Politique de Confidentialité
Responsable du Traitement
LOUPA, entrepreneur individuel finlandais (yksityinen elinkeinonharjoittaja), identifiant d’entreprise 3598985-9, est responsable des données personnelles traitées par l’intermédiaire du site institutionnel de LOUPA. Pour toute question ou demande concernant vos données, écrivez à info@loupa.fi. LOUPA n’a pas formellement désigné de délégué à la protection des données. Le contact pour la protection des données reçoit les questions et les demandes d’exercice des droits ; ce n’est pas un DPO désigné.
Champ d’Application et Sources
Cette notice couvre les visites sur https://loupa.fi et les demandes adressées à LOUPA. Nous recevons les informations que vous fournissez et les données techniques des requêtes nécessaires au fonctionnement et à la protection du site. Cette notice n’est pas la politique de confidentialité des échanges des clients via Secure.
Vos Demandes
Le formulaire exige le nom, l’adresse email et le message. Il transmet aussi un contexte de la demande : langue, heure, page d’origine, type de demande et éventuelle offre ou préférence de facturation sélectionnée. Nous utilisons les données pour répondre et discuter des services demandés. Le traitement repose sur notre intérêt légitime à répondre aux communications que vous initiez et à exercer notre activité (article 6, paragraphe 1, point f). Le point b ne s’applique qu’aux démarches nécessaires que vous demandez avant un contrat auquel vous serez personnellement partie ; il ne couvre pas automatiquement un salarié qui nous contacte pour son employeur. Les demandes générales et commerciales ordinaires sont conservées au maximum douze mois après la dernière communication pertinente et supprimées plus tôt lorsqu’elles ne sont plus nécessaires. Si un message fait partie d’un document légal ou comptable, seules les informations nécessaires à cette obligation sont conservées pendant la durée applicable. Pour les demandes d’exercice de droits, nous conservons ce qui est nécessaire à leur clôture et à une révision ou un litige lié ; les justificatifs d’identité et les copies préparées pour communication sont supprimés lorsque leur finalité prend fin. Le spam est supprimé périodiquement, avec un objectif habituel de trente jours. L’effacement de la boîte mail ne signifie pas une suppression immédiate de toutes les copies de récupération.
Fonctionnement du Site
Les données techniques de requête, dont l’adresse IP, l’heure et les détails de la requête, servent à fournir et protéger le site. Le serveur du site ne conserve pas de journal d’accès des visites ordinaires. Le service WordPress du site et sa base de données ne conservent pas d’historique des erreurs techniques ordinaires ; leur sortie de diagnostic n’est pas stockée de manière persistante. Si des informations doivent être conservées pour un incident précis, elles se limitent à ce qui est nécessaire pour l’examiner, le résoudre et traiter une réclamation liée. Leur nécessité est réexaminée à la clôture de l’incident. Elles sont supprimées lorsque ces finalités prennent fin, sauf obligation légale de conservation. Le formulaire vérifie les envois afin de prévenir les abus. Après un envoi réussi, un hachage de l’adresse IP limite les envois répétés pendant dix minutes. Ce hachage reste une donnée personnelle. Nous nous fondons sur notre intérêt légitime à maintenir le site disponible et sûr (article 6, paragraphe 1, point f). Ces vérifications ne créent pas de profils publicitaires. Les fournisseurs d’hébergement et de messagerie peuvent aussi conserver des enregistrements techniques pour les finalités décrites ci-dessous.
