Politique de confidentialité

Date d'entrée en vigueur : 1er janvier 2026
Responsable du traitement : LIGHT AND SHADOWS – 22 quai Gallieni, 92150 Suresnes, France
TVA : FR88510539414 – SIREN : 510539414
Représentant : Bertrand PIQUARD (PDG)
Délégué à la protection des données (DPO) : dpo@ls-group.fr
Site web : https://www.ls-vcommerce.fr

​

1. Champ d'application

Cette politique explique comment LIGHT AND SHADOWS (« nous », « notre ») traite les données personnelles sur son site web et dans le cadre de ses activités B2B à l'échelle mondiale. Le site s'adresse aux utilisateurs professionnels ; Aucune condition d'âge minimum n'est requise.

​

2. Rôles (Responsable du traitement vs Sous-traitant)

• Responsable du traitement (nous agissons en tant que responsable du traitement) : gestion de la relation client, facturation, marketing/prospection, formulaires du site web, webinaires, assistance.

• Sous-traitant (nous agissons selon les instructions documentées de nos clients) : exécution des services pour les clients (traitement des coordonnées des employés du client, si nécessaire, pour la prestation des services). Si un client ne spécifie pas de durée de conservation, nous conservons ses données pendant 12 mois après la fin du contrat, puis nous les effaçons en conservant une preuve de suppression.

• Contrat & Facturation : données de facturation, données contractuelles, données relatives aux litiges (B2B).

Événements/Webinaires : informations d’inscription (nom, courriel, entreprise), participation ; enregistrements uniquement avec consentement.

• Directement de vous (formulaires, e-mails, support).

• Notre équipe commerciale et nos données CRM (Sellsy).

• Outils événementiels (Zoom, Microsoft Teams).

• Sources publiques/professionnelles et enrichissement (Zeliq).

• Analyse du site web et cookies (avec consentement).
  

5. Finalités, bases juridiques et conservation

• Exécution des services pour les clients

• Base juridique : exécution d’un contrat (art. 6, § 1, b) du RGPD) pour les contrats ; Intérêt légitime (art. 6(1)(f)) pour les autres employés concernés.
  

• Base juridique : contrat + obligation légale (comptabilité/fiscalité).

• Prospection (B2B)

• Base juridique : intérêt légitime (art. 6(1)(f)) à des fins de prospection commerciale ; Désinscription facile.

Conservation : 3 ans à compter de la dernière interaction.

• Support et gestion des tickets (Freshdesk)

• Base juridique : contrat (clients) / intérêt légitime (autres demandes).

• Conservation : 12 mois pour les tickets non contractuels ; Contrat + jusqu'à 5 ans pour les traces critiques.
  

• Webinaires / événements (Zoom/Teams)

• Base juridique : intérêt légitime (activation B2B) ; consentement si l'enregistrement ou les suivis marketing nécessitent une inscription.

• Conservation : 12 mois pour les listes de participants ; Enregistrements effectués conformément au consentement et à la finalité.
  

• Analytique (GA4 via GTM)

• Base juridique : consentement pour les cookies non essentiels/l’analyse (via Wix CMP).

• Durée de conservation : les cookies GA4 sont généralement conservés de 6 à 26 mois (selon la configuration).
  

• Journaux du serveur (site)

• Durée de conservation : généralement 12 mois.
  

6. Cookies & Suivi 

• Gestionnaire de consentement : Wix CMP (bannière de cookies). 
   

• Catégories : 

• Essentiels (nécessaires) : Cookies Wix pour la sécurité et le fonctionnement du site (intérêt légitime). 

• Analyse : Google Analytics 4 via GTM (consentement requis). Nous collectons l'adresse IP, les pages consultées et l'appareil/navigateur uniquement après votre consentement.

Nous faisons appel à des prestataires agréés pour la mise à disposition du site et des services :

• Wix (Europe de l'Ouest) : hébergement du site web, formulaires, plateforme de gestion de contenu.

• Microsoft Azure (Europe de l'Ouest) : services d'hébergement (occasionnellement).

• AWS (Paris) : stockage, sauvegardes, journaux de projet et techniques.

• Gandi (UE) : DNS/domaine. »

Nous pouvons partager des données avec des conseillers professionnels (experts-comptables, avocats) et les autorités lorsque la loi l'exige.

8. Transferts internationaux 

Nous hébergeons principalement des données dans l'UE (Wix, Azure, AWS EUParis, Sellsy, Gandi). 
Pour les outils susceptibles de stocker ou de traiter des données en dehors de l'UE (par exemple, Airtable, Calendly et certaines configurations de Zoom/Freshdesk), nous nous appuyons sur les clauses contractuelles types (CCT) et des garanties appropriées. Nous appliquons des mesures techniques et organisationnelles proportionnées et conformes au RGPD. 
 

9. Sécurité et notification des violations 

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour garantir la confidentialité, l'intégrité, la disponibilité et la résilience des systèmes de traitement ; Nous maintenons et mettons à jour ces mesures au fil du temps.
En cas de violation de données personnelles, nous en informerons le client/responsable du traitement sans délai indu, nous fournirons les informations requises par les articles 33 et 34 du RGPD et nous coopérerons avec les autorités compétentes. Nous proposerons des mesures correctives pour identifier, limiter ou neutraliser les conséquences.

10. Vos droits 

Sous réserve des conditions du RGPD, vous pouvez demander : 
 

• Accès, rectification, effacement, limitation du traitement, portabilité et opposition (y compris au marketing B2B). 

• Retirer votre consentement à tout moment pour les cookies analytiques/marketing. 

• Déposer une plainte auprès de la CNIL (France) ou de votre autorité compétente locale. 
   

Comment Pour exercer votre droit à l'exercice : envoyez un courriel à dpo@ls-group.fr.
Nous nous efforcerons de vous répondre dans un délai de 30 jours et pourrons vérifier votre identité.

11. Conservation Suppression 

Nous conservons les données uniquement pendant la durée nécessaire aux fins indiquées ou pour répondre à nos obligations légales : 

• Prospects (formulaires/démonstration) : 3 ans à compter du dernier contact. 

• Contrat/facturation : 5 ans (contrat) / 10 ans (comptabilité). 

• Support (hors contrat) : 12 mois. 

• Serveur Journaux : 12 mois. »

• Données client traitées en tant que sous-traitant : durée du contrat ; par défaut 12 mois après la fin du contrat, sauf instruction contraire du client, puis effacement (avec justificatif). »
   »

12. Gestion des sous-traitants »

Nous pouvons faire appel à de nouveaux sous-traitants ou à des sous-traitants de remplacement. Pour le traitement de données personnelles pour le compte d'un client, nous fournissons un préavis et le client peut s'y opposer pour un motif légitime. Nous restons responsables du respect des obligations de nos sous-traitants.

13. Mises à jour