1. Responsable du traitement

Le responsable du traitement des données personnelles est :

Dénomination : Lumen Compta
Contact : contact@lumencompta.online
Site web : https://lumencompta.online

2. Délégué à la protection des données (DPO)

Pour toute question relative à la protection de vos données, vous pouvez contacter notre délégué à la protection des données :

E-mail : contact@lumencompta.online

3. Base légale du traitement

Nous traitons vos données personnelles sur les bases légales suivantes :

Exécution du contrat : Fourniture des services de comptabilité et de gestion
Intérêt légitime : Amélioration de nos services, prévention de la fraude
Obligation légale : Conservation des données comptables (OHADA)
Consentement : Utilisation de cookies non essentiels

4. Durée de conservation

Type de données	Durée
Données comptables	5 ans après clôture du compte (obligation OHADA)
Données de facturation	10 ans (obligation fiscale)
Données de session	12 mois
Logs d'accès	12 mois
Données WhatsApp	Durée de la connexion + 6 mois

5. Vos droits RGPD

Conformément au Règlement Général sur la Protection des Données (UE 2016/679), vous disposez des droits suivants :

Droit d'accès (Art. 15)

Obtenir une copie de toutes vos données personnelles traitées par nos soins.

Droit de rectification (Art. 16)

Corriger toute donnée personnelle inexacte ou incomplète.

Droit à l'effacement (Art. 17)

Demander la suppression de vos données personnelles.

Droit à la portabilité (Art. 20)

Recevoir vos données dans un format structuré, couramment utilisé et lisible par machine.

Droit d'opposition (Art. 21)

Vous opposer au traitement de vos données à des fins de prospection commerciale.

Droit de limitation (Art. 18)

Demander la limitation du traitement de vos données dans certains cas.

Pour exercer ces droits, envoyez un e-mail à contact@lumencompta.online avec une copie de votre pièce d'identité. Nous répondrons dans un délai de 30 jours.

6. Transferts de données hors UE

Vos données peuvent être transférées vers des pays situés en dehors de l'Espace Économique Européen (EEE). Dans ce cas, nous nous assurons que des garanties appropriées sont mises en place :

Clauses contractuelles types de la Commission européenne
Décision d'adéquation si applicable
Chiffrement de bout en bout pour les transferts sensibles

Hébergeur principal : Neon (PostgreSQL) — Serveurs aux États-Unis avec conformité SOC 2 Type II et chiffrement au repos.

7. Mesures de sécurité

Nous mettons en œuvre les mesures techniques et organisationnelles suivantes :

Chiffrement AES-256-GCM des données sensibles au repos
Chiffrement TLS 1.3 pour toutes les communications
Authentification forte avec rotation automatique des tokens JWT
Isolation multi-tenant des données par organisation
Journalisation de toutes les actions sensibles
Sauvegardes automatiques quotidiennes avec rétention de 30 jours
Tests de pénétration réguliers
Politique de mots de passe stricts

8. Notification en cas de violation

En cas de violation de données susceptible d'engendrer un risque pour vos droits et libertés, nous nous engageons à :

Vous informer dans un délai de 72 heures
Notifier l'autorité de contrôle compétente
Documenter la violation et les mesures correctives prises

9. Cookies et traceurs

Conformément à la loi, nous vous informons de l'utilisation de cookies :

Cookie	Finalité	Durée
lumen_neon_access_token	Authentification JWT	7 jours
__Secure-neonauth.session_token	Session Neon Auth	Session
lumen_theme	Préférence de thème	365 jours

10. Droit de réclamation

Si vous estimez que le traitement de vos données n'est pas conforme au RGPD, vous avez le droit d'introduire une réclamation auprès de l'autorité de contrôle compétente :

France : Commission Nationale de l'Informatique et des Libertés (CNIL) — www.cnil.fr
UEMOA : Autorité de Protection des Données Personnelles du pays concerné

11. Contact

Pour toute question relative à la protection de vos données :

E-mail : contact@lumencompta.online
Site web : lumencompta.online

Protection des données (RGPD)