Politique de protection des données

La protection de vos données personnelles nous tient à cœur. Nous traitons vos données exclusivement sur la base des dispositions légales, en particulier du règlement général sur la protection des données (règlement (UE) 2016/679, « RGPD ») et de la législation luxembourgeoise en matière de protection des données. La présente déclaration vous informe des données traitées lors de la visite de ce site, des finalités de ce traitement — et des droits dont vous disposez.

1. Responsable du traitement

Le responsable du traitement au sens du RGPD est :

Luxexperts et Associés S.à.r.l
Gerhard Poth
Hauptstrooss 76
L – 9753 Heinerscheid, Luxembourg

Tél. +352 26 95 74 14
E-mail : info@luxexperts.lu

Aucun délégué à la protection des données n’a été désigné, les conditions légales d’une désignation obligatoire (art. 37 RGPD) n’étant pas remplies.

2. Principe : un traitement minimal des données

Ce site est un site d’information purement statique. Il n’utilise aucun cookie, aucun service de suivi, aucun plugin de réseaux sociaux ni aucun contenu intégré de tiers. Nous comptons les visites de manière minimale et sans cookies (section 4). Les polices et toutes les autres ressources sont chargées depuis notre propre serveur web ; aucune connexion n’est établie avec des services externes de polices ou de scripts.

3. Hébergement et fichiers journaux du serveur

Ce site est géré pour notre compte par Focusdecentral S.à r.l., Op Der Haart 28, L-9999 Wemperhardt, Luxembourg, et hébergé sur les serveurs d’ALL-INKL.COM – Neue Medien Münnich, Hauptstraße 68, 02742 Friedersdorf, Allemagne. Lors de la consultation du site, le serveur web traite les données de connexion techniquement nécessaires, en particulier :

• l’adresse IP de l’appareil qui accède au site,
• la date et l’heure de l’accès,
• la page ou le fichier consulté,
• le volume de données transféré et le code de statut HTTP,
• le type de navigateur, le système d’exploitation et l’URL de provenance (referrer).

Ce traitement est nécessaire pour afficher le site sur votre appareil. L’enregistrement de ces données dans des fichiers journaux est désactivé pour ce site ; les données ne sont traitées que pendant la durée de la connexion. La base juridique est notre intérêt légitime à exploiter le site de manière sûre et efficace (art. 6, paragraphe 1, point f), RGPD).

Un contrat de sous-traitance conforme à l’art. 28 RGPD a été conclu avec Focusdecentral S.à r.l. ALL-INKL intervient en tant que sous-traitant ultérieur ; un tel contrat a également été conclu avec ALL-INKL.

4. Statistiques de fréquentation

Nous comptons le nombre de consultations des pages avec le logiciel libre Plausible Analytics. Il fonctionne à l’adresse zaehler.diro.dev sur un serveur situé dans l’UE, exploité pour notre compte par notre prestataire web (section 3). Aucun service d’analyse tiers n’intervient et les données ne sont pas transmises. Aucun cookie n’est déposé, rien n’est enregistré sur votre appareil et aucun identifiant n’y est lu. Vous n’êtes reconnu ni d’un jour à l’autre, ni d’un site à l’autre.

À chaque consultation, votre navigateur transmet l’adresse de la page, la page de provenance (référent), son identifiant (user-agent) et votre adresse IP. L’adresse IP et le user-agent ne sont pas enregistrés : ils servent uniquement, avec une clé secrète changée chaque jour, à calculer une somme de contrôle afin que plusieurs consultations le même jour comptent comme une seule visite. L’ancienne clé est supprimée lors du changement ; la somme de contrôle ne peut ensuite plus être attribuée à personne. Le pays est en outre déduit de l’adresse IP. Seuls sont enregistrés l’heure, la page consultée, la page de provenance, le pays, le navigateur, le système d’exploitation et le type d’appareil, ainsi que la somme de contrôle ; l’analyse se fait uniquement de manière agrégée. Ces données ne pouvant plus être attribuées à une personne après le changement de clé, elles sont conservées sans durée déterminée.

La requête vers zaehler.diro.dev transite par le réseau de Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, États-Unis, qui traite à cette occasion votre adresse IP. Cloudflare est certifiée au titre du EU-US Data Privacy Framework. La base juridique est notre intérêt légitime à une mesure d’audience respectueuse des données (art. 6, par. 1, point f RGPD). Si votre navigateur envoie le signal Global Privacy Control ou Do Not Track, rien n’est compté.

