Politique de confidentialite

Derniere mise a jour : 13 avril 2026 (version 2.0)

§1 Responsable du traitement

Le responsable du traitement de vos donnees personnelles au sens du RGPD (art. 4 point 7) est :

Monolynx Piotr Krych

ul. Brzoskwiniowa 57D, 15-584 Białystok, Pologne

Numero fiscal (NIP) : 7591703948, REGON : 142094761

E-mail : piotrkrych@monolynx.com

Delegue a la protection des donnees (DPO) :

Pour les questions liees a la protection des donnees personnelles, contactez notre DPO a dpo@lepszesmsy.pl.

Cette politique s'applique aux deux marques du Prestataire : AwesomeSMS (awesomesms.com) et LepszeSMSy.pl (lepszesmsy.pl).

§2 Donnees collectees

Lors de l'utilisation du Service, nous traitons les categories de donnees suivantes :

Adresse e-mail: necessaire pour creer un compte, se connecter et communiquer avec vous.
Numero de telephone: optionnel, fourni dans le profil Utilisateur.
Nom complet: fourni lors de l'inscription pour personnaliser la communication.
Donnees d'entreprise: numero de TVA, nom, adresse, requis pour l'emission de factures.
Journaux d'activite: dates de connexion, adresse IP, liste des SMS envoyes.

§3 Finalites du traitement

Le service LepszeSMSy/AwesomeSMS sert a la communication operationnelle entre les Utilisateurs et leurs clients (rappels, cours annules, codes d'acces, statut de commande). L'Operateur est sous-traitant pour les donnees des destinataires SMS, l'Utilisateur est responsable du traitement de ces donnees.

Fourniture du Service (art. 6 par. 1 lit. b RGPD, contrat): inscription, fonctionnement du tableau de bord, planification et envoi de SMS operationnels.

Communication operationnelle avec les destinataires SMS (art. 6 par. 1 lit. b ou f RGPD): execution du contrat de l'Utilisateur ou interet legitime. Ne necessite PAS de consentement marketing separe.

Communication avec l'Utilisateur: reponses aux demandes, notifications techniques, informations sur les modifications du Service.

Facturation (art. 6 par. 1 lit. c RGPD): emission de factures, traitement des paiements, verification des abonnements.

Marketing propre de l'Operateur (art. 6 par. 1 lit. a RGPD, uniquement avec consentement de l'Utilisateur SaaS): newsletters, actualites. Ne s'applique PAS aux SMS envoyes par les Utilisateurs a leurs clients.

§4 Bases legales (art. 6 RGPD)

Contrat (art. 6, par. 1, lit. b) : traitement necessaire a l'execution du contrat de service.

Interet legitime (art. 6, par. 1, lit. f) : prevention des fraudes, securite du systeme, analytique technique.

Consentement (art. 6, par. 1, lit. a) : marketing direct, vous pouvez retirer votre consentement a tout moment.

§5 Destinataires des donnees: sous-traitants

Nous confions le traitement de vos donnees aux sous-traitants suivants sur la base d'accords de traitement des donnees (DPA) selon l'art. 28 RGPD :

Contabo GmbH (Allemagne): hebergement des serveurs d'application et de la base de donnees. DC : Munich / Nuremberg (EEE).
Amazon Web Services EMEA SARL (region eu-central-1, Francfort): sauvegardes de la base de donnees, stockage des PDF de factures, fichiers APK.
OpenAI Ireland Ltd (Irlande): service AI Assistant (GPT-4o) ; transfert technique vers les Etats-Unis sur la base du Data Privacy Framework (DPF) et des Clauses Contractuelles Types (CCT).
iFirma SA (Pologne): emission et stockage des factures de vente.
Stripe Payments Europe Ltd (Irlande): paiements par carte et gestion des abonnements.
EasyTools sp. z o.o. (Pologne): gestion alternative des paiements.
Google Ireland Ltd: synchronisation Google Calendar API pour les utilisateurs du module Booking.
Bitrix24 (entite UE): synchronisation CRM pour les utilisateurs de l'integration Bitrix24.
Meta Platforms Ireland Ltd: Meta Pixel (analyse et remarketing) ; co-responsable de traitement (selon CJUE C-210/16 Fashion ID) ; transfert USA sur la base du DPF + CCT.

