Politique de confidentialité

Politique de confidentialité

Dernière mise à jour : avril 2026

La présente politique décrit les modalités de traitement des données personnelles des utilisateurs qui consultent le site Lextray. Elle est fournie conformément au Règlement UE 2016/679 (RGPD) et à la législation luxembourgeoise applicable en matière de protection des données.

1. Responsable du traitement

Les responsables du traitement sont les deux sociétés du groupe Lextray ci-dessous, chacune agissant en qualité de responsable autonome pour les traitements relevant de sa compétence :

• Lextray Legal S.àr.l., dont le siège social est situé au 70 Grand-Rue, L-1660 Luxembourg — RCS Luxembourg n° B205082, inscrite au Barreau du Luxembourg (Liste V) ;
• Lextray Corporate and Tax S.àr.l., dont le siège social est situé au 85-87 Grand-Rue, L-1660 Luxembourg — RCS Luxembourg n° B161492.

Pour toute demande relative au traitement des données personnelles, pour exercer les droits prévus aux art. 15 à 22 RGPD ou pour contacter le référent vie privée, vous pouvez écrire à l'adresse .

2. Catégories de données collectées

Le site collecte les catégories de données suivantes :

• Données de navigation : adresses IP, type de navigateur, système d'exploitation, pages visitées, horodatages (journaux techniques).
• Données fournies volontairement : nom, prénom, adresse e-mail et message transmis via le formulaire de contact.
• Cookies techniques : utilisés pour le bon fonctionnement du site (voir la Politique de cookies).

3. Finalités du traitement

Les données sont traitées pour les finalités suivantes :

• répondre aux demandes envoyées via le formulaire de contact ;
• garantir la sécurité du site et prévenir les abus ;
• respecter les obligations légales et réglementaires ;
• améliorer l'expérience de navigation du site.

4. Base juridique

Les bases juridiques du traitement sont : le consentement de la personne concernée (art. 6, par. 1, let. a RGPD) pour l'envoi de communications via le formulaire ; l'exécution de mesures précontractuelles (art. 6, par. 1, let. b RGPD) ; l'intérêt légitime du responsable à la sécurité du site (art. 6, par. 1, let. f RGPD) ; et le respect des obligations légales (art. 6, par. 1, let. c RGPD).

5. Modalités de traitement et conservation

Les données sont traitées avec des outils électroniques, au moyen de mesures techniques et organisationnelles propres à prévenir les accès non autorisés, la perte ou la destruction. Les données collectées via le formulaire de contact sont conservées pendant la durée strictement nécessaire pour y répondre et, en tout état de cause, au maximum 24 mois à compter de leur réception, sauf obligations légales de conservation plus longues. Les journaux système sont conservés au maximum 12 mois.

6. Communication et transfert des données

Les données ne sont pas diffusées et ne peuvent être communiquées à des tiers que lorsque cela est nécessaire pour fournir le service demandé (par exemple hébergeurs, services de messagerie) ou pour respecter les obligations légales. Ces tiers agissent en qualité de sous-traitants au sens de l'art. 28 RGPD. Les données ne sont pas transférées en dehors de l'Espace économique européen.

7. Droits de la personne concernée

Les utilisateurs peuvent exercer à tout moment les droits prévus par les art. 15 à 22 RGPD :

• droit d'accès à leurs données ;
• droit de rectification des données inexactes ;
• droit à l'effacement (droit à l'oubli) ;
• droit à la limitation du traitement ;
• droit à la portabilité des données ;
• droit d'opposition au traitement ;
• droit de retirer leur consentement à tout moment ;
• droit d'introduire une réclamation auprès de l'autorité de contrôle compétente. Pour les traitements effectués par Lextray, l'autorité compétente est la Commission Nationale pour la Protection des Données (CNPD), 15 Boulevard du Jazz, L-4370 Belvaux, Grand-Duché de Luxembourg — www.cnpd.lu.

Les demandes peuvent être adressées à . Une réponse est fournie sans retard injustifié et, en tout état de cause, dans un délai maximum d'un mois.

8. Sécurité des données

Le site utilise le protocole HTTPS pour chiffrer les communications et met en œuvre des mesures de sécurité organisationnelles et techniques destinées à protéger les données contre les accès non autorisés, altérations, divulgations ou destructions.

9. Modifications de la présente politique

Le responsable se réserve le droit de modifier, mettre à jour ou compléter la présente politique, notamment à la suite de modifications réglementaires. Les modifications seront publiées sur cette page et la date de dernière mise à jour sera mise à jour en conséquence.