loader
Logo

Protection des données

Dernière mise à jour : 2025-12-15

Lua CRM s'engage à protéger les données personnelles et à assurer la confidentialité, l'intégrité et la disponibilité de toutes les informations traitées via notre plateforme. Cette page de protection des données décrit les mesures techniques, organisationnelles et juridiques mises en œuvre pour sécuriser les données conformément aux lois applicables en matière de protection des données, y compris le Règlement général sur la protection des données (RGPD).

1. Rôles et responsabilités

Depending on the context: 1.1 Depending on the context, the customer data may be used for different purposes. For example, contact information is used for communication, while financial data is used for billing. 2.1 The branch manager can view and manage all customer data for their local office. Regional managers have access to data across multiple branches. 3.1 To access sensitive financial information, users must have the appropriate permissions. Permissions are granted based on the user's role and security level. 4.1 The sales dashboard provides an overview of leads, opportunities, and closed deals. Filters allow the user to view data by region, product, or sales representative.

  • Lua CRM agit en tant que responsable du traitement des données pour ses propres données opérationnelles.
  • Lua CRM agit en tant que Processeur de données pour les données téléchargées par les clients traitées au sein du CRM.
  • Clients restent responsables de la légalité des données qu'ils collectent et traitent à l'aide de Lua CRM.

2. Hébergement et infrastructure des données

  • Hébergement principal des données : Allemagne (Hetzner)
  • Infrastructure cloud sécurisée au sein de l'Union européenne
  • Systèmes redondants et environnements surveillés

Données sont stockées et traitées conformément aux normes européennes de protection des données.

3. Mesures de sécurité techniques

Lua CRM applique les pratiques de sécurité standard de l'industrie, notamment :

  • Transmission de données chiffrées (TLS/HTTPS)
  • Identifiants et jetons d'accès chiffrés
  • Contrôle d'accès basé sur les rôles (RBAC)
  • Authentification et autorisation sécurisées
  • Protection contre l'accès non autorisé
  • Journalisation et surveillance de l'activité du système

4. Mesures de sécurité organisationnelles

  • Accès aux données limité au personnel autorisé uniquement
  • Obligations de confidentialité pour les employés et les sous-traitants
  • Politiques et procédures de sécurité interne
  • Révision régulière des autorisations d'accès

5. Garanties de traitement automatisé et d'IA

Lua CRM utilise des technologies d'IA pour améliorer la productivité et l'automatisation.

Garanties incluent :

  • Traitement IA uniquement dans les périmètres définis par l'utilisateur
  • Pas de revente des données clients
  • Pas d'utilisation des données clients pour former des modèles d'IA publics
  • Isolement des environnements clients le cas échéant

6. Traitement des données médicales et sensibles

Lorsqu'il est utilisé par des organisations médicales ou dentaires, Lua CRM peut traiter des données personnelles sensibles.

Autres mesures de sécurité supplémentaires incluent :

  • Contrôles d'accès restreints
  • Stockage et transmission sécurisés
  • Traitement strictement selon les instructions du client
  • Conformité aux exigences de l'article 9 du RGPD

Clients sont responsables de s'assurer des motifs légaux pour le traitement des données médicales.

7. Sous-traitants tiers

Lua CRM utilise des processeurs tiers vérifiés, notamment :

  • Fournisseurs d'infrastructure cloud
  • Moyens de paiement
  • Authentification
  • Fournisseurs de communication

Tous les processeurs sont liés par des obligations contractuelles de protection des données et de confidentialité.

8. Gestion des violations de données

En cas de violation de données personnelles :

  • Lua CRM examinera rapidement l'incident.
  • Clients affectés seront notifiés sans retard injustifié.
  • Autorités réglementaires seront notifiées lorsque légalement requis
  • Mesures d'atténuation seront appliquées immédiatement.

9. Assistance aux droits des personnes concernées

3.1 Lua CRM prend en charge les clients dans l'exercice des droits des personnes concernées, notamment :

  • Accès
  • Rectification
  • Effacement
  • Restriction
  • Portabilité des données

Demandes peuvent être soumises via : [email protected]

10. Conservation et suppression des données

  • Données conservées uniquement pendant le temps nécessaire
  • Clients contrôlent la conservation de leurs données CRM
  • Procédures de suppression sécurisée appliquées sur demande ou à la résiliation du contrat

11. Conformité et normes

Lua CRM s'aligne avec :

  • RGPD
  • Principes de protection des données de l'UE
  • Meilleures pratiques du secteur pour les plateformes SaaS

Certifications formelles peuvent être ajoutées à mesure que la plateforme évolue.

Informations de contact

Pour les demandes relatives à la protection des données :

Entreprise

Lua CRM OÜ

Téléphone

+372 5912-2253

Adresse

Harju maakond, Lasnamäe linnaosa, Sepapaja tn 6, Tallinn, Estonia