Politique de confidentialité
Dernière mise à jour : 16/10/2026. Cette page explique quelles données nous collectons, pourquoi, combien de temps nous les gardons et comment exercer vos droits, conformément au Règlement général sur la protection des données (RGPD) et à la loi Informatique et Libertés.
1. Responsable du traitement
LEDoMATIC — Plevoo SASU - 60 Rue François 1er 75008 PARIS — SIRET : 990 246 266 000 11
Contact pour toute question sur vos données : hello@ledomatic.com.
2. Données collectées, finalités et bases légales
| Finalité | Données | Base légale | Durée de conservation |
|---|---|---|---|
| Traiter et livrer vos commandes, vous envoyer les e-mails de confirmation et de suivi | Prénom, nom, e-mail, téléphone, adresse de livraison, contenu de la commande | Exécution du contrat | Durée de la relation commerciale, puis 10 ans pour les pièces comptables (obligation légale) |
| Gérer votre compte client | Identité, e-mail, téléphone, adresse, mot de passe (chiffré, jamais lisible) | Exécution du contrat | Jusqu'à la suppression du compte ; suppression après 3 ans d'inactivité |
| Paiement en ligne | Données bancaires, traitées uniquement par Stripe : nous n'y avons jamais accès | Exécution du contrat | Conservées par Stripe selon ses obligations légales |
| Répondre à vos messages (formulaire de contact) et étudier vos demandes sur-mesure | Nom, e-mail, téléphone (facultatif), message, description du projet, fichiers joints (croquis, photos) | Votre consentement et mesures précontractuelles prises à votre demande | Transmis par e-mail, non enregistrés sur le site ; e-mails conservés 3 ans après le dernier échange |
| Réinitialiser votre mot de passe | E-mail, jeton de réinitialisation | Exécution du contrat | 1 heure (validité du lien) |
| Mesure d'audience (Google Analytics) | Pages consultées, type d'appareil et de navigateur, provenance des visites, identifiant de cookie | Votre consentement | Cookies : 13 mois maximum ; statistiques : 14 mois |
| Sécurité du site et prévention de la fraude | Adresse IP, journaux techniques | Intérêt légitime | 12 mois maximum |
Les champs obligatoires des formulaires sont signalés : sans eux, nous ne pouvons pas traiter votre commande. Nous n'effectuons aucune prise de décision automatisée ni profilage, et vos données ne sont jamais vendues.
3. Données du boîtier connecté
Pour afficher les horaires en temps réel, votre boîtier échange régulièrement avec nos serveurs. Ces échanges impliquent un nombre limité de données techniques. Certaines, comme l'adresse IP et l'identifiant du boîtier, peuvent être rattachées à une personne : nous les traitons donc comme des données personnelles, conformément au RGPD et à la loi Informatique et Libertés.
Données traitées.
- l'adresse IP publique de votre connexion Internet, transmise automatiquement à chaque requête ;
- l'identifiant unique du boîtier (numéro de série du matériel) ;
- les lignes, stations et directions que vous avez configurées ;
- la version du logiciel interne (firmware) installée ;
- la date et l'heure des requêtes.
Le boîtier ne collecte aucune donnée d'identité, de localisation (GPS) ni de voix : il ne comporte ni micro, ni caméra. Le nom et le mot de passe de votre réseau Wi-Fi restent enregistrés dans le boîtier et ne nous sont jamais transmis.
Finalités et bases légales. Ces données sont utilisées exclusivement pour :
- faire fonctionner le service : récupérer et transmettre au boîtier les prochains passages des lignes choisies (exécution du contrat, article 6.1.b du RGPD) ;
- mettre à jour le logiciel du boîtier et en assurer le bon fonctionnement (exécution du contrat) ;
- sécuriser le service : authentifier les boîtiers, détecter les usages abusifs ou les copies d'identifiant (intérêt légitime, article 6.1.f du RGPD).
Elles ne font l'objet d'aucune revente, d'aucun profilage et d'aucune analyse de vos déplacements. Les opérateurs de transport ne reçoivent ni votre adresse IP ni l'identifiant de votre boîtier : c'est notre serveur qui interroge leurs services.
Hébergement. Nos serveurs sont hébergés par IONOS SE dans l'Union européenne. Aucune donnée du boîtier n'est transférée hors de l'Union européenne.
Durées de conservation. Les journaux techniques (adresse IP, requête, date et heure) sont supprimés automatiquement au bout de 14 jours. Le détail des durées figure à l'article 16 des conditions générales de vente.
