Politique de Confidentialite

1. Préambule

La présente politique de confidentialité a pour objet d'informer les utilisateurs du site liflio.fr sur la manière dont leurs données personnelles sont collectées, traitées et protégées, conformément au Règlement (UE) 2016/679 du 27 avril 2016 (RGPD) et à la loi n° 78-17 du 6 janvier 1978 modifiée dite « Informatique et Libertés ».

Nous traitons vos données avec transparence, loyauté et dans le strict respect de vos droits.

2. Identité du responsable de traitement

Le responsable de traitement au sens de l'article 4 du RGPD est :

• Raison sociale : Liflio SAS
• Adresse : 18 rue Eugène Le Roy, 33800 Bordeaux, France
• RCS : RCS Bordeaux 930 697 339
• Site web : https://liflio.fr
• Email : info@liflio.com

3. Données collectées et finalités

3.1 Compte utilisateur

Lors de la création de votre compte, nous collectons : nom, prénom, adresse email, mot de passe (chiffré). Finalité : exécution du contrat (art. 6, §1, b RGPD).

3.2 Mesure d'audience (Google Analytics GA4)

Lors de votre visite, et uniquement après votre consentement, des données de navigation sont collectées via Google Analytics 4 (identifiant G-18ECEE747Y) :

• Adresse IP (anonymisée)
• Identifiants de session (cookies _ga, _ga_18ECEE747Y)
• Pages visitées, durée, source de trafic
• Type d'appareil, OS, langue du navigateur

Finalité : mesure d'audience, amélioration des contenus. Base légale : consentement (art. 6, §1, a RGPD ; art. 82 LIL).

3.3 Gestion des balises (Google Tag Manager)

Google Tag Manager (identifiant GTM-NZXLSWCM) est chargé après consentement pour orchestrer les scripts tiers. Base légale : consentement.

3.4 Notifications push (Firebase Cloud Messaging)

Si vous acceptez les notifications, nous utilisons Firebase Cloud Messaging (Google) pour vous envoyer des alertes (nouveaux catalogues, bons plans). Cela génère un identifiant d'appareil (token FCM) stocké côté serveur. Base légale : consentement (notification du navigateur). Vous pouvez révoquer à tout moment dans les réglages de votre navigateur.

3.5 Marketing & publicité (Meta Pixel)

Si vous acceptez la catégorie « Marketing », un Meta Pixel peut être déposé pour mesurer la performance de nos campagnes Facebook/Instagram. Base légale : consentement.

3.6 Données techniques (logs)

L'hébergeur Hostinger (serveurs en France) collecte des journaux de connexion (IP, date/heure, pages demandées) à des fins de sécurité. Base légale : intérêt légitime (art. 6, §1, f RGPD). Conservés 12 mois.

4. Bases légales (art. 6 RGPD)

Traitement	Base légale
Compte utilisateur, achats, listes	Exécution du contrat (a. 6 §1 b)
Google Analytics 4 / Google Tag Manager	Consentement (a. 6 §1 a + art. 82 LIL)
Microsoft Clarity (analyse d'audience, rejeu de session)	Consentement (a. 6 §1 a + art. 82 LIL)
Ahrefs Web Analytics (mesure d'audience sans cookie)	Intérêt légitime (a. 6 §1 f) — exemption CNIL
Notifications push (Firebase FCM)	Consentement (a. 6 §1 a)
Meta Pixel (marketing)	Consentement (a. 6 §1 a + art. 82 LIL)
Logs serveur, prévention fraude	Intérêt légitime (a. 6 §1 f)
Cookie de session, mémorisation du choix de consentement	Nécessité technique / obligation légale (a. 6 §1 c)

5. Cookies et traceurs (art. 82 loi n° 78-17)

Conformément à l'article 82 de la loi Informatique et Libertés et à la délibération CNIL n° 2020-091 du 17 septembre 2020, le dépôt de cookies non essentiels est soumis à votre consentement préalable, et le refus est aussi simple que l'acceptation.

Cookie	Émetteur	Catégorie	Durée
liflio_session	liflio.fr	Technique (session)	Session
XSRF-TOKEN	liflio.fr	Technique (sécurité)	2 heures
liflio_consent_v1	liflio.fr	Fonctionnel (consentement)	13 mois
_ga	Google Analytics	Analytique	13 mois
_ga_18ECEE747Y	Google Analytics (GA4)	Analytique	13 mois
_clck	Microsoft Clarity	Analytique	1 an
_clsk	Microsoft Clarity	Analytique	1 jour
_fbp	Meta (Facebook)	Marketing	3 mois

Vous pouvez à tout moment modifier vos préférences via le lien « Gérer les cookies » en pied de page, ou en configurant votre navigateur pour bloquer ou supprimer les cookies.

