Politique de confidentialité

Principes

La présente politique décrit comment LANTHANA.TECH traite les données personnelles collectées via le site lanthanatech.com, dans le respect du Règlement Général sur la Protection des Données (RGPD) et de la loi Informatique et Libertés.

Le principe directeur est la minimisation : seules les informations strictement nécessaires sont collectées, traitées et conservées le temps strictement utile.

Données collectées

Le site ne collecte aucune donnée de manière passive : aucun cookie, aucun pixel, aucun outil d'analytique tiers, aucun bouton de partage intégrant un script externe.

Une seule collecte est mise en œuvre : le formulaire de contact. Les informations fournies volontairement sont les suivantes :

• Nom du contact
• Adresse email
• Contenu libre du message décrivant le projet

Aucune autre information n'est collectée. Aucun champ caché n'est utilisé pour profiler le visiteur.

Finalité et base légale

Les données saisies dans le formulaire de contact servent exclusivement à traiter votre demande et à vous répondre. Aucun envoi commercial, aucune inscription à une liste de diffusion, aucun partage avec un tiers.

Base légale : intérêt légitime au sens de l'article 6.1.f du RGPD (répondre à une sollicitation entrante d'un prospect ou contact).

Conservation

Les messages sont transmis par courrier électronique au destinataire interne de LANTHANA.TECH via une connexion chiffrée (TLS 1.2 minimum). Aucune base de données ne stocke les messages : le serveur les relaye et n'en conserve pas de copie persistante.

Le destinataire conserve le message dans sa boîte mail le temps nécessaire au traitement de la demande, et au plus tard 24 mois après le dernier échange, conformément à nos procédures internes de purge.

Destinataires

Les seules personnes ayant accès aux messages sont les collaborateurs de LANTHANA.TECH habilités à traiter la demande. Aucun transfert hors Union européenne n'est effectué : le serveur SMTP utilisé pour le relais se trouve dans l'Union européenne (Hostinger International Ltd.).

Sécurité technique

Le site applique plusieurs couches de protection visant à minimiser les risques pour vos données :

• Chiffrement TLS de toutes les connexions au site et au serveur d'envoi
• Validation et limitation des soumissions du formulaire (anti-abus, rate-limit)
• Politique de sécurité de contenu stricte (Content Security Policy)
• Absence totale de script ou ressource tierce chargée par le navigateur
• Headers HTTP de sécurité (HSTS, X-Frame-Options DENY, Referrer-Policy, Permissions-Policy)
• Aucun cookie déposé sans interaction explicite (et aucun cookie n'est actuellement utilisé)

Vos droits

Conformément aux articles 15 à 22 du RGPD, vous disposez à tout moment des droits suivants sur vos données personnelles :

• droit d'accès et d'information,
• droit de rectification,
• droit à l'effacement (« droit à l'oubli »),
• droit à la limitation du traitement,
• droit d'opposition,
• droit à la portabilité.

Pour exercer ces droits, contactez-nous via le formulaire de contact ou par voie postale à l'adresse du siège social. Une réponse vous sera apportée sous un délai maximal d'un mois.

Réclamation auprès de la CNIL

Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la Commission Nationale de l'Informatique et des Libertés (CNIL) : www.cnil.fr.

Évolution de la politique

La présente politique peut être révisée pour refléter les évolutions réglementaires ou techniques du site. La date de dernière mise à jour est indiquée en tête de page.