Politique de confidentialité
Version 1.0 · en vigueur depuis le 11 juin 2026
La présente politique décrit la manière dont Butterfly Pixel Sàrl-S collecte, utilise et protège les données à caractère personnel des visiteurs de son site butterflypixel.com et des utilisateurs de son espace client hub.butterflypixel.com (ci-après ensemble le « Service »). Elle est conforme au Règlement (UE) 2016/679 (« RGPD ») et à la loi luxembourgeoise relative à la protection des données.
1. Responsable du traitement
Le responsable du traitement est :
- Butterfly Pixel Sàrl-S, Rue Jean-Baptiste Determe 25, L-9647 Sonlez, Luxembourg
- RCS Luxembourg : B238702 — TVA : LU 31613911
- Contact protection des données : hello@butterflypixel.com
Compte tenu de sa taille et de la nature de ses activités, l'Agence n'est pas tenue de désigner un Délégué à la protection des données (DPO). L'adresse ci-dessus constitue le point de contact unique pour toute question relative à vos données.
2. Données que nous collectons
Nous ne collectons que les données nécessaires aux finalités décrites ci-dessous :
- Données d'identification et de compte : nom, prénom, adresse e-mail, mot de passe (chiffré), rôle et permissions au sein de l'espace client.
- Données de contact et de société : raison sociale, adresse, numéro de TVA, coordonnées des interlocuteurs (facturation, projet, support).
- Données de facturation et de paiement : devis, bons de commande, factures, montants, statut de paiement. Les données bancaires sensibles (numéro de carte) sont traitées directement par nos prestataires de paiement et ne sont pas conservées par l'Agence.
- Données de projet : tâches, commentaires, fichiers et livrables échangés dans le cadre des prestations.
- Données de support : tickets, messages et pièces jointes échangés avec notre équipe.
- Données techniques : adresse IP, type de navigateur, journaux de connexion et de sécurité, strictement nécessaires au fonctionnement et à la sécurité du Service.
- Historique des e-mails : les e-mails transactionnels que nous vous envoyons (et leur statut de remise) sont conservés à des fins de preuve et de suivi.
La plupart de ces données nous sont fournies directement par vous ou par votre organisation. Certaines (données techniques, statuts d'e-mails) sont générées automatiquement par le Service.
3. Finalités et bases légales
| Finalité | Base légale |
|---|---|
| Création et gestion de votre compte sur l'espace client | Exécution du contrat |
| Réalisation des prestations, suivi de projet, support | Exécution du contrat |
| Établissement des devis, bons de commande et factures | Exécution du contrat / Obligation légale |
| Conservation des pièces comptables et fiscales | Obligation légale |
| Sécurité du Service, prévention de la fraude et des abus, journaux | Intérêt légitime |
| Réponse à vos demandes via le formulaire de contact | Intérêt légitime / Mesures précontractuelles |
| Amélioration et maintenance technique du Service | Intérêt légitime |
Nous n'utilisons vos données à aucune fin de prospection commerciale non sollicitée et ne procédons à aucune décision entièrement automatisée produisant des effets juridiques à votre égard.
4. Cookies et traceurs
Le Service utilise uniquement des cookies strictement nécessaires à son fonctionnement : maintien de la session, authentification et sécurité. Ces cookies ne nécessitent pas votre consentement et ne servent pas à vous suivre à des fins publicitaires ou statistiques.
Nous n'utilisons ni mesure d'audience tierce, ni cookies publicitaires, ni traceurs de réseaux sociaux. Si cette situation venait à évoluer, la présente politique serait mise à jour et, le cas échéant, votre consentement recueilli au préalable.
