Politique de confidentialité LYLEOO
1. Préambule
La protection des données à caractère personnel constitue un engagement essentiel de Lyleoo.
En tant qu'éditeur d'une plateforme de téléexpertise médicale destinée aux professionnels de santé, nous accordons une importance particulière à la confidentialité, à la sécurité et à la transparence des traitements que nous mettons en œuvre.
La présente Politique de confidentialité a pour objet de vous informer de manière claire et transparente sur la façon dont Lyleoo collecte, utilise, conserve, protège et, le cas échéant, partage vos données à caractère personnel lorsque vous utilisez notre site internet ou interagissez avec nos services.
Lyleoo s'engage à traiter vos données conformément au Règlement (UE) 2016/679 du 27 avril 2016 relatif à la protection des personnes physiques à l'égard du traitement des données à caractère personnel (« RGPD »), à la loi n° 78-17 du 6 janvier 1978 modifiée dite « Informatique et Libertés », ainsi qu'aux autres dispositions applicables en matière de protection des données.
Nous veillons à ce que chaque traitement de données soit réalisé dans le respect des principes de licéité, de loyauté, de transparence, de sécurité et de confidentialité.
2. Définitions
Pour faciliter la lecture de cette politique, les termes ci-dessous sont utilisés avec la signification suivante :
- Donnée à caractère personnel : toute information se rapportant à une personne physique identifiée ou identifiable, directement ou indirectement.
- Traitement : toute opération réalisée sur des données à caractère personnel, telle que la collecte, l'enregistrement, la consultation, l'utilisation, la conservation, la communication ou la suppression.
- Responsable du traitement : la personne morale qui détermine les finalités et les moyens d'un traitement de données à caractère personnel.
- Sous-traitant : la personne morale qui traite des données à caractère personnel pour le compte du responsable du traitement.
- Personne concernée : toute personne physique dont les données à caractère personnel sont traitées.
3. Les engagements de Lyleoo en matière de protection des données
Lyleoo s'engage à traiter les données à caractère personnel dans le respect des principes fondamentaux du RGPD.
À ce titre, nous veillons notamment à :
- collecter uniquement les données nécessaires aux finalités poursuivies ;
- traiter les données de manière licite, loyale et transparente ;
- utiliser les données exclusivement pour les finalités portées à la connaissance des personnes concernées ;
- conserver les données pendant une durée limitée et adaptée à chaque traitement ;
- mettre en œuvre des mesures techniques et organisationnelles appropriées afin de garantir leur confidentialité, leur intégrité, leur disponibilité et leur sécurité ;
- permettre à toute personne concernée d'exercer simplement les droits que lui reconnaît la réglementation applicable.
La protection des données personnelles est intégrée à la conception, au développement et à l'exploitation des services proposés par Lyleoo.
4. Qui est responsable du traitement de vos données ?
Le responsable des traitements décrits dans la présente Politique est :
LYLEOO
Société par actions simplifiée au capital de 1.000€
RCS Antibes n° 948 866 637
Siège social :
3030 Chemin Saint-Bernard
06220 Vallauris – France
Courriel : [email protected]
Téléphone : +33 (0)4 22 32 66 00
Lorsque certains traitements sont réalisés pour le compte de professionnels de santé dans le cadre des services de téléexpertise proposés par la plateforme, Lyleoo peut intervenir en qualité de sous-traitant. Cette situation est précisée dans la Politique de protection des données – Professionnels ainsi que dans les documents contractuels applicables.
5. Comment contacter notre Délégué à la protection des données (DPO) ?
Lyleoo a désigné un Délégué à la protection des données (DPO) chargé de veiller au respect de la réglementation applicable en matière de protection des données personnelles.
Le DPO constitue votre interlocuteur privilégié pour toute question relative au traitement de vos données à caractère personnel ou pour l'exercice de vos droits.
Vous pouvez le contacter :
- par courrier :
Délégué à la protection des données
LYLEOO
3030 Chemin Saint-Bernard
06220 Vallauris – France
- par courrier électronique : [email protected]
6. Quelles données à caractère personnel traitons-nous ?
Lyleoo traite uniquement les données à caractère personnel nécessaires à la fourniture de ses services, à la gestion de ses relations avec ses utilisateurs et au respect de ses obligations légales et réglementaires.
Les données traitées varient selon vos interactions avec notre site internet et nos services.
1. Navigation sur notre site internet
Lors de votre navigation sur le site internet de Lyleoo, certaines informations techniques sont collectées automatiquement afin d'assurer le bon fonctionnement du site, d'en garantir la sécurité, de mesurer son audience et, lorsque vous y avez consenti, d'améliorer votre expérience de navigation.
