Politique de confidentialité

1. Présentation

La présente politique de confidentialité décrit la manière dont SAS LEXA MOON (ci-après « LexaMoon »), dont le siège est au 50 boulevard Stalingrad, 06300 Nice (SIREN : 982457582), collecte, utilise, conserve et protège les données à caractère personnel des utilisateurs de la plateforme de vidéos privées accessible via lexa-predicts.fr/service-video.

Cette politique est conforme au Règlement Général sur la Protection des Données (RGPD — Règlement UE 2016/679) et à la loi française Informatique et Libertés du 6 janvier 1978 modifiée.

2. Responsable du traitement

SAS LEXA MOON
50 boulevard Stalingrad, 06300 Nice, France
Email : societelexamoon@gmail.com

3. Données collectées

LexaMoon collecte uniquement les données strictement nécessaires à la fourniture du service :

Données fournies directement

• Adresse email : utilisée comme identifiant de connexion et pour l'envoi de communications liées au service ;
• Pseudo : généré automatiquement à la création du compte, modifiable dans l'espace membre ;
• Photo de profil (avatar) : optionnelle, téléchargée volontairement par l'utilisateur ;
• Consentements : acceptation des CGV, confirmation de majorité, consentement RGPD, opt-in newsletter (enregistrés avec la date et l'heure).

Données collectées automatiquement

• Pays de connexion : détecté via l'adresse IP lors de la création du compte (stocké sous forme de code pays, ex : « FR ») ;
• Données de session : un cookie de session sécurisé (httpOnly, SameSite=Strict) permet de maintenir la connexion. Il ne contient aucun token d'authentification côté client ;
• Logs d'envoi email : enregistrement des emails transactionnels envoyés (OTP, confirmation d'abonnement) avec statut et identifiant Brevo, sans le contenu des messages.

Données de paiement

Les données bancaires sont traitées exclusivement par Stripe, opérateur de paiement certifié PCI-DSS. LexaMoon ne stocke, ne voit et n'a jamais accès aux informations de carte bancaire. Seul un identifiant client Stripe (stripe_customer_id) est conservé pour la gestion des abonnements.

4. Finalités et bases légales du traitement

Finalité	Base légale
Création et gestion du compte utilisateur	Exécution du contrat
Authentification (envoi du code OTP)	Exécution du contrat
Gestion des abonnements et facturation	Exécution du contrat
Envoi d'emails transactionnels (confirmation, résiliation)	Exécution du contrat
Envoi de la newsletter	Consentement
Détection du pays (personnalisation)	Intérêt légitime
Lutte contre la fraude et la sécurité	Intérêt légitime
Respect des obligations légales	Obligation légale
Mesures d'audience (cookies analytics)	Consentement

5. Partage des données

LexaMoon ne vend jamais les données personnelles de ses utilisateurs. Les données peuvent être transmises aux seuls sous-traitants suivants, dans la stricte limite des finalités décrites :

• Stripe (paiement) — Politique de confidentialité Stripe
• Brevo (Sendinblue) (envoi d'emails et gestion des contacts newsletter) — Politique de confidentialité Brevo
• Hostinger (hébergement) — données stockées en Europe

Aucun partage avec des partenaires publicitaires ou commerciaux tiers n'est effectué sans consentement préalable explicite.

6. Conservation des données

• Données de compte : conservées pendant toute la durée du compte actif, puis 3 ans après la suppression du compte conformément aux obligations légales ;
• Données de facturation : conservées 10 ans conformément aux obligations comptables et fiscales ;
• Logs d'emails : conservés 2 ans ;
• Codes OTP : supprimés immédiatement après utilisation ou expiration (10 minutes) ;
• Données de session : supprimées à la déconnexion ou après inactivité.

Les comptes inactifs depuis plus de 3 ans reçoivent un email d'avertissement avant suppression automatique.

7. Vos droits (RGPD)

Conformément au RGPD, vous disposez des droits suivants concernant vos données personnelles :

• Droit d'accès : obtenir une copie des données vous concernant ;
• Droit de rectification : corriger des données inexactes ou incomplètes ;
• Droit à l'effacement (« droit à l'oubli ») : demander la suppression de vos données — exercisable directement depuis votre espace membre (section « Mon profil ») ;
• Droit à la portabilité : recevoir vos données dans un format structuré et lisible ;
• Droit d'opposition : vous opposer au traitement fondé sur l'intérêt légitime ;
• Droit à la limitation : demander la suspension temporaire d'un traitement ;
• Droit de retrait du consentement : retirer votre consentement à tout moment (ex : désinscription de la newsletter depuis votre profil).

Pour exercer ces droits : societelexamoon@gmail.com ou via le formulaire de contact.

Vous disposez également du droit d'introduire une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés) : www.cnil.fr.

8. Sécurité

LexaMoon met en œuvre les mesures techniques et organisationnelles suivantes pour protéger vos données :

• Authentification sans mot de passe (code OTP à usage unique, valable 10 minutes) ;
• Cookie de session httpOnly, Secure, SameSite=Strict ;
• Protection CSRF sur toutes les actions sensibles ;
• Communications HTTPS chiffrées (TLS) ;
• Accès à la base de données limité aux seuls services internes ;

En cas d'accès non autorisé aux données, les utilisateurs concernés seront notifiés conformément à l'article 33 du RGPD.

9. Cookies

La plateforme utilise les catégories de cookies suivantes :

• Cookie de session (strictement nécessaire) : maintient votre connexion. Ne requiert pas de consentement ;
• Cookie de préférences (fonctionnel) : mémorise votre choix de thème (clair/sombre) ;
• Cookies analytiques (Google Analytics) : mesure d'audience anonymisée. Requiert votre consentement ;
• Cookies publicitaires : non utilisés sur la plateforme membre.

La durée maximale de conservation des cookies est de 13 mois. Vous pouvez modifier vos préférences via le bouton « Personnaliser » du bandeau de consentement ou depuis les paramètres de votre navigateur.

10. Modifications

LexaMoon se réserve le droit de modifier la présente politique à tout moment. Les utilisateurs seront informés par email en cas de modification substantielle. La version en vigueur est toujours accessible sur cette page avec la date de dernière mise à jour.

11. Contact

Pour toute question relative à vos données personnelles :
Email : societelexamoon@gmail.com
Formulaire : Page de contact
Adresse postale : SAS LEXA MOON — 50 boulevard Stalingrad, 06300 Nice, France