Politique de confidentialité

Cette politique explique ce que nous faisons des données de toute personne qui visite livemanagement.io. Elle distingue deux situations : simplement visiter le site et nous écrire via le formulaire. Si vous êtes patient d'une clinique qui utilise notre service, c'est la clinique qui décide de vos données : adressez-vous à elle. Si c'est à nous que vous écrivez, n'indiquez aucune donnée de santé : nous transmettrons votre demande à la clinique, sans lui faire suivre votre courriel, dans un délai maximal de deux jours ouvrés.

Version 1.1 · 8 octobre 2026

Qui traite vos données

LM Live Management, SLU
NRT : L-722469-H · Registre des Sociétés : 27372
Siège social : Xalet Torsa, Carretera de Beixalís, s/n, AD200 Encamp, Principat d'Andorra
Courriel : lluis.torres@livemanagement.io · Téléphone : +376 346744
Site : https://livemanagement.io

Lorsque vous ne faites que visiter le site

Le site est servi depuis notre propre serveur, et ce serveur enregistre chaque visite, même si vous ne remplissez rien. Il conserve :

• Votre adresse IP complète, la date et l'heure.
• La page demandée, la méthode, le code de réponse et les octets envoyés.
• La page de provenance (referer) et votre navigateur et système (user-agent).

Le journal fait l'objet d'une rotation quotidienne et est supprimé au bout de 15 jours au maximum. La base juridique est notre intérêt légitime à la sécurité et au bon fonctionnement du service.

De plus, lorsque vous descendez jusqu'au formulaire de contact — même sans l'envoyer — votre navigateur charge Cloudflare Turnstile, la vérification antirobots, qui reçoit votre adresse IP et des signaux de votre navigateur.

Lorsque vous nous écrivez via le formulaire

De ce que vous saisissez, nous conservons le nom, l'adresse électronique, l'entreprise (facultatif) et le message, ainsi que la langue, la date et l'heure auxquelles vous avez accepté cette politique et la date de votre demande.

Et, pour que des robots n'utilisent pas le formulaire, nous traitons aussi des signaux que vous ne saisissez pas : le temps que vous mettez à le remplir, si vous avez rempli un champ caché que seul un robot voit, et une trace pour chaque tentative effectivement contrôlée — envoyée, en double, invalide, bloquée, limitée ou avec une vérification antirobots échouée — avec son heure et un condensé de votre IP. Cette trace est conservée même si l'envoi n'aboutit pas.

Nous utilisons l'ensemble pour vous répondre et, si l'échange se poursuit, pour gérer la relation commerciale éventuelle. Nous n'établissons aucun profil de vous et nous n'utilisons pas ces données à des fins publicitaires.

Il existe bien une décision automatisée, et il est utile que vous le sachiez : le système décide seul, sans intervention humaine, si votre envoi passe ou est bloqué comme robot. S'il vous bloque par erreur, écrivez-nous à lluis.torres@livemanagement.io et nous traiterons la demande à la main.

Le message est du texte libre et parvient à notre système tel que vous l'écrivez. Merci de ne pas y inclure de données de santé, de données personnelles de tiers, ni quoi que ce soit qui ne soit pas nécessaire au traitement de votre demande.

Sur quelle base juridique

Il s'agit de deux traitements distincts, chacun avec sa base :

• Répondre à votre demande et gérer la relation commerciale éventuelle : les mesures précontractuelles que vous sollicitez en nous écrivant. La case que vous cochez n'est pas la base du traitement : elle atteste que nous vous avons informé avant que vous n'écriviez. Si vous souhaitez plus tard recevoir des communications commerciales de notre part, cela reposera sur votre consentement et vous pourrez le retirer à tout moment.
• La sécurité du site et du formulaire — le journal du serveur, la vérification antirobots, la limite d'envois et la trace des tentatives — : notre intérêt légitime à ce que le service fonctionne et ne soit pas mis à terre par des robots. Vous pouvez vous y opposer, et nous examinerons votre cas.

