également traitées pour des propositions contractuelles, des commandes ou d'autres demandes.

Quels droits avez-vous concernant vos données ?

Vous avez le droit d'obtenir à tout moment, gratuitement, des informations sur l'origine, les destinataires et la finalité de vos données à caractère personnel conservées. Vous avez également le droit de demander leur rectification ou leur effacement. Si vous avez consenti au traitement des données, vous pouvez retirer ce consentement à tout moment pour l'avenir. Dans certaines circonstances, vous avez également le droit de demander la limitation du traitement de vos données à caractère personnel. En outre, vous avez le droit d'introduire une réclamation auprès de l'autorité de contrôle compétente.

Vous pouvez nous contacter à tout moment à ce sujet ou pour toute autre question relative à la protection des données.

Cookies et stockage local

Certaines fonctionnalités interactives et certains jeux de notre site web utilisent le stockage local (localStorage) pour enregistrer votre progression, vos statistiques et vos préférences directement sur votre appareil. Ces données ne sont pas transmises à nos serveurs, ne contiennent pas d'identifiants personnels et sont strictement nécessaires pour fournir les fonctionnalités essentielles de ces applications particulières.

Ce site web ne charge actuellement aucun script de réseau publicitaire ou d'affiliation. Si une future intégration publicitaire ou d'affiliation nécessite des cookies non essentiels, du stockage local ou un accès comparable à votre appareil, elle restera désactivée jusqu'à ce que les informations et les mécanismes de consentement nécessaires soient disponibles.

Le sélecteur de langue enregistre votre choix explicite dans localStorage sous la clé lumelis.locale. Sur ce domaine, cette préférence est utilisée pour les liens compatibles entre les applications Lumelis. L’URL de la page détermine la langue ; la préférence ne déclenche aucune redirection automatique de langue. La préférence peut être conservée entre les visites, mais elle peut aussi disparaître si les données du site sont effacées ou si le navigateur les supprime selon ses règles de stockage. Si le stockage est bloqué, la navigation continue de fonctionner. La langue n’est pas déduite des paramètres du navigateur.

2. Hébergement

Nous hébergeons le contenu de notre site web auprès du prestataire suivant :

Hébergement externe

Ce site web est hébergé par un prestataire externe. Les données à caractère personnel collectées sur ce site web sont conservées sur les serveurs des hébergeurs. Il peut notamment s'agir d'adresses IP, de demandes de contact, de métadonnées et de données de communication, de données contractuelles, de coordonnées, de noms, d'accès au site web et d'autres données générées par l'intermédiaire d'un site web.

L'hébergement externe est effectué pour exécuter les contrats conclus avec nos clients potentiels et existants (Art. 6(1)(b) GDPR) et dans l'intérêt d'une mise à disposition sûre, rapide et efficace de notre offre en ligne par un prestataire professionnel (Art. 6(1)(f) GDPR). Lorsque le consentement correspondant a été demandé, le traitement est effectué exclusivement sur la base de Art. 6(1)(a) GDPR et de § 25(1) TDDDG, dans la mesure où le consentement couvre le stockage de cookies ou l'accès à des informations sur l'appareil de l'utilisateur, par exemple par prise d'empreinte numérique de l'appareil, au sens de la TDDDG. Le consentement peut être retiré à tout moment.

Nos hébergeurs ne traiteront vos données que dans la mesure nécessaire pour remplir leurs obligations de service et suivront nos instructions concernant ces données.

Nous utilisons l'hébergeur suivant :

Cloudflare, Inc.
101 Townsend St.
San Francisco, CA 94107
USA

Accord de sous-traitance des données

Nous avons conclu un accord de sous-traitance des données (DPA) pour l'utilisation du service susmentionné. Ce contrat, exigé par la législation sur la protection des données, garantit que le prestataire traite les données à caractère personnel des visiteurs de notre site web uniquement conformément à nos instructions et dans le respect du GDPR.

Transfert de données vers des pays tiers (USA)

Notre hébergeur est établi aux USA. Le transfert de données vers les USA repose sur les clauses contractuelles types de la Commission européenne et sur la décision d'adéquation de la Commission européenne relative au EU-US Data Privacy Framework (DPF).

L'entreprise est certifiée au titre du « EU-US Data Privacy Framework » (DPF). Le DPF est un accord entre l'Union européenne et les USA visant à garantir le respect des normes européennes de protection des données lors du traitement de données aux USA. Chaque entreprise certifiée au titre du DPF s'engage à respecter ces normes de protection des données.

