Politique de Confidentialité de Lix.so

Dernière mise à jour : 20 octobre 2025

1. Introduction

Bienvenue sur Lix.so. Nous accordons une grande importance à la protection de vos données personnelles et à votre vie privée. Cette Politique de Confidentialité explique comment nous collectons, utilisons, stockons et protégeons vos informations lorsque vous utilisez notre plateforme.

En utilisant Lix.so, vous acceptez les pratiques décrites dans cette politique.

2. Responsable du Traitement

Lix.so Email : privacy@lix.so Site web : https://lix.so

3. Données Collectées

3.1 Données d'Identification et de Compte

Lorsque vous créez un compte, nous collectons :

• Nom et prénom
• Adresse email
• Mot de passe (crypté)
• Nom d'organisation
• Photo de profil (optionnel)
• Préférences de langue

3.2 Données de Connexion Facebook/Meta

Pour utiliser nos services d'intégration avec Facebook Ads, nous collectons :

• Identifiant de compte Facebook Business
• Token d'accès API Facebook
• ID de compte publicitaire (Ad Account ID)
• ID de page Facebook
• Permissions accordées à notre application

3.3 Données de Campagnes Publicitaires

Dans le cadre de l'utilisation du service, nous stockons :

• Créations publicitaires (images, vidéos, textes)
• Paramètres de campagnes (audiences, budgets, objectifs)
• Templates de campagnes sauvegardés
• Métadonnées des campagnes créées

3.4 Données Techniques et de Navigation

Nous collectons automatiquement :

• Adresse IP
• Type et version de navigateur
• Système d'exploitation
• Pages visitées et actions effectuées
• Date et heure des visites
• Données de performance et d'erreurs
• Cookies et identifiants de session

3.5 Données de Paiement

Pour le traitement des paiements, nous collectons :

• Informations de carte bancaire (traitées par Stripe)
• Historique de facturation
• Adresse de facturation
• Informations de TVA si applicable

Important : Les données de carte bancaire ne sont jamais stockées sur nos serveurs. Elles sont traitées directement par notre prestataire de paiement sécurisé Stripe.

3.6 Communications

Nous conservons :

• Emails échangés avec notre support client
• Messages envoyés via notre formulaire de contact
• Feedback et suggestions soumis

4. Finalités du Traitement

4.1 Fourniture du Service

Vos données sont utilisées pour :

• Créer et gérer votre compte
• Vous authentifier lors de vos connexions
• Vous permettre de créer et gérer des campagnes Facebook Ads
• Stocker vos templates et créations publicitaires
• Vous fournir le support client

4.2 Amélioration du Service

Nous utilisons vos données pour :

• Analyser l'utilisation du service et améliorer l'expérience utilisateur
• Corriger les bugs et problèmes techniques
• Développer de nouvelles fonctionnalités
• Optimiser les performances

4.3 Communication

Vos données nous permettent de :

• Vous envoyer des notifications importantes sur le service
• Répondre à vos demandes de support
• Vous informer des mises à jour de nos CGU ou Politique de Confidentialité
• Vous envoyer des newsletters (avec votre consentement explicite)

4.4 Sécurité et Conformité

Nous traitons vos données pour :

• Prévenir la fraude et les abus
• Assurer la sécurité de la plateforme
• Respecter nos obligations légales
• Résoudre les litiges

4.5 Facturation et Comptabilité

Vos données de paiement sont utilisées pour :

• Traiter vos paiements d'abonnement
• Générer des factures
• Gérer les remboursements si applicable
• Respecter nos obligations fiscales et comptables

5. Base Légale du Traitement (RGPD)

Conformément au Règlement Général sur la Protection des Données (RGPD), nous traitons vos données sur les bases légales suivantes :

• Exécution du contrat : Traitement nécessaire à la fourniture du service
• Consentement : Pour les newsletters et communications marketing
• Intérêt légitime : Pour l'amélioration du service et la sécurité
• Obligation légale : Pour la facturation et la comptabilité

6. Partage de Données avec des Tiers

6.1 Prestataires de Services

Nous partageons vos données avec des prestataires tiers uniquement pour fournir le service :

Hébergement

• Vercel (hébergement de l'application)
• Localisation : États-Unis / Europe

Base de Données

• PostgreSQL (hébergement de données)
• Localisation : Europe

Paiement

• Stripe (traitement des paiements)
• Localisation : États-Unis avec conformité RGPD

API Tierces

• Meta/Facebook (pour l'intégration Facebook Ads API)
• Localisation : États-Unis

Analytique (si applicable)

• Outils d'analyse conformes RGPD
• Données anonymisées

6.2 Obligations Légales

Nous pouvons divulguer vos données si requis par :

• Une obligation légale ou réglementaire
• Une ordonnance judiciaire
• Une demande des autorités compétentes

6.3 Transferts Internationaux

Certains de nos prestataires sont situés hors de l'Union Européenne. Nous nous assurons que ces transferts respectent le RGPD via :

• Clauses contractuelles types de la Commission Européenne
• Certification Privacy Shield (ou équivalent)
• Garanties appropriées

6.4 Aucune Vente de Données

Nous ne vendons jamais vos données personnelles à des tiers.

7. Durée de Conservation

Nous conservons vos données personnelles aussi longtemps que nécessaire pour les finalités décrites :

| Type de Données | Durée de Conservation | |-----------------|----------------------| | Données de compte | Durée de l'abonnement + 3 ans | | Données de campagnes | Durée de l'abonnement + 1 an | | Données de facturation | 10 ans (obligation légale) | | Logs techniques | 12 mois | | Cookies | Variable selon le type (voir section 9) |

Après expiration, vos données sont supprimées de manière sécurisée ou anonymisées.