Ce que nous faisons de votre IP

Dans notre base de données, nous ne conservons pas votre IP telle quelle : nous conservons un condensé calculé avec une clé secrète. Nous tenons à être exacts sur ce que cela signifie : il s'agit d'une donnée pseudonymisée, non anonyme, car quiconque disposerait de cette clé pourrait la recalculer et la relier à une adresse précise. Nous la traitons donc comme une donnée personnelle.

Dans notre base de données, ce condensé est conservé 7 jours au maximum : une tâche programmée le supprime automatiquement chaque jour. Les copies de sauvegarde le conservent plus longtemps : celles, automatiques, de Supabase, 7 jours à compter de chaque copie ; les nôtres, chiffrées, jusqu'à 60 jours pour les quotidiennes et jusqu'à 12 mois et 10 jours pour l'archive mensuelle. Les copies ne servent qu'à restaurer le système.

Votre IP complète figure bien dans le journal du serveur décrit ci-dessus (jusqu'à 15 jours) et dans les journaux techniques de Supabase, notre fournisseur de base de données. Elle parvient aussi à Cloudflare : lors de la vérification antirobots, à l'envoi du formulaire et lorsque notre système contrôle cette vérification.

Qui d'autre y a accès

• Hetzner Online GmbH, où notre serveur est hébergé, à Falkenstein (Allemagne). Il reçoit les données de toutes les visites, et pas seulement de ceux qui écrivent : c'est le serveur qui sert les pages. Dans son espace de stockage de sauvegardes, lui aussi situé dans l'UE, nous conservons, chiffrées, les copies de sauvegarde de notre base de données.
• Cloudflare, pour la vérification antirobots, dès que vous descendez jusqu'au formulaire, et pour l'acheminement de notre courrier.
• Supabase, où se trouve notre base de données, dans sa région eu-west-1 (Irlande). En envoyant le formulaire, votre navigateur transmet les données à Supabase via le réseau de Cloudflare, que Supabase utilise comme fournisseur.
• Apple (iCloud), où nous recevons le courrier adressé à notre adresse de contact : ce que vous nous écrivez à cette adresse passe par Cloudflare avant d'arriver dans notre boîte iCloud.
• Telegram, où nous recevons une alerte interne indiquant qu'une nouvelle demande est arrivée. L'alerte ne contient aucune donnée vous concernant, pas même un identifiant.

Nous ne vendons pas vos données et ne les cédons à personne à des fins commerciales.

Transferts internationaux

L'Andorre ne fait partie ni de l'Union européenne (UE) ni de l'Espace économique européen ; envoyer des données à ces fournisseurs constitue donc un transfert international.

• Hetzner Online GmbH (le serveur, à Falkenstein, en Allemagne ; les copies de sauvegarde, à Helsinki, en Finlande) conserve les données dans l'UE. Supabase Pte. Ltd. (Singapour) conserve notre base de données dans sa région d'Irlande (UE) ; pour son entité de Singapour, le transfert repose sur les clauses contractuelles types de son contrat de sous-traitance ; l'endroit où Supabase conserve ses journaux techniques reste à vérifier, et la fonction qui reçoit le formulaire s'exécute dans la région de Supabase la plus proche de l'expéditeur, qui peut se trouver hors de l'UE. L'UE est une destination offrant un niveau de protection adéquat (art. 43.2 de la Llei 29/2021).
• Cloudflare, Inc. (États-Unis) adhère au cadre de protection des données UE-États-Unis. L'APDA inclut ce cadre parmi les destinations adéquates et avertit que ses voies de recours ne s'étendent pas aux citoyens andorrans. Le cadre couvre les données qui quittent l'UE : l'appliquer à celles qui quittent l'Andorre relève de notre propre lecture. Cloudflare reçoit votre IP et des données de votre navigateur et de votre connexion lors de la vérification antirobots (pour améliorer ce service, il les traite en tant que responsable du traitement à part entière) ; ce que vous envoyez via le formulaire, car Supabase utilise son réseau ; et les courriels que vous nous écrivez, qui passent en entier par son service de transfert ; de ces courriels, notre tableau de bord affiche l'expéditeur, le destinataire et l'objet pendant 31 jours.
• Nous recevons le courrier sur iCloud, service d'Apple, selon ses conditions pour les particuliers et sans contrat de sous-traitance. Apple Distribution International Ltd. est établie en Irlande (UE), une destination offrant un niveau de protection adéquat, bien qu'Apple déclare conserver les données principalement aux États-Unis, et les clés dans ses centres de données des États-Unis. Apple reçoit tous les courriels que vous nous écrivez et nos réponses.
• Telegram ne reçoit aucune donnée vous concernant : l'alerte d'une nouvelle demande n'en contient aucune.

