Politique de confidentialité
Version du 11 août 2026 · Donovan Bernini Studio, 1003 Lausanne (Suisse)
1. Responsable du traitement
Lucid est édité par Donovan Bernini Studio, entreprise individuelle, Rue du Petit-Chêne 38, 1003 Lausanne (Suisse), exerçant sous le nom Donovan Studio. Pour toute question relative à la protection des données ou pour exercer vos droits : donovan@donovanstudio.ch.
2. Rôles : responsable et sous-traitant
Lucid est RESPONSABLE DU TRAITEMENT pour les données liées à votre compte et au fonctionnement du service (identifiants, journaux techniques, facturation). Pour les données que vous saisissez ou importez dans votre espace de travail (mouvements, factures, devis, clients, CRM, heures, projets, salaires de vos employés), VOUS êtes le responsable du traitement et Lucid agit comme SOUS-TRAITANT, sur vos instructions, dans le cadre d'un contrat de sous-traitance.
3. Cadre légal
La présente politique est établie conformément à la Loi fédérale suisse sur la protection des données (LPD, en vigueur depuis le 1er septembre 2023) et, pour les personnes situées dans l'Union européenne, au Règlement général sur la protection des données (RGPD).
4. Données traitées
• Données de compte : nom, adresse email, mot de passe (stocké haché). • Données techniques : journaux d'utilisation, adresse IP, informations de session. • Données métier que vous téléversez, traitées par Lucid en tant que sous-traitant, pour votre compte. Elles peuvent comprendre des données personnelles confidentielles ou à fort impact, telles que des salaires, des numéros AVS, des coordonnées bancaires ou des copies de documents d'identité de vos employés. Des données sensibles au sens de la loi peuvent néanmoins se retrouver dans le service si vous les saisissez dans un champ libre ou déposez un document qui en contient. Certains usages, notamment le traitement de données de patients, sont exclus du périmètre de la bêta.
5. Finalités et bases légales
• Fournir et maintenir le service (exécution du contrat). • Sécurité, prévention des abus et amélioration (intérêt légitime). • Respect d'obligations légales (p. ex. comptables). • Communications liées au service (intérêt légitime ou consentement).
6. Sous-traitants et hébergement
Lucid recourt aux sous-traitants suivants, chacun lié par un contrat de protection des données : • Neon : hébergement de la base de données. • Vercel : hébergement et exécution de l'application. • Resend : envoi des emails transactionnels (invitations, notifications). • Anthropic : fonctionnalités d'intelligence artificielle, via son offre commerciale d'interface de programmation.
7. Transferts à l'étranger
Le service s'appuie sur des prestataires dont les infrastructures sont internationales. Selon le prestataire concerné, des données peuvent être traitées en dehors de la Suisse, notamment aux États-Unis : • Vercel exploite une infrastructure mondiale et peut traiter des données aux États-Unis et dans d'autres régions. • Resend traite notamment ses données de service (données de compte, métadonnées d'envoi et journaux) aux États-Unis. • Anthropic reçoit aux États-Unis les données nécessaires aux fonctionnalités d'intelligence artificielle concernées. Ce transfert est encadré par les clauses contractuelles types figurant à son contrat de protection des données. Les transferts s'appuient sur les mécanismes contractuels prévus par les contrats de protection des données conclus avec ces prestataires.
8. Fonctions d'intelligence artificielle
Certaines fonctionnalités envoient à Anthropic le contenu nécessaire pour produire leur réponse. • Assistance au suivi commercial (CRM) : le texte des échanges concernés, ainsi que le nom des contacts et des entreprises de votre espace, leur rôle et le contexte de l'affaire. • Lecture automatique de documents : l'image du document que vous soumettez, par exemple un justificatif, une facture ou une pièce administrative. Les données de salaire ne sont transmises à aucune de ces fonctionnalités. Selon les conditions commerciales d'Anthropic applicables à son interface de programmation, ces contenus ne sont pas utilisés pour entraîner ses modèles et sont supprimés de ses systèmes dans un délai limité, sous réserve notamment de ses obligations légales et de ses besoins de sécurité. Aucune décision produisant un effet juridique n'est prise de manière entièrement automatisée.
9. Durée de conservation
Les données de votre espace de travail sont conservées pendant l'utilisation du service et aussi longtemps qu'elles sont nécessaires à sa fourniture. Après la fin de la relation, elles sont supprimées dans le cadre de la procédure de clôture ou d'effacement, sous réserve des obligations légales de conservation. Les journaux techniques et de sécurité sont conservés le temps nécessaire à la sécurité du service ainsi qu'à la détection et au traitement des incidents. Les sauvegardes techniques peuvent conserver temporairement une copie d'une donnée après son effacement dans le service, selon leur cycle de rétention. Ces copies ne sont pas réintroduites dans l'exploitation courante, sauf nécessité de restauration.
10. Sécurité
Lucid met en œuvre notamment le hachage des mots de passe, le chiffrement des communications, le chiffrement au repos fourni par l'infrastructure de stockage, le cloisonnement serveur des espaces de travail, des contrôles d'accès par rôle et un journal des événements sensibles. Certaines fonctionnalités permettent à l'utilisateur de créer volontairement des liens d'accès externes. Pendant la bêta, l'utilisateur conserve une copie indépendante de ses données importantes.
11. Vos droits
Vous disposez des droits d'accès, de rectification, d'effacement, d'opposition et de portabilité. Adressez votre demande à donovan@donovanstudio.ch ; nous répondons en principe dans les 30 jours. Pour les données métier concernant un employé, la demande est adressée à son employeur, qui en est le responsable du traitement.
12. Modifications et réclamation
Cette politique peut évoluer ; la version en vigueur est datée en tête. Vous pouvez adresser une réclamation au Préposé fédéral à la protection des données et à la transparence (PFPDT), Berne.