6. Destinataires des données

• Google Ireland Limited (Google Analytics GA4, Google Tag Manager, Firebase, Google Fonts) — analyse d'audience et infrastructure ; serveurs aux États-Unis (voir section 8).
• Microsoft Ireland Operations Ltd (Microsoft Clarity) — analyse d'audience et rejeu de session, uniquement après consentement analytique ; serveurs aux États-Unis (voir section 8).
• Ahrefs Pte. Ltd. (Ahrefs Web Analytics) — mesure d'audience sans cookie ni donnée personnelle.
• Meta Platforms Ireland Ltd (Meta Pixel) — uniquement après consentement marketing ; serveurs aux États-Unis.
• Hostinger International Limited — hébergeur, serveurs en France.
• Brevo (ex-Sendinblue) et Gmail SMTP — envoi des e-mails transactionnels.
• jsDelivr / Cloudflare — réseaux de diffusion de contenu (Bootstrap, jQuery).

Aucune donnée personnelle identifiable n'est vendue à des tiers.

7. Durées de conservation

Donnée	Durée
Compte utilisateur actif	Durée du compte
Compte inactif	3 ans après la dernière connexion, puis suppression
Données Google Analytics	13 mois (recommandation CNIL)
Logs serveur	12 mois
Cookie de consentement	13 mois
Données de facturation	10 ans (Code de commerce)
Jeu « Tourne & Gagne » : adresse IP, navigateur, identifiant d'appareil, localisation	6 mois après la fin de la campagne, puis suppression

Jeu « Tourne & Gagne ». Quand vous jouez, nous traitons l'identifiant de votre appareil (enregistré dans votre navigateur), votre adresse IP, votre navigateur et, si la campagne demande une connexion, le nom et l'e-mail de votre compte Google, ainsi que vos tours, lots et codes gagnés, la date d'acceptation du règlement et votre choix d'affichage sur l'écran des gagnants. Finalités : faire fonctionner le jeu et remettre les lots (exécution du règlement), prévenir la fraude (intérêt légitime). Le commerçant partenaire ne reçoit que le code gagné présenté à son comptoir. Les données techniques sont supprimées 6 mois après la fin de la campagne ; le registre des lots est conservé pour les réclamations et la comptabilité. Voir le règlement du jeu.

8. Transferts hors UE (art. 44-49 RGPD)

Certains prestataires traitent des données aux États-Unis :

• Google LLC (Analytics, GTM, Firebase, Fonts) — certifiée Data Privacy Framework, mécanisme de transfert reconnu adéquat par la Commission européenne (décision du 10 juillet 2023).
• Meta Platforms Inc. — également certifiée DPF.
• Cloudflare Inc. (CDN) — certifiée DPF.

Les listes des entités certifiées sont consultables sur dataprivacyframework.gov.

9. Vos droits (art. 15 à 22 RGPD)

• Droit d'accès (art. 15) — obtenir une copie de vos données.
• Droit de rectification (art. 16) — corriger des données inexactes.
• Droit à l'effacement (art. 17) — « droit à l'oubli ».
• Droit à la limitation (art. 18).
• Droit à la portabilité (art. 20) — recevoir vos données dans un format lisible par machine.
• Droit d'opposition (art. 21).
• Droit de retirer votre consentement à tout moment, sans effet rétroactif.
• Droit de ne pas faire l'objet d'une décision automatisée (art. 22).

Pour exercer ces droits, écrivez-nous à info@liflio.com. Nous répondons dans un délai d'un mois (art. 12 RGPD).

10. Sécurité et violation de données (art. 32-34 RGPD)

• Connexion HTTPS/TLS sur l'ensemble du site
• Mots de passe chiffrés (bcrypt)
• Hébergement sur serveurs situés en France
• Accès aux données restreint aux personnes habilitées
• Sauvegardes régulières

En cas de violation de données susceptible d'engendrer un risque pour vos droits, nous nous engageons à :

1. Notifier la CNIL dans les 72 heures (art. 33 RGPD)
2. Vous informer dans les meilleurs délais en cas de risque élevé (art. 34 RGPD)

11. Réclamation auprès de la CNIL

Si vous estimez que le traitement de vos données n'est pas conforme, vous pouvez introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés :

CNIL — 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07
www.cnil.fr

12. Modifications

Nous nous réservons le droit de modifier cette politique. La date de dernière mise à jour est indiquée ci-dessous. Pour les changements substantiels, nous vous en informerons par notification sur la plateforme.

Contact

• Email : info@liflio.com
• Adresse : LIFLIO SAS, 18 rue Eugène Le Roy, 33800 Bordeaux, France