Statistiques du Site
Pour évaluer l’intérêt pour le site institutionnel et l’améliorer, nous comptons les requêtes ordinaires vers certaines pages commerciales, les formulaires de contact dont la validation réussit et les envois de messages acceptés par le fournisseur de messagerie. Nous conservons uniquement des totaux quotidiens par page, langue et type d’événement. Les compteurs ne conservent pas d’identifiants de visiteurs, d’adresses IP ou de hachages d’IP, de données d’agent utilisateur, de pages de provenance, d’URL complètes ou de chaînes de requête, ni le contenu des demandes. Ils n’utilisent ni cookies d’analyse ni code de suivi dans le navigateur, n’identifient pas les visiteurs uniques et ne créent pas de profils publicitaires. L’acceptation par le fournisseur ne prouve ni la livraison ni la lecture d’un message. Nous conservons les totaux quotidiens du mois civil en cours et du précédent, selon l’heure finlandaise. Les totaux plus anciens sont supprimés lorsqu’un nouvel événement est compté ou que le rapport est consulté. Si aucune de ces actions n’a lieu, la suppression attend la prochaine action. Elle ne signifie pas un effacement immédiat des copies de récupération. Nous nous fondons sur notre intérêt légitime à évaluer la demande et améliorer le site (article 6, paragraphe 1, point f). Cette mesure ne couvre pas les échanges dans LOUPA Secure.
Destinataires et Transferts Internationaux
Les destinataires comprennent les personnes qui traitent la demande, les fournisseurs d’hébergement, de livraison d’email et de boîte mail, ainsi que les administrateurs ou services de sauvegarde de ces systèmes. Des données peuvent aussi être communiquées aux autorités ou à des conseillers professionnels lorsque cela est nécessaire pour une obligation légale ou une réclamation précise. Hetzner fournit l’hébergement du site, Louhi le service de boîte mail et Mailgun assure la livraison des messages du formulaire via sa configuration de service UE. Hetzner et Louhi traitent des données pour le compte de LOUPA afin de fournir respectivement les services d’hébergement et de boîte mail. Une région de service UE ne garantit pas que toutes les activités du fournisseur restent dans l’Espace économique européen. Les conditions publiées de Mailgun renvoient à l’accord de traitement de Sinch, qui prévoit des clauses contractuelles types pour les transferts internationaux restreints. Mailgun/Sinch agit comme responsable indépendant pour transmettre les communications, prévenir le spam et la fraude, sécuriser et maintenir le réseau, gérer son activité et respecter les obligations légales. Vous pouvez demander à info@loupa.fi les détails des destinataires pertinents et des garanties applicables aux transferts.
Informations à Fournir
Le nom, l’adresse email et le message sont nécessaires au traitement d’une demande par formulaire. Sans ces données, l’envoi est impossible. N’envoyez pas de mots de passe, de pièces d’identité ni de contenu sensible dans une première demande. Le site institutionnel ne propose ni inscription à une newsletter ni publicité comportementale. Envoyer une demande ne vaut pas consentement au marketing. La validation du formulaire et les contrôles antispam ne prennent pas à votre égard de décisions ayant des effets juridiques ou similaires significatifs.
Vos Droits
Nous traitons les informations nécessaires à votre demande d’exercice de droits pour respecter nos obligations au titre du RGPD (article 6, paragraphe 1, point c). Selon le traitement et les conditions du RGPD, vous pouvez demander l’accès, la rectification, l’effacement, la limitation ou la portabilité de vos données. Vous pouvez vous opposer à un traitement fondé sur des intérêts légitimes. Si le traitement repose sur le consentement, vous pouvez le retirer sans affecter la licéité du traitement antérieur. Écrivez à info@loupa.fi. Nous ne demandons d’informations supplémentaires sur votre identité que si cela est raisonnablement nécessaire. Nous répondons sans retard injustifié, normalement dans un délai d’un mois. Toute prolongation autorisée vous est expliquée dans ce délai. Vous pouvez adresser une réclamation au Bureau du Médiateur à la protection des données de Finlande via tietosuoja.fi ou à une autre autorité de contrôle compétente.
Cookies et Mises à Jour
Consultez les informations sur les cookies pour le stockage dans le navigateur. Nous actualisons cette politique lorsque le traitement change. Version : 10 octobre 2026.