Politique de confidentialité
Comment Lyia collecte, utilise et protège vos données personnelles, conformément au RGPD et à la loi Informatique et Libertés.
1. Responsable du traitement
Le site lyia.eu et le service Lyia sont édités par :
- Raison sociale : Lyia
- Forme juridique : Société par actions simplifiée (SAS)
- Siège social : 28 bis rue Jean Jaurès, 78270 Lommoye, France
- SIRET : 103 507 919 00019
- Co-fondateurs : Mathilde Richard et Julien Coulon
- Contact : bonjour@lyia.eu
Pour toute question relative à vos données personnelles, vous pouvez nous écrire à bonjour@lyia.eu.
2. Données que nous collectons
Nous ne collectons que les données nécessaires aux services que vous utilisez :
Données que vous nous transmettez
- Réservation d’une démo ou d’une conférence : nom, prénom, adresse email, éventuellement numéro de téléphone, nom de votre institut et informations que vous choisissez de renseigner dans le formulaire de réservation.
- Échanges par email : votre adresse email et le contenu de vos messages.
- Coach IA Lyia : votre prénom, votre adresse email et le contenu de vos conversations avec le coach.
- Souscription à une offre Lyia : coordonnées professionnelles, informations sur votre institut (prestations, horaires, visuels, comptes Instagram et Google Business Profile), données de facturation.
Données collectées automatiquement
- Données techniques de navigation : adresse IP, type de navigateur, pages consultées, date et heure de visite, provenance.
- Données de mesure d’audience, uniquement si vous y avez consenti (voir la section Cookies).
Nous ne collectons aucune donnée sensible au sens de l’article 9 du RGPD. Merci de ne pas en communiquer via le Coach IA ou nos formulaires.
3. Finalités et bases légales
| Finalité | Base légale |
|---|---|
| Organiser les démos et conférences en ligne que vous réservez | Mesures précontractuelles prises à votre demande |
| Répondre à vos demandes de contact | Intérêt légitime à répondre aux sollicitations |
| Fournir le Coach IA et améliorer la qualité de ses réponses | Exécution du service demandé / intérêt légitime |
| Exécuter les abonnements Lyia (automatisations, contenus, chatbot, SEO, publicité) | Exécution du contrat |
| Facturation et comptabilité | Obligation légale |
| Envoyer des informations commerciales sur Lyia à nos prospects professionnels | Intérêt légitime (vous pouvez vous y opposer à tout moment) |
| Mesurer l’audience du site | Consentement |
| Assurer la sécurité et le bon fonctionnement du site | Intérêt légitime |
4. Le Coach IA Lyia
Le Coach IA est un assistant conversationnel basé sur un modèle d’intelligence artificielle fourni par Anthropic. Pour l’utiliser, nous vous demandons votre prénom et votre email afin de personnaliser l’échange et de retrouver votre historique.
- Vos messages sont transmis au fournisseur du modèle uniquement pour générer les réponses.
- Les conversations sont enregistrées sur notre site afin d’assurer le suivi du coaching et d’améliorer le service. Elles sont consultables uniquement par l’équipe Lyia.
- Les réponses du coach sont générées automatiquement : elles constituent des suggestions et ne remplacent pas un conseil professionnel (juridique, comptable, médical…).
5. Données des clientes de nos instituts partenaires
Lorsqu’un institut utilise Lyia (parcours client automatisé, newsletter, chatbot sur son site, réponses Instagram, collecte d’avis), Lyia traite les données de ses clientes pour le compte de l’institut, en qualité de sous-traitant au sens de l’article 28 du RGPD.
L’institut reste responsable de ces traitements et de l’information de ses clientes. Lyia s’engage contractuellement à n’utiliser ces données que sur instruction de l’institut, à en garantir la confidentialité et la sécurité, et à les supprimer ou les restituer à la fin du contrat.
Si vous êtes cliente d’un institut et souhaitez exercer vos droits, adressez-vous directement à votre institut ; nous l’aiderons à vous répondre.
6. Destinataires et prestataires
Vos données sont destinées à l’équipe Lyia. Elles ne sont jamais vendues ni louées. Nous faisons appel aux prestataires suivants, qui n’y accèdent que dans la limite de leur mission :
| Prestataire | Rôle | Localisation |
|---|---|---|
| Hostinger International Ltd | Hébergement du site | Union européenne |
| Cal.com | Prise de rendez-vous (démos, conférences) | Union européenne / États-Unis |
| Anthropic | Modèle d’IA du Coach Lyia et des chatbots | États-Unis |
| Google (Analytics, Search Console via Site Kit) | Mesure d’audience, référencement | Union européenne / États-Unis |
| Brevo | Envoi d’emails et de newsletters | Union européenne |
| Meta (WhatsApp, Instagram) | Coach IA WhatsApp, gestion des messages Instagram | Union européenne / États-Unis |
| Outil de visioconférence [Google Meet / Zoom…] | Démos et conférences en ligne | [À compléter] |
Vos données peuvent également être communiquées aux autorités compétentes lorsque la loi l’exige.
7. Transferts hors Union européenne
Certains de nos prestataires sont situés aux États-Unis. Ces transferts sont encadrés par des garanties appropriées : certification au Data Privacy Framework UE–États-Unis lorsque le prestataire en bénéficie, ou clauses contractuelles types adoptées par la Commission européenne. Vous pouvez obtenir plus d’informations sur ces garanties en nous écrivant.
8. Durées de conservation
| Données | Durée |
|---|---|
| Prospects (démo, conférence, contact) | 3 ans à compter du dernier contact de votre part |
| Clients (abonnement Lyia) | Durée du contrat, puis 5 ans (prescription légale) |
| Factures et pièces comptables | 10 ans (obligation légale) |
| Conversations du Coach IA | 3 ans à compter de la dernière utilisation |
| Données des clientes des instituts | Durée du contrat avec l’institut, puis suppression ou restitution |
| Cookies de mesure d’audience | 13 mois maximum ; données statistiques 14 mois |
| Journaux techniques de connexion | 12 mois |
10. Sécurité
Nous mettons en œuvre des mesures techniques et organisationnelles adaptées pour protéger vos données : connexion chiffrée (HTTPS), accès à l’administration limité et protégé par mot de passe, mises à jour régulières du site et de ses extensions, sauvegardes, et sélection de prestataires présentant des garanties suffisantes.
11. Vos droits
Conformément au RGPD et à la loi Informatique et Libertés, vous disposez des droits suivants sur vos données :
- Accès : savoir quelles données nous détenons sur vous et en obtenir une copie ;
- Rectification : corriger des données inexactes ou incomplètes ;
- Effacement : demander la suppression de vos données ;
- Limitation : demander le gel temporaire d’un traitement ;
- Opposition : vous opposer à un traitement fondé sur l’intérêt légitime, et à tout moment à la prospection commerciale ;
- Portabilité : récupérer vos données dans un format structuré ;
- Retrait du consentement : à tout moment, pour les traitements fondés sur celui-ci ;
- Directives post-mortem : définir le sort de vos données après votre décès.
Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL (3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — www.cnil.fr).
12. Modifications de cette politique
Nous pouvons faire évoluer cette politique pour tenir compte de nouveaux services ou d’évolutions réglementaires. La version en vigueur est toujours celle publiée sur cette page, avec sa date de mise à jour.
Dernière mise à jour : 12 octobre 2026