La Luciole Digitale
Bureau clair avec un ordinateur portable et un carnet, devant une baie vitrée sur la ville au crépuscule

Politique de confidentialité

Dernière mise à jour le 21 octobre 2026

Cette politique explique quelles données personnelles La Luciole Digitale collecte sur le site https://lalucioledigitale.com (le « Site »), pourquoi, pendant combien de temps elle les conserve, à qui elle les confie et comment vous pouvez exercer vos droits. Elle s’applique aux visiteurs du Site, aux personnes qui nous contactent et à nos clients.

Elle ne couvre pas les données que nous traitons pour le compte de nos clients dans leurs propres sites, CRM ou automatisations. Ces traitements sont encadrés par le contrat conclu avec chaque client (voir la section 2.8).

1. Responsable du traitement

Le responsable du traitement est Julien Godde EI, exerçant sous le nom commercial La Luciole Digitale :

Pour toute question sur vos données, écrivez à contact@lalucioledigitale.com : Julien Godde vous répond personnellement.

2. Données collectées, finalités et bases légales

Nous ne collectons que les données utiles à chaque usage. Les champs obligatoires sont signalés par un astérisque dans les formulaires : sans eux, nous ne pouvons pas traiter votre demande.

2.1 Demandes de contact et diagnostic offert

  • Données : prénom, nom, adresse électronique, téléphone (facultatif), sujet et contenu du message ; si vous les indiquez, le type et la taille de votre structure, l’adresse de votre site, l’échéance souhaitée et la façon dont vous nous avez connus ; ainsi que les informations que vous nous donnez sur votre activité et vos outils
  • Finalité : répondre à votre demande, vous proposer des créneaux et organiser le diagnostic offert d’une heure en visioconférence
  • Base légale : mesures précontractuelles prises à votre demande (article 6, paragraphe 1, b du RGPD)

2.2 Sécurité du formulaire

  • Données : adresse IP et informations techniques sur votre navigateur, analysées au moment de l’envoi du formulaire
  • Finalité : bloquer les envois automatisés (robots, spam) grâce au service Cloudflare Turnstile
  • Base légale : intérêt légitime de La Luciole Digitale à protéger son Site et sa messagerie (article 6, paragraphe 1, f du RGPD)

2.3 Compte client, commandes et abonnements

  • Données : identité, nom de la structure, adresse de facturation, adresse électronique, téléphone, identifiants de connexion, produits et formules souscrits, historique des commandes et des échéances
  • Finalité : créer et gérer votre espace client, exécuter vos commandes, gérer vos abonnements et assurer le support
  • Base légale : exécution du contrat (article 6, paragraphe 1, b du RGPD)

2.4 Paiement

  • Données : moyen de paiement (carte bancaire, ou coordonnées bancaires pour le prélèvement SEPA), saisi et traité directement par notre prestataire de paiement Stripe
  • Finalité : encaisser les paiements et les échéances d’abonnement, prévenir la fraude
  • Base légale : exécution du contrat (article 6, paragraphe 1, b du RGPD)

La Luciole Digitale n’a jamais accès au numéro complet de votre carte. Stripe conserve le moyen de paiement pour les échéances suivantes, selon ses propres obligations légales.

2.5 Facturation et comptabilité

  • Données : identité, coordonnées de facturation, montants, dates et numéros de facture
  • Finalité : établir les factures et tenir la comptabilité
  • Base légale : obligation légale (article 6, paragraphe 1, c du RGPD, Code de commerce et Code général des impôts)

2.6 Information commerciale

  • Données : nom, adresse électronique professionnelle, structure
  • Finalité : vous informer de nos services, articles ou formations en rapport avec ceux qui vous intéressent
  • Base légale : intérêt légitime de La Luciole Digitale pour ses clients et ses contacts professionnels, sur des offres en rapport avec leur activité

Nous pouvons aussi écrire à des professionnels à l’adresse qu’ils publient pour leur activité, pour leur proposer une offre en rapport avec celle-ci. Vous pouvez vous y opposer à tout moment, sans avoir à vous justifier, en nous écrivant ou par le lien de désinscription présent dans chaque message : nous ne vous écrirons plus.