Cette analyse est la nôtre, du 1^er octobre 2026, et elle est en attente de révision juridique. Vous pouvez consulter l'inscription de Cloudflare au cadre de protection des données UE-États-Unis et les conditions d'iCloud.

Combien de temps nous les conservons

• Journal du serveur : 15 jours au maximum.
• Condensé de l'IP du formulaire : 7 jours au maximum dans notre base de données ; dans les copies de sauvegarde, les délais ci-dessous.
• Votre demande et vos coordonnées : 1 an à compter de votre demande. Si nous signons un contrat, ses délais s'appliquent. Après leur effacement, elles peuvent subsister dans les copies de sauvegarde jusqu'à l'expiration de celles-ci (délais ci-dessous).
• Copies de sauvegarde de la base de données : 7 jours pour les copies automatiques de Supabase ; jusqu'à 60 jours pour nos copies quotidiennes, chiffrées ; jusqu'à 12 mois et 10 jours pour l'archive mensuelle, chiffrée. Elles ne servent qu'à restaurer le système.
• Journaux techniques de Supabase : nous pouvons les consulter pendant 7 jours ; leur durée de conservation chez Supabase est fixée par son service.
• Données des courriels dans le tableau de bord de Cloudflare (expéditeur, destinataire et objet) : 31 jours.
• Courriels que vous nous écrivez : nous les conservons dans notre boîte aux lettres tant que c'est nécessaire pour vous répondre ; nous n'avons pas encore de suppression automatique.

Cookies

Ce site ne dépose aucun cookie propre et n'utilise aucun outil d'analyse ou de publicité. Le seul composant tiers chargé dans votre navigateur est Cloudflare Turnstile, la vérification antirobots du formulaire, qui peut déposer un cookie technique nécessaire pour vérifier que vous n'êtes pas un robot.

Vos droits

Vous pouvez nous demander l'accès à vos données, leur rectification, leur effacement, la limitation de leur traitement, vous y opposer et demander la portabilité de ce que vous nous avez confié. Vous pouvez aussi demander à ne pas faire l'objet de décisions automatisées et retirer votre consentement, sans que cela affecte ce que nous avons fait auparavant sur cette base.

Écrivez-nous à lluis.torres@livemanagement.io et indiquez-nous quel droit vous souhaitez exercer. Si nous avons des doutes raisonnables sur votre identité, nous vous demanderons ce qui est nécessaire pour la confirmer. Tant que notre domaine ne peut pas envoyer de courriels, la réponse vous parviendra depuis lluis.torres@icloud.com, notre compte iCloud : vous saurez ainsi que c'est bien nous.

Nous vous répondrons dans un délai d'un mois, à compter du lendemain de la réception de votre demande. Si elle est complexe, nous pouvons prolonger ce délai de deux mois ; nous vous le dirons, avec le motif, au cours du premier mois. Si nous ne pouvons pas faire droit à votre demande, nous vous répondrons quand même et vous dirons pourquoi, et ce que vous pouvez faire ensuite. Ce que nous effaçons reste dans les copies de sauvegarde jusqu'à leur expiration.

Si vous estimez que nous n'avons pas traité votre demande correctement, vous pouvez saisir l'Agence andorrane de protection des données (APDA) : www.apda.ad.

Modifications

Si nous modifions cette politique, nous en publierons ici la nouvelle version avec sa date, et cette page affichera toujours celle en vigueur. Ceci est la version 1.1, du 8 octobre 2026.