La protection des données à caractère personnel constitue un engagement essentiel de Lyleoo.
En tant qu'éditeur d'une plateforme de téléexpertise médicale destinée aux professionnels de santé, nous accordons une importance particulière à la confidentialité, à la sécurité et à la transparence des traitements que nous mettons en œuvre.
La présente Politique de confidentialité a pour objet de vous informer de manière claire et transparente sur la façon dont Lyleoo collecte, utilise, conserve, protège et, le cas échéant, partage vos données à caractère personnel lorsque vous utilisez notre site internet ou interagissez avec nos services.
Lyleoo s'engage à traiter vos données conformément au Règlement (UE) 2016/679 du 27 avril 2016 relatif à la protection des personnes physiques à l'égard du traitement des données à caractère personnel (« RGPD »), à la loi n° 78-17 du 6 janvier 1978 modifiée dite « Informatique et Libertés », ainsi qu'aux autres dispositions applicables en matière de protection des données.
Nous veillons à ce que chaque traitement de données soit réalisé dans le respect des principes de licéité, de loyauté, de transparence, de sécurité et de confidentialité.
Pour faciliter la lecture de cette politique, les termes ci-dessous sont utilisés avec la signification suivante :
Lyleoo s'engage à traiter les données à caractère personnel dans le respect des principes fondamentaux du RGPD.
À ce titre, nous veillons notamment à :
La protection des données personnelles est intégrée à la conception, au développement et à l'exploitation des services proposés par Lyleoo.
Le responsable des traitements décrits dans la présente Politique est :
LYLEOO
Société par actions simplifiée au capital de 1.000€
RCS Antibes n° 948 866 637
Siège social :
3030 Chemin Saint-Bernard
06220 Vallauris – France
Courriel : [email protected]
Téléphone : +33 (0)4 22 32 66 00
Lorsque certains traitements sont réalisés pour le compte de professionnels de santé dans le cadre des services de téléexpertise proposés par la plateforme, Lyleoo peut intervenir en qualité de sous-traitant. Cette situation est précisée dans la Politique de protection des données – Professionnels ainsi que dans les documents contractuels applicables.
Lyleoo a désigné un Délégué à la protection des données (DPO) chargé de veiller au respect de la réglementation applicable en matière de protection des données personnelles.
Le DPO constitue votre interlocuteur privilégié pour toute question relative au traitement de vos données à caractère personnel ou pour l'exercice de vos droits.
Vous pouvez le contacter :
Lyleoo traite uniquement les données à caractère personnel nécessaires à la fourniture de ses services, à la gestion de ses relations avec ses utilisateurs et au respect de ses obligations légales et réglementaires.
Les données traitées varient selon vos interactions avec notre site internet et nos services.
Lors de votre navigation sur le site internet de Lyleoo, certaines informations techniques sont collectées automatiquement afin d'assurer le bon fonctionnement du site, d'en garantir la sécurité, de mesurer son audience et, lorsque vous y avez consenti, d'améliorer votre expérience de navigation.
Ces informations peuvent notamment comprendre :
Pour plus d'informations sur les cookies et autres traceurs utilisés par Lyleoo, nous vous invitons à consulter notre Politique de cookies.
Lorsque vous nous contactez via le formulaire disponible sur notre site internet, nous traitons les informations nécessaires au traitement de votre demande, notamment :
Les champs obligatoires sont identifiés comme tels lors de la collecte.
Lyleoo est amenée à adresser des communications électroniques à ses prospects, à ses clients, à ses opticiens partenaires, à ses ophtalmologistes partenaires ainsi qu'à ses autres contacts professionnels.
Dans ce cadre, Lyleoo traite les données strictement nécessaires à la préparation, à l'envoi et au suivi de ces communications, notamment :
Les modalités de diffusion de ces communications ainsi que les mécanismes de mesure agrégée de leur performance sont décrits à l'article 8 de la présente Politique.