Ces informations peuvent notamment comprendre :
- votre adresse IP ;
- le type de navigateur et de terminal utilisé ;
- votre système d'exploitation ;
- les pages consultées ;
- les dates et heures de connexion ;
- les informations relatives aux cookies et autres traceurs.
Pour plus d'informations sur les cookies et autres traceurs utilisés par Lyleoo, nous vous invitons à consulter notre Politique de cookies.
2. Formulaire de contact
Lorsque vous nous contactez via le formulaire disponible sur notre site internet, nous traitons les informations nécessaires au traitement de votre demande, notamment :
- vos données d'identification ;
- vos coordonnées ;
- les informations relatives à votre activité professionnelle lorsque vous choisissez de les renseigner ;
- le contenu de votre message.
Les champs obligatoires sont identifiés comme tels lors de la collecte.
3. Inscription à notre newsletter
Lorsque vous choisissez de recevoir notre newsletter ou nos communications électroniques, nous traitons votre adresse électronique ainsi que les informations nécessaires à la gestion de votre abonnement et de vos préférences de communication.
4. Recherche d'un Opticien Partenaire Lyleoo
Lorsque vous utilisez notre moteur de recherche afin de trouver un Opticien Partenaire Lyleoo, nous traitons les informations que vous renseignez afin de vous proposer les professionnels les plus adaptés à votre demande.
Selon les fonctionnalités utilisées, ces informations peuvent notamment concerner votre identité, votre localisation ainsi que vos coordonnées.
5. Prise de rendez-vous avec un Opticien Partenaire
Lorsque vous sollicitez un rendez-vous auprès d'un Opticien Partenaire Lyleoo, nous traitons les informations nécessaires à l'organisation de ce rendez-vous ainsi qu'à sa transmission au professionnel concerné.
6. Utilisation des services Lyleoo
Lorsque vous utilisez certains services proposés par Lyleoo, nous sommes susceptibles de traiter des données techniques relatives à votre utilisation de nos services, notamment les journaux de connexion, les informations d'authentification, les identifiants techniques ainsi que les informations nécessaires à la sécurisation de nos services.
Lorsque Lyleoo intervient dans le cadre de ses services de téléexpertise pour le compte de professionnels de santé, les traitements réalisés sont décrits dans la Politique de protection des données – Professionnels, ainsi que dans les documents contractuels applicables.
7. Pourquoi traitons-nous vos données à caractère personnel ?
Lyleoo traite vos données uniquement pour des finalités déterminées, explicites et légitimes.
| Pourquoi utilisons-nous vos données ? | Quelles données sont concernées ? | Base légale | Durée de conservation |
|---|---|---|---|
| Permettre la navigation sur le site internet | Données techniques de navigation, adresse IP, informations relatives au navigateur et au terminal | Consentement (cookies non essentiels) ou intérêt légitime pour les cookies strictement nécessaires | 13 mois maximum pour les cookies soumis au consentement |
| Répondre à une demande effectuée via le formulaire de contact | Données d'identification, coordonnées, contenu du message | Consentement | 2 ans maximum après le dernier échange |
| Gérer l'inscription à la newsletter et aux communications électroniques | Adresse électronique, préférences de communication | Consentement | Jusqu'au retrait du consentement ou à la désinscription |
| Permettre la recherche d'un Opticien Partenaire | Données d'identification, données géographiques et coordonnées nécessaires à la recherche | Consentement | 4 mois maximum |
| Organiser une prise de rendez-vous avec un Opticien Partenaire | Données d'identification, coordonnées, informations relatives au rendez-vous | Consentement | 4 mois maximum |
| Assurer la sécurité du site internet et prévenir les actes malveillants | Données de connexion, journaux techniques, adresse IP | Intérêt légitime | 1 an maximum pour les journaux de sécurité |
| Respecter les obligations légales applicables à Lyleoo | Données nécessaires au respect des obligations comptables, fiscales ou réglementaires | Obligation légale | Selon les durées prévues par les textes applicables |
8. Communications électroniques et mesure de la performance
Lorsque vous choisissez de recevoir des communications électroniques de Lyleoo (newsletter, informations relatives à nos services, invitations à des événements ou autres communications), celles-ci sont diffusées au moyen de la plateforme Brevo, agissant en qualité de sous-traitant.
Afin d'évaluer l'efficacité de ces communications, Lyleoo utilise des statistiques agrégées fournies par Brevo.
