Politique de confidentialité

Dernière mise à jour : 21 octobre 2026

Cette politique explique quelles données personnelles Levanna traite, pourquoi, combien de temps, et comment exercer vos droits. Elle couvre le site levanna.fr et l’activité de Levanna avec ses prospects, clients et partenaires.

1. Qui sommes-nous ?

Le responsable de traitement est LEVANNA, SASU au capital de 5 000 €, RCS Lyon 794 345 033, 63 rue André Bollier – 69307 Lyon Cedex 07.

Levanna n’a pas désigné de délégué à la protection des données (DPO), ce n’est pas obligatoire pour sa taille et son activité. Pour toute question sur vos données, écrivez à contact@levanna.fr.

2. Les traitements réalisés par Levanna

Formulaires de contact et demandes entrantes

Le formulaire de la page d’accueil et celui des pages Zoho envoient votre demande directement dans notre outil de gestion commerciale, Zoho Bigin (centre de données européen, bigin.zoho.eu). Ce formulaire sert aussi aux candidatures spontanées.

Le formulaire de la page d’accueil compte aussi un champ caché destiné à bloquer les robots. Il n’est pas visible et n’est pas envoyé.

Gestion de la relation client

Prise de rendez-vous (Calendly)

Les liens « Diagnostic 30 min » renvoient vers Calendly, un service externe. Aucun module Calendly n’est chargé sur levanna.fr : vous quittez le site en cliquant sur le lien.

Candidatures

Les offres de la page Recrutement renvoient vers le formulaire de contact. Si la conversation se poursuit, vous pourrez être amené à envoyer votre CV par email.

Mesure d’audience

Journaux techniques du site

3. Destinataires et prestataires

Vos données ne sont ni vendues ni cédées. Elles sont accessibles uniquement à Levanna et aux prestataires techniques qui agissent pour son compte :

Levanna peut aussi communiquer des données aux autorités lorsque la loi l’y oblige.

4. Transferts hors de l’Union européenne

• Calendly est situé aux États-Unis. Calendly, LLC adhère au Data Privacy Framework UE–États-Unis, que la Commission européenne reconnaît comme offrant un niveau de protection adéquat.
• Zoho : les données restent hébergées dans les centres de données européens de Zoho. Des employés de Zoho en Inde peuvent y accéder ponctuellement pour le support technique, sans transfert physique des données. Cet accès est encadré par les clauses contractuelles types de la Commission européenne, prévues par l’accord de traitement de Zoho.
• wsrv.nl s’appuie sur le réseau de diffusion de Cloudflare, société américaine qui déclare adhérer au Data Privacy Framework UE–États-Unis.

Les autres prestataires listés ci-dessus traitent les données en France ou dans l’Union européenne.

5. Données traitées pour le compte de nos clients

Dans le cadre de ses missions (développement, intégration, conseil, CRM), Levanna peut accéder à des données personnelles dont ses clients sont responsables. Levanna agit alors en tant que sous-traitant au sens de l’article 28 du RGPD. Dans ce cas :

• Levanna traite ces données uniquement sur instruction documentée du client ;
• un accord de sous-traitance (DPA) est conclu avec chaque client concerné ;
• Levanna garantit la confidentialité et la sécurité des données : postes de travail chiffrés, authentification forte, accès limité au strict nécessaire ;
• les tests sont réalisés sur des données pseudonymisées ;
• Levanna ne fait appel à aucun sous-traitant ultérieur sans l’autorisation écrite du client ;
• en fin de mission, les données sont restituées ou supprimées, au choix du client ;
• en cas de violation de données, Levanna en informe le client sans délai.

Pour ces données, c’est le client qui reste votre interlocuteur pour l’exercice de vos droits. Levanna l’aide à y répondre.

6. Sécurité

Levanna protège les données qu’elle traite par des mesures adaptées :

• le site est servi uniquement en HTTPS ;
• l’accès aux outils contenant des données personnelles est réservé aux personnes qui en ont besoin ;
• ces outils sont protégés par une authentification forte.

7. Vos droits

Vous disposez des droits suivants sur vos données :

• accès : savoir quelles données nous détenons sur vous ;
• rectification : corriger des données inexactes ;
• effacement : demander la suppression de vos données ;
• limitation : geler temporairement l’utilisation de vos données ;
• opposition : vous opposer à un traitement fondé sur l’intérêt légitime, et à la prospection à tout moment, sans avoir à vous justifier ;
• portabilité : recevoir vos données dans un format réutilisable ;
• directives après le décès : définir ce que deviennent vos données après votre décès (loi Informatique et Libertés).

Pour exercer ces droits, écrivez à contact@levanna.fr. Nous vous répondons sous un mois.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL : www.cnil.fr.

8. Cookies et traceurs

Ce site ne dépose aucun cookie. Il ne contient ni publicité, ni bouton de partage de réseau social, ni police ou carte chargée depuis un service tiers.

Il utilise Umami, un outil de mesure d’audience installé par Levanna sur son propre serveur (analytics.levanna.fr, hébergé chez Clever Cloud). Umami ne dépose pas de cookie, et les données qu’il collecte ne sont partagées avec personne d’autre que son hébergeur. Il sert uniquement à mesurer la fréquentation des pages et quelques interactions (défilement, clics sur les liens sortants, utilisation du formulaire), sous forme de statistiques. Il n’enregistre pas les sessions de navigation.

Cette mesure d’audience relève de l’exemption de consentement prévue par la CNIL. C’est pourquoi aucun bandeau de consentement n’est affiché. Les données de mesure d’audience sont supprimées automatiquement au bout de 13 mois.

Vous pouvez bloquer Umami avec la plupart des bloqueurs de contenu.

Les images du site sont servies par wsrv.nl (anciennement images.weserv.nl), qui reçoit votre adresse IP lors de leur affichage (voir la section 3). Ce service ne dépose pas de cookie sur levanna.fr.

9. Modifications de cette politique

Levanna peut mettre à jour cette politique, notamment en cas de nouveau traitement ou de nouveau prestataire. La date de dernière mise à jour figure en haut de page. La version publiée sur ce site fait foi.