Politique de confidentialité

Dernière mise à jour : 13 mai 2026 — contenu en cours de validation juridique.

1. Responsable du traitement

Le responsable du traitement des données collectées sur le site turne.lu est : Letzrank S.à r.l.-S, dont les coordonnées complètes figurent dans les mentions légales.

2. Données collectées

Nous collectons les catégories de données suivantes :

  • Données de contact(formulaire questionnaire, contact) : nom, email, téléphone, raison sociale, adresse professionnelle, métier.
  • Données techniques : adresse IP, type de navigateur, pages consultées, durée de visite (à des fins de mesure d'audience anonyme).
  • Données de paiement(le cas échéant) : traitées par notre sous-traitant Stripe sans transit par nos serveurs.
  • Cookies : voir section 5 ci-dessous.

3. Finalités et bases légales

FinalitéBase légale (Art. 6 RGPD)
Génération du site client TURNEExécution du contrat (Art. 6.1.b)
Réponse à une demande de contactIntérêt légitime (Art. 6.1.f)
Mesure d'audience (cookies)Consentement (Art. 6.1.a)
Facturation et comptabilitéObligation légale (Art. 6.1.c)

4. Durée de conservation

  • Données client actives : pendant toute la durée du contrat + 3 ans après la dernière interaction.
  • Factures et données comptables : 10 ans (obligation légale).
  • Données de prospects (questionnaire non finalisé) : 3 ans à compter du dernier contact.
  • Cookies : 13 mois maximum.

Une politique de rétention formelle (registre Art. 30 RGPD) sera publiée prochainement dans le cadre de l'action P2-2 (corpus RGPD complet).

5. Cookies

Nous utilisons des cookies à des fins de fonctionnement (préférence de consentement) et de mesure d'audience (uniquement après consentement explicite). Le bandeau affiché à votre première visite vous permet d'accepter ou de refuser le suivi. Sans consentement, aucun cookie tiers de mesure n'est déposé.

Vous pouvez modifier votre choix à tout moment en vidant les cookies de votre navigateur pour le domaine turne.lu, ou en nous contactant à contact@turne.lu.

6. Sous-traitants

Pour fournir nos services, nous faisons appel aux sous-traitants suivants (liste non exhaustive en cours de complétion sous P2-2) :

  • Supabase (base de données PostgreSQL) — UE
  • Vercel (hébergement web) — USA (Clauses contractuelles types)
  • Anthropic (génération de contenu via Claude API) — USA (CCT)
  • Google (Gemini API images, Google Business Profile) — USA (CCT)
  • Sentry (monitoring erreurs, après consentement) — USA (CCT)
  • Stripe (paiements, le cas échéant) — USA (CCT)
  • Twilio (WhatsApp, le cas échéant) — USA (CCT)

7. Vos droits (RGPD)

Conformément au RGPD, vous disposez des droits suivants :

  • Droit d'accès à vos données (Art. 15)
  • Droit de rectification (Art. 16)
  • Droit à l'effacement / « droit à l'oubli » (Art. 17)
  • Droit à la limitation du traitement (Art. 18)
  • Droit à la portabilité (Art. 20)
  • Droit d'opposition (Art. 21)
  • Droit de retrait du consentement à tout moment
  • Droit d'introduire une réclamation auprès de la CNPD (Luxembourg) ou de la CNIL (France).

Pour exercer vos droits, écrivez à contact@turne.lu. Nous nous engageons à répondre sous 30 jours maximum.

8. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données (chiffrement TLS, authentification renforcée, sauvegardes régulières, journalisation des accès, audits de sécurité périodiques).

9. Modifications

Cette politique peut être mise à jour. La date de dernière mise à jour figure en haut du document. Les modifications substantielles seront notifiées par email aux clients actifs.