Déclaration de protection des données

Politique de confidentialité — LUXING by Testini · Dernière mise à jour : Version du mai 2026 · LUXING — Avenue des Communes-Réunies 86, 1212 Grand-Lancy (Genève), Suisse

1. Quel est l'objet de la présente déclaration ?

La société LUXING by Testini (ci-après également « LUXING », « nous », « notre ») collecte et traite des données personnelles vous concernant ou concernant des tiers. Nous utilisons le terme « données » comme synonyme de « données personnelles » ou « données à caractère personnel ».

Dans la présente déclaration, nous décrivons l'utilisation que nous faisons de vos données lorsque vous :

La présente déclaration est conçue pour répondre aux exigences de la loi fédérale suisse sur la protection des données du 25 septembre 2020 (« LPD »), entrée en vigueur le 1er septembre 2023, et du règlement général sur la protection des données de l'Union européenne (« RGPD »). L'application de ces lois et leurs champs d'application respectifs s'évaluent selon le cas d'espèce.

En cas d'activités de traitement supplémentaires non prévues par la présente déclaration, nous vous en informerons en temps utile. Nous nous réservons également le droit de vous informer séparément du traitement de vos données dans des déclarations de consentement, des conditions contractuelles, des déclarations complémentaires, des formulaires ou des notes spécifiques.

La présente déclaration est complémentaire des Conditions Générales d'Utilisation et de Vente de LUXING, dont elle fait partie intégrante.

2. Qui est responsable du traitement de vos données ?

Du point de vue de la protection des données, le responsable du traitement des données décrit dans la présente déclaration est :

LUXING by Testini

Raison individuelle inscrite au registre du commerce du canton de Genève sous IDE CHE-191.804.375

Représentée par Victor Testini

Avenue des Communes-Réunies 86

1212 Grand-Lancy

Suisse

Courriel : hello@luxing.io

Pour toute demande relative à la protection de vos données ou à l'exercice des droits prévus à l'article 12 de la présente déclaration, vous pouvez nous contacter par courriel à hello@luxing.io.

LUXING n'a pas désigné de conseiller à la protection des données (« DPO »), cette désignation n'étant pas obligatoire au regard de la nLPD pour une entreprise de notre taille et de la nature de nos traitements. Le responsable de fait pour les questions de protection des données est Victor Testini.

Représentant dans l'Union européenne : LUXING étant établi en Suisse, nous ne sommes en principe pas tenus de désigner un représentant au sens de l'article 27 RGPD, sous réserve de l'analyse du caractère régulier et à grande échelle des traitements visant des résidents de l'UE. Cette analyse fait l'objet d'un suivi régulier ; le cas échéant, un représentant sera désigné et la présente déclaration mise à jour en conséquence.

3. Quelles données traitons-nous ?

Nous traitons différentes catégories de données vous concernant. Les principales catégories sont les suivantes.

3.1 Données techniques

Lorsque vous utilisez notre site internet ou notre plateforme, nous collectons l'adresse IP de votre terminal, le type et la version de votre navigateur, le système d'exploitation, le pays d'accès, les pages consultées, l'horodatage des visites et d'autres données techniques afin d'assurer le bon fonctionnement et la sécurité de nos systèmes. Ces données comprennent également les journaux dans lesquels l'utilisation de nos systèmes est enregistrée.

Ces données techniques peuvent être associées à un identifiant unique de session ou à votre compte utilisateur, ce qui permet de les rattacher à votre personne. Conservées seules, elles ne permettent en principe pas de tirer de conclusion sur votre identité.

3.2 Données d'enregistrement et de compte

La création d'un compte sur la plateforme LUXING nécessite la fourniture de certaines informations : adresse électronique, mot de passe (stocké sous forme chiffrée), prénom et nom, et éventuellement raison sociale et numéro IDE pour les clients professionnels. Nous collectons également des données sur l'utilisation que vous faites du service (modules consultés, business plans générés, fréquence d'usage).

L'âge minimum requis pour la création d'un compte est de 16 (seize) ans, conformément à l'article 8 du RGPD.

