Politique de Confidentialité et de Protection des Données 2025

1. Introduction et Engagement

La protection de vos données personnelles est au cœur de l'éthique de Lumina AI Suisse. Dans un monde de plus en plus piloté par les données, nous nous engageons à traiter vos informations avec la plus grande transparence, sécurité et intégrité.

Cette Politique de Confidentialité détaille de manière exhaustive comment nous collectons, utilisons, stockons et protégeons vos données lorsque vous visitez notre site web informatif. En tant qu'entreprise domiciliée en Suisse, nous nous conformons strictement à la Loi fédérale sur la protection des données (nLPD) révisée au 1er septembre 2023. Pour nos visiteurs résidant dans l'Espace Économique Européen (EEE), nous respectons également les exigences du Règlement Général sur la Protection des Données (RGPD - UE 2016/679).

2. Identité du Responsable du Traitement

Pour toute question concernant cette politique ou pour exercer vos droits, vous pouvez contacter notre DPO à tout moment.

3. Les Données que nous collectons

Nous appliquons le principe de minimisation des données. Notre site étant statique et informatif (pas de comptes utilisateurs, pas de paiements), les données collectées se limitent strictement à ce qui est nécessaire.

3.1. Données transmises volontairement (Active Collection)

Lorsque vous interagissez avec nous via le formulaire de contact ou par email :

• Données d'identité : Nom, Prénom.
• Données de contact : Adresse email, Numéro de téléphone.
• Données professionnelles : Nom de l'entreprise, poste occupé (facultatif).
• Données de contenu : Le message libre que vous nous adressez, incluant potentiellement des détails sur vos projets.

3.2. Données collectées automatiquement (Passive Collection)

Lorsque vous naviguez sur le site (via les logs serveurs et technologies de suivi) :

• Données techniques : Adresse IP (anonymisée), type de navigateur, version, système d'exploitation, résolution d'écran, langue préférée.
• Données de navigation : Date et heure de la visite, pages consultées, temps passé par page, page de provenance (referer URL), clics sur les liens externes.

3.3. Données NON collectées

Nous ne collectons aucune donnée sensible (catégories spéciales au sens de l'art. 9 RGPD : biométrie, santé, opinions politiques, religion, orientation sexuelle) ni aucune donnée bancaire (pas de transaction sur le site). Nous ne collectons pas sciemment de données relatives aux mineurs de moins de 16 ans.

4. Bases Légales et Finalités du Traitement

Nous traitons vos données uniquement si une base légale nous y autorise. Voici le détail pour chaque finalité :

4.1. Prise de décision automatisée

Nous n'effectuons aucun profilage automatisé produisant des effets juridiques vous concernant, ni aucune prise de décision entièrement automatisée (art. 22 RGPD).

5. Partage et Transfert des Données

Vos données sont strictement confidentielles. Nous ne les vendons, ne les louons et ne les échangeons jamais à des tiers à des fins commerciales.

5.1. Destinataires internes

L'accès aux données est strictement limité aux employés de Lumina AI Suisse ayant besoin d'en connaître (équipe commerciale pour les contacts, équipe technique pour les logs).

5.2. Sous-traitants (Data Processors)

Nous partageons les données avec des prestataires techniques de confiance qui agissent sur nos instructions :

• Hébergement Web : Fournisseurs de serveurs sécurisés situés en Suisse ou dans l'UE.
• Services Email : Fournisseurs de messagerie professionnelle sécurisée (ex: ProtonMail, Microsoft 365 Enterprise).
• Maintenance IT : Prestataires externes sous contrat de confidentialité strict.

5.3. Transferts Internationaux

Lumina AI Suisse privilégie le stockage des données en Suisse. La Suisse est reconnue par la Commission Européenne comme offrant un niveau de protection adéquat (Décision 2000/518/CE).

Si un transfert vers un pays tiers (hors Suisse/EEE, par exemple vers les États-Unis pour certains outils techniques) est techniquement inévitable, nous nous assurons que :

• Le pays bénéficie d'une décision d'adéquation.
• Ou des garanties appropriées sont en place, telles que les Clauses Contractuelles Types (CCT) de la Commission Européenne, complétées par des mesures techniques supplémentaires.

6. Durée de Conservation

Nous appliquons une politique de rétention stricte ("Storage Limitation") :

• Données de contact (prospects) : 2 ans après le dernier échange, puis suppression automatique si aucune relation commerciale ne s'ensuit.
• Données clients (contrat signé) : 10 ans après la fin de la relation contractuelle (obligation légale comptable suisse - art. 958f CO).
• Logs serveurs : 6 mois glissants (pour audit de sécurité), puis anonymisation.
• Cookies analytiques : 13 mois maximum après le dépôt initial.

7. Sécurité des Données

Nous mettons en œuvre des Mesures Techniques et Organisationnelles (TOMs) robustes pour protéger vos données contre la perte, l'accès non autorisé et l'altération :

• Chiffrement : Toutes les communications sont chiffrées via SSL/TLS (HTTPS). Les données au repos sont chiffrées sur nos serveurs.
• Contrôle d'accès : Accès restreint selon le principe du moindre privilège. Authentification à deux facteurs (2FA) obligatoire pour nos administrateurs.
• Redondance : Sauvegardes quotidiennes géoredondantes en Suisse.
• Audits : Tests d'intrusion et audits de sécurité réguliers.

8. Vos Droits (nLPD, RGPD, UK GDPR)

En tant que personne concernée, vous disposez de droits étendus sur vos données :

• Droit d'accès (Art. 15 RGPD) : Obtenir une copie de toutes les données que nous détenons sur vous.
• Droit de rectification (Art. 16 RGPD) : Corriger des données inexactes ou incomplètes.
• Droit à l'effacement (Art. 17 RGPD) : Demander la suppression de vos données ("droit à l'oubli"), sauf obligation légale contraire.
• Droit à la limitation (Art. 18 RGPD) : Geler le traitement temporairement en cas de contestation.
• Droit d'opposition (Art. 21 RGPD) : Refuser un traitement basé sur l'intérêt légitime (ex: marketing direct).
• Droit à la portabilité (Art. 20 RGPD) : Recevoir vos données en format structuré et lisible par machine (JSON/XML).
• Retrait du consentement : À tout moment, sans justification (ex: pour les cookies).

Pour exercer ces droits, contactez notre DPO à : info@aifinpowerhub.com. Nous nous engageons à répondre sous 30 jours. Cette démarche est gratuite, sauf demande manifestement infondée ou excessive.

9. Juridiction et Réclamations

Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous avez le droit d'introduire une réclamation auprès de l'autorité de contrôle compétente :

• Suisse : Préposé fédéral à la protection des données et à la transparence (PFPDT). www.edoeb.admin.ch
• Union Européenne : L'autorité de protection des données de votre pays de résidence (ex: CNIL en France).