Ces statistiques permettent notamment d'analyser :
- le nombre global d'ouvertures des communications ;
- le nombre global de clics sur les liens contenus dans les communications ;
- les performances générales des campagnes de communication.
Le suivi individuel des ouvertures et des clics est désactivé.
En conséquence, Lyleoo ne peut pas identifier les destinataires ayant ouvert un courrier électronique ou cliqué sur un lien.
Les liens contenus dans certaines communications peuvent intégrer des paramètres techniques de type UTM permettant uniquement d'identifier la campagne de communication à l'origine d'une visite sur notre site internet. Ces paramètres sont utilisés à des fins de mesure d'audience et d'amélioration de nos communications. Ils ne permettent pas à Lyleoo d'identifier individuellement les visiteurs du site.
Les communications électroniques sont adressées :
- sur la base de votre consentement, lorsque celui-ci est requis par la réglementation applicable ;
- ou, lorsque la loi l'autorise, sur la base de l'intérêt légitime de Lyleoo pour informer ses clients professionnels de l'évolution de ses services.
9. Avec qui partageons-nous vos données à caractère personnel ?
Lyleoo limite l’accès à vos données à caractère personnel aux seules personnes qui en ont besoin dans le cadre de leurs missions et aux destinataires nécessaires à la fourniture des services demandés.
9.1. Les collaborateurs habilités de Lyleoo
Vos données peuvent être consultées par les collaborateurs habilités de Lyleoo, notamment les équipes chargées :
- de la gestion du site internet ;
- de la relation avec les visiteurs, prospects et partenaires ;
- du suivi commercial ;
- de l’organisation des rendez-vous ;
- du support ;
- de la sécurité des systèmes d’information ;
- de la gestion administrative et comptable.
Chaque collaborateur accède uniquement aux données nécessaires à l’exercice de ses fonctions, dans le respect des règles internes de confidentialité et de gestion des habilitations.
9.2. Les Opticiens Partenaires concernés
Lorsque vous demandez à être mis en relation avec un Opticien Partenaire ou que vous sollicitez un rendez-vous en ligne, les informations nécessaires à la prise en charge de votre demande sont transmises à l’Opticien Partenaire que vous avez sélectionné.
Il peut notamment s’agir :
- de vos nom et prénom ;
- de votre date de naissance, lorsqu’elle est demandée ;
- de vos coordonnées ;
- de votre code postal ;
- de la date et de l’heure du rendez-vous demandé.
L’Opticien Partenaire destinataire traite ensuite ces données sous sa propre responsabilité, pour organiser le rendez-vous et assurer le suivi de votre demande.
Les traitements de données réalisés ultérieurement dans le cadre d’une éventuelle téléexpertise médicale ne relèvent pas de la présente Politique de confidentialité Web. Ils sont encadrés par les informations et documents applicables aux services de la plateforme Lyleoo.
9.3. Nos sous-traitants
Pour assurer le fonctionnement de son site internet, gérer ses relations avec ses prospects et partenaires, diffuser ses communications électroniques et administrer les choix relatifs aux cookies, Lyleoo fait appel à des prestataires spécialisés agissant, selon les services concernés, en qualité de sous-traitants.
| Prestataire | Service fourni à Lyleoo | Localisation principale des traitements* |
|---|---|---|
| TAS France | Hébergement et infogérance du site internet et des services Lyleoo | France |
| Brevo / Sendinblue | Diffusion des communications électroniques et établissement de statistiques agrégées relatives aux campagnes | Union européenne |
| Karlia | Gestion de la relation avec les prospects, contacts et partenaires au moyen d’un outil CRM | France |
| CookieYes | Gestion du recueil, de la conservation et de la modification des choix relatifs aux cookies et autres traceurs | Union européenne |
* La localisation indiquée correspond au principal lieu de traitement ou d'hébergement des données. Certains prestataires peuvent, dans le cadre d'opérations de maintenance, d'assistance ou de l'intervention de sous-traitants ultérieurs, être amenés à réaliser des traitements ou à accéder aux données depuis des pays situés en dehors de l'Espace économique européen. Le cas échéant, ces transferts sont encadrés conformément au chapitre V du RGPD.
Lyleoo sélectionne ses prestataires avec soin et s’assure qu’ils présentent des garanties suffisantes en matière de sécurité, de confidentialité et de protection des données à caractère personnel.
Les traitements réalisés pour le compte de Lyleoo sont encadrés par des engagements contractuels conformes à l’article 28 du RGPD. Les prestataires ne sont autorisés à traiter les données que pour les besoins des services qui leur sont confiés et conformément aux instructions documentées de Lyleoo.