La liste complete et a jour des sous-traitants est disponible sur /prawne/podwykonawcy. Nous notifions tout changement de liste 30 jours a l'avance.

§6 Duree de conservation

Les donnees sont conservees pendant la duree du contrat de service et pendant la periode necessaire a l'execution des obligations apres sa resiliation.

Les donnees relatives aux factures et aux paiements sont conservees pendant 5 ans a compter de la fin de l'exercice fiscal au cours duquel la transaction a eu lieu.

Les donnees traitees sur la base du consentement marketing sont conservees jusqu'au retrait du consentement.

§7 Vos droits

Vous disposez des droits suivants concernant vos donnees personnelles :

Droit d'acces: vous pouvez demander une copie de vos donnees personnelles.
Droit de rectification: vous pouvez corriger des donnees inexactes ou incompletes.
Droit a l'effacement: vous pouvez demander la suppression de donnees lorsqu'elles ne sont plus necessaires.
Droit a la limitation: vous pouvez limiter l'utilisation de vos donnees dans certains cas.
Droit a la portabilite: vous pouvez recevoir vos donnees dans un format lisible par machine.
Droit d'opposition: vous pouvez vous opposer au traitement fonde sur un interet legitime.

Pour exercer vos droits, contactez-nous a : kontakt@lepszesmsy.pl

→ Soumettre une demande RGPD formelle via formulaire en ligne

§8 Cookies

Cookies de session: necessaires au fonctionnement du Service. Ils stockent l'etat de session de l'Utilisateur connecte et sont automatiquement supprimes a la fermeture du navigateur.

Cookies analytiques (Google Analytics 4): collectent des donnees anonymes sur l'utilisation du site pour ameliorer le Service.

Cookies marketing (Meta Pixel): utilises pour afficher des publicites pertinentes sur les reseaux sociaux, uniquement avec votre consentement.

Vous pouvez gerer les parametres de cookies dans votre navigateur ou via les parametres de consentement sur notre site.

Nécessaires

Nom: sessionid
Fournisseur: ce site
Finalité: Conserve l'état de la session lors de l'autorisation des connexions à des services externes, par exemple l'intégration de l'assistant IA (MCP) ou lors de la connexion à Google Agenda.
Durée de conservation: 14 jours
Type: Cookie

Nom: csrftoken
Fournisseur: ce site
Finalité: Protège les formulaires du tableau de bord contre les attaques de type falsification de requête intersite (CSRF).
Durée de conservation: 1 an
Type: Cookie

Nom: access
Fournisseur: ce site
Finalité: Un jeton d'authentification de courte durée qui confirme votre connexion à chaque requête dans le tableau de bord.
Durée de conservation: 15 minutes
Type: Cookie

Nom: refresh
Fournisseur: ce site
Finalité: Un jeton utilisé pour renouveler votre session de connexion sans ressaisir votre mot de passe. Il expire au bout de 16 heures, ou de 30 jours si vous avez sélectionné l'option de mémorisation.
Durée de conservation: 30 jours
Type: Cookie

Nom: auth_session
Fournisseur: ce site
Finalité: Indique au navigateur qu'une session de connexion est active, sans stocker le jeton lui-même. Sa durée correspond à celle du jeton de rafraîchissement : 16 heures, ou 30 jours avec l'option de mémorisation.
Durée de conservation: 30 jours
Type: Cookie

Nom: csrf_token
Fournisseur: ce site
Finalité: Protège les requêtes d'écriture dans le tableau de bord contre les attaques CSRF lorsque la connexion utilise le mode basé sur les cookies. Valable jusqu'à la fermeture du navigateur.
Durée de conservation: session (jusqu'à la fermeture du navigateur)
Type: Cookie