Lorsque vous utilisez certains services proposés par Lyleoo, nous sommes susceptibles de traiter des données techniques relatives à votre utilisation de nos services, notamment les journaux de connexion, les informations d'authentification, les identifiants techniques ainsi que les informations nécessaires à la sécurisation de nos services.
Lorsque Lyleoo intervient dans le cadre de ses services de téléexpertise pour le compte de professionnels de santé, les traitements réalisés sont décrits dans la Politique de protection des données – Professionnels, ainsi que dans les documents contractuels applicables.
Lyleoo traite vos données à caractère personnel uniquement pour des finalités déterminées, explicites et légitimes, conformément au principe de limitation des finalités prévu par le RGPD.
| Pourquoi utilisons-nous vos données ? | Quelles données sont concernées ? | Base légale | Durée de conservation |
|---|---|---|---|
| Permettre la navigation sur le site internet et assurer son bon fonctionnement | Données techniques de navigation, adresse IP, informations relatives au navigateur et au terminal | Consentement (cookies non essentiels) ou intérêt légitime pour les cookies strictement nécessaires | 13 mois maximum pour les cookies soumis au consentement |
| Répondre à une demande effectuée via le formulaire de contact | Données d'identification, coordonnées, contenu du message | Consentement | 2 ans maximum après le dernier échange |
| Préparer, diffuser et mesurer les communications électroniques adressées aux prospects, clients et partenaires professionnels | Données d'identification, coordonnées professionnelles, adresse électronique, préférences de communication | Consentement lorsque requis par la réglementation, ou intérêt légitime de Lyleoo pour les communications adressées à ses clients professionnels | Pendant la durée de la relation ou jusqu'à l'exercice du droit d'opposition ou au retrait du consentement, selon la base légale applicable |
| Assurer la sécurité du site internet et prévenir les actes malveillants | Données de connexion, journaux techniques, adresse IP | Intérêt légitime | 1 an maximum pour les journaux de sécurité |
| Respecter les obligations légales applicables à Lyleoo | Données nécessaires au respect des obligations comptables, fiscales ou réglementaires | Obligation légale | Selon les durées prévues par les textes applicables |
Dans le cadre de ses activités, Lyleoo est amenée à adresser des communications électroniques à ses prospects, à ses clients, à ses opticiens partenaires, à ses ophtalmologistes partenaires ainsi qu'à ses autres contacts professionnels.
Ces communications sont diffusées au moyen de la plateforme Brevo (anciennement Sendinblue), agissant en qualité de sous-traitant de Lyleoo.
Afin d'évaluer l'efficacité de ces communications et d'améliorer la qualité des informations diffusées, Lyleoo utilise les fonctionnalités statistiques proposées par Brevo, dans le respect des principes de minimisation des données et de protection de la vie privée.
Les statistiques exploitées par Lyleoo sont exclusivement agrégées. Elles permettent notamment d'analyser :
Le suivi individuel des ouvertures et des clics est désactivé.
En conséquence, Lyleoo ne peut pas identifier les destinataires ayant ouvert un courrier électronique ou cliqué sur un lien.
Les liens contenus dans certaines communications peuvent intégrer des paramètres techniques de type UTM permettant uniquement d'identifier la campagne de communication à l'origine d'une visite sur notre site internet.
Ces paramètres sont utilisés à des fins de mesure d'audience et d'amélioration de nos communications. Ils ne déposent aucun cookie sur votre terminal et ne permettent pas à Lyleoo d'identifier individuellement les visiteurs du site.
Les communications électroniques sont adressées :
Lyleoo limite l'accès à vos données à caractère personnel aux seules personnes habilitées qui en ont besoin dans le cadre de leurs missions ainsi qu'aux destinataires dont l'intervention est nécessaire à la fourniture de ses services ou au respect de ses obligations légales.