Lorsque certains prestataires ou leurs propres sous-traitants sont susceptibles de traiter des données en dehors de l’Espace économique européen, Lyleoo veille à ce que ces transferts soient encadrés conformément au chapitre V du RGPD.
9.4. Les autorités et organismes légalement habilités
Lyleoo peut être tenue de communiquer certaines données à caractère personnel à des autorités administratives, judiciaires ou de contrôle lorsque cette transmission est imposée par une disposition légale, une décision de justice ou une demande légalement fondée.
En dehors de ces situations et des destinataires mentionnés ci-dessus, Lyleoo ne communique pas vos données à des tiers sans base juridique appropriée.
Enfin, Lyleoo ne procède et ne procèdera à aucune vente de vos données à caractère personnel.
10. Combien de temps conservons-nous vos données à caractère personnel ?
Lyleoo conserve vos données pendant une durée n’excédant pas celle nécessaire aux finalités pour lesquelles elles sont traitées.
Les durées applicables à chaque traitement sont précisées dans le tableau figurant à l’article 7 de la présente Politique.
À l’issue de ces durées, les données sont, selon les circonstances :
- supprimées ;
- anonymisées de manière à ne plus permettre l’identification d’une personne physique ;
- ou placées en archivage intermédiaire lorsque leur conservation demeure nécessaire au respect d’une obligation légale ou à la constatation, à l’exercice ou à la défense de droits en justice.
10.1. Données conservées à des fins probatoires ou légales
Certaines données peuvent être conservées au-delà de leur durée d’utilisation courante lorsqu’une disposition légale ou réglementaire l’impose, notamment en matière comptable, fiscale ou probatoire.
Elles peuvent également être archivées pendant la durée des prescriptions légales applicables lorsqu’elles sont nécessaires à la gestion d’une réclamation, d’un précontentieux ou d’un contentieux.
Durant cette période, leur accès est limité aux seules personnes habilitées et aux seules finalités justifiant leur conservation.
10.2. Données présentes dans les sauvegardes
Pour assurer la sécurité, l’intégrité et la continuité de ses services, Lyleoo réalise des sauvegardes protégées de ses systèmes et de ses données.
Des données supprimées des environnements actifs peuvent ainsi subsister temporairement dans des sauvegardes, jusqu’à l’expiration du cycle de rétention applicable. Ces sauvegardes ne sont utilisées qu’à des fins de restauration, de continuité d’activité ou de gestion d’un incident.
En cas de restauration d’une sauvegarde, Lyleoo veille à réappliquer les règles de suppression et de conservation en vigueur.
10.3. Données traitées par nos sous-traitants
Les prestataires agissant pour le compte de Lyleoo sont contractuellement tenus de respecter les durées de conservation définies par Lyleoo et, à l’issue de leurs prestations, de supprimer ou de restituer les données dans les conditions prévues par leurs engagements contractuels.
10.4. Statistiques anonymisées ou agrégées
Les statistiques relatives à la fréquentation du site internet ou aux performances générales des campagnes de communication peuvent être conservées au-delà des durées applicables aux données sources lorsqu’elles ont été préalablement rendues anonymes ou agrégées et qu’elles ne permettent plus d’identifier, directement ou indirectement, une personne physique.
11. Comment protégeons-nous vos données à caractère personnel ?
La protection de vos données à caractère personnel constitue une priorité pour Lyleoo.
Nous mettons en œuvre des mesures techniques et organisationnelles appropriées afin de garantir un niveau de sécurité adapté aux risques présentés par les traitements réalisés, conformément aux dispositions du RGPD et aux bonnes pratiques reconnues en matière de cybersécurité.
Ces mesures visent notamment à assurer la confidentialité, l'intégrité, la disponibilité et la résilience des données à caractère personnel traitées.
À ce titre, Lyleoo met notamment en œuvre les mesures suivantes :
- un hébergement des données auprès d'un prestataire certifié Hébergeur de Données de Santé (HDS) ;
- une infrastructure exploitée par un prestataire disposant d'un système de management de la sécurité de l'information certifié ISO/IEC 27001 ;
- le chiffrement des données en transit au moyen de protocoles de sécurité reconnus ;
- le chiffrement des données stockées ;
- une gestion des habilitations limitant l'accès aux seules personnes autorisées ;
- des mécanismes d'authentification adaptés aux profils des utilisateurs ;
- la journalisation des accès et des événements de sécurité ;
- des sauvegardes régulières permettant d'assurer la continuité des services ;
- une surveillance des systèmes et une politique de gestion des incidents de sécurité.
