Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement des données personnelles collectées via le site lorvero.com est :

• Éditeur : [NOM OU DÉNOMINATION SOCIALE]
• NIF / N° TVA : [NUMÉRO D'IDENTIFICATION FISCALE]
• Adresse : [ADRESSE]
• Contact : [EMAIL PROTECTION DES DONNÉES]

Les champs entre crochets doivent être complétés avec les données réelles avant la publication du site.

2. Données collectées et finalités

Le Site ne nécessite ni inscription ni fourniture directe de données personnelles identifiantes. Toutefois, l'utilisation du Site implique la collecte automatique de certaines données par les services techniques décrits ci-dessous :

2.1 Données de navigation (analytique)

Nous utilisons PostHog pour analyser l'utilisation du Site. Lorsque l'utilisateur accepte les cookies analytiques, PostHog collecte :

• Adresse IP (anonymisée)
• Pages visitées, durée de visite et parcours de navigation
• Type d'appareil, navigateur et système d'exploitation
• Pays et région d'origine (à partir de l'adresse IP)

Ces données sont utilisées exclusivement pour mesurer la performance du Site et comprendre le comportement des utilisateurs de manière agrégée. PostHog est configuré avec person_profiles: 'identified_only', ce qui signifie qu'aucun profil n'est créé pour les utilisateurs anonymes.

2.2 Données de journalisation des erreurs

Nous utilisons Sentry pour détecter et diagnostiquer les erreurs techniques. Sentry peut collecter automatiquement des informations sur l'erreur produite, le navigateur de l'utilisateur et l'URL concernée. Aucune donnée personnelle identifiante n'est collectée, sauf si elle figure dans l'URL ou le message d'erreur.

2.3 Données d'infrastructure (Cloudflare)

Le Site est hébergé sur Cloudflare Pages. Cloudflare peut enregistrer temporairement l'adresse IP des visiteurs dans le cadre de son service de réseau de distribution de contenu (CDN) et de protection contre les attaques. Ces journaux sont conservés au maximum 24 heures.

3. Base juridique du traitement

Le consentement pour l'analytique est recueilli via la bannière de cookies affichée lors de la première visite. Il peut être retiré à tout moment depuis la politique de cookies.

4. Destinataires et transferts internationaux

Les données peuvent être traitées par les tiers suivants :

• PostHog, Inc. — Prestataire d'analytique. Les données sont stockées sur des serveurs de l'Union européenne (eu.i.posthog.com) dans le cadre du RGPD. Politique de confidentialité de PostHog →
• Functional Software, Inc. (Sentry) — Prestataire de surveillance des erreurs. Siège aux États-Unis ; le transfert vers des pays tiers est encadré par les Clauses Contractuelles Types approuvées par la Commission européenne. Politique de confidentialité de Sentry →
• Cloudflare, Inc. — Prestataire CDN et hébergement. Siège aux États-Unis ; transfert encadré par le EU-U.S. Data Privacy Framework. Politique de confidentialité de Cloudflare →

Aucune donnée n'est cédée à des tiers à des fins publicitaires ou commerciales propres.

5. Durées de conservation

• PostHog : 1 an à compter de la collecte de l'événement, configurable.
• Sentry : 90 jours à compter de la survenance de l'erreur.
• Cloudflare (journaux CDN) : maximum 24 heures.
• Préférence de cookies : 1 an dans le navigateur de l'utilisateur (localStorage).

6. Droits des utilisateurs

Conformément au RGPD et à la loi n° 78-17 du 6 janvier 1978 relative à l'informatique, aux fichiers et aux libertés (loi Informatique et Libertés), l'utilisateur dispose des droits suivants :

• Accès — connaître les données le concernant que nous traitons.
• Rectification — corriger les données inexactes.
• Effacement (« droit à l'oubli ») — demander la suppression de ses données.
• Opposition — s'opposer à certains traitements.
• Limitation — restreindre le traitement dans certaines circonstances.
• Portabilité — recevoir ses données dans un format structuré et lisible.
• Retrait du consentement — à tout moment, sans effet rétroactif.

Pour exercer ces droits, écrivez-nous à [EMAIL PROTECTION DES DONNÉES] en précisant le droit que vous souhaitez exercer et en joignant une copie de votre pièce d'identité. Nous répondrons dans un délai maximum d'un mois.

7. Réclamation auprès de l'autorité de contrôle

Si vous estimez que le traitement de vos données est contraire à la réglementation, vous avez le droit d'introduire une réclamation auprès d'une autorité de contrôle. L'autorité chef de file est :

• Agencia Española de Protección de Datos (AEPD) — autorité de contrôle espagnole (siège de l'éditeur).
  Web : www.aepd.es

En tant qu'utilisateur en France, vous pouvez également saisir la Commission Nationale de l'Informatique et des Libertés (CNIL) :

• Web : www.cnil.fr
• Adresse : 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07

8. Modifications de la présente politique

Nous pouvons mettre à jour cette politique pour refléter des évolutions de nos pratiques ou de la réglementation applicable. Nous informerons des modifications significatives par un avis visible sur le Site. La date de la dernière mise à jour figure en début de page.