Politique de confidentialité
Dernière mise à jour : 27 septembre 2026
Chez Liwa, la protection des données personnelles fait partie de la conception même du service. Une feuille de présence contient des informations sur des personnes réelles, nous les traitons avec le même soin que s'il s'agissait des nôtres.
La présente politique explique, en termes clairs, quelles données nous traitons, pourquoi, avec qui, combien de temps, et comment vous pouvez exercer vos droits. Elle s'applique au site liwa.fr et à l'application app.liwa.fr.
1. Qui sommes-nous
Liwa est un service édité et exploité en France par StarterLab. Les informations légales complètes relatives à l'éditeur figurent dans nos mentions légales.
Contact pour toute question relative aux données personnelles : dpo@starterlab.fr
Le service est conçu, administré et supporté depuis la France. Pour toute question relative à vos données, vous vous adressez à un interlocuteur unique, basé en France, qui connaît le service de l'intérieur.
2. Notre cadre de référence
Liwa traite les données personnelles dans le respect :
- du Règlement général sur la protection des données (Règlement (UE) 2016/679, dit « RGPD ») ;
- de la loi n° 78-17 du 6 janvier 1978 relative à l'informatique, aux fichiers et aux libertés, dite « loi Informatique et Libertés », dans sa version en vigueur ;
- des recommandations et référentiels publiés par la Commission nationale de l'informatique et des libertés (CNIL).
3. Deux rôles distincts, selon les données
Le RGPD distingue celui qui décide de l'utilisation des données (le responsable du traitement) et celui qui les traite pour son compte (le sous-traitant). Liwa occupe l'un ou l'autre rôle selon les données concernées.
Liwa est responsable du traitement pour les données de ses propres clients et visiteurs : comptes utilisateurs des administrateurs et opérateurs, facturation, support, navigation sur le site liwa.fr.
Liwa est sous-traitant pour les données que ses clients (groupes, associations, organismes de formation, clubs) enregistrent dans l'application pour gérer leurs séances : membres, participants, invités et signatures. Dans ce cas, la structure cliente est responsable du traitement. Liwa n'utilise ces données que pour fournir le service, selon les instructions du client, et jamais à d'autres fins. Ces engagements sont formalisés dans l'accord de sous-traitance annexé à nos conditions générales, conformément à l'article 28 du RGPD.
Si vous êtes membre, participant ou invité d'une structure qui utilise Liwa, vous pouvez vous adresser directement à cette structure pour exercer vos droits. Vous pouvez également nous écrire : nous transmettrons votre demande et aiderons la structure à y répondre.
4. Les données que nous traitons
- Comptes utilisateurs (administrateurs et opérateurs) : nom, prénom, adresse email, identifiant de connexion, mot de passe (conservé sous une forme chiffrée irréversible, jamais en clair), paramètres de double authentification, rôle et groupe(s) de rattachement. En cas de connexion via Google ou Microsoft, nous recevons uniquement l'identifiant, le nom et l'adresse email nécessaires à la création du compte.
- Données des structures clientes : nom de la structure, planning des séances, préférences de configuration.
- Membres et participants : nom, prénom et, selon ce que la structure choisit de renseigner, adresse email, numéro de téléphone, entreprise ou activité.
- Invités : nom, prénom et, le cas échéant, adresse email, téléphone, entreprise, activité, personne invitante et date de visite.
- Signatures et présences : image de la signature tracée à l'écran, statut de présence, date et heure de signature, et le cas échéant le nom d'un suppléant. Lorsqu'une signature est ajoutée après la fin d'une séance, l'identité de la personne qui l'a enregistrée ainsi que la date et l'heure sont conservées, afin de garantir la fiabilité de la feuille de présence.
- Facturation : informations nécessaires à l'abonnement et à la facturation. Les données de carte bancaire sont saisies et traitées directement par notre prestataire de paiement : Liwa n'y a jamais accès et ne les conserve pas.
- Données techniques : adresse IP, type de navigateur, journaux de connexion et d'erreurs, nécessaires au bon fonctionnement et à la sécurité du service.
- Mesure d'audience et cookies : uniquement avec votre accord, via le bandeau de consentement (voir section 10).
Liwa ne collecte aucune donnée dite « sensible » au sens de l'article 9 du RGPD et ne demande jamais de telles informations.
5. Pourquoi nous utilisons ces données
| Finalité | Base légale |
|---|---|
| Fournir le service : gestion des séances, signatures, feuilles de présence, envoi des récapitulatifs | Exécution du contrat |
| Créer et sécuriser les comptes, dont la double authentification | Exécution du contrat et intérêt légitime (sécurité) |
| Gérer l'abonnement, la facturation et la comptabilité | Exécution du contrat et obligation légale |
| Répondre aux demandes de support | Exécution du contrat |
| Assurer la sécurité du service, prévenir la fraude et les abus | Intérêt légitime |
| Mesurer l'audience du site et améliorer nos contenus | Consentement |
Liwa ne vend, ne loue et n'échange aucune donnée personnelle. Aucune donnée n'est utilisée à des fins publicitaires sans votre consentement.
6. Qui a accès aux données
Au sein de chaque structure cliente, seuls les utilisateurs habilités de cette structure accèdent à ses données. Les données de chaque structure sont strictement cloisonnées : une structure ne peut en aucun cas consulter les données d'une autre.
Chez Liwa, seul le personnel habilité peut y accéder, uniquement lorsque cela est nécessaire au fonctionnement du service, au support ou à la sécurité.
