Dernière mise à jour : 21 janvier 2026
Le responsable du traitement de vos données personnelles est :
LuxSign
Plateforme de signature électronique
Grand-Duché de Luxembourg
Luxembourg
RCS : A46705
LuxSign (« nous », « notre » ou « nos ») respecte votre vie privée. Cette Politique de confidentialité explique comment nous collectons, utilisons, divulguons et protégeons vos informations lorsque vous utilisez notre service de signature électronique (« Service »). Nous traitons vos données sur la base des fondements juridiques décrits à la Section 3 ci-dessous.
En vertu du Règlement Général sur la Protection des Données (RGPD), nous traitons vos données personnelles sur les bases juridiques suivantes :
| Activité de traitement | Base juridique | Détails |
|---|---|---|
| Création et gestion de compte | Exécution du contrat (Art. 6(1)(b)) | Nécessaire pour fournir le Service que vous avez demandé |
| Signature et stockage de documents | Exécution du contrat (Art. 6(1)(b)) | Fonctionnalité principale du service de signature électronique |
| Création de piste d'audit | Obligation légale (Art. 6(1)(c)) et Intérêt légitime (Art. 6(1)(f)) | Requis par le règlement eIDAS et pour la résolution des litiges |
| Notifications par e-mail | Exécution du contrat (Art. 6(1)(b)) | Communications essentielles du service |
| Analyse et amélioration du service | Intérêt légitime (Art. 6(1)(f)) | Amélioration de la qualité du service et de l'expérience utilisateur |
| Communications marketing | Consentement (Art. 6(1)(a)) | Uniquement avec votre consentement explicite ; peut être retiré à tout moment |
| Sécurité et prévention de la fraude | Intérêt légitime (Art. 6(1)(f)) | Protection de notre Service et des utilisateurs contre les menaces |
| Traitement des paiements | Exécution du contrat (Art. 6(1)(b)) | Traitement des paiements d'abonnement |
| Suivi par cookies (non essentiel) | Consentement (Art. 6(1)(a)) | Uniquement avec votre consentement explicite via la bannière de cookies |
Nous utilisons vos informations pour :
Vos données sont stockées sur des serveurs sécurisés situés dans l'Union européenne. Nous mettons en œuvre un chiffrement standard de l'industrie pour les données au repos et en transit. Cependant, aucune méthode de transmission ou de stockage n'est sûre à 100%. Bien que nous nous efforcions de protéger vos informations, nous ne pouvons pas garantir une sécurité absolue.
Nous pouvons partager vos informations :
Nous ne vendons, ne louons ni n'échangeons vos informations personnelles à des tiers à des fins de marketing.
Nous utilisons les fournisseurs de services tiers suivants pour exploiter notre Service :
Nous utilisons Stripe pour traiter les paiements d’abonnement en toute sécurité. Stripe collecte directement les informations de carte bancaire et est conforme à la norme PCI DSS. Vos données de paiement ne sont jamais stockées sur nos serveurs.
Politique de confidentialité de Stripe
Nous utilisons Keycloak pour l’authentification et la gestion des sessions. Keycloak est auto-hébergé sur notre infrastructure luxembourgeoise, vos données d’authentification restent donc dans l’UE.
Auto-hébergé - Aucun partage de données externe
Vos documents sont stockés chiffrés dans un stockage objet MinIO auto-hébergé sur notre infrastructure luxembourgeoise. Ils ne sont pas confiés à un fournisseur de stockage cloud tiers. Toutes les données sont chiffrées au repos et en transit.
Auto-hébergé - Aucun partage de données externe
Nous utilisons Brevo pour envoyer les demandes de signature, les rappels et les e-mails de confirmation. Brevo traite les noms et adresses e-mail des destinataires aux seules fins de l’envoi. Brevo est un prestataire européen et traite ces données dans l’UE.
Politique de confidentialité de Brevo
Lorsqu’un document est entièrement signé, nous demandons un horodatage RFC 3161 afin que l’heure de signature puisse être prouvée de manière indépendante. Seule une empreinte cryptographique du document est transmise — jamais le document ni son contenu.