3.3 Données de communication

Lorsque vous nous contactez par formulaire de contact, courriel, téléphone ou tout autre moyen de communication, nous collectons les données échangées (contenu de la communication, coordonnées, métadonnées de communication). Si nous devons établir votre identité, nous collectons les données nécessaires à cette identification.

3.4 Données de base

Par données de base, nous entendons les informations dont nous avons besoin, en plus des données contractuelles, pour la gestion de nos relations contractuelles ou commerciales et à des fins de marketing : nom, prénom, coordonnées, fonction, raison sociale, données de facturation, historique de la relation client. Nous traitons ces données si vous êtes client, prospect ou autre contact commercial, ou si vous travaillez pour un tel contact.

3.5 Données contractuelles

Il s'agit des données nécessaires à la conclusion ou à l'exécution du contrat conclu avec vous : informations sur les prestations à fournir ou fournies, paramètres de votre abonnement, historique des achats, factures, échanges relatifs à l'exécution du contrat.

3.6 Données soumises pour la génération de business plan

Pour utiliser nos services, vous nous transmettez volontairement des informations relatives à votre projet entrepreneurial : description de l'idée, marché cible, concurrents, modèle économique, prévisions financières, équipe, et tout autre élément que vous estimez utile à la rédaction de votre business plan.

Ces informations peuvent contenir des données personnelles vous concernant, concernant des associés, des employés ou des tiers. Vous garantissez que vous disposez du droit de nous transmettre ces données et que leur transmission ne porte atteinte à aucun droit de tiers.

Ces données sont transmises à nos sous-traitants techniques, en particulier le fournisseur d'intelligence artificielle (Anthropic), exclusivement aux fins de générer votre business plan. Conformément aux conditions commerciales d'Anthropic, ces données ne sont pas utilisées pour entraîner des modèles d'intelligence artificielle. Anthropic conserve ces données pour une durée maximale de 30 jours à des fins de sécurité, de détection d'usages abusifs et de maintenance, après quoi elles sont supprimées de ses systèmes.

3.7 Données de paiement

Le traitement des paiements est entièrement assuré par notre prestataire Stripe. Les données de votre carte de crédit sont collectées et traitées directement par Stripe selon ses propres conditions et politique de confidentialité (https://stripe.com/legal/privacy). LUXING n'a pas accès au numéro complet de votre carte de crédit ; nous recevons uniquement de Stripe les informations nécessaires à la gestion de votre commande (identifiant de transaction, montant, statut, derniers chiffres de la carte, type de carte, pays d'émission).

3.8 Données de comportement et de préférences

Nous pouvons collecter des données sur votre comportement et vos préférences dans la mesure où cela est nécessaire à la fourniture de nos services et à l'amélioration de leur qualité. Ces données concernent par exemple les modules les plus utilisés, les pages les plus consultées, les paramètres de votre compte. Pour plus de détails sur les techniques de suivi, veuillez consulter l'article 13.

3.9 Données de tiers

Lorsque vous nous transmettez des données concernant des tiers (associés, clients, partenaires d'affaires) dans le cadre de la génération de votre business plan ou de votre relation contractuelle avec nous, vous garantissez disposer des droits nécessaires à cette transmission et avoir informé ces tiers conformément aux dispositions légales applicables. Le cas échéant, vous nous communiquez la présente déclaration pour qu'ils en prennent connaissance.

3.10 Catégories particulières de données

LUXING ne collecte ni ne traite intentionnellement de données sensibles au sens de l'article 5 lettre c LPD ou de l'article 9 RGPD (données révélant l'origine raciale ou ethnique, les opinions politiques, les convictions religieuses ou philosophiques, l'appartenance syndicale, les données génétiques, biométriques aux fins d'identification, les données de santé, ou les données concernant la vie ou l'orientation sexuelle). Si vous nous transmettez de telles données à votre initiative dans le cadre de votre business plan, vous le faites sous votre seule responsabilité et avec votre consentement exprès.

4. Dans quels buts traitons-nous vos données ?

Nous traitons vos données aux fins suivantes :

5. Sur quelles bases légales traitons-nous vos données ?

Selon la nature du traitement, nous nous fondons sur l'une des bases légales suivantes :

5.1 Exécution du contrat

Le traitement est nécessaire à l'exécution du contrat conclu avec vous (Conditions Générales d'Utilisation et de Vente) ou à l'exécution de mesures précontractuelles prises à votre demande. C'est le cas notamment pour la création de votre compte, la génération de votre business plan, la gestion de votre abonnement, le traitement des paiements et la communication avec vous concernant votre commande.

