Politique de Confidentialité (RGPD)

1. Préambule et Responsable du traitement

La présente politique vise à vous informer de manière transparente sur la façon dont nous collectons, utilisons et protégeons vos données à caractère personnel dans le respect du Règlement Général sur la Protection des Données (RGPD) (Règlement UE 2016/679) et de la loi Informatique et Libertés.

Le Responsable du traitement des données est l'Éditeur du site (voir Mentions Légales), agissant sous le statut de micro-entreprise (Auto-entrepreneur). Vous pouvez le contacter à tout moment à l'adresse : contact@lacs.fr.

2. Données collectées et bases légales

Nous appliquons le principe de minimisation des données : nous ne collectons que ce qui est strictement nécessaire.

• Données de navigation et statistiques (Cookies) : Adresse IP anonymisée, type de navigateur, pages visitées.
  Base légale : Votre consentement (recueilli via le bandeau cookie).
• Données de communication : Votre adresse email et le contenu de vos messages si vous nous contactez.
  Base légale : L'intérêt légitime de pouvoir vous répondre.
• Logs serveurs de sécurité : Adresse IP brute, requêtes techniques.
  Base légale : L'obligation légale et l'intérêt légitime d'assurer la sécurité informatique de la plateforme contre les attaques.

3. Durée de conservation

• Cookies et traceurs : La durée de validité du consentement est de 13 mois maximum.
• Logs de sécurité : Conservés pour une durée glissante de 6 à 12 mois, conformément aux obligations légales de la loi LCEN.
• Emails de contact : Supprimés 3 ans après notre dernier contact avec vous.

4. Partage et transfert des données (Hors UE)

Vos données ne sont jamais revendues ni cédées à des tiers à des fins commerciales.

L'infrastructure d'hébergement étant fournie par Vercel Inc. (société américaine), certaines données techniques (logs serveurs) peuvent transiter sur des serveurs situés en dehors de l'Union Européenne. Vercel Inc. applique des garanties de sécurité conformes au Data Privacy Framework (ex-Privacy Shield) afin d'assurer un niveau de protection adéquat validé par la Commission Européenne.