Liste d’attente Ludip — confidentialité

Version 1.4 — 26 octobre 2026. English version.

En bref

Votre adresse e-mail sert à vous informer sur Ludip. L’inscription est facultative, réservée aux adultes, et vous pouvez vous désinscrire à tout moment. Nous utilisons votre adresse pour les envois auxquels vous avez consenti.

Responsable

Iliasio, éditrice de Ludip, est responsable du traitement : 24 avenue Joannès Masset, bâtiment 5, bureau 5, 69009 Lyon, France. Contact : contact@ludip.app.

Pourquoi nous vous écrivons

Votre accord nous permet de vous annoncer la sortie de Ludip sur iPhone, iPad et Android et de vous donner des nouvelles de son actualité avant sa sortie. Si les sorties sont décalées, nous vous annonçons chacune.

Une seconde case facultative permet de recevoir les actualités et offres commerciales d’Iliasio concernant Ludip. Ces deux accords sont indépendants et leur retrait s’applique quelle que soit la langue : « Gérer mes préférences » dans nos e-mails permet de retirer l’un ou l’autre ; « Se désinscrire de tous les e-mails » retire les deux. Vous pouvez aussi nous écrire. Ne pas vous inscrire n’a aucune incidence sur l’accès à l’application ; vous ne recevez simplement pas ces e-mails.

Les accords recueillis avec les anciens textes gardent leur périmètre et leur fréquence initiale, notamment la limite aux actualités et offres après sortie pour les accords v2. Cet élargissement aux offres commerciales ne s’applique qu’aux futures inscriptions avec le nouveau texte ; un nouvel accord est nécessaire pour élargir un ancien consentement.

Bases légales

• Consentement (article 6.1.a du RGPD) pour les e-mails de la liste d’attente et, séparément, les actualités et offres commerciales d’Iliasio concernant Ludip.
• Obligation légale (article 6.1.c, articles 7 et 21) pour prouver votre accord, respecter vos retraits et traiter vos demandes de droits.
• Intérêt légitime (article 6.1.f) pour afficher et sécuriser le site, limiter les inscriptions abusives et répondre à vos messages.

Vous pouvez retirer votre consentement à tout moment, sans justification. Cela ne remet pas en cause la licéité des traitements effectués avant le retrait.

Données utilisées

Nous utilisons votre adresse e-mail, la langue choisie, vos accords et leurs preuves (texte accepté, dates de demande et de confirmation, listes choisies), l’état de votre inscription et les informations de livraison des e-mails. Si vous nous écrivez, nous recevons votre message.

Cloudflare reçoit votre IP et les données techniques nécessaires à la connexion. Notre programme utilise des empreintes calculées avec une clé secrète à partir de l’IP et de l’adresse e-mail pour limiter les abus et empêcher la réutilisation des liens. Il ne transmet pas votre IP à Mailjet.

Confirmation

Après le formulaire, le lien reçu par e-mail ouvre une page avec un bouton de confirmation. Seul ce bouton confirme vos choix. Le lien expire après 30 jours ; sans confirmation, aucun e-mail marketing ni relance n’est envoyé. Votre adresse et vos choix sont chiffrés dans le lien : gardez-le privé. Mailjet reçoit votre adresse pour envoyer cet e-mail, avant toute inscription à une liste marketing.

Adultes

Inscrivez votre propre adresse d’adulte. Nous ne demandons aucune information sur votre enfant.

Qui traite vos données

Iliasio et ses sous-traitants : Mailjet (groupe Sinch) pour les contacts et l’envoi des e-mails, Cloudflare, Inc. (États-Unis) pour le site, le formulaire et la sécurité, OVH SAS (OVHcloud, France) pour la boîte contact@ludip.app. Leurs sous-traitants peuvent intervenir pour fournir ces services. Mailjet utilise aussi des données de routage et d’usage pour la sécurité et l’amélioration de son service, selon sa notice. Les autorités peuvent recevoir des données si la loi l’exige.

Stockage des données : Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, États-Unis ; Mailjet SAS (groupe Sinch), 43 rue de Dunkerque, 75010 Paris, France, pour les contacts et les e-mails ; OVH SAS, 2 rue Kellermann, 59100 Roubaix, France, pour la messagerie.

Iliasio ne communique pas les contacts de cette liste ni les messages de contact@ludip.app à des outils d’assistance IA et ne leur donne pas accès à ces données.

Hébergement et transferts

Mailjet indique héberger les données sur Google Cloud à Francfort (Allemagne) et Saint-Ghislain (Belgique). Des accès hors UE, notamment depuis les États-Unis pour le support, sont possibles. Le DPA Sinch prévoit les clauses contractuelles types de la Commission européenne pour les transferts concernés.