Base légale : article 31 alinéa 2 lettre a LPD ; article 6 paragraphe 1 lettre b RGPD.

5.2 Intérêts légitimes prépondérants

Le traitement repose sur nos intérêts légitimes ou ceux d'un tiers, lesquels ne sont pas contrebalancés par vos intérêts ou droits fondamentaux. Nos intérêts légitimes incluent notamment : l'amélioration continue de nos services, la sécurité de nos systèmes, la prévention de la fraude, la mesure d'audience, la défense de nos droits, ainsi que le marketing direct envers nos clients existants pour des produits ou services similaires.

Base légale : article 31 alinéa 1 LPD ; article 6 paragraphe 1 lettre f RGPD.

5.3 Consentement

Lorsque la loi applicable l'exige, nous fondons le traitement sur votre consentement, en particulier pour : l'envoi de newsletters et communications marketing par voie électronique à des prospects (avec confirmation par double opt-in), le dépôt de cookies non strictement nécessaires (mesure d'audience non anonyme, publicité, réseaux sociaux), et tout traitement de catégories particulières de données. Vous pouvez retirer votre consentement à tout moment, sans que cela n'affecte la licéité des traitements antérieurs.

Base légale : article 6 alinéa 6 et 7 LPD ; article 6 paragraphe 1 lettre a RGPD.

5.4 Obligations légales

Certains traitements sont nécessaires au respect d'obligations légales auxquelles LUXING est soumis, notamment en matière comptable (conservation 10 ans des pièces justificatives), fiscale (TVA), ou en réponse à une injonction judiciaire ou administrative.

Base légale : article 31 alinéa 1 LPD ; article 6 paragraphe 1 lettre c RGPD.

6. Profilage et décisions automatisées (intelligence artificielle)

Nos services reposent sur l'utilisation de systèmes d'intelligence artificielle, en particulier ceux fournis par Anthropic Ireland Limited, pour la génération automatisée de contenus (analyse de marché, business plan, prévisions financières) à partir des informations que vous nous transmettez.

Ce traitement constitue un traitement contractuel exécuté à votre demande explicite, dans le seul but de produire le livrable que vous avez commandé. Il ne constitue pas un profilage à risque élevé au sens de l'article 5 lettre g LPD ni de l'article 22 RGPD : il n'a pas pour objet d'évaluer votre personnalité ni de prendre à votre égard une décision produisant des effets juridiques ou vous affectant de manière significative.

Plus précisément :

Vos données ne sont pas utilisées pour entraîner les modèles d'intelligence artificielle, ni par LUXING, ni par Anthropic, conformément aux conditions commerciales d'Anthropic en vigueur. Vos données ne sont pas non plus utilisées à des fins de profilage publicitaire ou de personnalisation commerciale en dehors du périmètre strict du livrable que vous avez commandé.

Limites de l'intelligence artificielle. Les contenus générés peuvent contenir des erreurs, des inexactitudes ou des éléments inappropriés au contexte spécifique de votre projet. Il vous appartient de les vérifier et, le cas échéant, de les faire valider par un professionnel qualifié (avocat, fiduciaire, expert-comptable, conseiller financier) avant tout usage à des fins de décision d'investissement, de financement ou de présentation à des tiers. Pour plus de détails, voir l'article 19.3 des Conditions Générales d'Utilisation et de Vente.

7. À qui communiquons-nous vos données ? Liste de nos sous-traitants

Nous communiquons vos données aux catégories de destinataires suivants, dans la limite de ce qui est nécessaire à la fourniture du service ou au respect d'une obligation légale.

7.1 Sous-traitants techniques

Pour la fourniture de la plateforme et des services LUXING, nous faisons appel aux sous-traitants suivants, sélectionnés pour leurs garanties en matière de sécurité et de protection des données. Chaque sous-traitant est lié à LUXING par un contrat de sous-traitance (DPA) imposant des obligations substantiellement équivalentes à celles auxquelles LUXING est lui-même tenu.