Nom: impersonation_original_access
Fournisseur: ce site
Finalité: Conserve l'accès temporaire de l'administrateur pendant qu'il consulte le compte d'un autre utilisateur, afin qu'il puisse revenir à son propre compte.
Durée de conservation: 15 minutes
Type: Cookie

Nom: django_language
Fournisseur: ce site
Finalité: Mémorise la langue de l'interface choisie après la connexion. Valable jusqu'à la fermeture du navigateur.
Durée de conservation: session (jusqu'à la fermeture du navigateur)
Type: Cookie

Nom: NEXT_LOCALE
Fournisseur: ce site
Finalité: Mémorise la langue que vous avez choisie pour le site.
Durée de conservation: 1 an
Type: Cookie

Nom: lsms_consent
Fournisseur: ce site
Finalité: Mémorise vos choix de consentement aux cookies, afin que nous ne vous les redemandions pas à chaque visite.
Durée de conservation: 365 jours
Type: Cookie

Nom: auth_access_token
Fournisseur: ce site
Finalité: Stocke dans votre navigateur le jeton d'accès nécessaire pour authentifier vos requêtes dans le tableau de bord. Utilisé uniquement lorsque la connexion n'utilise pas le mode basé sur les cookies.
Durée de conservation: jusqu'à la déconnexion ou la suppression manuelle
Type: Stockage local du navigateur (localStorage)

Nom: auth_refresh_token
Fournisseur: ce site
Finalité: Stocke dans votre navigateur le jeton de rafraîchissement, qui prolonge votre session sans nouvelle connexion. Utilisé uniquement lorsque la connexion n'utilise pas le mode basé sur les cookies.
Durée de conservation: jusqu'à la déconnexion ou la suppression manuelle
Type: Stockage local du navigateur (localStorage)

Nom: auth_remember_me
Fournisseur: ce site
Finalité: Mémorise si vous avez sélectionné l'option de mémorisation lors de la connexion. Utilisé uniquement lorsque la connexion n'utilise pas le mode basé sur les cookies.
Durée de conservation: jusqu'à la déconnexion ou la suppression manuelle
Type: Stockage local du navigateur (localStorage)

Nom: impersonation_original_*
Fournisseur: ce site
Finalité: Stocke temporairement les données de votre compte administrateur d'origine pendant que vous consultez le tableau de bord en tant qu'un autre utilisateur. Utilisé uniquement lorsque la connexion n'utilise pas le mode basé sur les cookies.
Durée de conservation: jusqu'à la déconnexion ou la suppression manuelle
Type: Stockage local du navigateur (localStorage)

Analytiques

Nom: _ga
Fournisseur: Google
Finalité: Distingue les visiteurs uniques du site pour les statistiques Google Analytics.
Durée de conservation: 2 ans
Type: Cookie

Nom: _ga_<container>
Fournisseur: Google
Finalité: Stocke l'état de la session Google Analytics 4 en cours pour ce site.
Durée de conservation: 2 ans
Type: Cookie

Nom: _gid
Fournisseur: Google
Finalité: Distingue les utilisateurs pendant 24 heures après leur dernière activité, pour les statistiques Google Analytics.
Durée de conservation: 24 heures
Type: Cookie

Marketing

Nom: _gcl_*
Fournisseur: Google Ads
Finalité: Relie un clic sur une publicité Google Ads à une visite ultérieure du site, pour mesurer l'efficacité des campagnes.
Durée de conservation: 90 jours
Type: Cookie

Nom: _fbp
Fournisseur: Meta
Finalité: Permet à Meta (Facebook) d'associer les visites du site aux publicités diffusées.
Durée de conservation: 4 mois
Type: Cookie

Nom: _fbc
Fournisseur: Meta
Finalité: Enregistre des informations sur un clic sur une publicité Meta (Facebook), afin de mesurer l'efficacité des campagnes publicitaires.
Durée de conservation: 2 ans
Type: Cookie

Nom: fr
Fournisseur: Meta
Finalité: Contient un identifiant de navigateur unique utilisé par Meta (Facebook) pour diffuser des publicités personnalisées.
Durée de conservation: 90 jours
Type: Cookie