Vos données peuvent être consultées par les collaborateurs habilités de Lyleoo, notamment les équipes chargées :
Chaque collaborateur accède uniquement aux données nécessaires à l'exercice de ses fonctions, dans le respect des règles internes de confidentialité et de gestion des habilitations.
Pour assurer le fonctionnement de son site internet, gérer ses relations avec ses prospects et partenaires, diffuser ses communications électroniques et administrer les choix relatifs aux cookies, Lyleoo fait appel à des prestataires spécialisés agissant, selon les services concernés, en qualité de sous-traitants.
| Prestataire | Service fourni à Lyleoo | Localisation principale des traitements* |
|---|---|---|
| TAS France | Hébergement et infogérance du site internet et des services Lyleoo | France |
| Brevo / Sendinblue | Diffusion des communications électroniques et établissement de statistiques agrégées relatives aux campagnes | Union européenne |
| Karlia | Gestion de la relation avec les prospects, contacts et partenaires au moyen d'un outil CRM | France |
| CookieYes | Gestion du recueil, de la conservation et de la modification des choix relatifs aux cookies et autres traceurs | Union européenne |
* La localisation indiquée correspond au principal lieu de traitement ou d'hébergement des données. Certains prestataires peuvent, dans le cadre d'opérations de maintenance, d'assistance ou de l'intervention de sous-traitants ultérieurs, être amenés à réaliser des traitements ou à accéder aux données depuis des pays situés en dehors de l'Espace économique européen. Le cas échéant, ces transferts sont encadrés conformément au chapitre V du RGPD.
Lyleoo sélectionne ses prestataires avec soin et s'assure qu'ils présentent des garanties suffisantes en matière de sécurité, de confidentialité et de protection des données à caractère personnel.
Les traitements réalisés pour le compte de Lyleoo sont encadrés par des engagements contractuels conformes à l'article 28 du RGPD. Les prestataires ne sont autorisés à traiter les données que pour les besoins des services qui leur sont confiés et conformément aux instructions documentées de Lyleoo.
Lorsque certains prestataires ou leurs propres sous-traitants sont susceptibles de traiter des données en dehors de l'Espace économique européen, Lyleoo veille à ce que ces transferts soient encadrés conformément au chapitre V du RGPD.
Lyleoo peut être tenue de communiquer certaines données à caractère personnel à des autorités administratives, judiciaires ou de contrôle lorsque cette transmission est imposée par une disposition légale, une décision de justice ou une demande légalement fondée.
En dehors de ces situations et des destinataires mentionnés ci-dessus, Lyleoo ne communique pas vos données à des tiers sans base juridique appropriée.
Enfin, Lyleoo ne procède et ne procèdera à aucune vente de vos données à caractère personnel.
Lyleoo conserve vos données pendant une durée n'excédant pas celle nécessaire aux finalités pour lesquelles elles sont traitées.
Les durées applicables à chaque traitement sont précisées dans le tableau figurant à l'article 7 de la présente Politique.
À l'issue de ces durées, les données sont, selon les circonstances :
Certaines données peuvent être conservées au-delà de leur durée d'utilisation courante lorsqu'une disposition légale ou réglementaire l'impose, notamment en matière comptable, fiscale ou probatoire.
Elles peuvent également être archivées pendant la durée des prescriptions légales applicables lorsqu'elles sont nécessaires à la gestion d'une réclamation, d'un précontentieux ou d'un contentieux.
Durant cette période, leur accès est limité aux seules personnes habilitées et aux seules finalités justifiant leur conservation.
Pour assurer la sécurité, l'intégrité et la continuité de ses services, Lyleoo réalise des sauvegardes protégées de ses systèmes et de ses données.
Des données supprimées des environnements actifs peuvent ainsi subsister temporairement dans des sauvegardes, jusqu'à l'expiration du cycle de rétention applicable. Ces sauvegardes ne sont utilisées qu'à des fins de restauration, de continuité d'activité ou de gestion d'un incident.
