Politique de confidentialité.

La présente Politique de confidentialité explique comment ACJ Lux (« nous ») traite les données personnelles lorsque vous visitez https://acjlux.lu, utilisez nos formulaires de contact, l’assistant IA, la newsletter ou réservez une visite. Elle est rédigée de façon concise, transparente, intelligible et aisément accessible (art. 12 RGPD). Chaque traitement ci-dessous repose sur une base légale de l’art. 6 RGPD (et, le cas échéant, les règles ePrivacy relatives aux cookies). Nom commercial / marque : ACJ Lux Entité juridique responsable du traitement : ACJ Lux

1. Qui est le responsable du traitement ?

Le responsable du traitement de vos données personnelles est : Entité juridique : ACJ Lux Marque : ACJ Lux Adresse du siège : 5-7, rue d'Esch, L-4440 Soleuvre, Luxembourg RCS Luxembourg : B345678 Numéro TVA : LU34567890 Contact protection des données : [email protected] Téléphone : +352 26 19 09 42 Site : https://acjlux.lu Nous n’avons pas désigné de délégué à la protection des données (DPO), cette désignation n’étant pas obligatoire pour nos activités au sens de l’art. 37 RGPD. Pour toute demande, écrivez à [email protected].

2. Quelles données, pour quelles finalités et sur quelle base ?

Nous ne traitons que des données adéquates, pertinentes et limitées à ce qui est nécessaire (art. 5(1)(c) RGPD). A. Données de contact et de projet — identité et coordonnées (nom, e-mail, téléphone), société le cas échéant, description du projet, localisation/commune, langue, préférences de rendez-vous, pièces jointes facultatives (plans, photos, devis). Finalité : répondre à votre demande, qualification technique, devis, planification et suivi. Base : art. 6(1)(b) RGPD ; art. 6(1)(f) pour la sécurité et la prévention des abus. B. Données de session, réservation et assistant — contenu des échanges avec l’assistant, jetons sécurisés de reprise, langue, métadonnées de créneau. Finalité : faire fonctionner l’assistant et la prise de rendez-vous, assurer la continuité, prévenir les abus. Base : art. 6(1)(b) et 6(1)(f) RGPD. Note : les réponses de l’assistant peuvent être générées avec l’aide de modèles d’IA. Nous n’utilisons pas ces interactions pour des décisions automatisées produisant des effets juridiques ou similaires à votre égard (art. 22 RGPD). C. Données techniques et de sécurité — adresse IP, localisation approximative fournie par l’infrastructure le cas échéant, métadonnées navigateur/appareil, journaux, diagnostics, identifiants de cookies. Finalité : sécurité, disponibilité, débogage. Base : art. 6(1)(f) RGPD. D. Mesure d’audience / marketing (uniquement avec consentement) — métriques via Google Analytics / Tag Manager le cas échéant. Base : art. 6(1)(a) RGPD et consentement ePrivacy. E. Newsletter — e-mail et préférences. Base : art. 6(1)(a). Désinscription à tout moment. F. Canaux de communication — e-mail, téléphone ou messagerie professionnelle configurée pour traiter votre demande. Base : art. 6(1)(b) et/ou 6(1)(f). G. Paiements — non collectés via les formulaires publics. En cas de contrat commercial distinct, facturation/comptabilité selon art. 6(1)(b) et 6(1)(c). Nous ne collectons pas intentionnellement de catégories particulières (art. 9). Merci de ne pas téléverser de données de santé ou autres données sensibles sauf demande expresse dans le cadre d’un contrat.

3. Cookies et technologies similaires

Nous utilisons des cookies et technologies similaires comme suit : — Strictement nécessaires : sécurité, session, mémorisation de vos choix cookies (sans consentement). — Analytiques / mesure : uniquement après acceptation via la bannière ou le centre de préférences. — Marketing (si configuré) : uniquement avec consentement. Vous pouvez accepter, refuser ou personnaliser les cookies non essentiels à tout moment. Le retrait du consentement n’affecte pas la licéité du traitement antérieur. Les preuves de consentement peuvent être conservées localement et/ou journalisées.

