Politique de confidentialité
Lestu.io
Dernière mise à jour : 1 juillet 2026
La présente politique de confidentialité explique comment Lestu.io collecte, utilise, conserve et protège les données personnelles traitées dans le cadre de l’utilisation de la plateforme, de la création d’un compte, de la gestion d’un espace public, de la facturation, du support et des fonctionnalités associées.
Responsable du traitement
Le responsable du traitement des données personnelles collectées et traitées dans le cadre de Lestu.io est Chris Taibi, micro-entrepreneur.
Chris Taibi
497 Avenue de Lorraine, 13600 La Ciotat, France
483 830 188 00031
contact@lestu.io
https://lestu.io
Données collectées
Les données collectées dépendent de l’utilisation faite de Lestu.io : simple consultation du site, création d’un compte, création d’un espace, souscription à une offre, utilisation des fonctionnalités de la plateforme ou prise de contact.
- données d’identification : nom, prénom, adresse email, identifiant de compte ;
- données de connexion : mot de passe chiffré par WordPress, informations liées à l’authentification et à la sécurité du compte ;
- données liées à l’espace : nom de l’entreprise ou de l’activité, nom de l’espace, slug ou URL publique, ville ou zone d’intervention, activité, résumé, coordonnées, liens, réseaux sociaux, éléments d’apparence et informations de présentation ;
- contenus publiés ou préparés dans l’espace : pages, services, réalisations, articles, images, textes, liens, informations légales et autres contenus renseignés par l’utilisateur ;
- données de facturation et d’abonnement : plan souscrit, statut de souscription, dates de période de facturation, identifiants techniques Stripe nécessaires au suivi de l’abonnement, état de paiement et informations nécessaires à la gestion de la relation contractuelle ;
- données issues des formulaires : nom, email, téléphone lorsque renseigné, message et informations transmises volontairement ;
- données statistiques internes : vues, clics, pages consultées, cibles cliquées et indicateurs simples liés à l’activité d’un espace ;
- données techniques : adresse IP, informations de navigateur, données de sécurité, journaux techniques, informations nécessaires à la prévention des abus, à la limitation de fréquence ou au bon fonctionnement de la plateforme.
Lestu.io ne demande pas à l’utilisateur de fournir des données sensibles. L’utilisateur s’engage à ne pas publier volontairement de données sensibles, illicites ou disproportionnées dans son espace ou dans ses échanges avec Lestu.io.
Finalités et bases légales
Les données personnelles sont traitées uniquement pour des finalités déterminées, nécessaires au fonctionnement de Lestu.io, à la fourniture du service, à la sécurité, à la facturation et à la relation avec les utilisateurs.
| Finalité | Base légale |
|---|---|
| Création du compte, authentification et accès à l’espace utilisateur | Exécution du contrat ou mesures précontractuelles |
| Création, configuration, publication et gestion d’un espace public | Exécution du contrat |
| Gestion des abonnements, paiements, factures et statuts de souscription | Exécution du contrat et obligations légales |
| Envoi d’emails transactionnels liés au compte, à l’espace ou à l’abonnement | Exécution du contrat |
| Réponse aux demandes transmises par email ou formulaire de contact | Intérêt légitime ou mesures précontractuelles selon la nature de la demande |
| Production de statistiques internes simples sur les espaces | Intérêt légitime à fournir des indicateurs utiles à l’utilisateur |
| Fonctionnalités d’assistance à la rédaction ou de génération de contenus | Exécution du contrat lorsque la fonctionnalité est activée par l’utilisateur |
| Sécurité, prévention des abus, limitation de fréquence, lutte contre la fraude et diagnostic technique | Intérêt légitime à assurer la sécurité et le bon fonctionnement du service |
| Conservation de documents ou informations nécessaires à la comptabilité et aux obligations légales | Obligation légale |
| Gestion des cookies non essentiels lorsqu’ils sont utilisés | Consentement |
Destinataires et sous-traitants
Les données personnelles sont accessibles uniquement aux personnes et prestataires ayant besoin d’en connaître pour fournir le service, assurer son fonctionnement, gérer les abonnements, traiter les paiements, répondre aux demandes ou respecter les obligations légales.
Selon les fonctionnalités utilisées, les données peuvent être traitées par les prestataires suivants :
- Hostinger, pour l’hébergement du site et de la plateforme ;
- Stripe, pour le paiement, la souscription, la facturation, la gestion sécurisée des moyens de paiement et le portail client ;
- OpenAI, pour certaines fonctionnalités d’assistance à la rédaction ou de génération de contenus par intelligence artificielle ;
- Hostinger Email, pour l’acheminement des emails liés au service lorsque cette configuration est utilisée ;
- les outils techniques nécessaires au fonctionnement de WordPress, de la sécurité, des sauvegardes, de l’administration et du support.
