Politique de confidentialité

Responsable du traitement

Florin Livada, entrepreneur individuel — Castellane (04120), France — SIRET 44198112300025. Contact : contact@livada.io.

Données collectées

• Lors d'un achat : nom, email, adresse de facturation, données bancaires (gérées exclusivement par Lemon Squeezy — nous ne stockons aucune donnée bancaire).
• Lors d'une inscription waitlist : email + prénom (optionnel).
• Lors d'un message via formulaire : nom, email, contenu du message.
• Mesure d'audience : Cloudflare Web Analytics — anonyme, sans cookie, sans suivi inter-sites.

Bases légales

• Exécution du contrat : achats, livraison de licence, support.
• Consentement : inscription newsletter, waitlist, formulaire de contact.
• Obligations légales : facturation, conservation comptable 10 ans.
• Intérêt légitime : mesure d'audience anonyme, sécurité du site.

Durée de conservation

• Comptes clients : 3 ans après la dernière activité.
• Données de facturation : 10 ans (obligation comptable).
• Inscriptions waitlist / newsletter : tant que le consentement n'est pas retiré.
• Messages de contact : 2 ans.

Hébergement et sous-traitants

Nous recourons aux sous-traitants suivants, avec un edge/hébergement UE privilégié :

• Cloudflare : hébergement du site, stockage D1 et infrastructure edge/reverse-proxy (edge UE privilégié ; société établie aux États-Unis).
• Lemon Squeezy (Merchant of Record) : paiement et facturation (États-Unis). Aucune donnée bancaire n'est stockée par Livada.
• Brevo (ex Sendinblue) : emails transactionnels (UE — France).

Transferts hors UE. Lorsqu'un sous-traitant (notamment Cloudflare ou Lemon Squeezy) opère un transfert hors UE/EEE, celui-ci est encadré par un mécanisme valable au sens du chapitre V du RGPD : décision d'adéquation EU-US Data Privacy Framework (10/07/2023) lorsque l'importateur y est certifié, et/ou Clauses Contractuelles Types de la Commission (art. 46) assorties de mesures supplémentaires (les CCT servant de fondement de repli). Aucune donnée n'est revendue.

Livada Edge SEO — traitement en qualité de sous-traitant

Lorsque vous utilisez Livada Edge SEO, le trafic des visiteurs de votre site transite par notre infrastructure d'optimisation. À ce titre, Livada agit en qualité de sous-traitant (RGPD art. 4-8) pour votre compte, vous (ou votre client final) étant responsable du traitement. Les conditions sont régies par notre Accord de traitement des données (DPA), qui vous est fourni et prévaut pour les données personnelles.

• Données traitées (en transit) : adresse IP de connexion, user-agent, URL demandée, en-têtes, contenu de page des visiteurs de votre site. Aucune conservation au-delà du transit technique, pas de profilage, pas de revente.
• Finalité & base légale : fourniture du service d'optimisation, sur instruction du responsable du traitement (la base légale du traitement des données des visiteurs relève du responsable — votre site).
• Durée de conservation : le temps strictement nécessaire au relais/à l'injection (transit) ; les fiches de configuration sont supprimées à la résiliation.
• Sous-traitants ultérieurs : Cloudflare (infrastructure edge), Brevo (e-mails), Lemon Squeezy (paiement) — cf. Annexe 1 du DPA.
• Transferts hors UE : encadrés (EU-US DPF et/ou Clauses Contractuelles Types + mesures supplémentaires) ; edge UE privilégié.
• Droits des personnes : les visiteurs exercent leurs droits auprès du responsable du traitement (l'éditeur du site) ; Livada l'assiste dans la mesure du possible compte tenu de la nature « transit » du traitement.

Vos droits (RGPD)

Vous disposez à tout moment des droits suivants :

• Droit d'accès, de rectification, d'effacement
• Droit à la portabilité
• Droit d'opposition et de limitation du traitement
• Droit de retirer votre consentement
• Droit d'introduire une réclamation auprès de la CNIL

Pour exercer vos droits, écrivez à contact@livada.io. Réponse sous 30 jours maximum.

Cookies et traceurs

Par défaut, aucun cookie de mesure, de suivi ou d'affiliation n'est déposé. Ces traceurs ne se chargent qu'après votre consentement explicite via la bannière cookies (Consent Mode v2, refus aussi simple que l'acceptation). Votre choix est conservé 6 mois.

Si vous acceptez, les traceurs suivants peuvent être activés :

• Google Analytics 4 (mesure d'audience, IP anonymisée) — comprendre quelles pages sont utiles. Aucune donnée vendue.
• Meta Pixel (mesure des campagnes, si activé) — évaluer l'efficacité de nos publicités éventuelles.
• Suivi d'affiliation Lemon Squeezy — créditer le partenaire qui vous a orienté vers nous, dans le cadre de notre programme d'affiliation. Durée du cookie : 60 jours.

Si vous refusez, aucun de ces traceurs n'est chargé et votre navigation reste anonyme. Vous pouvez modifier votre choix à tout moment en effaçant les données du site dans votre navigateur.