4. Destinataires et sous-traitants

Nous ne vendons pas vos données. Nous les partageons uniquement avec des prestataires de confiance agissant en tant que sous-traitants (art. 28 RGPD) ou, le cas échéant, responsables distincts, notamment : — Cloudflare — hébergement, CDN, DNS, Workers, base D1 et stockage R2 pour téléversements facultatifs. — Prestataires d’e-mail transactionnel (ex. Resend). — Services Google — Workspace / e-mail / agenda ; Analytics / Tag Manager uniquement avec consentement. — Fournisseurs de modèles d’IA (ex. Google Gemini) — réponses de l’assistant et synthèses internes. — Outils de messagerie opérationnelle (si configurés) — alertes internes sur les leads. Le personnel et prestataires autorisés de ACJ Lux / ACJ Lux y accèdent selon le besoin de connaître. Une liste actualisée des principaux sous-traitants peut être demandée à [email protected].

5. Transferts internationaux

L’hébergement principal s’appuie sur l’infrastructure Cloudflare, avec un traitement orienté EEE lorsque disponible. Certains prestataires (analytics, e-mail, IA, productivité) peuvent traiter des données aux États-Unis ou dans d’autres pays tiers. Hors EEE/Royaume-Uni, nous nous appuyons sur des garanties appropriées : décisions d’adéquation (dont le Data Privacy Framework UE–États-Unis le cas échéant), clauses contractuelles types (CCT) et mesures supplémentaires si nécessaire. Des informations sur un transfert donné sont disponibles sur demande à [email protected].

6. Durées de conservation

Nous conservons les données uniquement le temps nécessaire, puis les supprimons ou anonymisons, sauf obligation légale plus longue : — Demandes / leads : pendant la relation commerciale puis en principe jusqu’à 5 ans (preuves, comptabilité, prescriptions). — Jetons de session / réservation : durée du parcours, puis suppression ou rotation. — Fichiers téléversés : pendant le traitement de la demande et la même fenêtre commerciale, sauf suppression anticipée sans obligation de conservation. — Newsletter : jusqu’à désinscription. — Journaux de sécurité : en principe jusqu’à 12 mois, plus longtemps en cas d’incident. — Preuves de consentement cookies : durée nécessaire pour démontrer la conformité. Pour votre dossier précis : [email protected].

7. Mesures de sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées (art. 32 RGPD) : contrôles d’accès, transport chiffré (HTTPS/TLS), principe du moindre privilège, surveillance des anomalies, obligations contractuelles des sous-traitants. Aucun système n’est infaillible. En cas de violation de données susceptible d’engendrer un risque, nous notifierons l’autorité compétente et, si la loi l’exige, les personnes concernées.

8. Vos droits

Sous réserve des conditions du RGPD, vous pouvez exercer vos droits en écrivant à [email protected]. Réponse sous un mois (prolongeable de deux mois pour les demandes complexes, avec information). — Accès (art. 15) — Rectification (art. 16) — Effacement (art. 17) — Limitation (art. 18) — Portabilité (art. 20) — Opposition (art. 21), y compris au marketing direct — Retrait du consentement (art. 7(3)) — Ne pas faire l’objet d’une décision entièrement automatisée produisant des effets juridiques ou similaires (art. 22) — nous n’effectuons pas de telles décisions sur ce site Nous pouvons vérifier votre identité. Les demandes manifestement infondées ou excessives peuvent être facturées ou refusées (art. 12(5)).

9. Réclamation auprès d’une autorité de contrôle

Si vous estimez que le traitement viole le RGPD, vous pouvez introduire une réclamation auprès d’une autorité de contrôle de l’UE (résidence, lieu de travail ou lieu de l’infraction alléguée). Au Luxembourg, l’autorité de contrôle est la Commission nationale pour la protection des données (CNPD) : https://cnpd.public.lu/. Annuaire des autorités : https://edpb.europa.eu/about-edpb/about-edpb/members_en.

10. Mises à jour

La version en vigueur est toujours publiée sur cette page (date : 2026-11-05 10:35:57). Des modifications peuvent intervenir en cas d’évolution des traitements ou de la loi. Les changements matériels seront signalés sur le site et, le cas échéant, par e-mail.