Sous-traitant

Finalité

Localisation principale

Politique de confidentialité

Anthropic Ireland Limited

Génération de contenus assistée par intelligence artificielle (Claude)

Dublin, Irlande (UE) — entité du groupe Anthropic PBC, États-Unis

anthropic.com/legal/privacy

Infomaniak Network SA

Hébergement de la plateforme et des données

Genève, Suisse

infomaniak.com/fr/cgv/politique-confidentialite

Stripe Payments Europe Ltd.

Traitement des paiements

Dublin, Irlande (UE) — entité Stripe, Inc. États-Unis

stripe.com/privacy

DataforSEO LLC

Enrichissement de données de marché et SEO

États-Unis

dataforseo.com/privacy-policy

Scrap.io

Enrichissement de données entrepreneuriales (Google Maps)

France (UE)

scrap.io/privacy

Sendinblue / Brevo SA

Envoi d'emails transactionnels et newsletters

Paris, France (UE)

brevo.com/legal/privacypolicy

Anthropic peut elle-même faire appel à des sous-sous-traitants pour la fourniture de ses services (notamment des fournisseurs d'infrastructure cloud). La liste à jour de ces sous-sous-traitants est publiée et tenue à jour par Anthropic à l'adresse suivante : https://www.anthropic.com/subprocessors. Ces sous-sous-traitants sont sélectionnés et encadrés par Anthropic conformément aux exigences de son DPA et des Clauses Contractuelles Types de la Commission européenne.

7.2 Sous-traitants analytiques et marketing

Pour mesurer l'audience de notre site, optimiser nos campagnes publicitaires et analyser leur efficacité, nous utilisons les services suivants, sous réserve de votre consentement préalable lorsqu'il est requis (voir l'article 13) :

7.3 Autres destinataires

Nous pouvons en outre communiquer vos données aux destinataires suivants :

Nous ne vendons pas vos données personnelles à des tiers.

8. Vos données sont-elles transférées à l'étranger ?

Certains de nos sous-traitants sont établis hors de Suisse et de l'Espace économique européen, en particulier aux États-Unis. Le transfert de vos données vers ces pays peut s'effectuer.

Pour les transferts vers des pays ne bénéficiant pas d'une décision d'adéquation reconnue par la Suisse ou la Commission européenne, nous mettons en œuvre des garanties appropriées au sens de l'article 16 LPD et des articles 44 et suivants RGPD, notamment :

Vous pouvez obtenir une copie des garanties applicables en nous contactant à l'adresse hello@luxing.io.

9. Combien de temps conservons-nous vos données ?

Nous conservons vos données aussi longtemps que nécessaire à la finalité du traitement et au respect de nos obligations légales. Les durées de conservation principales sont les suivantes :

Catégorie de données

Durée de conservation

Données techniques (logs, IP)

6 mois maximum

Données d'enregistrement et de compte

Pendant toute la durée du compte. Suppression dans un délai de 90 jours après résiliation, sous réserve des durées de conservation légales

Données de communication (échanges email, formulaires)

12 mois après le dernier échange. Délai prolongé si nécessaire pour des raisons de preuve

Données de base (CRM, prospection)

10 ans après la fin de la relation contractuelle. 2 ans à compter du dernier contact pour les contacts purement marketing

Données contractuelles, factures, comptabilité

10 ans (article 958f du Code des obligations suisse)

Données soumises pour la génération de business plan (inputs, livrables)

Pendant toute la durée du compte. Mise à disposition pour téléchargement durant 90 jours après résiliation, puis suppression définitive

Données traitées par Anthropic via l'API

30 jours maximum chez Anthropic, à des fins de sécurité et de détection d'usages abusifs ; non utilisées pour l'entraînement de modèles

Données de paiement (chez LUXING)

10 ans pour les pièces justificatives comptables. Le numéro complet de carte n'est pas conservé par LUXING

Données de cookies et tracking

Voir article 13. Durée variable selon le type de cookie (de la session à 13 mois maximum)

Au-delà de ces durées, vos données sont supprimées ou anonymisées de manière irréversible, sauf si une obligation légale ou la défense d'un droit exige une conservation prolongée.

