Retour

Légal

Politique de confidentialité

Dernière mise à jour : mars 2025

LUX accorde une importance primordiale à la protection de vos données personnelles. La présente politique décrit de manière transparente quelles données nous collectons, pourquoi nous les traitons, comment nous les protégeons et quels sont vos droits. Elle est rédigée en conformité avec le Règlement Général sur la Protection des Données (RGPD — UE 2016/679) et la loi Informatique et Libertés modifiée.

1. Identité du responsable du traitement

LUX (en cours d'immatriculation), représentée par Jules Simon, est responsable du traitement de vos données personnelles dans le cadre du site vitrine et de la plateforme LUX. Contact : lux.platform@gmail.com.

2. Données collectées et finalités

2.1 Via le formulaire de contact (site vitrine)

Données collectéesNom complet, adresse e-mail, nom de l'établissement, message libre
FinalitéRépondre à votre demande d'information ou de démonstration
Base légaleMesures précontractuelles à votre demande (art. 6.1.b RGPD)
Durée de conservation3 ans à compter du dernier échange

2.2 Via la création d'un compte utilisateur (plateforme)

Données collectéesNom, prénom, adresse e-mail professionnelle, nom et catégorie de l'établissement hôtelier, mot de passe (chiffré)
FinalitéCréer et gérer votre accès à la plateforme LUX, vous authentifier, vous envoyer les notifications liées au service
Base légaleExécution du contrat d'abonnement (art. 6.1.b RGPD)
Durée de conservationDurée du contrat + 3 ans après résiliation pour les données de compte ; 10 ans pour les données comptables

2.3 Traitement des avis clients de votre établissement

Nature des donnéesTextes des avis publiés sur des plateformes tierces (Google, Booking.com, TripAdvisor, etc.), pseudonymes des auteurs, notes attribuées
FinalitéCentralisation des avis, génération de suggestions de réponses par IA, analyse de l'e-réputation de l'établissement
Rôle de LUXLUX agit en qualité de sous-traitant au sens de l'art. 28 RGPD : les données sont traitées exclusivement pour le compte et selon les instructions de l'établissement hôtelier (responsable du traitement). Un accord de sous-traitance encadre cette relation.
Origine des donnéesPlateformes d'avis tierces via leurs API publiques ou autorisées
Durée de conservationDurée du contrat + 12 mois après résiliation

2.4 Données de navigation technique

Données collectéesAdresse IP (anonymisée), type et version du navigateur, système d'exploitation, pages visitées, durée de session
FinalitéAssurer la sécurité et la stabilité technique du service, détecter les tentatives d'intrusion
Base légaleIntérêt légitime (art. 6.1.f RGPD) — sécurité du service
Durée de conservation6 mois maximum (logs techniques)

3. Intelligence artificielle et traitement automatisé

LUX utilise des algorithmes d'intelligence artificielle pour analyser les avis clients et générer des suggestions de réponses. Ces suggestions sont systématiquement soumises à validation humaine par l'utilisateur de l'établissement avant toute publication. LUX ne prend aucune décision automatisée ayant un effet juridique ou similaire sur les personnes concernées au sens de l'art. 22 du RGPD. Les modèles IA utilisés sont entraînés sur des données anonymisées et ne permettent pas de ré-identifier des personnes.

4. Destinataires des données

Vos données ne sont jamais vendues à des tiers. Elles peuvent être partagées uniquement avec : • Vercel Inc. (hébergeur technique) — dans le cadre de clauses contractuelles types garantissant un niveau de protection adéquat pour les transferts hors UE ; • Les équipes internes de LUX habilitées et soumises à obligation de confidentialité ; • Les autorités compétentes, sur demande légalement fondée.

5. Transferts internationaux de données

L'hébergement de la plateforme est assuré par Vercel Inc. (États-Unis). Ce transfert est encadré par les Clauses Contractuelles Types (CCT) adoptées par la Commission européenne, garantissant un niveau de protection équivalent à celui offert dans l'Union européenne. Vous pouvez obtenir communication de ces garanties en nous contactant à lux.platform@gmail.com.

6. Sécurité des données

LUX met en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données contre tout accès non autorisé, modification, divulgation ou destruction : chiffrement des données en transit (TLS/HTTPS) et au repos, contrôle d'accès basé sur les rôles, authentification sécurisée avec mots de passe hachés, journalisation des accès, audits de sécurité réguliers. En cas de violation de données susceptible d'engendrer un risque pour vos droits et libertés, LUX s'engage à notifier la CNIL dans les 72 heures et à vous informer dans les meilleurs délais.

7. Vos droits

Droit d'accès (art. 15)Obtenir une copie de vos données personnelles traitées par LUX.
Droit de rectification (art. 16)Corriger des données inexactes ou incomplètes vous concernant.
Droit à l'effacement (art. 17)Demander la suppression de vos données, sous réserve des obligations légales de conservation.
Droit à la limitation (art. 18)Demander la suspension temporaire du traitement de vos données.
Droit à la portabilité (art. 20)Recevoir vos données dans un format structuré et les transférer à un autre responsable.
Droit d'opposition (art. 21)Vous opposer au traitement fondé sur l'intérêt légitime, pour des raisons tenant à votre situation particulière.
Droit de retrait du consentementRetirer à tout moment votre consentement, sans affecter la licéité des traitements effectués avant ce retrait.

Pour exercer ces droits, adressez votre demande à : lux.platform@gmail.com. Nous accuserons réception de votre demande dans les 72 heures et y répondrons dans un délai maximum d'un mois (prolongeable à 3 mois en cas de demande complexe). Si vous estimez que vos droits ne sont pas respectés, vous pouvez déposer une réclamation auprès de la CNIL (cnil.fr) ou de toute autre autorité de contrôle compétente dans votre pays de résidence.

8. Mise à jour de la présente politique

LUX se réserve le droit de modifier la présente politique de confidentialité à tout moment, notamment pour se conformer à l'évolution de la réglementation ou de nos pratiques. Toute modification substantielle vous sera notifiée par e-mail ou par un avis visible sur la plateforme au moins 15 jours avant son entrée en vigueur. La date de dernière mise à jour figure en haut de ce document.