Politique de confidentialité
Dernière mise à jour : 5 octobre 2026
1. Introduction
La présente politique de confidentialité décrit comment Lyyp (ci-après "nous", "notre" ou "la Plateforme") collecte, utilise, stocke et protège vos données personnelles conformément au Règlement Général sur la Protection des Données (RGPD - Règlement UE 2016/679) et à la loi Informatique et Libertés modifiée.
En utilisant notre plateforme, vous acceptez les pratiques décrites dans cette politique.
2. Responsable de traitement
Raison sociale : Lyyp
Forme juridique : SAS
Adresse : 122 rue Amelot - 75011 Paris
SIRET : 10939496500015
Email de contact : [email protected]
Directeur de publication : Julien Pascal
3. Données personnelles collectées
3.1 Données fournies directement
Lors de votre inscription et utilisation de la plateforme, nous collectons :
- Données d'identification : nom, prénom, adresse email
- Données professionnelles : nom de l'entreprise, SIRET, fonction, secteur d'activité
- Photo du contact principal (prestataires) : exigée pour que le profil apparaisse dans la recherche, afin que les entreprises sachent à qui elles s'adressent. Elle est affichée sur la fiche publique du prestataire, y compris aux visiteurs non connectés, à côté du prénom et de l'initiale du nom ; le nom complet et les coordonnées restent masqués jusqu'à l'acceptation d'une demande. Elle est vérifiée par notre équipe, sans reconnaissance faciale ni comparaison avec une pièce d'identité. Ses métadonnées (dont la position GPS) sont supprimées dès l'envoi. Elle est conservée jusqu'à son remplacement ou la suppression du compte.
- Coordonnées : adresse postale, numéro de téléphone
- Données du diagnostic : réponses au questionnaire de maturité cybersécurité
- Communications : messages échangés via la messagerie interne
3.2 Données collectées automatiquement
- Données de connexion : adresse IP, type de navigateur, système d'exploitation
- Données de navigation : pages visitées, durée des visites, actions effectuées
- Cookies : voir la section dédiée ci-dessous
4. Finalités du traitement
Vos données sont traitées pour les finalités suivantes :
| Finalité | Base légale | Durée de conservation |
|---|---|---|
| Gestion de votre compte utilisateur | Exécution du contrat | Durée du compte + 3 ans |
| Réalisation du diagnostic cybersécurité | Exécution du contrat | Durée du compte + 3 ans |
| Mise en relation PME / Prestataires | Exécution du contrat | Durée du compte + 3 ans |
| Envoi de notifications transactionnelles | Exécution du contrat | Durée du compte |
| Amélioration de nos services (analytics) | Consentement | 13 mois maximum |
| Prospection commerciale | Consentement | 3 ans après dernier contact |
| Réponse à vos questions via la messagerie d'assistance | Intérêt légitime | 3 ans après dernier contact |
| Obligations légales et fiscales | Obligation légale | Durée légale applicable |
6. Destinataires des données
Vos données personnelles peuvent être transmises aux destinataires suivants :
- Nos équipes internes : service client, équipe technique
- Prestataires techniques : hébergement (OVHcloud, Gravelines, France), e-mails transactionnels (Brevo), messagerie d'assistance et suivi des litiges (Crisp, données hébergées dans l'Union européenne), paiements (Stripe), signature électronique (Yousign), facturation électronique (B2BRouter), diffusion et protection du site contre les robots (Cloudflare, dont Turnstile pour les formulaires), mesure d'audience (Matomo), intelligence artificielle traitée dans l'Union européenne (Mistral AI) pour l'aide à la qualification des besoins, la lecture des Kbis et certificats transmis par les prestataires et le tri des avis avant leur validation par notre équipe, vérification des entreprises auprès des registres officiels (INSEE, INPI, Pappers)
- Prestataires de la plateforme : dans le cadre des demandes de devis que vous initiez
- Autorités compétentes : en cas d'obligation légale
Nous ne vendons jamais vos données personnelles à des tiers.
7. Transferts hors Union Européenne
Certains de nos prestataires (notamment Google Analytics) peuvent transférer vos données en dehors de l'Union Européenne. Ces transferts sont encadrés par des garanties appropriées conformément au RGPD :
- Clauses Contractuelles Types de la Commission Européenne
- Décision d'adéquation (pour certains pays)
8. Vos droits
Conformément au RGPD, vous disposez des droits suivants :
📋 Droit d'accès
Obtenir une copie de vos données personnelles
✏️ Droit de rectification
Corriger des données inexactes ou incomplètes
🗑️ Droit à l'effacement
Demander la suppression de vos données
⏸️ Droit à la limitation
Limiter le traitement de vos données
📦 Droit à la portabilité
Recevoir vos données dans un format structuré
🚫 Droit d'opposition
Vous opposer au traitement de vos données
Pour exercer vos droits : Envoyez votre demande à [email protected] en joignant une copie d'un justificatif d'identité. Nous répondrons dans un délai d'un mois.
En cas de réclamation, vous pouvez contacter la CNIL : www.cnil.fr
9. Sécurité des données
Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données :
- Chiffrement des données en transit (HTTPS/TLS)
- Sauvegardes chiffrées
- Authentification sécurisée (Magic Link, 2FA optionnel)
- Accès restreint aux données selon le principe du moindre privilège
- Sauvegardes régulières et plan de reprise d'activité
- Audits de sécurité réguliers
10. Modifications de la politique
Nous pouvons modifier cette politique de confidentialité à tout moment. En cas de modification substantielle, nous vous en informerons par email ou via une notification sur la plateforme. La date de dernière mise à jour est indiquée en haut de cette page.
11. Nous contacter
Pour toute question relative à cette politique ou à vos données personnelles :
Email : [email protected]
📮 Courrier : 122 rue Amelot - 75011 Paris