En cas de restauration d'une sauvegarde, Lyleoo veille à réappliquer les règles de suppression et de conservation en vigueur.
Les prestataires agissant pour le compte de Lyleoo sont contractuellement tenus de respecter les durées de conservation définies par Lyleoo et, à l'issue de leurs prestations, de supprimer ou de restituer les données dans les conditions prévues par leurs engagements contractuels.
Les statistiques relatives à la fréquentation du site internet ou aux performances générales des campagnes de communication peuvent être conservées au-delà des durées applicables aux données sources lorsqu'elles ont été préalablement rendues anonymes ou agrégées et qu'elles ne permettent plus d'identifier, directement ou indirectement, une personne physique.
La protection de vos données à caractère personnel constitue une priorité pour Lyleoo.
Nous mettons en œuvre des mesures techniques et organisationnelles appropriées afin de garantir un niveau de sécurité adapté aux risques présentés par les traitements réalisés, conformément aux dispositions du RGPD et aux bonnes pratiques reconnues en matière de cybersécurité.
Ces mesures visent notamment à assurer la confidentialité, l'intégrité, la disponibilité et la résilience des données à caractère personnel traitées.
À ce titre, Lyleoo met notamment en œuvre les mesures suivantes :
Ces mesures font l'objet d'une réévaluation régulière afin de tenir compte de l'évolution des risques, des technologies, des exigences réglementaires et de l'état de l'art en matière de cybersécurité.
La présente politique décrit les principales garanties mises en œuvre. Elle ne constitue pas une documentation exhaustive des mesures de sécurité de Lyleoo.
Lors de votre navigation sur le site internet de Lyleoo, des cookies et autres traceurs peuvent être déposés sur votre terminal.
Ces traceurs permettent notamment :
Les cookies strictement nécessaires au fonctionnement du site sont déposés sans votre consentement, conformément à la réglementation applicable.
Les autres cookies et traceurs ne sont utilisés qu'après avoir recueilli votre consentement.
Vous pouvez à tout moment :
Ces choix peuvent être exercés via le module de gestion des cookies accessible en permanence depuis le site internet.
Pour obtenir une information détaillée sur les cookies et autres traceurs utilisés par Lyleoo, leurs finalités, leurs durées de conservation ainsi que les modalités de gestion de votre consentement, nous vous invitons à consulter notre Politique de cookies.
Lyleoo privilégie le recours à des prestataires dont les traitements sont réalisés au sein de l'Espace économique européen.
Toutefois, certains de nos sous-traitants ou de leurs sous-traitants ultérieurs peuvent être amenés, dans le cadre d'opérations de maintenance, de support ou d'administration technique, à accéder à certaines données depuis des pays situés en dehors de l'Espace économique européen.
Lorsque de tels transferts sont susceptibles d'intervenir, Lyleoo veille à ce qu'ils soient réalisés conformément aux dispositions du chapitre V du RGPD.
Selon les situations, ces transferts peuvent notamment être encadrés par :
Lyleoo s'assure que ces transferts offrent un niveau de protection des données à caractère personnel conforme aux exigences de la réglementation européenne.
Conformément au RGPD, vous disposez des droits suivants concernant vos données à caractère personnel :
Pour exercer vos droits ou pour toute question relative au traitement de vos données à caractère personnel, vous pouvez contacter notre Délégué à la protection des données :
Par courrier :
Délégué à la protection des données
LYLEOO
3030 Chemin Saint-Bernard
06220 Vallauris – France
Par courrier électronique : [email protected]
Nous nous engageons à répondre à votre demande dans les délais prévus par la réglementation applicable.
La présente Politique de confidentialité est entrée en vigueur le 1er Août 2026.
Elle peut être modifiée à tout moment afin de tenir compte des évolutions législatives, réglementaires, techniques ou organisationnelles, ainsi que des évolutions des traitements mis en œuvre par Lyleoo.
La version en vigueur est celle publiée sur le site internet de Lyleoo.
