Dans le cadre de nos prestations (événements d’entreprise, soirées privées, galas, scénographies immersives), LS Concept peut collecter les catégories de données suivantes :

Données d’identification

• Nom, prénom, titre de civilité
• Adresse postale, adresse e-mail, numéro de téléphone
• Nom de la société / organisation

Données liées à l’événement

• Nature et détails de l’événement souhaité
• Nombre de participants, préférences et besoins spécifiques
• Photos et vidéos prises lors de l’événement (avec consentement préalable)

Données financières

• Informations de facturation (sans conservation des données bancaires)
• Historique des prestations contractualisées

Données de navigation

• Adresse IP, type et version de navigateur, pages consultées
• Données issues des cookies (voir section 07)

• Exécution contractuelle — Gestion des devis, contrats, organisation et suivi des événements
• Intérêt légitime — Amélioration de nos services, gestion de la relation client, prospection des clients existants
• Obligation légale — Conservation des documents comptables et fiscaux (art. L.123-22 du Code de commerce)
• Consentement — Envoi de communications marketing, utilisation de photos/vidéos à des fins promotionnelles

Les données des résidents californiens sont utilisées exclusivement pour les finalités déclarées. LS Concept ne vend pas les données personnelles au sens du California Consumer Privacy Act.

• Données clients actifs — 3 ans après fin de la relation contractuelle
• Documents comptables — 10 ans à compter de la clôture de l’exercice (obligation légale française)
• Données prospects — 3 ans à compter du dernier contact
• Données de navigation / cookies — 13 mois maximum
• Photos & vidéos d’événements — Durée définie lors de la collecte du consentement

Au-delà de ces durées, vos données sont supprimées ou anonymisées de manière irréversible.

Conformément au RGPD et à la loi Informatique et Libertés modifiée, vous disposez des droits suivants :

California Consumer Privacy Act (CCPA / CPRA)

Si vous êtes résident de Californie, vous bénéficiez des droits suivants :

• Right to Know — Connaître les catégories et finalités des données collectées
• Right to Delete — Demander la suppression de vos données personnelles
• Right to Opt-Out — Refuser la vente de vos données (LS Concept ne vend pas vos données)
• Right to Non-Discrimination — Ne subir aucune discrimination pour avoir exercé vos droits
• Right to Correct — Faire corriger des informations inexactes (CPRA, en vigueur depuis 2023)

Autres États américains

Des droits similaires s’appliquent aux résidents du Virginia (VCDPA), Colorado (CPA), Connecticut (CTDPA) et autres États dotés de législations sur la vie privée.

Notre site utilise des cookies conformément aux recommandations de la CNIL et aux exigences du RGPD :

• Cookies strictement nécessaires — Fonctionnement du site (exemptés de consentement)
• Cookies analytiques — Mesure d’audience anonymisée (consentement requis)
• Cookies marketing — Publicité ciblée et réseaux sociaux (consentement requis)

Durée maximale : 13 mois. Vous pouvez gérer ou retirer votre consentement à tout moment via notre bandeau de gestion des cookies. Le retrait de consentement ne porte pas atteinte à la licéité des traitements antérieurs.

LS Concept peut partager vos données avec des prestataires agissant en qualité de sous-traitants :

• Prestataires techniques (hébergement, messagerie, CRM)
• Partenaires événementiels (prestataires audiovisuels, lieux de réception, photographes)
• Entités du groupe : LMH Group, LR Group, LF Print, One Loc Event, Primabois
• Cabinets comptables et juridiques

Tout sous-traitant est lié par un contrat garantissant un niveau de protection équivalent au RGPD.

Transferts hors Union Européenne

LS Concept dispose d’un siège aux États-Unis (275 Madison Avenue, New York). Tout transfert de données est encadré par des Clauses Contractuelles Types (CCT) conformément à l’article 46 du RGPD.

LS Concept met en œuvre les mesures techniques et organisationnelles appropriées pour protéger vos données :

• Chiffrement des données en transit (HTTPS/TLS) et au repos
• Accès restreint selon le principe du moindre privilège
• Politique de sauvegarde régulière et plan de continuité
• Sensibilisation et formation de nos collaborateurs

En cas de violation de données à risque élevé, vous serez notifié dans les meilleurs délais conformément à l’article 34 du RGPD.

Autorités de contrôle

• France / UE : Commission Nationale de l’Informatique et des Libertés (CNIL) — cnil.fr
• États-Unis / Californie : California Privacy Protection Agency (CPPA) — cppa.ca.gov