Politique de confidentialité
Version du 20 octobre 2026
La présente politique explique quelles données personnelles nous traitons lorsque vous utilisez Lepka sur lepka.ai et les sites créés avec Lepka, pourquoi nous le faisons et de quels droits vous disposez en vertu du règlement général sur la protection des données (RGPD).
1. Responsable du traitement
Le responsable des traitements décrits aux sections 2 à 4 est MDMA RACINGTEAM OU, Harju maakond, Tallinn, Kesklinna linnaosa, Narva mnt 7-634, 10117, Estonia, numéro d'immatriculation 14358188, e-mail info@lepka.ai (« nous »). Nous n'avons pas désigné de délégué à la protection des données, car nous n'y sommes pas tenus ; pour toute question relative à vos données, écrivez à info@lepka.ai.
Pour les données personnelles des visiteurs des sites créés avec Lepka (formulaires, Lepka Cloud, assistant IA, statistiques), le responsable du traitement est l'exploitant du site concerné ; nous traitons ces données pour son compte — voir la section 5.
2. Quelles données nous traitons et pourquoi
| Données | Finalité | Base légale (RGPD) | Durée de conservation |
|---|---|---|---|
| Adresse e-mail, codes de connexion à usage unique, données de session | Votre compte et la connexion | Contrat, art. 6, par. 1, b) | Tant que vous avez un compte ; les codes de connexion expirent en quelques minutes |
| Vos projets : messages à l'IA, descriptions, fichiers et images téléversés, sites et code générés, historique des versions, réglages de l'assistant | Fourniture du Service | Contrat, art. 6, par. 1, b) | Tant que vous avez un compte ou jusqu'à la suppression d'un projet ; les données supprimées restent jusqu'à 14 jours dans les sauvegardes |
| Données de paiement : produit, montant, date, statut, marque et quatre derniers chiffres de la carte (fournis par Stripe), factures, consentements donnés lors du paiement (heure, langue, version des Conditions) | Paiements, factures, comptabilité, preuve de vos demandes et consentements | Contrat, art. 6, par. 1, b) ; obligation légale (droit comptable et fiscal), art. 6, par. 1, c) | 7 ans après la fin de l'exercice (loi comptable estonienne) |
| Messages au support, réclamations, déclarations de rétractation et de résiliation | Vous répondre et traiter vos demandes | Contrat, art. 6, par. 1, b) ; intérêt légitime, art. 6, par. 1, f) | Jusqu'à 3 ans après la clôture du dossier |
| E-mails de service : codes de connexion, « votre site est prêt », e-mails de paiement | Fourniture du Service | Contrat, art. 6, par. 1, b) | Nous n'en conservons pas de copie ; journaux d'envoi jusqu'à 30 jours |
| E-mails de conseils sur les fonctionnalités de Lepka que vous utilisez ou des fonctionnalités similaires (par exemple comment publier un site ou connecter l'assistant IA) | Vous aider à tirer le meilleur parti du Service | Intérêt légitime, art. 6, par. 1, f) ; désinscription possible dans chaque e-mail | Jusqu'à votre désinscription |
| Données d'utilisation : actions dans le Service (par exemple création d'un projet, publication, paiement), erreurs, temps de chargement des pages, type d'appareil ; lors de l'inscription, la page d'où vous venez et les paramètres de campagne de son adresse ; le pays déterminé à partir de votre adresse IP lors de l'inscription et du paiement | Détecter et corriger les problèmes, améliorer le Service, prévenir les abus et la fraude | Intérêt légitime, art. 6, par. 1, f) | 13 mois |
| Évaluations et commentaires sur les réponses de l'IA | Améliorer la qualité du Service | Intérêt légitime, art. 6, par. 1, f) | Tant que vous avez un compte |
| Données techniques : adresse IP, informations sur le navigateur et l'appareil, journaux du serveur | Sécurité du Service, protection contre les attaques et les abus | Intérêt légitime, art. 6, par. 1, f) | Journaux du serveur jusqu'à 30 jours |
| Signalements de contenus illicites : vos nom et adresse e-mail, le signalement | Traiter le signalement et vous informer de la décision | Obligation légale au titre du règlement sur les services numériques, art. 6, par. 1, c) | 3 ans après la décision |
| Captures d'écran et adresses de sites publiés dans la galerie « Créé avec Lepka » | Montrer des exemples de ce que l'on peut créer avec Lepka | Intérêt légitime, art. 6, par. 1, f) ; désactivable dans les paramètres du projet | Jusqu'à la désactivation ou la dépublication du site |
Nos intérêts légitimes sont : assurer un service sûr et fiable, l'améliorer, prévenir la fraude et les abus, nous défendre en justice et informer nos clients des fonctionnalités du Service qu'ils utilisent. Vous pouvez à tout moment vous opposer à un traitement fondé sur notre intérêt légitime (section 7).