2.7 Mesure d’audience

  • Données : pages consultées, durée de visite, provenance, type d’appareil et de navigateur, identifiant aléatoire stocké dans un cookie
  • Finalité : savoir quelles pages sont lues et améliorer le Site
  • Base légale : votre consentement, recueilli par le bandeau de cookies (article 82 de la loi n° 78-17 du 6 janvier 1978 et article 6, paragraphe 1, a du RGPD)
  • Outil : Google Analytics 4, qui n’enregistre pas votre adresse IP complète

Google Analytics n’est chargé qu’après votre accord. Si vous refusez ou si vous ne faites aucun choix, aucun cookie de mesure d’audience n’est déposé.

2.8 Données traitées pour nos clients

Quand nous réalisons une automatisation, maintenons un site ou un CRM pour un client, les données de ses propres contacts et clients restent sous sa responsabilité. Nous agissons alors comme sous-traitant, sur ses instructions, dans le cadre d’un contrat conforme à l’article 28 du RGPD.

Pour ces projets :

  • Les automatisations tournent sur une plateforme d’automatisation open source hébergée en Europe, exploitée par La Luciole Digitale ou ouverte au nom du client
  • Les comptes chez les fournisseurs d’intelligence artificielle sont ouverts au nom du client, qui contracte et paie directement le fournisseur
  • Nous n’envoyons à ces services que les données nécessaires à la tâche

Nos engagements de pratique sont détaillés dans notre charte IA et données.

3. Ce que nous ne faisons pas

  • Nous ne vendons ni ne louons vos données
  • Nous ne prenons aucune décision vous concernant sur le seul fondement d’un traitement automatisé
  • Nous n’utilisons ni cookies publicitaires ni pixels de réseaux sociaux

Les liens vers Facebook, LinkedIn et X présents en bas de page sont de simples liens : ils ne déposent rien tant que vous ne cliquez pas.

4. Destinataires et sous-traitants

Vos données sont traitées par Julien Godde. Elles peuvent aussi être transmises aux prestataires suivants, qui agissent pour notre compte et n’utilisent vos données que pour le service qu’ils nous rendent :

  • Infomaniak Network SA (Suisse) : hébergement du Site et de sa base de données (formulaires, comptes clients, commandes)
  • Stripe : paiement par carte et prélèvement SEPA (société établie en Irlande, avec des transferts possibles vers les États-Unis)
  • Google : mesure d’audience avec Google Analytics 4, uniquement après votre consentement (société établie en Irlande, avec des transferts possibles vers les États-Unis)
  • Cloudflare : protection du formulaire de contact contre les robots (société établie aux États-Unis)
  • BunnyWay (service Bunny Fonts) : fourniture des polices de caractères du Site, qui reçoit votre adresse IP quand votre navigateur les télécharge (société établie en Slovénie)
  • Nos prestataires de messagerie électronique et de visioconférence, pour échanger avec vous et organiser le diagnostic

Les extensions qui font fonctionner le Site (WooCommerce et WooCommerce Subscriptions pour la boutique, Fluent Forms pour les formulaires, WP Rocket pour le cache, Rank Math pour le référencement) sont installées sur notre hébergement : elles n’envoient pas vos données à leurs éditeurs.

Nous pouvons enfin communiquer des données à une autorité administrative ou judiciaire lorsque la loi l’impose.

5. Transferts hors de l’Union européenne

Certains prestataires traitent des données hors de l’Union européenne :

  • Suisse (Infomaniak) : la Commission européenne reconnaît à la Suisse un niveau de protection adéquat, sans garantie supplémentaire nécessaire
  • États-Unis (Stripe, Google, Cloudflare) : ces transferts sont encadrés par les garanties prévues par le RGPD, à savoir la décision d’adéquation du 10 juillet 2023 relative au cadre de protection des données UE-États-Unis pour les entreprises certifiées, ou à défaut les clauses contractuelles types adoptées par la Commission européenne

Vous pouvez obtenir une copie des garanties applicables en nous écrivant.

