Politique de confidentialité

En vigueur depuis le 11 octobre 2026

Cette politique, établie conformément aux articles 13 et 14 du Règlement général sur la protection des données (RGPD) et au UK GDPR, explique comment LGR Labs Ltd traite les données personnelles lorsque vous visitez notre site, nous contactez ou travaillez avec nous, où que vous soyez : en France, en Belgique, en Suisse, ailleurs en Europe, aux États-Unis ou ailleurs. Notre jeu World Owner dispose de sa propre politique de confidentialité.

1. Responsable du traitement

Le responsable du traitement est LGR Labs Ltd, private limited company immatriculée en Angleterre et au pays de Galles sous le numéro 17511153.

LGR Labs Ltd
167–169 Great Portland Street, 5th Floor
London W1W 5PF
Royaume-Uni

E-mail : enquiries@lgrlabs.com. Écrivez à cette adresse pour toute question sur cette politique, y compris pour exercer vos droits.

Lorsque nous créons ou gérons un site, une automatisation ou un assistant IA pour un client, les données des clients de ce client lui appartiennent. Le client est alors responsable du traitement, nous agissons comme son sous-traitant selon nos conditions générales de vente, et c’est la politique de confidentialité du client qui s’applique.

2. Données traitées et finalités

Données	Finalité	Base légale	Durée de conservation
Ce que vous nous envoyez par le formulaire ou par e-mail : nom, e-mail, nom de l’entreprise, pays, besoin, budget, message, langue et devise des prix consultés, ainsi que la référence que nous attribuons	Vous répondre, vous conseiller, établir un devis et garder trace de nos échanges	Mesures précontractuelles prises à votre demande (art. 6.1.b RGPD) ; notre intérêt légitime à gérer et améliorer notre activité (art. 6.1.f)	24 mois après le dernier contact, sauf si vous devenez client
Données clients : coordonnées, devis, contrats, échanges de projet, factures et paiements	Fournir nos services, facturer et tenir la comptabilité	Exécution du contrat (art. 6.1.b) ; obligations légales fiscales et comptables (art. 6.1.c)	Six ans après la fin de l’exercice au cours duquel le contrat prend fin, ou plus longtemps si nécessaire pour un litige
Données techniques de visite : adresse IP, navigateur, pages consultées et heure	Afficher le site, le sécuriser et prévenir les abus	Intérêt légitime à disposer d’un site fonctionnel et sûr (art. 6.1.f)	Brièvement, dans les journaux de notre hébergeur
Statistiques de visite, uniquement si vous les acceptez : pages consultées, langue de la page, pays approximatif (déduit de l’adresse IP pendant la visite ; l’adresse n’est pas conservée), site d’origine, type d’appareil et actions comme le choix d’une formule, le changement de devise ou l’envoi d’une demande	Comprendre quelles pages et quels services intéressent les visiteurs et améliorer le site	Votre consentement (art. 6.1.a), que vous pouvez retirer à tout moment via « Paramètres des cookies »	Uniquement sous forme de totaux journaliers, qui n’identifient personne ; le cookie de statistiques expire au bout de 13 mois
Choix enregistrés dans votre navigateur : votre choix concernant les cookies, devise des tarifs, langue et fermeture de la suggestion de langue	Mémoriser vos choix	Strictement nécessaire à un service que vous avez demandé	Choix concernant les cookies : 6 mois ; les autres jusqu’à ce que vous effaciez le stockage du navigateur

Nous n’envoyons pas de newsletter. Si nous le faisons un jour, nous vous demanderons d’abord votre consentement. Nous ne prenons aucune décision fondée exclusivement sur un traitement automatisé et ne profilons pas les visiteurs. Les champs du formulaire sont facultatifs, mais sans nom, e-mail et message nous ne pouvons pas vous répondre.

3. Cookies et traceurs

Nous n’utilisons aucun cookie publicitaire, et le site ne charge aucun traceur tiers, bouton de réseau social ni balise publicitaire. Nos polices et nos statistiques fonctionnent sur nos propres systèmes : afficher une page n’envoie rien à un fournisseur de polices ni à une société de mesure d’audience.

Statistiques. Si vous acceptez les statistiques dans le bandeau cookies, le site compte votre visite dans nos propres statistiques, hébergées avec notre base de données chez Cloudflare. Il dépose un seul cookie, lgr_visit (13 mois), pour ne pas compter comme nouveau un visiteur qui revient, et garde un indicateur dans le stockage de session de votre navigateur (lgr.session) jusqu’à la fermeture de l’onglet, pour ne pas compter deux fois la même visite. Nous ne conservons que des totaux journaliers, comme les visites par page ou par pays ; nous ne conservons ni votre adresse IP ni aucun identifiant, et les statistiques ne permettent pas de vous identifier. Si vous refusez, ou si votre navigateur envoie un signal Global Privacy Control sans que vous ayez fait d’autre choix, rien n’est compté et aucun cookie de statistiques n’est déposé. Refuser est aussi simple qu’accepter, et vous pouvez modifier votre choix à tout moment avec le lien « Paramètres des cookies » en bas de chaque page.