10. Comment protégeons-nous vos données ?

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées au regard du risque, conformément à l'article 8 LPD et à l'article 32 RGPD, afin de garantir la confidentialité, l'intégrité et la disponibilité de vos données. Ces mesures incluent notamment :

Aucune mesure de sécurité ne pouvant garantir une protection absolue, nous vous invitons à contribuer à la sécurité de vos données en utilisant un mot de passe robuste et unique pour votre compte LUXING, en ne le partageant pas et en nous signalant immédiatement tout usage suspect.

11. Que faire en cas de violation de données ?

En cas de violation de la sécurité des données entraînant accidentellement ou de manière illicite la destruction, la perte, l'altération, la divulgation non autorisée ou l'accès non autorisé à des données personnelles, LUXING prend toutes les mesures nécessaires pour en limiter les conséquences.

Conformément à l'article 24 LPD et à l'article 33 RGPD :

Nos sous-traitants sont contractuellement tenus de nous informer sans délai de toute violation affectant les données qu'ils traitent pour notre compte.

12. Quels sont vos droits ?

Conformément à la LPD et au RGPD, vous disposez des droits suivants à l'égard de vos données personnelles :

12.1 Droit d'accès

Vous avez le droit d'obtenir confirmation que vos données sont traitées et, le cas échéant, d'accéder à ces données et aux informations relatives au traitement (article 25 LPD ; article 15 RGPD).

12.2 Droit de rectification

Vous avez le droit d'obtenir la rectification des données vous concernant qui seraient inexactes ou incomplètes (article 32 alinéa 1 LPD ; article 16 RGPD).

12.3 Droit à l'effacement (« droit à l'oubli »)

Vous avez le droit, dans les conditions prévues par la loi, d'obtenir la suppression de vos données. Ce droit n'est pas absolu : il peut être limité notamment par nos obligations légales de conservation (notamment comptables et fiscales) ou par la nécessité de défendre nos droits (article 32 alinéa 2 LPD ; article 17 RGPD).

12.4 Droit à la limitation du traitement

Dans certains cas, vous pouvez demander que le traitement de vos données soit limité, notamment lorsque vous contestez leur exactitude ou que vous vous êtes opposé à leur traitement (article 18 RGPD).

12.5 Droit à la portabilité des données

Vous avez le droit de recevoir, dans un format structuré, couramment utilisé et lisible par machine, les données vous concernant que vous nous avez fournies, et, lorsque cela est techniquement possible, de les transmettre à un autre responsable du traitement (article 28 LPD ; article 20 RGPD).

12.6 Droit d'opposition

Vous avez le droit de vous opposer à tout moment, pour des raisons tenant à votre situation particulière, à un traitement fondé sur nos intérêts légitimes. Vous pouvez également vous opposer à tout moment, sans motif, à l'utilisation de vos données à des fins de marketing direct (article 30 alinéa 2 lettre b LPD ; article 21 RGPD).

12.7 Droit de retirer votre consentement

Lorsque le traitement est fondé sur votre consentement, vous avez le droit de le retirer à tout moment. Le retrait du consentement n'affecte pas la licéité des traitements effectués antérieurement.

12.8 Droit de ne pas faire l'objet d'une décision automatisée

Vous avez le droit de ne pas faire l'objet d'une décision exclusivement automatisée produisant des effets juridiques ou vous affectant de manière significative. Comme indiqué à l'article 6, LUXING ne prend pas ce type de décision automatisée à votre encontre.

12.9 Modalités d'exercice des droits

Pour exercer l'un de ces droits, vous pouvez nous adresser une demande par courriel à hello@luxing.io ou par courrier à l'adresse indiquée à l'article 2. Pour des raisons de sécurité, nous pouvons être amenés à vous demander une preuve de votre identité avant de donner suite à votre demande.

Nous nous efforçons de répondre à votre demande dans les meilleurs délais et au plus tard dans un délai de 30 jours à compter de sa réception. Ce délai peut être prolongé de deux mois supplémentaires en cas de complexité ou de nombre élevé de demandes ; nous vous en informerons alors.

