Politique de Confidentialité
1. Introduction
La SAS AXE CAPITAL (exploitant le site Lovable Web Agency) accorde une importance majeure à la protection de vos données personnelles. La présente politique vous informe, conformément au Règlement (UE) 2016/679 (RGPD) et à la loi n° 78-17 du 6 janvier 1978 modifiée, sur la manière dont nous collectons, utilisons, stockons, partageons et protégeons vos données.
2. Responsable du traitement
Dénomination : AXE CAPITAL (SAS, capital 3 000 €)
SIREN : 904 636 222 — RCS Lyon
Adresse : 34 rue Victor Hugo, 69002 Lyon, France
Email : bonjour@lovablewebagency.com
Téléphone : +33 1 89 71 92 27
Délégué à la Protection des Données (DPO) : [À COMPLÉTER : nom + email DPO]
3. Données collectées
- Données d'identification : nom, prénom, raison sociale
- Données de contact : email, téléphone, adresse postale
- Données de communication : contenu des messages envoyés via formulaires, échanges email
- Données de transaction : historique des commandes, montant, méthode de paiement (les données de carte bancaire ne transitent jamais par nos serveurs — voir Stripe ci-dessous)
- Données techniques : adresse IP, type de navigateur, système d'exploitation, pages visitées, durée des visites, source d'accès
- Données de consentement cookies : horodatage et état de vos préférences
4. Finalités du traitement et bases légales
| Finalité | Base légale (RGPD) |
|---|---|
| Répondre aux demandes via formulaire de contact | Mesures précontractuelles (art. 6.1.b) |
| Exécution des prestations commandées (devis, suivi projet, livraison) | Exécution du contrat (art. 6.1.b) |
| Facturation et comptabilité | Obligation légale (art. 6.1.c — Code de commerce) |
| Mesure d'audience (statistiques anonymisées) | Consentement (art. 6.1.a) |
| Communications marketing (newsletter, prospection) | Consentement (art. 6.1.a) |
| Amélioration des services et sécurité du site | Intérêt légitime (art. 6.1.f) |
| Gestion des cookies non essentiels | Consentement (art. 6.1.a) |
5. Durées de conservation
- Données prospects : 3 ans à compter du dernier contact
- Données clients : durée de la relation contractuelle + 3 ans (prospection commerciale)
- Données comptables et factures : 10 ans (art. L.123-22 Code de commerce)
- Données de consentement cookies : 13 mois maximum (recommandation CNIL)
- Logs techniques de connexion : 12 mois maximum
- Cookies analytiques et marketing : 13 mois maximum
6. Destinataires et sous-traitants
Vos données peuvent être traitées par les sous-traitants suivants, agissant exclusivement sur nos instructions et engagés contractuellement (DPA) à respecter le RGPD :
- Lovable Labs AB — hébergement du site web et CDN (Suède — Lovable Cloud)
- Supabase Inc. — base de données PostgreSQL, authentification, stockage de fichiers (région européenne UE — Francfort)
- Resend Inc. — envoi d'emails transactionnels (États-Unis, voir transferts hors UE)
- Stripe Payments Europe Ltd. — traitement des paiements en ligne (Irlande, certifié PCI-DSS niveau 1)
- HubSpot Inc. — CRM et marketing automation (États-Unis, voir transferts hors UE)
- Google LLC — uniquement si consentement donné : Google Analytics et services associés (États-Unis)
Nous ne vendons ni ne louons jamais vos données à des tiers.
7. Transferts de données hors Union européenne
L'ensemble des données applicatives (base de données, authentification, stockage) est hébergé en Union européenne via Lovable Cloud (infrastructure Supabase, région UE — datacenters AWS Europe).
Certains sous-traitants complémentaires (Resend, HubSpot, Google) sont établis aux États-Unis. Les transferts de données les concernant sont encadrés par :
- L'adhésion au Data Privacy Framework (DPF) UE-États-Unis pour les sous-traitants certifiés (HubSpot, Google notamment)
- Les clauses contractuelles types (CCT) de la Commission européenne (décision 2021/914) pour les autres
- Des mesures techniques complémentaires (chiffrement en transit TLS 1.2+, chiffrement au repos)
8. Vos droits
- Droit d'accès à vos données (art. 15 RGPD)
- Droit de rectification (art. 16)
- Droit à l'effacement (art. 17, dit "droit à l'oubli")
- Droit à la limitation du traitement (art. 18)
- Droit à la portabilité (art. 20)
- Droit d'opposition au traitement (art. 21)
- Droit de retirer votre consentement à tout moment (art. 7.3)
- Droit de définir des directives post-mortem (loi Informatique et Libertés)
Pour exercer vos droits : bonjour@lovablewebagency.com (réponse sous 1 mois maximum, prorogeable de 2 mois pour les demandes complexes). Une preuve d'identité peut être demandée en cas de doute raisonnable.
9. Sécurité
Mesures techniques et organisationnelles en place : chiffrement TLS 1.2+ en transit, chiffrement au repos chez Supabase et Vercel, Row-Level Security (RLS) PostgreSQL, accès restreint au principe du moindre privilège, authentification multi-facteurs sur les comptes administrateurs, journalisation des accès, sauvegardes quotidiennes, revues de code et audits réguliers.
10. Cookies
Trois catégories de cookies sont susceptibles d'être déposées :
- Cookies essentiels (sans consentement) : session, sécurité, préférences de consentement
- Cookies de mesure d'audience (consentement requis) : statistiques agrégées de fréquentation
- Cookies marketing (consentement requis) : personnalisation publicitaire, retargeting
Vous pouvez à tout moment modifier vos choix : .
11. Réclamation auprès de la CNIL
Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL : www.cnil.fr — 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07.
12. Modifications
Nous nous réservons le droit de modifier cette politique à tout moment pour refléter les évolutions légales, techniques ou de nos services. La date de dernière mise à jour figure ci-dessous. Les modifications substantielles seront portées à votre attention par bandeau ou email.
Dernière mise à jour : 14 août 2026