Absence de profilage

Cloudflare ne crée pas de profils et n'utilise pas les données des visiteurs de notre site web à d'autres fins que la sécurité de notre site web et la fourniture de nos services. Aucun profilage individuel ou lié aux utilisateurs n'est effectué et aucune donnée n'est transmise à des tiers.

3. Informations générales et mentions obligatoires

Protection des données

Les exploitants de ces pages prennent très au sérieux la protection de vos données à caractère personnel. Nous traitons vos données à caractère personnel de manière confidentielle et conformément aux dispositions légales relatives à la protection des données et à cette politique de confidentialité.

Lorsque vous utilisez ce site web, diverses données à caractère personnel sont collectées. Les données à caractère personnel sont des données permettant de vous identifier personnellement. Cette politique de confidentialité explique quelles données nous collectons et à quelles fins nous les utilisons. Elle explique également comment et dans quel but ce traitement est effectué.

Nous attirons votre attention sur le fait que la transmission de données sur internet, par exemple lors de communications par courrier électronique, peut présenter des failles de sécurité. Il n'est pas possible de protéger entièrement les données contre l'accès de tiers.

Informations sur le responsable du traitement

Le responsable du traitement des données sur ce site web est :

Deepak Jeswani Dewan
exerçant sous la marque Lumelis Digital
Stresemannstr. 23
10963 Berlin
Allemagne

Téléphone : +49 1521 639 19 56
Adresse électronique : info@lumelis.digital

Le responsable du traitement est la personne physique ou morale qui, seule ou conjointement avec d'autres, détermine les finalités et les moyens du traitement des données à caractère personnel, comme les noms ou les adresses électroniques.

Durée de conservation

Sauf indication d'une durée de conservation plus précise dans cette politique de confidentialité, vos données à caractère personnel restent conservées chez nous jusqu'à ce que la finalité pour laquelle elles ont été collectées cesse de s'appliquer. Si vous présentez une demande légitime d'effacement ou retirez votre consentement au traitement des données, vos données seront effacées, sauf si nous avons d'autres motifs légalement admissibles de les conserver, comme des délais de conservation prévus par le droit fiscal ou commercial. Dans ce dernier cas, l'effacement aura lieu lorsque ces motifs cesseront de s'appliquer.

Informations générales sur les bases juridiques du traitement des données sur ce site web

Si vous avez consenti au traitement des données, nous traitons vos données à caractère personnel sur la base de Art. 6(1)(a) GDPR, ou de Art. 9(2)(a) GDPR lorsque des catégories particulières de données sont traitées conformément à Art. 9(1) GDPR. En cas de consentement explicite au transfert de données à caractère personnel vers des pays tiers, le traitement repose également sur Art. 49(1)(a) GDPR. Si vous avez consenti au stockage de cookies ou à l'accès à des informations sur votre appareil, par exemple par prise d'empreinte numérique de l'appareil, le traitement repose en outre sur § 25(1) TDDDG. Le consentement peut être retiré à tout moment. Si vos données sont nécessaires à l'exécution d'un contrat ou à des mesures précontractuelles, nous les traitons sur la base de Art. 6(1)(b) GDPR. Nous traitons également vos données lorsque cela est nécessaire au respect d'une obligation légale conformément à Art. 6(1)(c) GDPR. Le traitement des données peut aussi être effectué sur la base de notre intérêt légitime conformément à Art. 6(1)(f) GDPR. Les bases juridiques applicables dans chaque cas sont indiquées dans les sections suivantes de cette politique de confidentialité.

Destinataires des données à caractère personnel

Dans le cadre de nos activités, nous travaillons avec différents organismes externes. Dans certains cas, cela nécessite de leur transférer des données à caractère personnel. Nous ne communiquons des données à caractère personnel à des organismes externes que si cela est nécessaire à l'exécution d'un contrat, si nous sommes légalement tenus de le faire, par exemple auprès des autorités fiscales, si nous avons un intérêt légitime à le faire conformément à Art. 6(1)(f) GDPR, ou si une autre base juridique autorise cette communication. Lorsque nous faisons appel à des sous-traitants, nous ne leur communiquons les données à caractère personnel de nos clients que sur la base d'un accord de sous-traitance valide. En cas de traitement conjoint, un accord de traitement conjoint est conclu.

Retrait de votre consentement au traitement des données

De nombreuses opérations de traitement des données ne sont possibles qu'avec votre consentement explicite. Vous pouvez retirer à tout moment un consentement déjà donné. Le retrait n'affecte pas la licéité du traitement des données effectué avant ce retrait.

