Politique de confidentialité

Le responsable du traitement est LOFT SAS, SAS au capital de 1 000 €, dont le siège social est situé au 59 Rue Greneta, 75002 Paris (RCS Créteil 993 898 261). Pour toute question relative à vos données, écrivez à contact@space-up.pro.

Seules les données strictement nécessaires aux finalités ci-après sont collectées :

• Traitement de votre demande — formulaires de contact, questionnaires de qualification, prise de rendez-vous : nom, adresse électronique, numéro de téléphone, description du projet, nature de la prestation, localisation, budget indicatif.
• Suivi commercial — historique des échanges, notes internes, statut de la mission, relances programmées.
• Mesure d'audience — pages consultées, interactions avec les appels à l'action, source d'acquisition (paramètres UTM, site référent), type de terminal. Détail dans la politique cookies.
• Sécurité de l'espace d'administration — journalisation des tentatives de connexion et adresses IP autorisées.

• Mesures précontractuelles (art. 6.1.b RGPD) pour le traitement des demandes adressées via les formulaires.
• Intérêt légitime (art. 6.1.f) pour la sécurité technique du site, la prévention des abus et la tenue des journaux d'administration.
• Consentement (art. 6.1.a RGPD et art. 82 de la loi Informatique et Libertés) pour la mesure d'audience et les traceurs publicitaires, recueilli par catégorie.
• Obligation légale (art. 6.1.c) pour la conservation des pièces contractuelles et comptables.

• Données prospect (demande sans suite) : 36 mois à compter du dernier contact.
• Données client (mission concrétisée) : durée de la relation, puis archivage 10 ans au titre des obligations comptables et légales.
• Journaux techniques et journaux d'administration : 12 mois glissants.
• Données de mesure d'audience : 12 mois, en cohérence avec la durée de vie de l'identifiant de visite décrite dans la politique cookies.
• Consentement aux traceurs : 13 mois à compter de son recueil.

Les données sont accessibles aux seules personnes habilitées de LOFT SAS. Les prestataires techniques suivants interviennent en qualité de sous-traitants :

• Cloudflare, Inc. — diffusion du site et protection contre les attaques.
• Supabase — base de données et hébergement des demandes reçues.
• Lovable — plateforme d'hébergement de l'application et acheminement des courriers électroniques transactionnels.
• Telegram — notification interne de l'équipe lors de la réception d'une nouvelle demande.

Aucune donnée n'est cédée ni revendue à des tiers à des fins de prospection. Les informations transmises aux outils de mesure publicitaire sont limitées à ce qui est nécessaire à l'évaluation de nos campagnes.

Le site met en œuvre, après recueil de votre consentement, le pixel de mesure de Meta Platforms Ireland Ltd. Aucun autre traceur publicitaire n'est déployé à ce jour.

• Finalités — mesurer la performance des campagnes publicitaires et attribuer les conversions (envoi d'un formulaire, prise de contact).
• Données transmises — pages consultées, évènements d'interaction, identifiants déposés par la plateforme, adresse IP, agent utilisateur, paramètres de campagne. Aucune donnée d'identification directe (nom, adresse électronique, téléphone) n'est transmise à la plateforme.
• Base légale — consentement. Aucun traceur publicitaire n'est déposé tant que la catégorie correspondante n'a pas été acceptée ; le refus n'entraîne aucune restriction d'accès au site.
• Retrait — le consentement peut être retiré à tout moment depuis la page cookies, catégorie par catégorie (nécessaires, mesure d'audience, publicité).
• Transferts hors Union européenne — la plateforme est susceptible de traiter les données depuis des pays tiers, dans les conditions prévues par sa propre politique de confidentialité.

Les échanges sont chiffrés en transit (HTTPS / TLS). L'accès à l'espace d'administration est restreint par mot de passe, filtrage des adresses IP autorisées et mécanisme de limitation des tentatives de connexion. Les tentatives d'accès sont journalisées.

Conformément aux articles 15 à 22 du RGPD, vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité, ainsi que du droit de définir des directives post-mortem et de retirer votre consentement à tout moment.

Pour exercer ces droits, écrivez à contact@space-up.pro. Nous répondons dans un délai d'un mois. En cas de désaccord, vous pouvez introduire une réclamation auprès de la CNIL.

Cette politique peut être amenée à évoluer. Toute modification substantielle est signalée en haut de cette page et, si nécessaire, par un nouveau recueil de consentement via la bannière.