8. Sécurité des Données

Nous mettons en œuvre des mesures techniques et organisationnelles pour protéger vos données :

8.1 Mesures Techniques

• Chiffrement des données en transit (HTTPS/TLS)
• Chiffrement des données sensibles au repos
• Mots de passe cryptés avec bcrypt/argon2
• Authentification sécurisée (mots de passe forts, 2FA disponible)
• Pare-feu et protection contre les intrusions
• Sauvegardes régulières et chiffrées

8.2 Mesures Organisationnelles

• Accès limité aux données (principe du moindre privilège)
• Formation du personnel à la sécurité des données
• Politique de sécurité stricte
• Audits de sécurité réguliers
• Plan de réponse aux incidents

8.3 En Cas de Violation

En cas de violation de données susceptible de présenter un risque élevé pour vos droits et libertés, nous nous engageons à :

• Vous notifier dans les 72 heures
• Informer l'autorité de contrôle (CNIL)
• Prendre toutes les mesures correctives nécessaires

9. Cookies et Technologies Similaires

9.1 Types de Cookies Utilisés

Cookies Essentiels (obligatoires)

• Authentification et session utilisateur
• Sécurité et prévention de la fraude
• Préférences de langue

Cookies Fonctionnels (optionnels)

• Mémorisation de vos préférences
• Amélioration de l'expérience utilisateur

Cookies Analytiques (optionnels, avec consentement)

• Analyse de l'utilisation du site
• Statistiques anonymisées

Cookies Marketing (optionnels, avec consentement)

• Campagnes publicitaires
• Retargeting

9.2 Gestion des Cookies

Vous pouvez gérer vos préférences de cookies :

• Via notre bandeau de consentement lors de votre première visite
• Dans les paramètres de votre navigateur
• Via vos paramètres de compte sur notre site

Le refus des cookies essentiels peut affecter le fonctionnement du service.

10. Vos Droits (RGPD)

Conformément au RGPD, vous disposez des droits suivants :

10.1 Droit d'Accès

Vous pouvez demander l'accès à vos données personnelles que nous détenons.

10.2 Droit de Rectification

Vous pouvez demander la correction de données inexactes ou incomplètes.

10.3 Droit à l'Effacement ("Droit à l'oubli")

Vous pouvez demander la suppression de vos données dans certaines circonstances.

10.4 Droit à la Limitation du Traitement

Vous pouvez demander la limitation du traitement de vos données.

10.5 Droit à la Portabilité

Vous pouvez recevoir vos données dans un format structuré et les transférer à un autre responsable.

10.6 Droit d'Opposition

Vous pouvez vous opposer au traitement de vos données pour des raisons légitimes.

10.7 Droit de Retirer le Consentement

Vous pouvez retirer votre consentement à tout moment (par exemple, pour les newsletters).

10.8 Droit de Déposer une Plainte

Vous pouvez déposer une plainte auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés) :

• Site web : https://www.cnil.fr
• Adresse : 3 Place de Fontenoy, 75007 Paris, France

10.9 Exercer Vos Droits

Pour exercer vos droits, contactez-nous :

• Email : privacy@lix.so
• Via votre compte : Paramètres > Confidentialité et Données

Nous répondrons à votre demande dans un délai d'un mois maximum.

11. Données des Mineurs

Lix.so n'est pas destiné aux personnes de moins de 18 ans. Nous ne collectons pas sciemment de données personnelles auprès de mineurs.

Si vous êtes parent et pensez que votre enfant nous a fourni des données personnelles, contactez-nous immédiatement pour que nous supprimions ces données.

12. Liens vers des Sites Tiers

Notre service peut contenir des liens vers des sites tiers (notamment Facebook/Meta). Nous ne sommes pas responsables des pratiques de confidentialité de ces sites. Nous vous encourageons à lire leurs politiques de confidentialité.

13. Modifications de la Politique de Confidentialité

Nous nous réservons le droit de modifier cette Politique de Confidentialité à tout moment. Les modifications importantes vous seront notifiées par :

• Email à l'adresse associée à votre compte
• Notification sur le site ou l'application
• Mise à jour de la date "Dernière mise à jour" en haut de cette page

Votre utilisation continue du service après notification constitue votre acceptation de la nouvelle politique.

14. Protection des Données Spécifiques à Facebook/Meta

14.1 Données Facebook

Lorsque vous connectez votre compte Facebook Business :

• Nous accédons uniquement aux données nécessaires (Ad Accounts, Pages)
• Nous ne collectons jamais vos données personnelles Facebook
• Vous pouvez révoquer l'accès à tout moment depuis vos paramètres Facebook

14.2 Conformité avec les Politiques Meta

Nous respectons les politiques de Meta concernant :

• L'utilisation de l'API Facebook Marketing
• La protection des données utilisateurs
• Les restrictions d'utilisation des données

14.3 Révocation de l'Accès

Pour révoquer l'accès de Lix.so à votre compte Facebook :

1. Allez sur Facebook > Paramètres > Applications et Sites Web
2. Trouvez "Lix.so" et supprimez l'application
3. Ou depuis vos paramètres Lix.so > Intégrations > Déconnecter Facebook

15. Délégué à la Protection des Données (DPO)

Pour toute question relative à la protection de vos données personnelles, vous pouvez contacter notre Délégué à la Protection des Données :

Email : dpo@lix.so

16. Contact

Pour toute question concernant cette Politique de Confidentialité ou le traitement de vos données personnelles :

Lix.so Email : privacy@lix.so Support : support@lix.so Site web : https://lix.so

---

En utilisant Lix.so, vous reconnaissez avoir lu et compris cette Politique de Confidentialité.