Nom: li_fat_id
Fournisseur: LinkedIn
Finalité: Identifiant indirect utilisé par la balise LinkedIn Insight pour le suivi des conversions et le reciblage publicitaire.
Durée de conservation: 30 jours
Type: Cookie

Nom: li_sugr
Fournisseur: LinkedIn
Finalité: Aide LinkedIn à établir une correspondance probabiliste de l'identité d'un utilisateur à des fins publicitaires en dehors de certains pays désignés.
Durée de conservation: 90 jours
Type: Cookie

Nom: bcookie
Fournisseur: LinkedIn
Finalité: Identifiant de navigateur unique utilisé par LinkedIn pour suivre l'utilisation de ses services intégrés.
Durée de conservation: 1 an
Type: Cookie

Nom: bscookie
Fournisseur: LinkedIn
Finalité: Sécurise l'accès au compte LinkedIn sur les appareils de confiance et suit l'utilisation de ses services intégrés.
Durée de conservation: 1 an
Type: Cookie

Nom: lidc
Fournisseur: LinkedIn
Finalité: Achemine le trafic vers le centre de données LinkedIn approprié pour ses services intégrés.
Durée de conservation: 1 jour
Type: Cookie

Nom: UserMatchHistory
Fournisseur: LinkedIn
Finalité: Permet la mise en correspondance des utilisateurs pour les publicités LinkedIn et les fonctions de connexion ou de candidature via LinkedIn.
Durée de conservation: session (jusqu'à la fermeture du navigateur)
Type: Cookie

Nom: lms_analytics
Fournisseur: LinkedIn
Finalité: Identifie les membres LinkedIn en dehors de la plateforme LinkedIn pour l'analyse liée à la balise LinkedIn Insight.
Durée de conservation: 30 jours
Type: Cookie