Traceurs strictement nécessaires. Le cookie lgr_consent conserve votre choix pendant 6 mois ; ensuite, nous vous le redemandons. Devise, langue et fermeture de la suggestion de langue sont conservées dans le stockage local de votre navigateur (lgr.currency, lgr.locale et lgr.suggest) et ne quittent jamais votre appareil. Notre hébergeur peut déposer un cookie de sécurité strictement nécessaire pour distinguer les personnes des attaques automatisées. Conformément à l’article 82 de la loi Informatique et Libertés et aux lignes directrices de la CNIL, ces traceurs sont exemptés de consentement ; pour les statistiques, nous vous le demandons d’abord. Vous pouvez supprimer cookies et données enregistrées à tout moment dans les réglages de votre navigateur.

4. Destinataires

Nous ne vendons pas de données personnelles et ne les partageons pas à des fins publicitaires. Nous ne les communiquons qu’aux prestataires qui nous aident à faire fonctionner l’entreprise, liés par contrat à leur protection :

Cloudflare, Inc. héberge le site et sa base de données, diffuse les pages, protège le site contre les attaques et exécute le code qui traite le formulaire et les statistiques de visite.
Resend (Plus Five Five, Inc.) envoie les e-mails générés par le site : la notification de votre demande et la confirmation qui vous est adressée.
Notre fournisseur de messagerie et de bureautique, qui héberge nos boîtes mail et nos documents.
Nos comptables, banque et prestataires de paiement, pour facturer, encaisser et tenir la comptabilité.
Les spécialistes qui travaillent avec nous sur un projet, uniquement si votre projet l’exige et sous engagement de confidentialité et de sous-traitance.
Les services d’IA que nous utilisons dans notre propre travail, uniquement des offres professionnelles dont les conditions excluent l’entraînement des modèles sur les contenus envoyés. Nous n’y saisissons vos données personnelles que si votre projet le nécessite et que notre accord le permet.
Les conseils et autorités, lorsque la loi l’impose ou pour faire valoir ou défendre un droit.

5. Transferts hors de l’UE

Nous sommes établis au Royaume-Uni. La Commission européenne reconnaît au Royaume-Uni un niveau de protection adéquat ; les données peuvent donc nous être transmises depuis l’UE. La Suisse le reconnaît également. Certains prestataires, dont Cloudflare et Resend, traitent des données aux États-Unis et dans d’autres pays. Nous nous appuyons alors sur une décision d’adéquation (comme le Data Privacy Framework UE–États-Unis et son extension britannique, lorsque le prestataire est certifié) ou sur les clauses contractuelles types assorties de l’addendum britannique (International Data Transfer Addendum). Vous pouvez en obtenir une copie sur demande.

6. Vos droits

En vertu du RGPD, du UK GDPR et de la loi suisse sur la protection des données, vous pouvez nous demander :

l’accès à vos données et une copie ;
leur rectification ou leur complément ;
leur effacement ;
la limitation de leur traitement ;
de cesser un traitement fondé sur l’intérêt légitime (droit d’opposition) ;
leur portabilité dans un format couramment utilisé.

Vous pouvez aussi définir des directives relatives au sort de vos données après votre décès. Lorsque le traitement repose sur votre consentement, vous pouvez le retirer à tout moment, sans effet sur ce qui précède. Écrivez-nous pour exercer vos droits : nous répondons sous un mois, gratuitement, et pouvons vous demander de justifier de votre identité.

Vous pouvez introduire une réclamation auprès de la CNIL (cnil.fr) ou de l’autorité de votre pays : en Belgique l’Autorité de protection des données, en Suisse le PFPDT (edoeb.admin.ch), ailleurs dans l’UE l’autorité listée sur edpb.europa.eu, et au Royaume-Uni l’ICO (ico.org.uk).

Si vous vivez aux États-Unis

Certains États, dont la Californie, le Colorado, le Connecticut et la Virginie, vous donnent le droit de savoir quelles données une entreprise détient sur vous, de les corriger, de les supprimer et de vous opposer à leur vente ou à la publicité ciblée. Nous ne vendons pas de données personnelles, ne les partageons pas pour de la publicité comportementale et considérons un signal Global Privacy Control comme une opposition valable.

7. Mineurs

Nos services s’adressent aux entreprises, pas aux mineurs de moins de 16 ans, dont nous ne collectons pas sciemment les données.

8. Sécurité

Nous chiffrons les connexions au site, protégeons nos comptes par une authentification à deux facteurs, limitons les accès aux personnes qui en ont besoin et choisissons des prestataires aux normes de sécurité reconnues. Aucun système n’est parfaitement sûr ; si une violation met vos données en danger, nous vous en informerons, ainsi que les autorités, comme la loi l’exige.

9. Modifications

Lorsque nous modifions cette politique, nous mettons à jour la date ci-dessus. Si un changement concerne l’usage de vos données, nous vous en informons avant son application.

10. Langues

Cette politique est publiée en plusieurs langues. En cas de divergence, la version anglaise prévaut, sauf si la loi de votre pays en dispose autrement.