Politique de Confidentialite

1. Préambule

La présente politique de confidentialité a pour objet d'informer les utilisateurs du site liflio.fr sur la manière dont leurs données personnelles sont collectées, traitées et protégées, conformément au Règlement (UE) 2016/679 du 27 avril 2016 (RGPD) et à la loi n° 78-17 du 6 janvier 1978 modifiée dite « Informatique et Libertés ».

Nous traitons vos données avec transparence, loyauté et dans le strict respect de vos droits.

2. Identité du responsable de traitement

Le responsable de traitement au sens de l'article 4 du RGPD est :

• Raison sociale : Liflio SAS
• Adresse : 18 rue Eugène Leroy, France
• Site web : https://liflio.fr
• Email : info@liflio.com

3. Données collectées et finalités

3.1 Compte utilisateur

Lors de la création de votre compte, nous collectons : nom, prénom, adresse email, mot de passe (chiffré). Finalité : exécution du contrat (art. 6, §1, b RGPD).

3.2 Mesure d'audience (Google Analytics GA4)

Lors de votre visite, et uniquement après votre consentement, des données de navigation sont collectées via Google Analytics 4 (identifiant G-18ECEE747Y) :

• Adresse IP (anonymisée)
• Identifiants de session (cookies _ga, _ga_18ECEE747Y)
• Pages visitées, durée, source de trafic
• Type d'appareil, OS, langue du navigateur

Finalité : mesure d'audience, amélioration des contenus. Base légale : consentement (art. 6, §1, a RGPD ; art. 82 LIL).

3.3 Gestion des balises (Google Tag Manager)

Google Tag Manager (identifiant GTM-NZXLSWCM) est chargé après consentement pour orchestrer les scripts tiers. Base légale : consentement.

3.4 Notifications push (Firebase Cloud Messaging)

Si vous acceptez les notifications, nous utilisons Firebase Cloud Messaging (Google) pour vous envoyer des alertes (nouveaux catalogues, bons plans). Cela génère un identifiant d'appareil (token FCM) stocké côté serveur. Base légale : consentement (notification du navigateur). Vous pouvez révoquer à tout moment dans les réglages de votre navigateur.

3.5 Marketing & publicité (Meta Pixel)

Si vous acceptez la catégorie « Marketing », un Meta Pixel peut être déposé pour mesurer la performance de nos campagnes Facebook/Instagram. Base légale : consentement.

3.6 Données techniques (logs)

L'hébergeur Hostinger (serveurs en France) collecte des journaux de connexion (IP, date/heure, pages demandées) à des fins de sécurité. Base légale : intérêt légitime (art. 6, §1, f RGPD). Conservés 12 mois.

4. Bases légales (art. 6 RGPD)

Traitement	Base légale
Compte utilisateur, achats, listes	Exécution du contrat (a. 6 §1 b)
Google Analytics 4 / Google Tag Manager	Consentement (a. 6 §1 a + art. 82 LIL)
Notifications push (Firebase FCM)	Consentement (a. 6 §1 a)
Meta Pixel (marketing)	Consentement (a. 6 §1 a + art. 82 LIL)
Logs serveur, prévention fraude	Intérêt légitime (a. 6 §1 f)
Cookie de session, mémorisation du choix de consentement	Nécessité technique / obligation légale (a. 6 §1 c)

5. Cookies et traceurs (art. 82 loi n° 78-17)

Conformément à l'article 82 de la loi Informatique et Libertés et à la délibération CNIL n° 2020-091 du 17 septembre 2020, le dépôt de cookies non essentiels est soumis à votre consentement préalable, et le refus est aussi simple que l'acceptation.

Cookie	Émetteur	Catégorie	Durée
liflio_session	liflio.fr	Technique (session)	Session
XSRF-TOKEN	liflio.fr	Technique (sécurité)	2 heures
liflio_consent_v1	liflio.fr	Fonctionnel (consentement)	13 mois
_ga	Google Analytics	Analytique	13 mois
_ga_18ECEE747Y	Google Analytics (GA4)	Analytique	13 mois
_fbp	Meta (Facebook)	Marketing	3 mois

Vous pouvez à tout moment modifier vos préférences via le lien « Gérer les cookies » en pied de page, ou en configurant votre navigateur pour bloquer ou supprimer les cookies.

6. Destinataires des données

• Google Ireland Limited (Google Analytics GA4, Google Tag Manager, Firebase, Google Fonts) — analyse d'audience et infrastructure ; serveurs aux États-Unis (voir section 8).
• Meta Platforms Ireland Ltd (Meta Pixel) — uniquement après consentement marketing ; serveurs aux États-Unis.
• Hostinger International Limited — hébergeur, serveurs en France.
• Brevo (ex-Sendinblue) et Gmail SMTP — envoi des e-mails transactionnels.
• jsDelivr / Cloudflare — réseaux de diffusion de contenu (Bootstrap, jQuery).

Aucune donnée personnelle identifiable n'est vendue à des tiers.

7. Durées de conservation

Donnée	Durée
Compte utilisateur actif	Durée du compte
Compte inactif	3 ans après la dernière connexion, puis suppression
Données Google Analytics	13 mois (recommandation CNIL)
Logs serveur	12 mois
Cookie de consentement	13 mois
Données de facturation	10 ans (Code de commerce)

8. Transferts hors UE (art. 44-49 RGPD)

Certains prestataires traitent des données aux États-Unis :

• Google LLC (Analytics, GTM, Firebase, Fonts) — certifiée Data Privacy Framework, mécanisme de transfert reconnu adéquat par la Commission européenne (décision du 10 juillet 2023).
• Meta Platforms Inc. — également certifiée DPF.
• Cloudflare Inc. (CDN) — certifiée DPF.

Les listes des entités certifiées sont consultables sur dataprivacyframework.gov.

9. Vos droits (art. 15 à 22 RGPD)

• Droit d'accès (art. 15) — obtenir une copie de vos données.
• Droit de rectification (art. 16) — corriger des données inexactes.
• Droit à l'effacement (art. 17) — « droit à l'oubli ».
• Droit à la limitation (art. 18).
• Droit à la portabilité (art. 20) — recevoir vos données dans un format lisible par machine.
• Droit d'opposition (art. 21).
• Droit de retirer votre consentement à tout moment, sans effet rétroactif.
• Droit de ne pas faire l'objet d'une décision automatisée (art. 22).

Pour exercer ces droits, écrivez-nous à info@liflio.com. Nous répondons dans un délai d'un mois (art. 12 RGPD).

10. Sécurité et violation de données (art. 32-34 RGPD)

• Connexion HTTPS/TLS sur l'ensemble du site
• Mots de passe chiffrés (bcrypt)
• Hébergement sur serveurs situés en France
• Accès aux données restreint aux personnes habilitées
• Sauvegardes régulières

En cas de violation de données susceptible d'engendrer un risque pour vos droits, nous nous engageons à :

1. Notifier la CNIL dans les 72 heures (art. 33 RGPD)
2. Vous informer dans les meilleurs délais en cas de risque élevé (art. 34 RGPD)

11. Réclamation auprès de la CNIL

Si vous estimez que le traitement de vos données n'est pas conforme, vous pouvez introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés :

CNIL — 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07
www.cnil.fr

12. Modifications

Nous nous réservons le droit de modifier cette politique. La date de dernière mise à jour est indiquée ci-dessous. Pour les changements substantiels, nous vous en informerons par notification sur la plateforme.

Contact

• Email : info@liflio.com
• Adresse : Liflio SAS, 18 rue Eugène Leroy, France