01Responsable de traitement
Lampion SAS, [À COMPLÉTER]. Contact : [email protected].
Lampion n'a pas désigné de délégué à la protection des données (DPO), cette désignation n'étant pas obligatoire au regard de ses traitements. Les demandes sont traitées à l'adresse ci-dessus.
02Données collectées
| Catégorie | Données | Origine |
|---|---|---|
| Compte | Nom, adresse e-mail, mot de passe (haché avec bcrypt), langue préférée | Vous, à l'inscription |
| Authentification tierce | Identifiant, adresse e-mail et nom transmis par Google, GitHub ou votre fournisseur SSO | Le fournisseur d'identité |
| Organisation | Nom de l'organisation, rôle, appartenances | Vous |
| Usage | Volumes de calcul, stockage et transfert par projet | Mesure automatique |
| Facturation | Coordonnées de facturation, historique des factures | Vous et Stripe |
| Journal d'audit | Actions effectuées dans la console, horodatage, identifiant d'utilisateur | Automatique |
| Technique | Adresse IP, journaux d'erreur et d'accès | Automatique |
Lampion n'accède jamais au contenu de vos bases de données. Les mesures d'usage portent sur des volumes, pas sur des données.
03Finalités et bases légales
| Finalité | Base légale |
|---|---|
| Créer et gérer votre compte, fournir le service | Exécution du contrat (art. 6.1.b) |
| Confirmer votre adresse e-mail et sécuriser l'inscription | Intérêt légitime — lutte contre les abus (art. 6.1.f) |
| Mesurer la consommation et facturer | Exécution du contrat (art. 6.1.b) |
| Émettre et conserver les factures | Obligation légale (art. 6.1.c) |
| Journaliser les actions (audit, sécurité) | Intérêt légitime — sécurité (art. 6.1.f) |
| Répondre aux demandes de support | Exécution du contrat (art. 6.1.b) |
| Envoyer des informations produit | Consentement (art. 6.1.a), révocable à tout moment |
04Destinataires et sous-traitants
| Sous-traitant | Rôle | Localisation |
|---|---|---|
| Scaleway SAS | Hébergement du service et des bases | France |
| OVH SAS | Hébergement du plan de données | France |
| Cloudflare, Inc. | Hébergement du site vitrine, protection réseau | Hors UE — clauses contractuelles types |
| Stripe Payments Europe, Ltd. | Paiement et facturation | Irlande (UE) |
| Resend | Envoi des e-mails transactionnels | Hors UE — clauses contractuelles types |
| Grafana Labs | Supervision technique (métriques et journaux) | Hors UE — clauses contractuelles types |
Aucune donnée n'est vendue ni cédée à des tiers à des fins commerciales.
05Durées de conservation
| Donnée | Durée |
|---|---|
| Compte et organisation | Jusqu'à la suppression du compte |
| Bases de données et sauvegardes | Supprimées sous 30 jours après la suppression du compte |
| Journal d'audit | 12 mois |
| Journaux techniques | 14 jours |
| Factures et pièces comptables | 10 ans (obligation légale, art. L.123-22 Code de commerce) |
06Vos droits
Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité prévus par les articles 15 à 22 du RGPD.
La suppression de compte est disponible directement dans la console et déclenche l'effacement effectif des données associées. Pour toute autre demande : [email protected]. Lampion répond sous un mois.
Vous pouvez introduire une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés), 3 place de Fontenoy, 75007 Paris — cnil.fr.
07Sécurité
Chiffrement en transit (TLS), mots de passe hachés avec bcrypt, cloisonnement des organisations, contrôle d'accès par rôle, journalisation des actions sensibles, et authentification renforcée pour les accès d'administration.
Les mesures techniques et organisationnelles sont détaillées dans le DPA.