Liste des cookies et des données de stockage local dans cette catégorie
Nom	Fournisseur	Finalité	Durée de conservation	Type
Nécessaires
sessionid	ce site	Conserve l'état de la session lors de l'autorisation des connexions à des services externes, par exemple l'intégration de l'assistant IA (MCP) ou lors de la connexion à Google Agenda.	14 jours	Cookie
csrftoken	ce site	Protège les formulaires du tableau de bord contre les attaques de type falsification de requête intersite (CSRF).	1 an	Cookie
access	ce site	Un jeton d'authentification de courte durée qui confirme votre connexion à chaque requête dans le tableau de bord.	15 minutes	Cookie
refresh	ce site	Un jeton utilisé pour renouveler votre session de connexion sans ressaisir votre mot de passe. Il expire au bout de 16 heures, ou de 30 jours si vous avez sélectionné l'option de mémorisation.	30 jours	Cookie
auth_session	ce site	Indique au navigateur qu'une session de connexion est active, sans stocker le jeton lui-même. Sa durée correspond à celle du jeton de rafraîchissement : 16 heures, ou 30 jours avec l'option de mémorisation.	30 jours	Cookie
csrf_token	ce site	Protège les requêtes d'écriture dans le tableau de bord contre les attaques CSRF lorsque la connexion utilise le mode basé sur les cookies. Valable jusqu'à la fermeture du navigateur.	session (jusqu'à la fermeture du navigateur)	Cookie
impersonation_original_access	ce site	Conserve l'accès temporaire de l'administrateur pendant qu'il consulte le compte d'un autre utilisateur, afin qu'il puisse revenir à son propre compte.	15 minutes	Cookie
django_language	ce site	Mémorise la langue de l'interface choisie après la connexion. Valable jusqu'à la fermeture du navigateur.	session (jusqu'à la fermeture du navigateur)	Cookie
NEXT_LOCALE	ce site	Mémorise la langue que vous avez choisie pour le site.	1 an	Cookie
lsms_consent	ce site	Mémorise vos choix de consentement aux cookies, afin que nous ne vous les redemandions pas à chaque visite.	365 jours	Cookie
auth_access_token	ce site	Stocke dans votre navigateur le jeton d'accès nécessaire pour authentifier vos requêtes dans le tableau de bord. Utilisé uniquement lorsque la connexion n'utilise pas le mode basé sur les cookies.	jusqu'à la déconnexion ou la suppression manuelle	Stockage local du navigateur (localStorage)
auth_refresh_token	ce site	Stocke dans votre navigateur le jeton de rafraîchissement, qui prolonge votre session sans nouvelle connexion. Utilisé uniquement lorsque la connexion n'utilise pas le mode basé sur les cookies.	jusqu'à la déconnexion ou la suppression manuelle	Stockage local du navigateur (localStorage)
auth_remember_me	ce site	Mémorise si vous avez sélectionné l'option de mémorisation lors de la connexion. Utilisé uniquement lorsque la connexion n'utilise pas le mode basé sur les cookies.	jusqu'à la déconnexion ou la suppression manuelle	Stockage local du navigateur (localStorage)
impersonation_original_*	ce site	Stocke temporairement les données de votre compte administrateur d'origine pendant que vous consultez le tableau de bord en tant qu'un autre utilisateur. Utilisé uniquement lorsque la connexion n'utilise pas le mode basé sur les cookies.	jusqu'à la déconnexion ou la suppression manuelle	Stockage local du navigateur (localStorage)
Analytiques
_ga	Google	Distingue les visiteurs uniques du site pour les statistiques Google Analytics.	2 ans	Cookie
_ga_<container>	Google	Stocke l'état de la session Google Analytics 4 en cours pour ce site.	2 ans	Cookie
_gid	Google	Distingue les utilisateurs pendant 24 heures après leur dernière activité, pour les statistiques Google Analytics.	24 heures	Cookie
Marketing
_gcl_*	Google Ads	Relie un clic sur une publicité Google Ads à une visite ultérieure du site, pour mesurer l'efficacité des campagnes.	90 jours	Cookie
_fbp	Meta	Permet à Meta (Facebook) d'associer les visites du site aux publicités diffusées.	4 mois	Cookie
_fbc	Meta	Enregistre des informations sur un clic sur une publicité Meta (Facebook), afin de mesurer l'efficacité des campagnes publicitaires.	2 ans	Cookie
fr	Meta	Contient un identifiant de navigateur unique utilisé par Meta (Facebook) pour diffuser des publicités personnalisées.	90 jours	Cookie
li_fat_id	LinkedIn	Identifiant indirect utilisé par la balise LinkedIn Insight pour le suivi des conversions et le reciblage publicitaire.	30 jours	Cookie
li_sugr	LinkedIn	Aide LinkedIn à établir une correspondance probabiliste de l'identité d'un utilisateur à des fins publicitaires en dehors de certains pays désignés.	90 jours	Cookie
bcookie	LinkedIn	Identifiant de navigateur unique utilisé par LinkedIn pour suivre l'utilisation de ses services intégrés.	1 an	Cookie
bscookie	LinkedIn	Sécurise l'accès au compte LinkedIn sur les appareils de confiance et suit l'utilisation de ses services intégrés.	1 an	Cookie
lidc	LinkedIn	Achemine le trafic vers le centre de données LinkedIn approprié pour ses services intégrés.	1 jour	Cookie
UserMatchHistory	LinkedIn	Permet la mise en correspondance des utilisateurs pour les publicités LinkedIn et les fonctions de connexion ou de candidature via LinkedIn.	session (jusqu'à la fermeture du navigateur)	Cookie
lms_analytics	LinkedIn	Identifie les membres LinkedIn en dehors de la plateforme LinkedIn pour l'analyse liée à la balise LinkedIn Insight.	30 jours	Cookie

§9 Contact

Pour toute question relative a la protection des donnees personnelles, contactez notre DPO a dpo@lepszesmsy.pl ou directement le responsable : piotrkrych@monolynx.com.

Plainte aupres de l'autorite de surveillance : President du Bureau de protection des donnees personnelles (UODO), ul. Stawki 2, 00-193 Varsovie, www.uodo.gov.pl