Lestu.io ne vend pas les données personnelles de ses utilisateurs.
Paiement, IA et transferts hors Union européenne
Les paiements sont traités par Stripe dans un environnement sécurisé. Lestu.io ne stocke pas les numéros complets de carte bancaire. Les données de paiement sont traitées directement par Stripe selon ses propres conditions et sa propre politique de confidentialité.
Lorsque l’utilisateur utilise une fonctionnalité d’assistance à la rédaction ou de génération de contenus par intelligence artificielle, certaines informations utiles à la génération peuvent être transmises à OpenAI, telles que le type d’activité, la ville ou zone d’intervention, les services, les réalisations, les articles ou les informations de présentation nécessaires à la création du contenu demandé.
L’utilisateur doit éviter de transmettre à l’IA des informations confidentielles, sensibles, bancaires, médicales, personnelles ou sans lien avec la création de son espace ou de ses contenus professionnels.
Certains prestataires utilisés par Lestu.io, notamment Stripe ou OpenAI, peuvent impliquer des traitements ou accès depuis des pays situés hors de l’Union européenne. Lorsque cela est nécessaire, ces transferts sont encadrés par les mécanismes contractuels et garanties prévus par la réglementation applicable.
Durées de conservation
Les données personnelles sont conservées pendant une durée limitée, proportionnée aux finalités pour lesquelles elles sont traitées, puis supprimées, archivées ou anonymisées lorsque leur conservation n’est plus nécessaire.
- les données de compte sont conservées pendant toute la durée d’existence du compte utilisateur ;
- les données liées à un espace sont conservées pendant toute la durée d’existence de l’espace, puis pendant la durée nécessaire à sa suppression, son archivage ou la gestion d’éventuelles obligations légales ;
- les données d’abonnement et de facturation sont conservées pendant la durée nécessaire à l’exécution du contrat, puis selon les durées légales applicables en matière comptable, fiscale ou probatoire ;
- les messages transmis par email ou formulaire de contact sont conservés pendant la durée nécessaire au traitement de la demande et au suivi de la relation professionnelle ;
- les statistiques internes sont conservées pendant la durée nécessaire à l’affichage des indicateurs utiles dans l’espace utilisateur ;
- les journaux techniques, données de sécurité et informations de limitation d’abus sont conservés pendant la durée nécessaire à la sécurité, au diagnostic technique et à la prévention des utilisations frauduleuses ;
- les cookies et traceurs sont conservés selon les durées indiquées dans la Politique cookies.
Certaines données peuvent être conservées plus longtemps lorsque la loi l’impose, lorsqu’elles sont nécessaires à la défense des droits de Lestu.io ou lorsqu’un litige est en cours.
Droits des personnes
Conformément à la réglementation applicable en matière de protection des données personnelles, les personnes concernées disposent, selon les cas, des droits suivants :
- droit d’accès aux données les concernant ;
- droit de rectification des données inexactes ou incomplètes ;
- droit à l’effacement des données, lorsque les conditions légales sont réunies ;
- droit à la limitation du traitement ;
- droit d’opposition à certains traitements ;
- droit à la portabilité des données, lorsque ce droit est applicable ;
- droit de retirer un consentement à tout moment lorsque le traitement est fondé sur le consentement.
Pour exercer ces droits, vous pouvez écrire à contact@lestu.io en précisant votre demande et, si nécessaire, les informations permettant de vous identifier.
Lestu.io répondra dans les délais prévus par la réglementation applicable. Une pièce justificative d’identité pourra être demandée uniquement en cas de doute raisonnable sur l’identité du demandeur.
Vous pouvez également introduire une réclamation auprès de la CNIL si vous estimez que vos droits ne sont pas respectés.
Sécurité
Lestu.io met en œuvre des mesures techniques et organisationnelles raisonnables pour protéger les comptes, les espaces et les données traitées contre l’accès non autorisé, la perte, l’altération, la divulgation ou l’utilisation abusive.
Ces mesures incluent notamment l’utilisation d’une plateforme WordPress sécurisée, d’un hébergement professionnel, de mots de passe chiffrés, d’un paiement externalisé auprès de Stripe et de restrictions d’accès aux données strictement nécessaires.
Malgré ces mesures, aucun système informatique ne peut garantir une sécurité absolue. L’utilisateur est également responsable de la sécurité de son compte, du choix de son mot de passe, de la confidentialité de ses accès et de la sécurité de ses propres appareils.
Modification de la politique de confidentialité
Lestu.io peut modifier la présente politique de confidentialité afin de tenir compte de l’évolution du service, de ses fonctionnalités, de ses prestataires ou de la réglementation applicable.
La date de dernière mise à jour indiquée en haut de page permet d’identifier la version en vigueur.
Contact
Pour toute question relative à la présente politique de confidentialité ou au traitement de vos données personnelles, vous pouvez écrire à contact@lestu.io.