Politique de Confidentialité

Responsable de traitement :LIO
Email :contact@lio-app.com
Adresse :1 Esplanade Ferdinand-Magellan, 93160 Noisy-le-Grand, France
Version :2.0 - 19 janvier 2026

1. Introduction

Chez LIO, nous accordons une importance primordiale à la protection de vos données personnelles. Cette politique de confidentialité vous informe sur la manière dont nous collectons, utilisons, stockons et protégeons vos informations personnelles.

Cette politique s'applique à tous les utilisateurs du service Lio, qu'ils accèdent à l'application via le web ou l'application mobile.

Nos engagements

  • • Transparence totale sur l'utilisation de vos données
  • • Respect strict du RGPD et des lois françaises
  • • Sécurité maximale de vos informations
  • • Contrôle total sur vos données personnelles

2. Données que nous collectons

2.1 Données d'identification

  • Compte utilisateur : nom, prénom, adresse email, mot de passe chiffré
  • Profil professionnel : profession, secteur d'activité, site web
  • Coordonnées : adresse postale, numéro de téléphone

2.2 Données d'entreprise

  • Informations légales : SIRET, SIREN, forme juridique, capital social
  • Adresse : siège social, adresse de facturation
  • Identité visuelle : logo, couleurs, templates personnalisés

2.3 Données commerciales

  • Clients : informations de vos clients (nom, adresse, email, téléphone)
  • Produits/Services : catalogue, prix, descriptions, taux de TVA
  • Documents : devis, factures, contenus et métadonnées
  • Paiements : liens de paiement, statuts, montants (pas de données bancaires)

2.4 Données techniques

  • Connexion : adresse IP, navigateur, système d'exploitation
  • Utilisation : pages visitées, fonctionnalités utilisées, temps de session
  • Performance : temps de chargement, erreurs, statistiques d'usage

2.5 Données IA

  • Conversations : historique des échanges avec l'assistant Lio
  • Préférences : paramètres de personnalisation de l'IA
  • Consentement : accord explicite pour l'utilisation de l'IA

3. Comment nous utilisons vos données

Fonctionnement du service

  • • Création et gestion de votre compte
  • • Génération de devis et factures
  • • Gestion de votre clientèle
  • • Traitement des paiements
  • • Sauvegarde de vos données

Amélioration du service

  • • Analyse des performances
  • • Développement de nouvelles fonctionnalités
  • • Correction de bugs
  • • Optimisation de l'expérience utilisateur
  • • Formation de l'IA conversationnelle

Communication

  • • Notifications importantes
  • • Support technique
  • • Mises à jour de sécurité
  • • Informations sur votre abonnement
  • • Newsletter (avec consentement)

Obligations légales

  • • Respect des réglementations
  • • Lutte contre la fraude
  • • Conformité fiscale
  • • Réponse aux autorités
  • • Conservation légale

Base légale du traitement : Nos traitements de données reposent sur l'exécution du contrat (votre abonnement), nos intérêts légitimes (amélioration du service), votre consentement (IA, newsletter) et nos obligations légales (comptabilité, fiscalité).

4. Partage de vos données

Principe fondamental

Nous ne vendons jamais vos données personnelles à des tiers. Vos données commerciales (clients, factures) restent strictement confidentielles et ne sont jamais partagées.

4.1 Prestataires techniques

Nous travaillons avec des prestataires de confiance pour assurer le fonctionnement du service :

  • Supabase : hébergement de la base de données (UE)
  • Vercel : hébergement de l'application web (UE)
  • Resend : envoi d'emails transactionnels (UE)
  • Stripe/SumUp : traitement des paiements (certifiés PCI DSS)

4.2 Cas exceptionnels

Nous pouvons être amenés à divulguer vos données dans les cas suivants :

  • • Réquisition judiciaire ou administrative
  • • Protection de nos droits légaux
  • • Prévention de fraudes ou d'activités illégales
  • • Fusion, acquisition ou cession d'activité (avec notification préalable)

5. Sécurité de vos données

🔒 Chiffrement

Toutes vos données sont chiffrées en transit (TLS 1.3) et au repos (AES-256).

🇪🇺 Infrastructure

Hébergement sécurisé en Europe avec sauvegardes automatiques quotidiennes.

