Politique de Confidentialité & Protection des Données

1. Responsable de Traitement

Le responsable légal du traitement des données à caractère personnel sur le site lines-up.com est :

2. Catégories de données collectées

Nous traitons uniquement les données strictement nécessaires aux échanges professionnels, à la réalisation d’audits de croissance et à l’exécution des contrats :

• Données d’identité & de contact professionnel : Nom complet, adresse e-mail professionnelle, numéro de téléphone, identifiant WhatsApp et fonction communiqués volontairement via nos formulaires de demande d’audit ou canaux de contact.
• Contexte commercial & opérationnel : URL du site de l’entreprise, palier de budget publicitaire mensuel actuel, canaux d’acquisition utilisés, marchés cibles et problématiques de croissance déclarées.
• Données techniques & de télémétrie : Adresses IP anonymisées (tronquées), user-agent du navigateur, système d’exploitation, horodatage des requêtes et URL de provenance collectés à des fins de sécurité serveur et de cyberdéfense.
• Données analytiques agrégées : Événements de session anonymes collectés via Google Analytics 4 dans le strict respect du Google Consent Mode v2, sans suivi inter-sites ni enrichissement par des courtiers de données tiers.

3. Bases légales du traitement (Article 6 du RGPD)

Toutes les opérations de traitement reposent sur des fondements juridiques clairement définis par la réglementation européenne :

• Exécution de mesures précontractuelles & contractuelles (Art. 6.1.b RGPD) : Traitement des coordonnées et des informations de projet afin de préparer les audits de croissance de 20 minutes sollicités, définir le périmètre d’intervention et exécuter les contrats d’accompagnement.
• Consentement explicite (Art. 6.1.a RGPD) : Déclenchement des balises analytiques non essentielles (GA4) ou d’attribution publicitaire (Google Ads, Meta CAPI) uniquement après validation explicite de l’utilisateur via notre mécanisme de gestion du consentement.
• Respect des obligations légales & comptables (Art. 6.1.c RGPD) : Conservation des factures commerciales, contrats clients et pièces comptables conformément au droit commercial et fiscal français.
• Intérêt légitime (Art. 6.1.f RGPD) : Protection de l’infrastructure web contre les tentatives d’intrusion, l’extraction automatisée, le spam et les communications frauduleuses.

4. Cookies & Google Consent Mode v2 (Recommandations CNIL)

Lines-Up applique rigoureusement le standard Google Consent Mode v2. Par défaut, l’ensemble des balises marketing et analytiques reste désactivé tant que vous n’avez pas exprimé votre choix explicite. Nous ne pratiquons aucun reciblage intrusif et ne cédons jamais vos données à des tiers.

• Cookies techniques strictement nécessaires : Indispensables au maintien de la session, au routage CDN (Cloudflare), à la protection anti-spam et à la mémorisation de vos choix de consentement. Ces cookies ne nécessitent pas de consentement préalable.
• Cookies analytiques (GA4) : Mesure d’audience agrégée nous permettant d’identifier les études de cas et guides techniques les plus utiles aux dirigeants, avec anonymisation IP activée par défaut.
• Balises d’attribution marketing : Utilisées exclusivement pour mesurer l’efficacité de nos propres campagnes Search et Social sans stocker de données personnelles brutes non hachées.

5. Durées de conservation des données

Vos informations personnelles sont conservées pour la seule durée nécessaire à l’accomplissement des finalités décrites ci-dessus :

• Demandes de prospects & données d’audit : Conservées pendant une durée maximale de 24 à 36 mois à compter du dernier échange, puis purgées de manière sécurisée.
• Pièces comptables & facturation : Conservées pendant 10 ans conformément à l’article L.123-22 du Code de commerce.
• Préférences de consentement cookies : Conservées dans le stockage local du navigateur pour une durée maximale de 6 mois conformément aux recommandations de la CNIL.

6. Vos droits en vertu du droit européen (Articles 15 à 22 du RGPD)

En tant que personne concernée au sein de l’Espace Économique Européen, vous disposez de droits complets sur vos données personnelles :

• Droit d’accès (Art. 15) : Obtenir la confirmation que des données vous concernant sont traitées et en recevoir une copie intégrale.
• Droit de rectification (Art. 16) : Demander la correction de toute information inexacte, incomplète ou obsolète.
• Droit à l’effacement / Droit à l’oubli (Art. 17) : Exiger la suppression définitive de vos données personnelles lorsque leur conservation n’est plus justifiée.
• Droit à la limitation du traitement (Art. 18) : Demander la suspension temporaire du traitement de vos données dans les cas prévus par la loi.
• Droit à la portabilité des données (Art. 20) : Recevoir vos données dans un format structuré, couramment utilisé et lisible par machine.
• Droit d’opposition (Art. 21) : Vous opposer à tout moment au traitement de vos données pour des motifs tenant à votre situation particulière.

Pour exercer l’un de ces droits légaux, adressez votre demande écrite directement à : info@lines-up.com. Nous nous engageons à vous répondre dans un délai maximal de 30 jours calendaires.

Si vous estimez, après nous avoir contactés, que vos droits « Informatique et Libertés » ne sont pas respectés, vous avez le droit d’introduire une réclamation auprès de l’autorité de contrôle compétente : la CNIL (Commission Nationale de l’Informatique et des Libertés) sur www.cnil.fr (3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, France).

7. Sécurité des données & Hygiène Server-Side

Lines-Up applique des standards techniques rigoureux sur l’ensemble de son infrastructure numérique :

• Toutes les communications web sont chiffrées en transit via des certificats SSL/TLS 1.3 256 bits avec en-têtes stricts HTTP Strict Transport Security (HSTS).
• Les échanges d’audit initiés via notre canal officiel WhatsApp bénéficient d’un chiffrement de bout en bout.
• Nous appliquons un nettoyage systématique des flux côté serveur afin d’empêcher toute fuite de télémétrie non autorisée ou l’exécution de scripts tiers non vérifiés.