Droit d'opposition à la collecte de données dans des cas particuliers et à la prospection directe (Art. 21 GDPR)

LORSQUE LE TRAITEMENT DES DONNÉES EST EFFECTUÉ SUR LA BASE DE ART. 6(1)(E) OU (F) GDPR, VOUS AVEZ LE DROIT DE VOUS OPPOSER À TOUT MOMENT, POUR DES MOTIFS TENANT À VOTRE SITUATION PARTICULIÈRE, AU TRAITEMENT DE VOS DONNÉES À CARACTÈRE PERSONNEL. CELA S'APPLIQUE ÉGALEMENT AU PROFILAGE FONDÉ SUR CES DISPOSITIONS. LA BASE JURIDIQUE SUR LAQUELLE REPOSE LE TRAITEMENT FIGURE DANS CETTE POLITIQUE DE CONFIDENTIALITÉ. SI VOUS VOUS OPPOSEZ AU TRAITEMENT, NOUS NE TRAITERONS PLUS VOS DONNÉES À CARACTÈRE PERSONNEL, SAUF SI NOUS POUVONS DÉMONTRER DES MOTIFS LÉGITIMES ET IMPÉRIEUX QUI PRÉVALENT SUR VOS INTÉRÊTS, VOS DROITS ET VOS LIBERTÉS, OU SI LE TRAITEMENT SERT À LA CONSTATATION, À L'EXERCICE OU À LA DÉFENSE DE DROITS EN JUSTICE (OPPOSITION CONFORMÉMENT À ART. 21(1) GDPR).

LORSQUE VOS DONNÉES À CARACTÈRE PERSONNEL SONT TRAITÉES À DES FINS DE PROSPECTION DIRECTE, VOUS AVEZ LE DROIT DE VOUS OPPOSER À TOUT MOMENT AU TRAITEMENT DES DONNÉES À CARACTÈRE PERSONNEL VOUS CONCERNANT À CES FINS. CELA S'APPLIQUE ÉGALEMENT AU PROFILAGE DANS LA MESURE OÙ IL EST LIÉ À CETTE PROSPECTION DIRECTE. SI VOUS VOUS Y OPPOSEZ, VOS DONNÉES À CARACTÈRE PERSONNEL NE SERONT PLUS UTILISÉES À DES FINS DE PROSPECTION DIRECTE (OPPOSITION CONFORMÉMENT À ART. 21(2) GDPR).

Droit d'introduire une réclamation auprès de l'autorité de contrôle compétente

En cas de violations du GDPR, les personnes concernées ont le droit d'introduire une réclamation auprès d'une autorité de contrôle, notamment dans l'État membre de leur résidence habituelle, de leur lieu de travail ou du lieu de la violation alléguée. Le droit d'introduire une réclamation s'exerce sans préjudice de tout autre recours administratif ou juridictionnel.

Droit à la portabilité des données

Vous avez le droit de recevoir les données que nous traitons de manière automatisée sur la base de votre consentement ou pour exécuter un contrat, dans un format couramment utilisé et lisible par machine, et de les faire transmettre à vous-même ou à un tiers. Si vous demandez la transmission directe des données à un autre responsable du traitement, elle ne sera effectuée que dans la mesure où cela est techniquement possible.

Information, rectification et effacement

Dans le cadre des dispositions légales applicables, vous avez le droit d'obtenir à tout moment, gratuitement, des informations sur vos données à caractère personnel conservées, leur origine, leurs destinataires et la finalité de leur traitement et, le cas échéant, le droit de les rectifier ou de les effacer. Vous pouvez nous contacter à tout moment à ce sujet ou pour toute autre question relative aux données à caractère personnel.

Droit à la limitation du traitement

Vous avez le droit de demander la limitation du traitement de vos données à caractère personnel. Vous pouvez nous contacter à tout moment à cette fin. Ce droit existe dans les cas suivants :

  • Si vous contestez l'exactitude de vos données à caractère personnel conservées chez nous, nous avons généralement besoin de temps pour la vérifier. Pendant cette vérification, vous avez le droit de demander la limitation du traitement de vos données à caractère personnel.
  • Si le traitement de vos données à caractère personnel était ou est illicite, vous pouvez demander la limitation du traitement au lieu de l'effacement.
  • Si nous n'avons plus besoin de vos données à caractère personnel, mais que vous en avez besoin pour exercer, défendre ou faire valoir des droits en justice, vous avez le droit de demander la limitation du traitement au lieu de l'effacement.
  • Si vous avez formulé une opposition conformément à Art. 21(1) GDPR, il convient de mettre en balance vos intérêts et les nôtres. Tant qu'il n'a pas encore été déterminé quels intérêts prévalent, vous avez le droit de demander la limitation du traitement de vos données à caractère personnel.

