Conformité
Transparence
Cette page dit où sont vos documents, ce que nous en faisons, combien de temps nous les gardons et à qui nous faisons appel. Elle est écrite pour être vérifiable, pas pour rassurer.
Dernière mise à jour : 2026-09-16
Où sont les serveurs
Toute l'infrastructure de Lizio est hébergée chez OVHcloud (OVH SAS, 2 rue Kellermann, 59100 Roubaix, France), dans des centres de données situés en France, donc dans l'Union européenne. Aucun composant du service n'est hébergé hors de l'UE.
| Composant | Ce qu'il contient | Où |
|---|---|---|
| Serveur applicatif | L'application web, le centre d'aide, le back-office | France (UE) |
| Base de données | Comptes, organisations, publications, compteurs d'audience | France (UE) |
| Stockage objet | Vos PDF sources, les images de pages, les textes extraits | France (UE) |
| File de conversion | Les travaux de conversion en attente, éphémères | France (UE) |
| Serveurs de conversion | Le rendu des pages et la reconnaissance de caractères | France (UE) |
La reconnaissance de caractères s'exécute sur nos propres serveurs. Vos documents ne sont transmis à aucun service d'OCR tiers, ni à un moteur d'intelligence artificielle exploité par un autre éditeur.
Quels traitements
Six traitements, et pas un de plus. Pour chacun : ce qu'il fait, sur quelles données, et pourquoi nous avons le droit de le faire.
| Traitement | Données concernées | Base légale |
|---|---|---|
| Gestion du compte et de l'organisation | Nom, adresse e-mail, mot de passe haché, rôle, organisation | Exécution du contrat |
| Conversion et diffusion des publications | Le PDF déposé, et ce qui en est dérivé : images de pages, texte, sommaire | Exécution du contrat |
| Mesure d'audience | Compteurs agrégés par publication et par jour. Aucune donnée personnelle, aucun cookie | Intérêt légitime (mesure interne, agrégée, non croisée) |
| Abonnement et facturation | Coordonnées de facturation, historique des paiements | Exécution du contrat et obligations comptables |
| Sécurité du service | Journaux techniques, journal d'audit des actions sensibles | Intérêt légitime |
| Information et support | Adresse e-mail, contenu des échanges | Exécution du contrat ; consentement pour la prospection |
La mesure d'audience, en détail
C'est le point où la plupart des plateformes restent floues, alors nous le détaillons. Lizio ne dépose aucun cookie de mesure et n'affiche aucun bandeau de consentement. Pour compter des lecteurs distincts sans les identifier, nous calculons une empreinte à partir d'un sel aléatoire qui change chaque jour ; l'ancien sel est détruit et n'est pas récupérable. L'adresse IP du lecteur entre dans ce calcul mais n'est écrite nulle part.
Conséquence assumée : « lecteur unique » signifie unique dans la journée. Aucune identité ne traverse minuit. C'est la contrepartie honnête de l'absence de bandeau, et c'est la condition posée par la CNIL pour qu'une mesure d'audience soit exemptée de consentement — mesure interne, non croisée entre sites, agrégée, et conservée au plus vingt-cinq mois.
Ce que nous ne stockons donc pas : adresse IP, identifiant de visiteur persistant, provenance, géolocalisation, parcours individuel, profil. Il n'existe nulle part une ligne disant « telle personne a lu telle page ».
Combien de temps
Une durée de conservation qui n'est pas écrite est une durée illimitée. Voici les nôtres.
| Donnée | Conservation |
|---|---|
| Empreintes de lecteurs (unicité du jour) | 7 jours, puis effacement |
| Compteurs d'audience agrégés | 25 mois |
| Prospects laissés dans un formulaire de publication | 24 mois après la collecte, puis effacement automatique |
| PDF source et fichiers dérivés de la version en ligne | Tant que la publication existe |
| Version précédente après un remplacement | 30 jours |
| Fichiers d'une publication supprimée | Effacés après un délai de sécurité de 30 jours, qui permet de revenir sur une suppression accidentelle |
| Compte et organisation | Durée de la relation contractuelle, puis suppression ou anonymisation |
| Journal d'audit des actions sensibles | Durée de vie du compte |
| Pièces comptables et factures | 10 ans (obligation légale) |
| Journaux techniques du serveur | 12 mois au plus |
Nos sous-traitants
Deux, et la liste est courte par choix. Chacun agit sur instruction documentée, dans un cadre contractuel conforme à l'article 28 du RGPD.
| Prestataire | Rôle | Localisation | Encadrement |
|---|---|---|---|
| OVHcloud (OVH SAS, France) | Hébergement de l'infrastructure et stockage des documents | France (UE) | Contrat de sous-traitance, données dans l'UE |
| Stripe | Paiement des abonnements et facturation | UE / États-Unis | Clauses contractuelles types de la Commission européenne |
Lizio ne transmet vos documents à aucun de ces prestataires en dehors de ce rôle : Stripe ne voit que des données de facturation, jamais le contenu d'une publication. Toute évolution de cette liste est publiée sur cette page avant de prendre effet.
Ce que nous ne faisons pas
- Nous n'affichons aucune publicité, sur aucune offre, y compris la gratuite.
- Nous ne vendons ni ne louons vos données, ni vos documents, ni vos statistiques de lecture.
- Nous n'entraînons aucun modèle d'intelligence artificielle sur vos documents.
- Nous ne déposons aucun cookie de mesure et n'affichons aucun bandeau de consentement à vos lecteurs.
- Nous ne croisons la mesure d'audience d'aucun de nos clients avec celle d'un autre, ni avec un site tiers.
Aller plus loin
Ces engagements se prolongent dans des documents opposables :
- › L'accord de sous-traitance (DPA) — le contrat qui nous lie quand vos publications contiennent des données personnelles.
- › La politique de confidentialité — ce que nous traitons vous concernant, et vos droits.
- › La page Sécurité — les mesures techniques et organisationnelles.
- › Nos engagements — pas de publicité, et stabilité des prix sur les abonnements en cours.
Une question, un point à vérifier, un audit à mener : écrivez à notre référent (DPO) à contact@idfuse.fr.