Politique de confidentialité de DigiCert
Nous nous assurons que tous les fournisseurs tiers respectent les exigences du RGPD et disposent d'accords de traitement des données appropriés.
Sous réserve de la loi applicable, vous avez le droit de :
Pour exercer ces droits, contactez notre Délégué à la Protection des Données à contact [at] luxsign.lu. Nous répondrons à votre demande dans un délai d'un mois. Ce délai peut être prolongé de deux mois supplémentaires si nécessaire, compte tenu de la complexité et du nombre de demandes.
Autorité de contrôle : Vous avez le droit de déposer une plainte auprès de la Commission Nationale pour la Protection des Données (CNPD), l'autorité de contrôle luxembourgeoise pour la protection des données.
Contact CNPD :
15, Boulevard du Jazz, L-4370 Belvaux, Luxembourg
Tél : (+352) 26 10 60 - 1
Website: cnpd.public.lu
Nous conservons vos données personnelles uniquement aussi longtemps que nécessaire pour atteindre les objectifs pour lesquels elles ont été collectées. Les périodes de conservation spécifiques sont les suivantes :
| Catégorie de données | Période de conservation | Justification |
|---|---|---|
| Informations de compte | Durée du compte + 3 ans | Obligations contractuelles et exigences légales |
| Documents signés | 10 ans à partir de la date de signature | Exigences du droit commercial luxembourgeois et conformité eIDAS |
| Données de piste d'audit | 10 ans à partir de la fin du document | Exigences de preuve légale en vertu du règlement eIDAS |
| Enregistrements de paiement | 10 ans | Exigences fiscales et commerciales luxembourgeoises |
| Communications de support | 3 ans après résolution | Assurance qualité et résolution des litiges |
| Journaux serveur | 90 jours | Surveillance de la sécurité et dépannage |
| Données analytiques | 26 mois | Amélioration du service (anonymisées dans la mesure du possible) |
| Enregistrements de consentement aux cookies | 12 mois | Conformité RGPD et directive ePrivacy |
| Enregistrements de consentement marketing | Durée du consentement + 3 ans | Preuve de consentement en vertu du RGPD |
À l'expiration de la période de conservation, les données personnelles seront supprimées de manière sécurisée ou anonymisées. Les données peuvent être conservées plus longtemps si la loi l'exige ou pour l'établissement, l'exercice ou la défense de droits légaux.
Nous utilisons des cookies et des technologies similaires pour exploiter et améliorer le Service. Les cookies sont de petits fichiers de données stockés sur votre appareil. Vous pouvez contrôler les cookies via les paramètres de votre navigateur, mais la désactivation des cookies peut affecter la fonctionnalité du Service. Pour plus d'informations, consultez notre Politique des cookies.
Vos données sont stockées et traitées dans l'Union européenne. Si vous accédez au Service depuis l'extérieur de l'UE, vos données seront transférées et traitées dans l'UE. Le Luxembourg est membre de l'Union européenne et soumis aux lois européennes sur la protection des données.
Le Service n'est pas destiné aux personnes de moins de 18 ans. Nous ne collectons pas sciemment d'informations personnelles auprès d'enfants. Si vous pensez que nous avons collecté des informations d'un enfant, veuillez nous contacter immédiatement à contact [at] luxsign.lu, et nous prendrons des mesures pour supprimer ces informations.
Le Service peut contenir des liens vers des sites web ou services tiers. Nous ne sommes pas responsables des pratiques de confidentialité de ces tiers. Nous vous encourageons à consulter leurs politiques de confidentialité avant de leur fournir des informations.
Nous pouvons mettre à jour cette Politique de confidentialité de temps à autre. Les modifications seront publiées sur cette page avec une date de « Dernière mise à jour » actualisée. Votre utilisation continue du Service après la publication des modifications constitue une acceptation de la Politique de confidentialité mise à jour. Nous vous encourageons à consulter périodiquement cette Politique de confidentialité. Pour les modifications importantes, nous vous informerons par e-mail ou via le Service.
Si vous avez des questions ou des préoccupations concernant cette Politique de confidentialité ou nos pratiques en matière de données, contactez-nous à :
Contact : contact [at] luxsign.lu
Support technique : support [at] luxsign.lu