5. Prise de contact

Lorsque vous nous contactez par e-mail, par téléphone ou par fax, nous traitons les données que vous nous communiquez (p. ex. nom, coordonnées et contenu de votre message) exclusivement pour le traitement de votre demande. Avec le formulaire de contact de ce site, les informations saisies (nom, adresse e-mail, le cas échéant numéro de téléphone, objet et message) sont transmises de manière chiffrée (TLS) à notre serveur web chez ALL-INKL, où un script nous les transfère immédiatement par e-mail via le serveur de messagerie d’ALL-INKL. Les données du formulaire ne sont pas conservées au-delà sur le serveur web.

La base juridique du traitement est l’art. 6, paragraphe 1, point b), RGPD, dans la mesure où votre demande est liée à la préparation ou à l’exécution d’un contrat (par exemple une mission d’expertise), et pour le reste notre intérêt légitime à répondre aux demandes qui nous sont adressées (art. 6, paragraphe 1, point f), RGPD).

Nous conservons votre demande aussi longtemps que nécessaire à son traitement. Au-delà, nous ne conservons la correspondance que si des obligations légales de conservation (notamment en matière commerciale ou fiscale) l’imposent ou si cette conservation est nécessaire à la constatation, à l’exercice ou à la défense de droits en justice.

Afin de prévenir toute utilisation abusive du formulaire (cinq demandes au maximum par heure et par adresse IP), nous enregistrons sur le serveur web uniquement une valeur de contrôle non réversible (hachage), calculée à l’aide d’une clé secrète à partir de votre adresse IP, ainsi que l’heure de la demande. Les entrées datant de plus d’une heure sont supprimées automatiquement lors de l’utilisation suivante du formulaire. La base juridique est notre intérêt légitime à nous protéger contre le spam et les abus (art. 6, paragraphe 1, point f), RGPD).

Notre boîte e-mail — pour les demandes envoyées via le formulaire comme pour les e-mails que vous nous adressez directement — est hébergée chez Microsoft 365, un service de Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irlande. Un contrat de sous-traitance conforme à l’art. 28 RGPD a été conclu avec Microsoft. Dans la mesure où des données sont transférées aux États-Unis, ce transfert repose sur la certification de Microsoft au titre du cadre de protection des données UE-États-Unis (EU-U.S. Data Privacy Framework) ainsi que, à titre complémentaire, sur les clauses contractuelles types de l’UE (art. 44 et suivants RGPD).

Vous pouvez également nous écrire via WhatsApp. Les boutons de ce site sont de simples liens : WhatsApp, un service de WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irlande, ne s’ouvre que lorsque vous cliquez dessus. La politique de confidentialité de WhatsApp s’applique alors ; des données peuvent être transférées aux États-Unis (certification de Meta au titre de l’EU-U.S. Data Privacy Framework). Nous utilisons votre message et votre numéro de téléphone exclusivement pour traiter votre demande (art. 6, par. 1, point b ou f RGPD). Si vous ne souhaitez pas utiliser WhatsApp, vous pouvez nous joindre par téléphone, e-mail ou formulaire de contact.

6. Transmission de données

Vos données personnelles ne sont ni vendues ni transmises à des tiers à des fins publicitaires. Elles ne sont transmises que si cela est nécessaire à l’exécution d’un contrat, si vous y avez consenti ou si nous y sommes légalement tenus.

7. Vos droits

Vous disposez des droits suivants concernant vos données personnelles :

• droit d’accès (art. 15 RGPD),
• droit de rectification (art. 16 RGPD),
• droit à l’effacement (art. 17 RGPD),
• droit à la limitation du traitement (art. 18 RGPD),
• droit à la portabilité des données (art. 20 RGPD),
• droit d’opposition, pour des raisons tenant à votre situation particulière, aux traitements fondés sur l’art. 6, paragraphe 1, point f), RGPD (art. 21 RGPD).

Pour exercer vos droits, un simple message à info@luxexperts.lu suffit.

Vous avez également le droit d’introduire une réclamation auprès d’une autorité de contrôle de la protection des données (art. 77 RGPD). L’autorité compétente au Luxembourg est la Commission nationale pour la protection des données (CNPD), 15, Boulevard du Jazz, L-4370 Belvaux, cnpd.public.lu.

8. Absence de prise de décision automatisée

Aucune prise de décision automatisée, y compris le profilage (art. 22 RGPD), n’a lieu.

9. Modifications de la présente déclaration

Nous adaptons la présente politique de protection des données lorsque les fonctionnalités du site ou la situation juridique évoluent. La version publiée ici est la version en vigueur.

Le présent texte est une traduction de la version allemande. En cas de divergence, la version allemande fait foi.

Version du 19 octobre 2026