Politique de confidentialité

1. Responsable de traitement

Le responsable du traitement des données personnelles collectées sur la plateforme est Lucenera, éditeur du site lucenera.fr (coordonnées complètes dans les mentions légales). Pour toute question relative à vos données personnelles ou à l'exercice de vos droits, vous pouvez nous contacter à l'adresse contact@lucenera.fr.

2. Données collectées

Nous collectons les données que vous nous fournissez et celles générées par votre utilisation du service : données d'identité et de contact (nom, prénom, pseudonyme, email, téléphone), données professionnelles (SIRET, raison sociale, portfolio, descriptions, spécialités), contenus publiés (briefs, candidatures, messages, livrables, notes), données de facturation et de paiement (traitées par Stripe, nous ne conservons pas vos coordonnées bancaires), et données techniques d'usage (journaux de connexion, adresse IP, préférences).

3. Finalités du traitement

Vos données sont traitées pour : créer et gérer votre compte, assurer la mise en relation entre Créas et Annonceurs, permettre l'exécution des projets et des paiements, envoyer les communications transactionnelles nécessaires (confirmations, notifications), assurer la sécurité et prévenir la fraude, respecter nos obligations légales et comptables, et améliorer le service au moyen de statistiques agrégées et anonymisées.

4. Base légale

Les traitements reposent sur : l'exécution du contrat qui nous lie (art. 6.1.b du RGPD) pour la gestion du compte, la mise en relation et les paiements ; le respect d'une obligation légale (art. 6.1.c) pour la facturation et la comptabilité ; notre intérêt légitime (art. 6.1.f) pour la sécurité, la prévention de la fraude et l'amélioration du service ; et votre consentement (art. 6.1.a) pour les éventuels cookies de mesure d'audience ou communications non essentielles.

5. Destinataires et sous-traitants

Vos données ne sont jamais vendues ni cédées à des tiers à des fins commerciales. Elles sont accessibles à nos sous-traitants techniques, strictement pour les besoins du service et sous engagement de confidentialité : Supabase (authentification et base de données), Railway (hébergement applicatif), Resend (envoi d'emails transactionnels), Stripe (traitement des paiements) et PostHog (mesure d'audience, hébergée dans l'Union européenne, uniquement avec votre accord). Certains de ces prestataires peuvent être situés hors de l'Union européenne, auquel cas les transferts sont encadrés par des garanties appropriées (clauses contractuelles types de la Commission européenne).

6. Durée de conservation

Les données de votre compte sont conservées tant que celui-ci est actif, puis pendant une durée maximale de 3 ans après votre dernière activité, avant suppression ou anonymisation. Les données de facturation sont conservées 10 ans conformément aux obligations comptables. Les journaux techniques de sécurité sont conservés jusqu'à 12 mois.

7. Mesure d'audience et qualité du service

Avec votre accord (bandeau cookies), nous utilisons PostHog, hébergé dans l'Union européenne, pour comprendre comment le site est utilisé : pages consultées, clics, parcours, et enregistrement des sessions de navigation, dans lequel tout ce que vous saisissez (mots de passe, champs de formulaire) est masqué. Ces données nous servent à repérer les difficultés rencontrées et à améliorer l'interface. Vous pouvez retirer votre accord à tout moment depuis la page Cookies (lien en bas de page). Sans cookie et sans votre accord, nous mesurons aussi, de façon strictement anonyme, la vitesse d'affichage des pages et les clics répétés sur un même élément (signe d'un bouton qui ne réagit pas) : seuls le modèle de la page, l'élément concerné (jamais son contenu ni ce que vous saisissez) et le type d'appareil (mobile ou ordinateur) sont transmis ; aucun cookie, aucun identifiant ni aucune adresse IP n'est conservé, et ces mesures ne permettent pas de vous identifier. Elles servent uniquement à détecter les lenteurs et les défauts du site.

8. Vos droits

Conformément au RGPD, vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation et d'opposition au traitement, ainsi que d'un droit à la portabilité de vos données et du droit de définir des directives relatives à leur sort après votre décès. Vous pouvez exercer ces droits en écrivant à contact@lucenera.fr ; nous répondons dans un délai maximum d'un mois. Vous pouvez également introduire une réclamation auprès de la CNIL (www.cnil.fr).

9. Contact

Pour toute question relative à la présente politique ou à vos données personnelles, écrivez-nous à contact@lucenera.fr. Nous nous engageons à traiter votre demande dans les meilleurs délais.