Politique de confidentialité

Dernière mise à jour : février 2026

La présente politique de confidentialité décrit comment Lazare (« nous », « notre ») collecte, utilise et protège vos données personnelles lorsque vous utilisez notre plateforme accessible à l'adresse lazare.app.

1. Responsable du traitement

Le responsable du traitement des données est :
Adrien Savalle
Lazare
France
Email : contact@lazare.io

2. Données collectées

Nous collectons les données suivantes :

  • Données d'identification : nom, prénom, adresse email
  • Données d'authentification : mot de passe chiffré, tokens de session
  • Données métier : les données que vous créez et gérez dans votre espace de travail (enregistrements, champs, workflows, pages)
  • Données techniques : adresse IP, type de navigateur, horodatages de connexion (à des fins de sécurité et de débogage)

3. Finalités du traitement

Vos données sont traitées pour :

  • Fournir et maintenir le service Lazare
  • Authentifier votre accès à la plateforme
  • Envoyer des emails transactionnels (notifications de workflow, confirmations)
  • Assurer la sécurité et prévenir les abus
  • Améliorer le service et corriger les bugs

Nous n'envoyons aucun email marketing. Seuls les emails transactionnels liés au fonctionnement du service vous sont envoyés.

4. Base légale

Le traitement de vos données repose sur :

  • L'exécution du contrat : traitement nécessaire à la fourniture du service
  • L'intérêt légitime : sécurité, prévention de la fraude, amélioration du service

5. Hébergement et sécurité

Vos données sont hébergées :

  • Infrastructure : Amazon Web Services (AWS), région eu-west-3 (Paris, France)
  • Base de données : PostgreSQL avec chiffrement au repos (encryption at rest)
  • Transferts : toutes les communications sont chiffrées via HTTPS/TLS

Nous mettons en œuvre des mesures de sécurité techniques et organisationnelles appropriées pour protéger vos données contre l'accès non autorisé, la perte ou l'altération.

6. Sous-traitants et tiers

Nous faisons appel aux sous-traitants suivants :

  • Amazon Web Services (AWS) : hébergement infrastructure, envoi d'emails (SES)
  • Google : authentification OAuth (si vous choisissez de vous connecter avec Google)

Ces sous-traitants sont situés dans l'Union européenne ou disposent de garanties appropriées pour les transferts internationaux.

7. Cookies

Nous utilisons uniquement des cookies de session strictement nécessaires au fonctionnement de l'authentification.

Nous n'utilisons aucun cookie de tracking, analytique ou publicitaire.

8. Durée de conservation

  • Données de compte : conservées tant que votre compte est actif
  • Données métier : conservées tant que votre abonnement est actif
  • Après suppression du compte : données supprimées sous 30 jours, sauf obligation légale de conservation

9. Vos droits (RGPD)

Conformément au Règlement Général sur la Protection des Données, vous disposez de :

  • Droit d'accès : obtenir une copie de vos données personnelles
  • Droit de rectification : corriger des données inexactes
  • Droit à l'effacement : demander la suppression de vos données
  • Droit à la portabilité : recevoir vos données dans un format structuré
  • Droit d'opposition : vous opposer au traitement de vos données
  • Droit à la limitation : limiter le traitement dans certains cas

Pour exercer ces droits, contactez-nous à contact@lazare.io. Nous répondons dans un délai de 30 jours.

Vous avez également le droit d'introduire une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés).

10. Modifications

Nous pouvons mettre à jour cette politique de confidentialité. En cas de modification substantielle, nous vous en informerons par email ou via la plateforme.

11. Contact

Pour toute question relative à cette politique ou à vos données personnelles :
contact@lazare.io