Lorsque vous avez obtenu la limitation du traitement de vos données à caractère personnel, ces données, à l'exception de leur conservation, ne peuvent être traitées qu'avec votre consentement, pour la constatation, l'exercice ou la défense de droits en justice, pour la protection des droits d'une autre personne physique ou morale, ou pour des motifs importants d'intérêt public de l'Union européenne ou d'un État membre.

Chiffrement SSL/TLS

Pour des raisons de sécurité et afin de protéger la transmission de contenus confidentiels, comme les commandes ou les demandes que vous nous adressez en tant qu'exploitant du site web, ce site utilise un chiffrement SSL ou TLS. Vous reconnaissez une connexion chiffrée au passage de « http:// » à « https:// » dans la barre d'adresse du navigateur et au symbole de cadenas dans cette barre.

Lorsque le chiffrement SSL ou TLS est activé, les données que vous nous transmettez ne peuvent pas être lues par des tiers.

Opposition aux courriers électroniques publicitaires

L'utilisation des coordonnées publiées dans le cadre de l'obligation de fournir des mentions légales pour envoyer des publicités et des informations non sollicitées est expressément interdite. Les exploitants de ces pages se réservent expressément le droit d'engager des poursuites en cas d'envoi non sollicité d'informations publicitaires, notamment de courriers électroniques indésirables.

4. Collecte de données sur ce site web

Fichiers journaux du serveur

Le prestataire de ces pages collecte et conserve automatiquement, dans des fichiers journaux du serveur, des informations que votre navigateur nous transmet automatiquement. Il s'agit des informations suivantes :

  • Type et version du navigateur
  • Système d'exploitation utilisé
  • URL de provenance
  • Nom d'hôte de l'appareil accédant au site
  • Heure de la requête au serveur
  • Adresse IP

Ces données ne sont pas recoupées avec d'autres sources de données.

Ces données sont collectées sur la base de Art. 6(1)(f) GDPR. L'exploitant du site web a un intérêt légitime à assurer une présentation techniquement fiable et à optimiser son site web. À cette fin, les fichiers journaux du serveur doivent être enregistrés.

Analyse d'audience web

Nous utilisons deux outils respectueux de la vie privée pour évaluer le comportement des utilisateurs. Les deux services n'utilisent pas de cookies et ne nécessitent donc pas de consentement préalable aux cookies (bannière de cookies).

  • Cloudflare Web Analytics : Un service fourni par notre hébergeur Cloudflare Inc. Il ne conserve pas les adresses IP de façon permanente et ne crée pas de profils liés aux utilisateurs (profilage).
  • Umami : Un logiciel d'analyse d'audience open source respectueux de la vie privée, que nous hébergeons nous-mêmes sur nos propres serveurs (VPS). Aucune donnée n'est transférée à des tiers. Umami ne collecte aucune donnée à caractère personnel, anonymise entièrement toutes les adresses IP et ne mesure que des indicateurs de base, comme les pages vues, la source de provenance et le type d'appareil.

La collecte des données repose sur notre intérêt légitime à réaliser une évaluation statistique pour optimiser notre site web, conformément à Art. 6(1)(f) GDPR.

Services publicitaires et d'affiliation

La publicité et le suivi par les réseaux d'affiliation sont actuellement inactifs sur ce site web. Aucune requête publicitaire ni aucune balise de réseau d'affiliation n'est déclenchée du seul fait que vous consultez une page de Lumelis Digital. Des liens externes ordinaires peuvent néanmoins vous conduire vers un autre prestataire lorsque vous choisissez de les suivre. Ce prestataire est responsable des traitements décrits dans ses propres informations sur la protection des données.

Avant l'activation d'un prestataire publicitaire ou d'affiliation, cette politique et les mécanismes de consentement seront mis à jour pour préciser, selon le cas, le prestataire, les finalités, les catégories de données, la base juridique, les destinataires, les transferts, les durées de conservation et un mécanisme effectif de retrait du consentement. Les recommandations commerciales seront également identifiées directement à l'endroit où elles figurent.