Réinitialisation et suppression. Sur le boîtier, le menu « Paramètres › Se déconnecter du Wi-Fi » efface les identifiants Wi-Fi enregistrés, et choisir un autre arrêt remplace la configuration précédente. Sur nos serveurs, vous pouvez demander à tout moment l'accès à vos données, leur suppression, leur limitation ou vous opposer à leur traitement, en écrivant à hello@ledomatic.com et en indiquant le numéro de série du boîtier. Nous répondons dans un délai d'un mois. La suppression des données entraîne l'arrêt du service pour le boîtier concerné.
4. Destinataires
Vos données sont destinées à LEDoMATIC uniquement. Elles sont transmises, pour le strict nécessaire, à :
- IONOS SE (hébergement du site et des e-mails) — serveurs situés dans l'Union européenne ;
- Stripe Payments Europe Ltd (paiement sécurisé) — Irlande ;
- le transporteur (La Poste / Colissimo ou équivalent) — nom, adresse et téléphone pour la livraison ;
- Google Ireland Ltd (Google Analytics) — uniquement si vous avez accepté les cookies de mesure d'audience.
5. Transferts hors de l'Union européenne
Stripe et Google peuvent transférer certaines données vers les États-Unis. Ces transferts sont encadrés par le cadre de protection des données UE–États-Unis (Data Privacy Framework) dont ces sociétés sont certifiées, et par des clauses contractuelles types de la Commission européenne.
6. Cookies et traceurs
Un cookie est un petit fichier déposé sur votre appareil. Les cookies nécessaires au fonctionnement du site sont déposés sans consentement ; tous les autres ne le sont qu'après votre accord, donné via le bandeau affiché lors de votre première visite. Refuser est aussi simple qu'accepter et n'a aucune conséquence sur votre utilisation du site.
| Nom | Rôle | Émetteur | Durée | Consentement |
|---|---|---|---|---|
shop_session | Panier, connexion à votre compte, sécurité des formulaires | LEDoMATIC | Session (fermeture du navigateur) | Non requis (indispensable) |
ledomatic-consent | Mémoriser votre choix sur les cookies (stockage local du navigateur) | LEDoMATIC | 6 mois | Non requis (indispensable) |
__stripe_mid, __stripe_sid | Prévention de la fraude lors du paiement (page de paiement uniquement) | Stripe | 1 an / 30 minutes | Non requis (sécurité du paiement) |
_ga | Distinguer les visiteurs pour la mesure d'audience | Google Analytics | 13 mois | Oui |
_ga_P4QG7PSH1X | Conserver l'état de la session de mesure d'audience | Google Analytics | 13 mois | Oui |
Votre choix est conservé 6 mois, puis le bandeau vous est de nouveau proposé. Vous pouvez le modifier à tout moment : gérer mes préférences de cookies. Si vous retirez votre consentement, les cookies Google Analytics sont supprimés et la mesure s'arrête immédiatement.
Pour afficher le site, votre navigateur télécharge aussi des polices (Google Fonts) et des bibliothèques d'animation (jsDelivr) : ces services reçoivent techniquement votre adresse IP, mais ne déposent pas de cookie. Vous pouvez également configurer votre navigateur pour bloquer les cookies ; certaines fonctions (panier, connexion) ne fonctionneront alors plus.
7. Sécurité
Le site est accessible uniquement en HTTPS. Les mots de passe sont stockés sous forme chiffrée (hachage) et ne sont jamais lisibles, y compris par nous. Le paiement est entièrement géré par Stripe, certifié PCI-DSS. L'accès à l'espace d'administration est protégé et réservé aux personnes habilitées.
8. Vos droits
Vous disposez des droits suivants sur vos données :
- accès : obtenir une copie de vos données ;
- rectification : corriger des données inexactes (également possible depuis votre compte) ;
- effacement : demander la suppression de vos données, sous réserve des obligations légales de conservation ;
- limitation et opposition au traitement ;
- portabilité : recevoir vos données dans un format structuré ;
- retrait du consentement à tout moment, pour la mesure d'audience ;
- directives sur le sort de vos données après votre décès.
Pour exercer ces droits, écrivez-nous à hello@ledomatic.com. Nous répondons dans un délai d'un mois. Une pièce d'identité peut vous être demandée en cas de doute raisonnable sur votre identité. Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL : www.cnil.fr/fr/plaintes.
9. Modifications
Cette politique peut évoluer, notamment en cas de nouveau service. La date de dernière mise à jour figure en haut de cette page.