6. Durées de conservation

  • Demandes de contact et de diagnostic sans suite : 3 ans à compter du dernier échange
  • Prospection commerciale sans suite : 3 ans à compter du dernier échange
  • Données des clients (compte, commandes, abonnements) : pendant toute la relation contractuelle, puis 3 ans après sa fin
  • Factures et pièces comptables : 10 ans à compter de la clôture de l’exercice (article L. 123-22 du Code de commerce)
  • Données de paiement : conservées par Stripe selon ses obligations légales, La Luciole Digitale ne conservant aucun numéro de carte
  • Données de mesure d’audience : 14 mois au plus dans Google Analytics
  • Cookies de mesure d’audience : 13 mois au plus à compter de leur dépôt
  • Mémorisation de votre choix sur les cookies : 12 mois
  • Demandes d’exercice de vos droits : le temps de les traiter, puis pendant la durée nécessaire pour pouvoir justifier de la réponse apportée

À la fin de ces durées, les données sont supprimées ou rendues anonymes.

7. Cookies

Un cookie est un petit fichier déposé sur votre appareil lors de la visite d’un site. Le Site utilise deux catégories de cookies.

Cookies nécessaires

Ils font fonctionner le Site, ne demandent pas de consentement et ne peuvent pas être désactivés depuis le bandeau :

  • Panier et commande (woocommerce_cart_hash, woocommerce_items_in_cart, wp_woocommerce_session_*) : pendant la session, ou 2 jours au plus
  • Connexion à l’espace client (wordpress_logged_in_*, wordpress_sec_*) : pendant la session, ou 14 jours si vous cochez « Se souvenir de moi »
  • Mémorisation de votre choix sur les cookies (ilucid_consent) : 12 mois

Cookies de mesure d’audience

Ils ne sont déposés qu’avec votre accord :

  • Google Analytics 4 (_ga, _ga_*) : distinguer les visiteurs, sans les identifier nommément, et mesurer la fréquentation, pendant 13 mois au plus

Vos choix

Lors de votre première visite, un bandeau vous permet de tout accepter, de tout refuser ou de personnaliser vos choix par catégorie. Refuser est aussi simple qu’accepter, et refuser ne vous empêche pas d’utiliser le Site.

Vous pouvez changer d’avis à tout moment avec le bouton en forme de cookie, intitulé « Gérer les cookies », affiché en bas à gauche de chaque page. Si vous retirez votre accord, les cookies de mesure d’audience sont supprimés. Vous pouvez aussi effacer les cookies depuis les réglages de votre navigateur.

8. Vos droits

Vous disposez des droits suivants sur vos données :

  • Accès : savoir quelles données nous détenons sur vous et en obtenir une copie
  • Rectification : faire corriger des données inexactes ou incomplètes
  • Effacement : faire supprimer vos données, sauf si nous devons les conserver pour une obligation légale, comme les factures
  • Limitation : faire suspendre temporairement l’utilisation de vos données
  • Portabilité : recevoir les données que vous nous avez fournies dans un format lisible par une machine, ou les faire transmettre à un autre prestataire
  • Opposition : vous opposer à un traitement fondé sur notre intérêt légitime et, à tout moment et sans justification, à la prospection commerciale
  • Retrait du consentement : retirer à tout moment votre accord à la mesure d’audience, sans effet sur les traitements réalisés avant ce retrait
  • Directives après votre décès : nous indiquer ce que nous devons faire de vos données après votre décès

Pour exercer ces droits, écrivez-nous :

  • Par courriel : contact@lalucioledigitale.com
  • Par courrier : La Luciole Digitale, Julien Godde, 106 faubourg Lacapelle, 82000 Montauban, France

Précisez le droit que vous souhaitez exercer. Nous ne vous demanderons un justificatif d’identité qu’en cas de doute raisonnable sur votre identité.

Nous répondons dans un délai d’un mois à compter de la réception de votre demande. Ce délai peut être prolongé de deux mois si la demande est complexe ou si nous en recevons un grand nombre : nous vous en informons alors dans le premier mois, en précisant les raisons.

9. Réclamation auprès de la CNIL

Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la Commission nationale de l’informatique et des libertés (CNIL) :

10. Sécurité

Le Site est servi exclusivement en connexion chiffrée (HTTPS). L’accès à son administration est réservé à Julien Godde et protégé par des identifiants personnels. WordPress et ses extensions sont tenus à jour et le Site est sauvegardé régulièrement. Les paiements passent par l’interface sécurisée de Stripe.

11. Mise à jour de cette politique

Nous mettons cette politique à jour lorsque nos outils ou nos traitements changent, par exemple lors de l’arrivée d’un nouveau prestataire. La date de la dernière mise à jour figure en haut de la page. En cas de changement important pour nos clients, nous les prévenons par courriel.