Politique de confidentialité.

JD Capa (jdcapa.lu) traite vos données dans le cadre de demandes de devis, d'inscription à la newsletter et de l'utilisation de l'assistant projet en ligne. Cette politique décrit quelles données nous collectons, pourquoi, et vos droits au Luxembourg et dans l'UE.

1. Qui est le responsable du traitement ?

Responsable du traitement : JD Capa — info@jdcapa.lu — 7 rue d'Esch, L-4440 Soleuvre, Luxembourg. Tél. +352 26 53 43.

2. Quelles données, pour quelles finalités et sur quelle base ?

Nous collectons : identité (nom, e-mail, téléphone), description de projet, fichiers joints optionnels, données de navigation et consentements cookies.

3. Cookies et technologies similaires

Nous utilisons des cookies et technologies similaires comme suit : — Strictement nécessaires : sécurité, session, mémorisation de vos choix cookies (sans consentement). — Analytiques / mesure : uniquement après acceptation via la bannière ou le centre de préférences. — Marketing (si configuré) : uniquement avec consentement. Vous pouvez accepter, refuser ou personnaliser les cookies non essentiels à tout moment. Le retrait du consentement n’affecte pas la licéité du traitement antérieur. Les preuves de consentement peuvent être conservées localement et/ou journalisées.

4. Destinataires et sous-traitants

Nous ne vendons pas vos données. Nous les partageons uniquement avec des prestataires de confiance agissant en tant que sous-traitants (art. 28 RGPD) ou, le cas échéant, responsables distincts, notamment : — Cloudflare — hébergement, CDN, DNS, Workers, base D1 et stockage R2 pour téléversements facultatifs. — Prestataires d’e-mail transactionnel (ex. Resend). — Services Google — Workspace / e-mail / agenda ; Analytics / Tag Manager uniquement avec consentement. — Fournisseurs de modèles d’IA (ex. Google Gemini) — réponses de l’assistant et synthèses internes. — Outils de messagerie opérationnelle (si configurés) — alertes internes sur les leads. Le personnel et prestataires autorisés de JD Capa / JD Capa y accèdent selon le besoin de connaître. Une liste actualisée des principaux sous-traitants peut être demandée à info@jdcapa.lu.

5. Transferts internationaux

L’hébergement principal s’appuie sur l’infrastructure Cloudflare, avec un traitement orienté EEE lorsque disponible. Certains prestataires (analytics, e-mail, IA, productivité) peuvent traiter des données aux États-Unis ou dans d’autres pays tiers. Hors EEE/Royaume-Uni, nous nous appuyons sur des garanties appropriées : décisions d’adéquation (dont le Data Privacy Framework UE–États-Unis le cas échéant), clauses contractuelles types (CCT) et mesures supplémentaires si nécessaire. Des informations sur un transfert donné sont disponibles sur demande à info@jdcapa.lu.

6. Durées de conservation

Nous conservons les données uniquement le temps nécessaire, puis les supprimons ou anonymisons, sauf obligation légale plus longue : — Demandes / leads : pendant la relation commerciale puis en principe jusqu’à 5 ans (preuves, comptabilité, prescriptions). — Jetons de session / réservation : durée du parcours, puis suppression ou rotation. — Fichiers téléversés : pendant le traitement de la demande et la même fenêtre commerciale, sauf suppression anticipée sans obligation de conservation. — Newsletter : jusqu’à désinscription. — Journaux de sécurité : en principe jusqu’à 12 mois, plus longtemps en cas d’incident. — Preuves de consentement cookies : durée nécessaire pour démontrer la conformité. Pour votre dossier précis : info@jdcapa.lu.

7. Mesures de sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées (art. 32 RGPD) : contrôles d’accès, transport chiffré (HTTPS/TLS), principe du moindre privilège, surveillance des anomalies, obligations contractuelles des sous-traitants. Aucun système n’est infaillible. En cas de violation de données susceptible d’engendrer un risque, nous notifierons l’autorité compétente et, si la loi l’exige, les personnes concernées.

8. Vos droits

Vous disposez des droits d'accès, rectification, effacement, limitation, opposition et portabilité. Contact : info@jdcapa.lu. Vous pouvez saisir la CNPD (Luxembourg).

9. Réclamation auprès d’une autorité de contrôle

Si vous estimez que le traitement viole le RGPD, vous pouvez introduire une réclamation auprès d’une autorité de contrôle de l’UE (résidence, lieu de travail ou lieu de l’infraction alléguée). Au Luxembourg, l’autorité de contrôle est la Commission nationale pour la protection des données (CNPD) : https://cnpd.public.lu/. Annuaire des autorités : https://edpb.europa.eu/about-edpb/about-edpb/members_en.

10. Mises à jour

La version en vigueur est toujours publiée sur cette page (date : 2026-10-29 18:15:42). Des modifications peuvent intervenir en cas d’évolution des traitements ou de la loi. Les changements matériels seront signalés sur le site et, le cas échéant, par e-mail.