Vous n'êtes pas tenu de fournir des données personnelles, mais sans adresse e-mail nous ne pouvons pas créer de compte, et sans données de paiement nous ne pouvons pas vous vendre de services payants.
3. Intelligence artificielle
Le Service utilise des modèles d'IA pour répondre à vos demandes, créer et modifier des sites et générer des images. À cette fin, nous envoyons vos messages, les parties pertinentes de votre projet et les fichiers que vous ajoutez à notre prestataire d'IA OpenAI. OpenAI traite ces données pour notre compte ; en vertu de son contrat avec nous, il ne les utilise pas pour entraîner ses modèles et les conserve au maximum 30 jours afin de détecter les abus.
Nous n'utilisons pas l'IA pour prendre à votre égard des décisions produisant des effets juridiques ou vous affectant de manière significative de façon similaire (art. 22 RGPD). Des contrôles automatisés peuvent détecter des demandes de contenus manifestement interdits (article 14 des Conditions générales) ; l'IA refuse alors de les créer. Les restrictions de sites et de comptes sont décidées par une personne.
4. Destinataires de vos données
Nous ne partageons des données personnelles que dans la mesure nécessaire :
- Prestataires qui traitent des données pour notre compte en vertu d'un accord de traitement des données — hébergement, IA, envoi d'e-mails, paiements. La liste à jour, avec leurs missions et les lieux de traitement, figure sur la page Sous-traitants.
- Stripe traite les paiements. Pour certaines finalités, comme la prévention de la fraude et le respect de la réglementation financière, Stripe agit en tant que responsable de traitement distinct selon sa propre politique de confidentialité.
- Autorités et juridictions, lorsque la loi nous oblige à communiquer des données, ainsi que pour constater, exercer ou défendre des droits en justice.
Nous ne vendons pas vos données et ne les utilisons pas pour la publicité de tiers.
Transferts hors de l'UE. Nos serveurs se trouvent dans l'UE (Allemagne). Certains prestataires, notamment OpenAI, traitent des données aux États-Unis. Ces transferts reposent sur la décision d'adéquation de la Commission européenne relative au cadre de protection des données UE–États-Unis lorsque le destinataire y est certifié, et sinon sur les clauses contractuelles types de la Commission européenne (art. 46, par. 2, c) RGPD). Vous pouvez obtenir une copie de ces garanties en écrivant à info@lepka.ai.
5. Visiteurs des sites créés avec Lepka
Lorsque vous visitez un site créé avec Lepka, y envoyez un formulaire, vous y connectez, discutez avec son assistant IA ou prenez rendez-vous, l'exploitant de ce site détermine les finalités et les moyens du traitement et en est le responsable. Nous traitons les données uniquement pour son compte et selon ses instructions, en vertu de notre Accord de traitement des données : nous les stockons sur nos serveurs dans l'UE, les affichons à l'exploitant, envoyons des e-mails en son nom (par exemple une confirmation de rendez-vous) et les transmettons aux services qu'il a connectés. Les conversations avec un assistant IA sont traitées par notre prestataire d'IA et supprimées au plus tard un an après le dernier message.
