Vie privée
Politique de confidentialité
Dernière mise à jour : 5 août 2026
La présente politique décrit la manière dont LNNS Entreprise collecte, utilise et protège vos données personnelles, conformément au Règlement général sur la protection des données (RGPD) et à la loi Informatique et Libertés.
1. Responsable du traitement
LNNS Entreprise, SAS au capital de 1 000 €
60 rue François 1er, 75008 Paris, France
RCS Paris 930 951 645
Contact : contact@leprochainhumain.com
Aucun délégué à la protection des données n'a été désigné, cette désignation n'étant pas obligatoire au regard de la nature et du volume des traitements réalisés.
2. Données collectées et finalités
| Traitement | Données | Base légale | Conservation |
|---|---|---|---|
| Newsletter | Adresse électronique | Consentement (art. 6.1.a) | Jusqu'au désabonnement, puis 3 ans |
| Diagnostic gratuit | Adresse électronique | Consentement | Jusqu'au désabonnement, puis 3 ans |
| Commande et paiement | Nom, adresse électronique, pays, identifiant de transaction, quatre derniers chiffres de la carte | Exécution du contrat (art. 6.1.b) | Durée de la relation ; pièces comptables 10 ans |
| Compte membre | Adresse électronique, mot de passe chiffré, session | Exécution du contrat | Durée de vie du compte, puis 1 an |
| Suivi de progression | Leçons consultées, position de lecture, date d'achèvement | Exécution du contrat | Durée de vie du compte |
| Assistance | Adresse électronique et contenu des échanges | Intérêt légitime (art. 6.1.f) | 3 ans après le dernier contact |
| Mesure d'audience | Page consultée, page de provenance, pays, type d'appareil, navigateur, sous forme agrégée, sans identifiant persistant | Intérêt légitime (art. 6.1.f) | Données agrégées, conservées sans limite |
| Sécurité et journaux | Adresse IP, horodatage, agent utilisateur | Intérêt légitime | 12 mois |
Aucune donnée sensible au sens de l'article 9 du RGPD n'est collectée. Aucune décision automatisée produisant des effets juridiques n'est mise en œuvre. Aucune donnée n'est vendue ni cédée à des tiers à des fins commerciales.
3. Données bancaires
Nous ne collectons ni ne stockons aucune donnée bancaire. Les coordonnées de carte sont saisies directement dans une interface sécurisée fournie par Stripe et transmises à ce seul prestataire. Nous ne recevons de Stripe qu'un identifiant de transaction, le statut du paiement et les quatre derniers chiffres de la carte.
4. Destinataires et sous-traitants
Vos données sont traitées par les prestataires suivants, agissant en qualité de sous-traitants :
| Prestataire | Rôle | Localisation |
|---|---|---|
| Hetzner Online GmbH | Hébergement des serveurs et de la base de données | Allemagne (UE) |
| Stripe Payments Europe, Ltd. | Traitement des paiements | Irlande (UE) |
| Mux, Inc. | Hébergement et diffusion des vidéos | États-Unis |
| Resend, Inc. | Envoi des courriels transactionnels | États-Unis |
| Beehiiv, Inc. | Gestion de la newsletter | États-Unis |
| Google Ireland Ltd. | Fourniture des polices de caractères (Google Fonts) | Irlande (UE) / États-Unis |
Les transferts vers les États-Unis sont encadrés par les clauses contractuelles types de la Commission européenne et, le cas échéant, par la certification des prestataires au titre du cadre de protection des données UE-États-Unis (Data Privacy Framework).
Vos données peuvent en outre être communiquées aux autorités administratives ou judiciaires lorsque la loi l'exige.
5. Cookies et traceurs
Le site n'utilise aucun cookie publicitaire, aucun traceur de profilage et aucun outil de mesure d'audience tiers à des fins marketing.
Les seuls cookies déposés sont strictement nécessaires au fonctionnement du service :
- Cookie de session : maintien de votre connexion à l'espace membre. Durée : la session, ou 30 jours en cas de connexion persistante.
- Cookies Stripe : sécurisation du paiement et prévention de la fraude, déposés lors du passage sur la page de paiement.
Ces cookies étant indispensables à la fourniture du service expressément demandé, ils sont dispensés de consentement préalable au sens de l'article 82 de la loi Informatique et Libertés.
Mesure d'audience
Nous utilisons Umami, un outil de mesure d'audience libre que nous hébergeons sur nos propres serveurs en Allemagne. Aucune donnée n'est transmise à un tiers.
Umami ne dépose aucun cookie et ne crée aucun identifiant permettant de vous reconnaître d'une visite à l'autre : l'adresse IP et le navigateur sont transformés en une empreinte anonyme renouvelée chaque jour, puis les statistiques sont agrégées. Nous mesurons les pages consultées, les sites de provenance, le pays, le type d'appareil et quelques actions clés du parcours d'achat (acceptation des conditions, affichage du formulaire de paiement).
Ce dispositif étant strictement limité à la mesure d'audience, sans recoupement ni suivi individuel, il relève de l'exemption de consentement prévue par la CNIL. Vous pouvez néanmoins vous y opposer en activant le signal « Do Not Track » de votre navigateur, qu'Umami respecte.
6. Sécurité
Nous mettons en œuvre des mesures techniques et organisationnelles adaptées :
- Chiffrement des échanges par TLS sur l'ensemble du site
- Mots de passe stockés sous forme de condensat, jamais en clair
- Vidéos diffusées par jetons de lecture signés et à durée limitée
- Base de données non exposée sur le réseau public
- Accès aux données d'administration restreint au seul responsable du traitement
Aucun système n'étant infaillible, nous nous engageons, en cas de violation de données présentant un risque pour vos droits et libertés, à notifier la CNIL dans les 72 heures et à vous en informer lorsque la réglementation l'impose.
7. Vos droits
Conformément au RGPD, vous disposez des droits suivants :
- Accès : obtenir une copie des données vous concernant
- Rectification : faire corriger des données inexactes
- Effacement : demander la suppression de vos données, sous réserve des obligations légales de conservation
- Limitation : demander le gel temporaire d'un traitement
- Portabilité : recevoir vos données dans un format structuré et lisible par machine
- Opposition : vous opposer à un traitement fondé sur l'intérêt légitime
- Retrait du consentement : à tout moment, sans que cela remette en cause la licéité des traitements déjà effectués
- Directives post mortem : définir le sort de vos données après votre décès
Pour exercer ces droits, écrivez à contact@leprochainhumain.com. Une réponse vous sera apportée dans un délai d'un mois, prorogeable de deux mois en cas de demande complexe. Une pièce justificative d'identité pourra être demandée en cas de doute raisonnable sur votre identité.
Le désabonnement de la newsletter est possible à tout moment via le lien figurant au bas de chaque message.
8. Réclamation
Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés :
CNIL
3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07
www.cnil.fr
9. Mineurs
Le service n'est pas destiné aux personnes de moins de 16 ans. Nous ne collectons pas sciemment de données concernant des mineurs. Si vous constatez qu'un mineur nous a transmis des données, écrivez-nous et nous procéderons à leur suppression.
10. Modification de la présente politique
Cette politique peut être mise à jour pour tenir compte d'évolutions légales ou techniques. La date de dernière mise à jour figure en tête de page. En cas de modification substantielle, les personnes concernées en sont informées par courriel.