Politique de Confidentialité

1. Responsable du traitement

Le responsable du traitement des données personnelles collectées dans le cadre des Services LEHCA est le Groupe LEHCA, représenté par Laurent Balleydier.

Contact : privacy@lehca.com

2. Données collectées

Selon le service utilisé, LEHCA peut collecter les données suivantes :

Catégorie	Données	Source
Identification	Nom, prénom, adresse email	Fourni par l'utilisateur
Compte	Mot de passe (haché), photo de profil, préférences	Fourni par l'utilisateur
Paiement	Historique d'achats, abonnement actif (pas de données carte)	Processeur de paiement
Utilisation	Logs de connexion, fonctionnalités utilisées, contenus créés	Automatique
Technique	Adresse IP, type de navigateur, système d'exploitation	Automatique
Communications	Emails envoyés et reçus via les Services, tickets support	Échange utilisateur-LEHCA

3. Finalités et bases légales du traitement

LEHCA traite vos données pour les finalités suivantes :

Fourniture des Services — Base légale : exécution du contrat (art. 6.1.b RGPD)
Facturation et gestion des abonnements — Base légale : obligation légale / contrat
Amélioration des Services et analyse — Base légale : intérêt légitime (art. 6.1.f RGPD)
Communication transactionnelle (confirmations, alertes) — Base légale : contrat
Communication marketing (newsletter, offres) — Base légale : consentement (art. 6.1.a RGPD) — retirable à tout moment
Prévention de la fraude et sécurité — Base légale : intérêt légitime

4. Durée de conservation

Vos données sont conservées pendant la durée nécessaire à la réalisation des finalités pour lesquelles elles ont été collectées :

Données de compte actif — Pendant toute la durée de la relation contractuelle + 3 ans après résiliation
Données de facturation — 10 ans (obligation légale comptable)
Logs techniques — 12 mois
Données de support — 3 ans après clôture du ticket
Données marketing — 3 ans après dernier contact ou jusqu'au retrait du consentement

À l'expiration de ces délais, vos données sont supprimées ou anonymisées de manière irréversible.

5. Partage des données

LEHCA ne vend jamais vos données personnelles. Elles peuvent être partagées avec :

Prestataires techniques : hébergement (Supabase / OVH), paiement (Paddle / Stripe), email transactionnel (Brevo)
Outils IA : certains contenus générés peuvent être traités par des API d'intelligence artificielle (Anthropic Claude) sous contrat de confidentialité
Autorités légales : uniquement sur réquisition judiciaire ou obligation légale

Tous nos sous-traitants sont liés par des accords de traitement des données conformes au RGPD.

6. Transferts internationaux

Certains de nos prestataires sont établis hors de l'Union européenne (notamment aux États-Unis). Dans ce cas, LEHCA s'assure que ces transferts sont encadrés par des garanties appropriées :

Clauses contractuelles types (CCT) approuvées par la Commission européenne ;
Certification Data Privacy Framework (DPF) pour les prestataires américains concernés.

7. Vos droits RGPD

Conformément au RGPD, vous disposez des droits suivants sur vos données personnelles :

✦ Droit d'accès

Obtenir une copie de vos données personnelles détenues par LEHCA.

✦ Droit de rectification

Corriger des données inexactes ou incomplètes vous concernant.

✦ Droit à l'effacement

Demander la suppression de vos données (« droit à l'oubli »).

✦ Droit à la portabilité

Recevoir vos données dans un format structuré et lisible par machine.

✦ Droit d'opposition

S'opposer au traitement de vos données pour des raisons légitimes.

✦ Droit à la limitation

Demander la suspension du traitement de vos données.

Pour exercer ces droits, contactez : privacy@lehca.com. Nous répondrons dans un délai maximum de 30 jours.

Vous avez également le droit d'introduire une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés) : cnil.fr.

8. Cookies et traceurs

LEHCA utilise des cookies et technologies similaires pour :

Cookies essentiels — Maintien de la session, préférences de langue, sécurité. Pas de consentement requis.
Cookies analytiques — Mesure d'audience anonymisée pour améliorer les Services. Soumis à consentement.
Cookies de préférences — Mémorisation de vos paramètres (langue, thème). Pas de consentement requis.

Vous pouvez gérer vos préférences de cookies à tout moment depuis les paramètres de votre navigateur ou notre gestionnaire de cookies.

La durée de vie des cookies LEHCA est de 12 mois maximum.

9. Sécurité des données

LEHCA met en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données contre tout accès non autorisé, altération, divulgation ou destruction :

Chiffrement des données en transit (TLS 1.3) et au repos (AES-256) ;
Authentification sécurisée avec hachage des mots de passe (bcrypt) ;
Accès aux données restreint au personnel habilité ;
Sauvegardes régulières et plans de continuité d'activité ;
Audit de sécurité régulier des Services.

En cas de violation de données susceptible d'engendrer un risque pour vos droits et libertés, LEHCA vous en informera dans les meilleurs délais, conformément à l'article 34 du RGPD.

10. Contact DPO

Pour toute question relative à la protection de vos données personnelles ou pour exercer vos droits :

Email DPO : privacy@lehca.com
Courrier : Groupe LEHCA — DPO, France

Consultez également nos Conditions Générales d'Utilisation pour les conditions d'accès aux Services.

Politique deConfidentialité