Sur ces sites, nous comptons les visites pour leurs exploitants sans cookies : nous enregistrons l'adresse de la page, le site d'où vous venez, le type d'appareil et le temps de chargement. Votre adresse IP et les informations sur votre navigateur ne sont pas enregistrées : elles sont transformées en un code anonyme à l'aide d'une clé qui change chaque jour et est supprimée au bout de deux jours, de sorte que vos visites de jours différents ne peuvent pas être reliées. Ces statistiques sont conservées 13 mois.
Pour toute question sur vos données sur un tel site, adressez-vous à son exploitant — ses coordonnées doivent figurer sur le site. Vous pouvez aussi nous écrire à info@lepka.ai ; nous transmettrons votre demande.
6. Cookies
Sur lepka.ai, nous n'utilisons que des cookies et technologies similaires strictement nécessaires au Service, comme le cookie qui vous maintient connecté, ou qui mémorisent un choix que vous avez fait (langue, apparence). Nous n'utilisons pas de cookies publicitaires ni de mesure d'audience. Les détails figurent dans notre Politique relative aux cookies.
7. Vos droits
Vous disposez des droits suivants :
- accès à vos données personnelles et obtention d'une copie (art. 15) ;
- rectification des données inexactes (art. 16) ;
- effacement (art. 17) — par exemple, vous pouvez nous demander de supprimer votre compte ;
- limitation du traitement (art. 18) ;
- portabilité — recevoir les données que vous nous avez fournies dans un format structuré et lisible par machine (art. 20) ;
- opposition à tout moment, pour des raisons tenant à votre situation particulière, au traitement fondé sur notre intérêt légitime, et sans motif à l'utilisation de vos données pour des conseils et offres (art. 21) ;
- retrait de votre consentement à tout moment, lorsque le traitement repose sur le consentement, sans que cela compromette la licéité du traitement antérieur.
Pour exercer vos droits, écrivez à info@lepka.ai depuis l'adresse e-mail de votre compte. Nous répondons dans un délai d'un mois.
Vous avez aussi le droit d'introduire une réclamation auprès d'une autorité de contrôle, notamment dans l'État membre de l'UE de votre résidence habituelle, de votre lieu de travail ou du lieu de la violation alléguée — en France, la CNIL (www.cnil.fr). Notre autorité de contrôle chef de file est l'Inspection estonienne de la protection des données (Andmekaitse Inspektsioon, Tatari 39, 10134 Tallinn, Estonie, www.aki.ee, info@aki.ee).
Les utilisateurs en Suisse disposent des droits prévus par la loi fédérale sur la protection des données et peuvent saisir le Préposé fédéral à la protection des données et à la transparence (edoeb.admin.ch). Les utilisateurs au Royaume-Uni disposent des mêmes droits en vertu du UK GDPR et peuvent saisir l'Information Commissioner's Office (ico.org.uk).
8. Sécurité
Toutes les connexions au Service sont chiffrées (HTTPS). Les clés d'accès aux services tiers que vous enregistrez sont stockées chiffrées. Au sein de notre équipe, l'accès aux données personnelles est limité à ce qui est nécessaire pour vous assister à votre demande, analyser des erreurs et faire respecter nos Conditions générales ; les accès au contenu de vos projets via nos outils d'administration sont journalisés. Nous effectuons des sauvegardes régulières, conservées 14 jours.
9. Enfants
Le Service ne s'adresse pas aux personnes de moins de 18 ans, et nous ne collectons pas sciemment leurs données.
10. Modifications
Nous mettons à jour la présente politique lorsque nos traitements évoluent. Nous vous informons par e-mail des modifications importantes avant leur entrée en vigueur. La date de la version en vigueur figure en haut de cette page.
Contacts et assistance · info@lepka.ai