Nos prestataires techniques interviennent uniquement pour faire fonctionner le service, sur nos instructions, et sont liés par des engagements contractuels de confidentialité et de sécurité :
| Prestataire | Rôle |
|---|---|
| Hostinger | Hébergement du serveur applicatif |
| Supabase | Hébergement de la base de données |
| Resend | Envoi des emails (récapitulatifs, notifications) |
| Stripe | Paiement et gestion des abonnements |
| Crisp | Messagerie de support (selon l'offre souscrite) |
| Anthropic | Fonctionnalités d'assistance par intelligence artificielle, uniquement lorsqu'elles sont utilisées |
| Google (Analytics), Microsoft (Clarity), Meta (Pixel et API Conversions) | Mesure d'audience du site et des publicités, y compris les événements d'inscription et d'abonnement (adresse e-mail transmise sous forme hachée à Meta), uniquement avec votre consentement |
La liste à jour de nos sous-traitants est communiquée à nos clients sur simple demande, et toute modification leur est notifiée conformément à l'accord de sous-traitance.
7. Hébergement et cadre des transferts
Liwa s'appuie sur des prestataires d'hébergement et de services reconnus, sélectionnés pour leur niveau de sécurité et leurs engagements contractuels en matière de protection des données.
Certains de ces prestataires sont susceptibles de traiter des données en dehors de l'Union européenne. Chaque fois que c'est le cas, ce transfert est systématiquement encadré par l'une des garanties prévues par le RGPD :
- une décision d'adéquation de la Commission européenne, notamment le cadre de protection des données UE–États-Unis (« EU-U.S. Data Privacy Framework ») pour les prestataires certifiés ;
- ou les clauses contractuelles types adoptées par la Commission européenne, intégrées aux contrats conclus avec ces prestataires.
Ces garanties imposent à nos prestataires un niveau de protection des données équivalent à celui exigé en Europe. Une copie des garanties applicables peut être obtenue sur demande à l'adresse indiquée en section 1.
8. Durées de conservation
Nous ne conservons les données que le temps nécessaire à la finalité pour laquelle elles ont été collectées.
| Données | Durée de conservation |
|---|---|
| Compte utilisateur | Pendant toute la durée de l'abonnement, puis suppression automatique dans un délai de 6 mois après la fin de la relation contractuelle, sauf obligation légale contraire |
| Signatures et données des invités d'une séance | Suppression automatique dans les 24 heures suivant la clôture de la séance, une fois la feuille de présence générée et transmise |
| Statistiques de présence | Conservées sous forme agrégée et anonymisée, ne permettant plus d'identifier les personnes |
| Membres et participants | Tant que la structure cliente les conserve dans son espace ; la suppression d'un membre est définitive et entraîne l'effacement de ses données associées |
| Factures et pièces comptables | 10 ans, conformément au Code de commerce |
| Journaux techniques | 14 jours |
| Cookies de mesure d'audience | 13 mois maximum, conformément aux recommandations de la CNIL |
À la fin de l'abonnement, la structure cliente peut récupérer ses données avant leur suppression.
9. Sécurité des données
Liwa met en œuvre des mesures techniques et organisationnelles adaptées, conformément à l'article 32 du RGPD, notamment :
- le chiffrement de toutes les communications (HTTPS) ;
- le stockage des mots de passe sous forme chiffrée irréversible ;
- la double authentification, obligatoire pour les comptes d'administration de la plateforme et disponible pour tous les utilisateurs ;
- le cloisonnement strict des données entre structures clientes, vérifié à chaque requête ;
- des droits d'accès attribués selon le rôle de chaque utilisateur ;
- une base de données fermée à tout accès public, uniquement accessible par l'application ;
- des liens de signature à usage unique, valables uniquement pendant la séance concernée ;
- la traçabilité des signatures enregistrées après la fin d'une séance ;
- la suppression automatique des données dont la conservation n'est plus nécessaire.
En cas de violation de données susceptible d'engendrer un risque pour vos droits et libertés, Liwa notifie la CNIL dans les 72 heures, informe sans délai les structures clientes concernées et, lorsque la loi l'exige, les personnes concernées.
10. Cookies
Le site liwa.fr et l'application utilisent des cookies strictement nécessaires à leur fonctionnement (session, sécurité, mémorisation de vos choix), qui ne nécessitent pas de consentement.
Les cookies de mesure d'audience ne sont déposés qu'avec votre accord, recueilli via le bandeau de consentement. Vous pouvez retirer ce consentement à tout moment, aussi simplement que vous l'avez donné. Le détail figure sur notre page Cookies.
11. Vos droits
Conformément au RGPD et à la loi Informatique et Libertés, vous disposez des droits suivants sur vos données :
- droit d'accès, pour savoir quelles données vous concernant sont traitées ;
- droit de rectification, pour corriger des données inexactes ;
- droit à l'effacement ;
- droit à la limitation du traitement ;
- droit à la portabilité de vos données ;
- droit d'opposition, notamment au traitement fondé sur l'intérêt légitime ;
- droit de retirer votre consentement à tout moment, lorsque le traitement repose sur celui-ci ;
- droit de définir des directives relatives au sort de vos données après votre décès.
Pour exercer ces droits, écrivez-nous à dpo@starterlab.fr. Nous vous répondons dans un délai d'un mois au plus, conformément au RGPD. Une preuve d'identité pourra vous être demandée en cas de doute raisonnable sur votre identité.
Si vous êtes membre, participant ou invité d'une structure cliente, votre demande peut aussi être adressée directement à cette structure (voir section 3).
Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL : 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, ou sur www.cnil.fr.
12. Évolution de cette politique
Cette politique peut être mise à jour pour tenir compte de l'évolution du service ou de la réglementation. La date de dernière mise à jour figure en haut de cette page. En cas de modification importante, nos clients en sont informés par email ou dans l'application.