Ces mesures font l'objet d'une réévaluation régulière afin de tenir compte de l'évolution des risques, des technologies et des exigences réglementaires.
La présente politique décrit les principales garanties mises en œuvre. Elle ne constitue pas une documentation exhaustive des mesures de sécurité de Lyleoo.
12. Cookies et autres traceurs
Lors de votre navigation sur le site internet de Lyleoo, des cookies et autres traceurs peuvent être déposés sur votre terminal.
Ces traceurs permettent notamment :
- d'assurer le fonctionnement technique du site ;
- de garantir sa sécurité ;
- de mémoriser vos choix de navigation ;
- de mesurer l'audience du site ;
- d'améliorer nos services ;
- et, lorsque vous y avez consenti, de mesurer la performance de certaines communications électroniques.
Les cookies strictement nécessaires au fonctionnement du site sont déposés sans votre consentement, conformément à la réglementation applicable.
Les autres cookies et traceurs ne sont utilisés qu'après avoir recueilli votre consentement.
Vous pouvez à tout moment :
- accepter ou refuser les cookies soumis à consentement ;
- modifier vos préférences ;
- retirer votre consentement.
Ces choix peuvent être exercés via le module de gestion des cookies accessible en permanence depuis le site internet.
Pour obtenir une information détaillée sur les cookies et autres traceurs utilisés par Lyleoo, leurs finalités, leurs durées de conservation ainsi que les modalités de gestion de votre consentement, nous vous invitons à consulter notre Politique de cookies.
13. Vos données sont-elles transférées en dehors de l'Union Européenne ?
Lyleoo privilégie le recours à des prestataires dont les traitements sont réalisés au sein de l'Espace économique européen.
Toutefois, certains de nos sous-traitants ou de leurs sous-traitants ultérieurs peuvent être amenés, dans le cadre d'opérations de maintenance, de support ou d'administration technique, à accéder à certaines données depuis des pays situés en dehors de l'Espace économique européen.
Lorsque de tels transferts sont susceptibles d'intervenir, Lyleoo veille à ce qu'ils soient réalisés conformément aux dispositions du chapitre V du RGPD.
Selon les situations, ces transferts peuvent notamment être encadrés par :
- une décision d'adéquation adoptée par la Commission européenne ;
- les Clauses Contractuelles Types de la Commission européenne ;
- ou tout autre mécanisme reconnu par la réglementation applicable.
Lyleoo s'assure que ces transferts offrent un niveau de protection des données à caractère personnel conforme aux exigences de la réglementation européenne.
14. Quels sont vos droits ?
Conformément au RGPD, vous disposez des droits suivants concernant vos données à caractère personnel :
- Droit d'accès : obtenir la confirmation que des données vous concernant sont traitées et en recevoir une copie.
- Droit de rectification : demander la correction de données inexactes ou incomplètes.
- Droit à l'effacement : obtenir la suppression de vos données dans les cas prévus par la réglementation.
- Droit à la limitation du traitement : demander la suspension temporaire de certains traitements.
- Droit d'opposition : vous opposer, pour des motifs tenant à votre situation particulière ou lorsque la réglementation le permet, à certains traitements.
- Droit à la portabilité : recevoir les données que vous nous avez fournies dans un format structuré lorsque les conditions prévues par le RGPD sont réunies.
- Droit de retirer votre consentement à tout moment lorsque le traitement repose sur celui-ci, sans que ce retrait ne remette en cause la licéité des traitements réalisés avant ce retrait.
- Droit de définir des directives relatives au sort de vos données après votre décès, conformément à la loi Informatique et Libertés.
- Droit d'introduire une réclamation auprès d'une autorité de contrôle, notamment auprès de la Commission nationale de l'informatique et des libertés (CNIL), si vous estimez que vos droits ne sont pas respectés.
Pour exercer vos droits ou pour toute question relative au traitement de vos données à caractère personnel, vous pouvez contacter notre Délégué à la protection des données :
Par courrier :
Délégué à la protection des données
LYLEOO
3030 Chemin Saint-Bernard
06220 Vallauris – France
Par courrier électronique : [email protected]
Nous nous engageons à répondre à votre demande dans les délais prévus par la réglementation applicable.
15. Date d'entrée en vigueur
La présente Politique de confidentialité est entrée en vigueur le 1er Août 2026.
Elle peut être modifiée à tout moment afin de tenir compte des évolutions législatives, réglementaires, techniques ou organisationnelles, ainsi que des évolutions des traitements mis en œuvre par Lyleoo.
La version en vigueur est celle publiée sur le site internet de Lyleoo.