Le réseau mondial de Cloudflare peut traiter votre connexion et les données du formulaire hors UE, notamment aux États-Unis. Cloudflare, Inc. est un participant actif au cadre UE–États-Unis de protection des données (DPF). Les transferts vers cette entité sont couverts par ce cadre ; son DPA prévoit les clauses contractuelles types pour les autres transferts concernés. Les empreintes du limiteur sont stockées dans l’Union européenne.

OVHcloud peut faire intervenir ses sociétés du groupe, notamment au Canada et au Royaume-Uni, pour la sécurité et la maintenance. Son DPA prévoit les clauses contractuelles types pour les transferts vers les pays sans décision d’adéquation. Vous pouvez nous demander une copie des garanties de transfert.

Site et e-mails

La page ne dépose aucun cookie et ne charge aucune ressource tierce. Les journaux applicatifs du programme sont désactivés. Cloudflare traite aussi des données réseau pour sa propre sécurité selon sa politique. L’e-mail de confirmation est envoyé sans suivi individuel des ouvertures et des clics. Les liens personnels servent à confirmer votre inscription ou à gérer vos choix.

Avec Workers Analytics Engine, nous enregistrons des événements horodatés d’envoi, de confirmation et de retrait, avec la langue et la catégorie d’inscription, pour établir des statistiques. Notre programme n’y transmet ni adresse IP, ni adresse e-mail, ni identifiant de contact. Ces événements sont conservés trois mois et sont distincts de vos preuves de consentement.

Durées de conservation

• Liste d’attente et preuve d’accord : jusqu’à 3 mois après la dernière sortie sur les plateformes annoncées, et au plus tard 24 mois après votre inscription.
• Actualités, offres commerciales et preuve d’accord distinct : jusqu’au retrait, au plus tard 3 ans après l’inscription ou le dernier contact venant de vous concernant cette prospection. Une simple ouverture d’e-mail ne prolonge pas ce délai. Les anciennes inscriptions gardent l’échéance annoncée lors de leur collecte.
• Retrait : le retrait met fin aux envois concernés et à l’utilisation de vos données pour cette prospection. Les données nécessaires à un autre accord restent utilisées pour cet accord. Nous conservons séparément une information minimale d’opposition pendant trois ans après le retrait, uniquement pour éviter une réinscription non souhaitée. Les preuves nécessaires à un litige identifié sont conservées jusqu’à sa clôture définitive. Les autres données devenues inutiles sont supprimées. Vous pouvez demander l’effacement à contact@ludip.app : la suppression Mailjet anonymise immédiatement le contact puis supprime complètement ses enregistrements sous 30 jours.
• Demande non confirmée : le lien expire après 30 jours. À son expiration, nous supprimons les données de cette demande devenues inutiles, sauf si elles restent nécessaires à une autre inscription valide. Les traces d’envoi nécessaires au suivi de livraison et à la sécurité sont conservées jusqu’à 90 jours. Les empreintes de sécurité suivent les durées indiquées ci-dessous.
• Empreintes de sécurité : IP 24 heures, adresse e-mail 30 jours ; usage unique jusqu’à expiration du lien et blocage d’un ancien lien 30 jours après retrait. L’historique de restauration Cloudflare peut les garder 30 jours de plus. En cas d’incident d’inscription ou de retrait, l’empreinte et sa date sont gardées jusqu’à vérification et résolution de l’incident pour respecter vos choix.
• Messages et demandes de droits : 12 mois après le dernier échange.
• Événements de sécurité Cloudflare (dont IP et informations de connexion) : jusqu’à 31 jours dans son tableau de bord.
• Événements statistiques : 3 mois dans Analytics Engine.

Vos droits

Écrivez à contact@ludip.app pour accéder à vos données, les rectifier, demander leur effacement, leur portabilité ou la limitation du traitement. Vous pouvez retirer votre consentement et vous opposer sans motif aux e-mails, depuis leur lien de désinscription ou par e-mail. Pour les traitements fondés sur notre intérêt légitime, vous pouvez vous opposer pour des raisons tenant à votre situation particulière. Vous pouvez donner des directives pour vos données après votre décès. Nous répondons sous un mois, avec prolongation possible selon le RGPD.

Réclamation

Vous pouvez saisir la CNIL ou l’autorité de protection des données de votre pays.

Mise à jour

La date de version figure en haut de page. Avant de traiter vos données pour une autre finalité, nous vous fournirons les informations requises et recueillerons votre consentement lorsque nécessaire.

Contact

contact@ludip.app — Iliasio, à l’adresse indiquée ci-dessus.