12.10 Droit de saisir une autorité de contrôle

Si vous estimez que le traitement de vos données n'est pas conforme à la loi, vous avez le droit d'introduire une réclamation :

13. Cookies et techniques de suivi en ligne

13.1 Qu'est-ce qu'un cookie ?

Les cookies sont de petits fichiers texte placés sur votre terminal lorsque vous visitez un site internet. Ils permettent au site de mémoriser vos actions et préférences (identifiants de connexion, choix de langue, paramètres d'affichage) sur une période donnée, vous évitant ainsi d'avoir à les ressaisir à chaque visite. Nous utilisons également des technologies similaires (pixels, balises web, identifiants de stockage local).

13.2 Catégories de cookies que nous utilisons

Cookies strictement nécessaires. Ces cookies sont indispensables au fonctionnement du site et ne nécessitent pas votre consentement. Ils permettent par exemple de maintenir votre session de connexion ou de mémoriser le contenu de votre panier.

Cookies de mesure d'audience. Ces cookies nous permettent de comprendre comment les visiteurs utilisent notre site afin d'en améliorer les performances et le contenu. Nous utilisons à cette fin Google Analytics 4. Le dépôt de ces cookies est subordonné à votre consentement préalable.

Cookies de publicité et de marketing. Ces cookies nous permettent de mesurer l'efficacité de nos campagnes publicitaires, de proposer des publicités pertinentes et d'effectuer du retargeting. Nous utilisons à cette fin Google Ads, Google AdSense et le LinkedIn Insight Tag. Le dépôt de ces cookies est subordonné à votre consentement préalable.

13.3 Gestion de votre consentement

Lors de votre première visite sur notre site, une bannière de consentement vous permet d'accepter, de refuser ou de paramétrer finement le dépôt des cookies non strictement nécessaires. Vous pouvez à tout moment modifier vos préférences en cliquant sur le lien « Gestion des cookies » présent en pied de page du site.

Vous pouvez également configurer votre navigateur internet pour refuser tout ou partie des cookies, ou vous avertir lorsqu'un cookie est déposé. Le refus de certains cookies peut altérer l'expérience d'utilisation du site.

13.4 Détail des principaux services de suivi utilisés

Google Analytics 4 (Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irlande / Google LLC, États-Unis). Service de mesure d'audience qui collecte de manière anonymisée des informations sur l'utilisation de notre site (pages visitées, durée des visites, origine géographique). Nous avons configuré le service avec anonymisation des adresses IP et désactivation du partage de données avec Google. Politique : https://policies.google.com/privacy.

Google Ads et Google AdSense (Google Ireland Limited / Google LLC). Services publicitaires permettant le suivi des conversions issues de nos campagnes publicitaires et la diffusion de publicités contextuelles. Politique : https://policies.google.com/privacy.

LinkedIn Insight Tag (LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, Irlande). Service permettant la mesure d'audience publicitaire et le suivi des conversions issues de nos campagnes LinkedIn. Politique : https://www.linkedin.com/legal/privacy-policy.

Les transferts de données vers les États-Unis dans le cadre de ces services sont encadrés par les Clauses Contractuelles Types et, le cas échéant, par la certification au cadre Data Privacy Framework UE-États-Unis.

14. Cette déclaration peut-elle être modifiée ?

La présente déclaration de protection des données ne fait pas partie d'un contrat conclu avec vous au sens strict. Nous pouvons l'adapter à tout moment pour refléter l'évolution de nos pratiques, des outils utilisés ou du cadre réglementaire applicable.

La version publiée sur notre site internet www.luxing.io est la version actuelle. La date de dernière mise à jour figure en bas de la présente déclaration. En cas de modification substantielle, nous vous en informerons par un moyen approprié (notamment par courriel ou par notification sur la plateforme).

15. Comment nous contacter ?

Pour toute question relative à la présente déclaration ou à la protection de vos données, vous pouvez nous contacter :

Par courriel : hello@luxing.io

Par courrier : LUXING by Testini, Avenue des Communes-Réunies 86, 1212 Grand-Lancy, Suisse

Date de dernière mise à jour : mai 2026.

Date de la présente version : mai 2026.

Pour toute question, contactez-nous à hello@luxing.io.