🔐 Accès

Contrôle d'accès strict, authentification multi-facteurs, logs d'audit.

5.1 Mesures techniques

  • • Chiffrement bout en bout des données sensibles
  • • Authentification à deux facteurs disponible
  • • Surveillance continue des accès
  • • Tests de sécurité réguliers
  • • Mise à jour automatique des correctifs de sécurité

5.2 Mesures organisationnelles

  • • Formation sécurité de nos équipes
  • • Accès aux données sur principe du moindre privilège
  • • Procédures de gestion des incidents
  • • Audits de sécurité réguliers
  • • Plan de continuité d'activité

6. Cookies et technologies similaires

Nous utilisons des cookies et technologies similaires pour améliorer votre expérience et assurer le bon fonctionnement de notre service.

Cookies essentiels

Nécessaires au fonctionnement du service (pas de consentement requis) :

  • • Session utilisateur
  • • Préférences de sécurité
  • • Panier et formulaires
  • • Équilibrage de charge

Cookies analytiques

Nous aident à améliorer le service (avec votre consentement) :

  • • Statistiques d'usage
  • • Performance des pages
  • • Parcours utilisateur
  • • Détection d'erreurs

Gestion des cookies

Vous pouvez gérer vos préférences de cookies dans les paramètres de votre navigateur ou via notre bandeau de consentement. La désactivation de certains cookies peut affecter le fonctionnement du service.

7. Vos droits sur vos données

Conformément au RGPD, vous disposez de plusieurs droits concernant vos données personnelles :

Droit d'accès

Obtenir une copie de toutes vos données personnelles que nous détenons.

Droit à la portabilité

Récupérer vos données dans un format structuré et lisible par machine.

Droit de rectification

Corriger ou mettre à jour vos informations personnelles inexactes.

Droit à l'effacement

Demander la suppression de vos données dans certaines conditions.

Droit d'opposition

Vous opposer au traitement de vos données pour des raisons légitimes.

Droit à la limitation

Demander la limitation du traitement dans certaines situations.

Comment exercer vos droits ?

Pour exercer vos droits, vous pouvez :

  • • Utiliser les outils disponibles dans vos paramètres de compte
  • • Nous contacter à contact@lio-app.com
  • • Nous écrire à : LIO, 1 Esplanade Ferdinand-Magellan, 93160 Noisy-le-Grand

Nous répondrons à votre demande dans un délai maximum de 30 jours.

8. Conservation de vos données

Nous conservons vos données uniquement pendant la durée nécessaire aux finalités pour lesquelles elles ont été collectées :

Type de donnéesDurée de conservation
Données de compteDurée de l'abonnement + 3 ans
Documents comptables10 ans (obligation légale)
Données de paiement13 mois après transaction
Logs techniques12 mois maximum
Conversations IA2 ans ou suppression sur demande
Données marketing3 ans ou retrait du consentement

À l'expiration des délais de conservation, vos données sont automatiquement et définitivement supprimées de nos systèmes, sauf obligation légale contraire.

9. Transferts internationaux

Données hébergées en Europe

Toutes vos données sont stockées et traitées exclusivement dans l'Union Européenne, garantissant le respect du RGPD.

9.1 Localisation des données

  • Base de données : Supabase (Irlande)
  • Application web : Vercel (Pays-Bas)
  • Emails : Resend (Allemagne)
  • Sauvegardes : AWS Europe (Irlande)

9.2 Cas exceptionnels

Dans de rares cas, certaines données peuvent transiter par des serveurs hors UE (ex: CDN pour la performance). Ces transferts sont encadrés par :

  • • Clauses contractuelles types de la Commission européenne
  • • Certifications de sécurité appropriées
  • • Mesures de protection supplémentaires

10. Nous contacter

Contact général

Email : contact@lio-app.com

Adresse :
LIO
1 Esplanade Ferdinand-Magellan
93160 Noisy-le-Grand, France

Autorité de contrôle

CNIL

3 Place de Fontenoy
TSA 80715
75334 Paris Cedex 07
www.cnil.fr

Réclamations

Si vous estimez que vos droits ne sont pas respectés, vous pouvez déposer une réclamation auprès de la CNIL ou de toute autre autorité de protection des données compétente.

Cette politique de confidentialité a été mise à jour le 19 janvier 2026.