Politique de Confidentialité
1. Responsable du traitement
Luxing, Avenue des Communes-Réunies 86, 1212 Grand-Lancy (Genève), Suisse — hello@luxing.io
2. Données collectées
Luxing collecte les données suivantes lorsque vous utilisez la plateforme :
- Données d'identification : nom, prénom, email, téléphone (optionnel)
- Données de facturation : adresse postale, pays, numéro de TVA (optionnel pour les professionnels)
- Données de paiement : traitées exclusivement par Stripe (PCI-DSS niveau 1) — Luxing ne stocke aucune donnée bancaire
- Données de projet : contenu des business plans générés (descriptif projet, prévisionnel, etc.)
- Données techniques : logs de connexion, adresse IP, navigateur — conservés 12 mois maximum
3. Finalités du traitement
Vos données sont traitées pour les finalités suivantes :
- fourniture du service de génération de business plans ;
- gestion de votre compte et de vos abonnements ;
- facturation et comptabilité (obligation légale) ;
- communication transactionnelle (confirmations, notifications service) ;
- amélioration du service (statistiques d'usage anonymisées) ;
- réponse aux demandes de support.
4. Base légale
Le traitement de vos données repose sur :
- l'exécution du contrat (CGU/CGV) que vous avez accepté ;
- vos obligations légales (facturation, comptabilité) ;
- votre consentement explicite pour les communications marketing (que vous pouvez retirer à tout moment).
5. Destinataires des données
Vos données sont accessibles uniquement aux personnels autorisés de Luxing, et aux sous-traitants techniques suivants :
- Infomaniak (hébergement) — Suisse
- Stripe (paiements) — États-Unis, conforme RGPD via clauses contractuelles types
- Anthropic (génération IA Claude) — États-Unis, conforme RGPD via clauses contractuelles types
- Resend / Infomaniak Mail (envoi d'emails transactionnels) — UE / Suisse
Aucune donnée n'est revendue, cédée ou partagée à des fins marketing avec des tiers.
6. Durée de conservation
- Données du compte : jusqu'à la suppression du compte par l'utilisateur
- Factures : 10 ans (obligation légale comptable)
- Logs techniques : 12 mois maximum
- Business plans générés : jusqu'à suppression manuelle par l'utilisateur
7. Vos droits
Conformément au RGPD et à la Loi fédérale suisse sur la protection des données (LPD), vous disposez des droits suivants :
- droit d'accès à vos données ;
- droit de rectification ;
- droit à l'effacement (« droit à l'oubli ») ;
- droit à la portabilité de vos données ;
- droit d'opposition au traitement ;
- droit de retirer votre consentement à tout moment.
Pour exercer ces droits, écrivez à hello@luxing.io avec une copie de votre pièce d'identité. Réponse sous 30 jours maximum.
8. Sécurité
Luxing met en œuvre les mesures techniques et organisationnelles suivantes pour protéger vos données :
- chiffrement HTTPS / TLS pour tous les échanges ;
- mots de passe stockés sous forme hashée (bcrypt) ;
- hébergement souverain en Suisse (Infomaniak) ;
- accès aux serveurs limité aux personnels autorisés via authentification forte ;
- sauvegardes quotidiennes chiffrées.
Pour toute question, contactez-nous à hello@luxing.io.