Sécurité et protection contre les robots (Cloudflare)

Pour protéger notre site web contre les robots malveillants, les messages indésirables et les attaques automatisées, nous utilisons les fonctionnalités de sécurité, comme Bot Management ou Turnstile, de notre hébergeur Cloudflare. Des données techniques, comme des adresses IP temporaires et anonymisées et des informations sur le navigateur, sont analysées pour distinguer les utilisateurs humains des robots. Ce traitement repose sur notre intérêt légitime à assurer la sécurité et la disponibilité de notre site web (Art. 6 Abs. 1 lit. f GDPR). Les données sont traitées exclusivement pour prévenir les menaces et ne sont pas utilisées à d'autres fins.

Demandes par courrier électronique, téléphone ou fax

Si vous nous contactez par courrier électronique, téléphone ou fax, votre demande, y compris toutes les données à caractère personnel qui en résultent, comme votre nom et votre demande, sera conservée et traitée par nos soins afin de répondre à votre requête. Nous ne transmettons pas ces données sans votre consentement.

Ces données sont traitées sur la base de Art. 6(1)(b) GDPR lorsque votre demande est liée à l'exécution d'un contrat ou est nécessaire à la mise en œuvre de mesures précontractuelles. Dans tous les autres cas, le traitement repose sur notre intérêt légitime à traiter efficacement les demandes qui nous sont adressées (Art. 6(1)(f) GDPR), ou sur votre consentement (Art. 6(1)(a) GDPR) lorsque celui-ci a été demandé. Le consentement peut être retiré à tout moment.

Les données que vous nous transmettez dans le cadre de demandes de contact restent conservées chez nous jusqu'à ce que vous demandiez leur effacement, retiriez votre consentement à leur conservation ou que la finalité de leur conservation cesse de s'appliquer, par exemple après le traitement de votre demande. Les dispositions légales impératives, notamment les délais légaux de conservation, restent applicables.

Notre présence sur les réseaux sociaux

Traitement des données par les réseaux sociaux

Nous maintenons des profils accessibles au public sur les réseaux sociaux et d'autres plateformes en ligne, notamment YouTube, TikTok, Instagram, Facebook, Pinterest, Threads, X, ainsi que Linktree, Buy Me a Coffee et Ko-fi. Les réseaux sociaux et les exploitants de plateformes peuvent généralement analyser de manière approfondie votre comportement d'utilisateur lorsque vous consultez leur site web. La consultation de nos espaces en ligne déclenche de nombreuses opérations de traitement ayant une incidence sur la protection des données.

Si vous êtes connecté à votre compte sur un réseau social et consultez notre profil, l'exploitant de la plateforme peut associer cette visite à votre compte utilisateur. Vos données à caractère personnel peuvent également être collectées même si vous n'êtes pas connecté. Cette collecte intervient, par exemple, au moyen de cookies enregistrés sur votre appareil ou de l'enregistrement de votre adresse IP.

À partir des données ainsi collectées, les exploitants des plateformes peuvent créer des profils d'utilisateurs contenant vos préférences et vos centres d'intérêt. Des publicités fondées sur vos centres d'intérêt peuvent ainsi vous être présentées à l'intérieur et à l'extérieur de l'espace concerné sur le réseau social. Veuillez noter que nous ne pouvons pas retracer toutes les opérations de traitement sur les plateformes de réseaux sociaux. Pour plus d'informations, veuillez consulter les conditions d'utilisation et les politiques de confidentialité de ces plateformes.

Base juridique

Notre présence sur les réseaux sociaux vise à assurer une présence aussi large que possible sur internet. Cela constitue un intérêt légitime au sens de Art. 6(1)(f) GDPR. Les processus d'analyse déclenchés par les réseaux sociaux peuvent reposer sur d'autres bases juridiques, que leurs exploitants doivent indiquer, comme le consentement au sens de Art. 6(1)(a) GDPR.

Responsable du traitement et exercice des droits

Lorsque vous consultez l'un de nos profils sur les réseaux sociaux, nous sommes conjointement responsables avec l'exploitant de la plateforme des opérations de traitement des données déclenchées par cette visite (Art. 26 GDPR). En principe, vous pouvez exercer vos droits d'accès, de rectification, d'effacement, de limitation du traitement, de portabilité des données et de réclamation aussi bien auprès de nous qu'auprès de l'exploitant de la plateforme concernée, par exemple Google ou Meta.

Pour nos profils sur Facebook et Instagram (Meta), nous avons conclu avec le prestataire un accord de traitement conjoint (Controller Addendum). Cet accord définit qui remplit chacune des obligations du GDPR. Son texte est disponible ici : https://www.facebook.com/legal/terms/page_controller_addendum.

Vous trouverez davantage d'informations sur le traitement des données et vos droits dans les politiques de confidentialité des prestataires concernés :

Source : https://www.e-recht24.de