5. Destinataires et sous-traitants
Vos données sont accessibles aux seuls membres habilités de l'Agence. Pour fournir le Service, nous faisons appel à des prestataires techniques (sous-traitants au sens de l'article 28 du RGPD), tenus par contrat d'un niveau de protection équivalent et n'agissant que sur nos instructions :
| Prestataire | Finalité | Localisation | Encadrement du transfert |
|---|---|---|---|
| Hostinger | Hébergement / infrastructure serveurs | Lituanie (UE) | — |
| UpCloud | Hébergement / infrastructure serveurs | Finlande (UE) | — |
| Postmark | Envoi d'e-mails transactionnels | États-Unis | Clauses contractuelles types (CCT) / EU-US Data Privacy Framework |
| Mollie | Traitement des paiements | Pays-Bas (UE) | — |
| PayPal (PayPal Europe Sàrl) | Traitement des paiements | Luxembourg (UE) | — |
| Infomaniak | Enregistrement de noms de domaine (coordonnées du titulaire) | Suisse | Décision d'adéquation |
| OVH | Enregistrement de noms de domaine (coordonnées du titulaire) | France (UE) | — |
Cette liste reflète nos prestataires actuels et peut évoluer. La version à jour est disponible sur simple demande à hello@butterflypixel.com. Nous ne vendons ni ne louons vos données à des tiers. Vos données peuvent par ailleurs être communiquées à une autorité publique lorsque la loi nous y oblige.
6. Transferts hors de l'Union européenne
La majorité de vos données sont hébergées et traitées au sein de l'Union européenne. Deux exceptions sont encadrées :
- Postmark (États-Unis) : le transfert est encadré par les Clauses contractuelles types de la Commission européenne et/ou l'adhésion du prestataire au cadre EU-US Data Privacy Framework.
- Infomaniak (Suisse) : la Suisse bénéficie d'une décision d'adéquation de la Commission européenne, garantissant un niveau de protection équivalent.
7. Durées de conservation
| Donnée | Durée de conservation |
|---|---|
| Compte et données de projet | Durée de la relation contractuelle, puis suppression ou anonymisation au terme de la période de réversibilité (30 jours) |
| Pièces comptables et factures | 10 ans (obligation légale luxembourgeoise) |
| Historique des e-mails transactionnels | 3 ans |
| Tickets et échanges de support | Durée de la relation contractuelle |
| Journaux techniques et de sécurité | 12 mois maximum |
| Demandes via le formulaire de contact | Le temps de traiter la demande, puis archivage limité |
8. Sécurité
Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données contre la perte, l'accès non autorisé ou la divulgation : chiffrement des mots de passe, contrôle des accès par rôle, hébergement sur des infrastructures sécurisées, sauvegardes et journalisation. En cas de violation de données susceptible d'engendrer un risque pour vos droits, nous en informerons l'autorité de contrôle et, le cas échéant, les personnes concernées, conformément à la loi.
9. Vos droits
Conformément au RGPD, vous disposez des droits suivants sur vos données :
- Accès : obtenir la confirmation que vos données sont traitées et en recevoir une copie.
- Rectification : faire corriger des données inexactes ou incomplètes.
- Effacement : demander la suppression de vos données, sous réserve de nos obligations légales de conservation.
- Limitation et opposition : restreindre ou vous opposer à certains traitements fondés sur notre intérêt légitime.
- Portabilité : recevoir les données que vous nous avez fournies dans un format structuré et lisible par machine.
- Retrait du consentement à tout moment, lorsque le traitement repose sur celui-ci, sans effet rétroactif.
Pour exercer ces droits, écrivez à hello@butterflypixel.com. Nous pourrons vous demander de justifier votre identité. Nous répondons dans un délai d'un mois.
Vous avez également le droit d'introduire une réclamation auprès de l'autorité de contrôle luxembourgeoise :
- Commission nationale pour la protection des données (CNPD)
- 15, Boulevard du Jour Fixe, L-1499 Belvaux, Luxembourg
- Site : www.cnpd.lu
- (Coordonnées à confirmer avant publication.)
10. Données traitées pour le compte de nos clients
Lorsque nous hébergeons, infogérons ou maintenons un site ou une application pour un client, nous pouvons être amenés à traiter des données personnelles concernant les utilisateurs finaux de ce client. Dans ce cas, nous agissons en qualité de sous-traitant et le client demeure responsable de traitement. Ces traitements sont encadrés par la clause de protection des données de nos Conditions Générales de Vente (article 12) et, le cas échéant, par un accord de traitement dédié.
11. Modifications de la présente politique
Nous pouvons mettre à jour cette politique pour refléter une évolution de nos services ou de la réglementation. La date de version figure en tête de document. En cas de changement substantiel, nous vous en informerons par un moyen approprié.