Politique de confidentialité

Dernière mise à jour : 24 juin 2026

1. Responsable de traitement

Light Marketing (« le Studio »), sis à Abidjan, Côte d'Ivoire, est responsable du traitement des données personnelles collectées via le site lightmarketing.app et ses services associés.

Contact :

• Email : infos@lightmarketing.app
• WhatsApp : +225 07 77 99 22 71

2. Données collectées

Nous collectons uniquement les données nécessaires à la fourniture de nos services :

• Identité : nom complet, nom de business, secteur d'activité.
• Contact : numéro WhatsApp (obligatoire), email (obligatoire pour la création du compte), comptes réseaux sociaux (optionnels), email Google Drive (optionnel — uniquement si vous activez la livraison via Drive).
• Brief créatif : description du projet, URL produit, images uploadées, préférences linguistiques et délais.
• Paramètres avatar / influenceur IA : ethnicité, genre, âge, style vestimentaire — uniquement quand un service Avatar est commandé, et utilisés exclusivement pour la production de l'avatar.
• Données de paiement : traitées directement par Paystack ; nous ne stockons aucune information bancaire.
• Données techniques : adresse IP, type de navigateur, pages visitées — via les cookies décrits dans la Politique cookies.
• Données Google Drive (si vous connectez votre Drive) : uniquement le refresh_token OAuth et l'identifiant du dossier créé par notre application. Nous n'accédons à aucun fichier que nous n'avons pas nous-mêmes créé (scope drive.file).

3. Finalités

Vos données sont utilisées pour :

1. Exécuter le contrat (production du brief, livraison, suivi des révisions).
2. Gérer votre compte client et l'accès aux livrables via le dashboard.
3. Communiquer sur l'avancement de votre commande (WhatsApp, email).
4. Émettre une facture et tenir la comptabilité légale.
5. Améliorer le service (statistiques agrégées et anonymisées).
6. Respecter nos obligations légales (lutte anti-fraude, conservation comptable).

Aucune donnée n'est utilisée à des fins de prospection commerciale sans votre consentement explicite.

4. Base légale

Les traitements reposent sur :

• L'exécution d'un contrat pour les commandes et la gestion de compte.
• L'intérêt légitime pour la sécurité, la prévention de la fraude et l'amélioration du service.
• Le consentement pour les cookies non-essentiels, la connexion Google Drive et les communications marketing.
• Les obligations légales pour la facturation et la conservation comptable.

5. Destinataires (sous-traitants)

Vos données ne sont partagées qu'avec les prestataires strictement nécessaires à la fourniture du service :

• Supabase Inc. — hébergement de la base de données (région UE — Frankfurt).
• Vercel Inc. — hébergement du site et des API.
• Paystack — traitement des paiements.
• Resend — envoi des emails transactionnels (confirmation, mots de passe, livraison).
• Google LLC — uniquement si vous connectez votre Google Drive (scope drive.file ; aucun accès à vos autres fichiers).
• Higgsfield, Sora, Suno et fournisseurs IA équivalents — prompts anonymisés pour la production des contenus ; aucune donnée personnelle identifiante transmise.
• WhatsApp Business (Meta) — messages de suivi de commande envoyés à votre demande.

Nous ne vendons jamais vos données à des tiers.

6. Transferts hors UE / CEDEAO

Certains prestataires (Vercel, Google, Paystack, Resend) hébergent des données hors de la CEDEAO ou hors UE. Ces transferts sont encadrés par des clauses contractuelles types (Standard Contractual Clauses) garantissant un niveau de protection équivalent.

7. Durée de conservation

• Compte client actif : durée de la relation contractuelle + 3 ans.
• Documents comptables et factures : 10 ans (obligation légale ivoirienne).
• Livrables : conservés en archives pour permettre la livraison ultérieure de duplicatas.
• Tokens Google Drive : conservés tant que vous n'avez pas révoqué l'accès depuis votre compte Google ou depuis votre dashboard.
• Logs techniques : 12 mois maximum.

8. Vos droits

Conformément au droit ivoirien (loi n° 2013-450 sur la protection des données) et au RGPD (pour les utilisateurs européens), vous disposez des droits suivants :

• Accès à vos données.
• Rectification des données inexactes.
• Effacement (« droit à l'oubli »).
• Limitation du traitement.
• Portabilité vers un autre prestataire.
• Opposition au traitement.
• Retrait du consentement à tout moment (notamment pour la connexion Google Drive, révocable depuis votre compte Google ou votre dashboard).

Pour exercer ces droits, contactez-nous à infos@lightmarketing.app. Nous répondons sous 30 jours.

9. Sécurité

Nous appliquons les mesures techniques et organisationnelles standards : chiffrement TLS 1.3 en transit, chiffrement au repos côté Supabase, contrôles d'accès basés sur les rôles (RLS Postgres), mots de passe hashés (bcrypt), authentification optionnelle à deux facteurs, tokens OAuth Drive chiffrés en base.

10. Utilisation conforme aux Google API Services User Data Policy

Notre utilisation et notre transfert d'informations reçues des Google APIs vers toute autre application respectent la Google API Services User Data Policy, y compris les exigences d'utilisation limitée (« Limited Use »). En particulier :

• Nous n'utilisons les données Drive que pour livrer vos fichiers de commande.
• Nous ne transférons les données Drive à aucun tiers, sauf si nécessaire pour fournir le service, en réponse à une exigence légale, ou pour la sécurité.
• Nous n'utilisons pas les données Drive à des fins publicitaires.
• Aucune personne humaine ne lit vos données Drive, sauf accord explicite pour le support, exigence légale, ou usage agrégé/anonymisé.

11. Mineurs

Nos services ne sont pas destinés aux mineurs de moins de 16 ans. Si vous êtes parent et constatez que votre enfant nous a transmis des données, contactez-nous pour suppression immédiate.

12. Modifications

Nous pouvons mettre à jour cette politique pour refléter des évolutions légales ou techniques. La date de mise à jour est indiquée en haut du document. Une notification sera envoyée pour tout changement substantiel.