Politique de confidentialité

Version applicable à compter du 10 septembre 2026

1. Objet de la Politique

La présente Politique de confidentialité décrit les conditions dans lesquelles LG3R collecte et traite les données à caractère personnel des visiteurs de son site Internet, de ses prospects et de ses Clients, notamment dans le cadre de la consultation du site objectifmasse.fr, de la commande d'un Programme, de la création et de l'utilisation d'un espace personnel et des échanges avec son service d'assistance.

Elle constitue un document d'information autonome.

L'acceptation des Conditions Générales de LG3R ne vaut pas consentement aux traitements pour lesquels la réglementation exige un consentement spécifique.

2. Responsable du traitement

Le responsable des traitements décrits dans la présente Politique est :

LG3R, société par actions simplifiée au capital de 1 000 euros, siège social : Centre commercial Grand Quartier – BAL 5, route de Saint-Malo – 35760 SAINT-GRÉGOIRE, RCS RENNES : 109 394 221.

Pour toute question relative aux données personnelles ou pour exercer ses droits : contact@objectifmasse.fr

3. Données susceptibles d'être traitées

Selon les interactions de l'utilisateur avec LG3R, les catégories de données suivantes peuvent notamment être traitées.

3.1. Données d'identification et de contact

Peuvent notamment être collectés :

• nom ;
• prénom ;
• adresse électronique ;
• adresse postale ou de facturation ;
• ainsi que toute autre coordonnée volontairement communiquée par le Client lorsqu'elle est nécessaire à sa demande.

3.2. Données relatives aux commandes

LG3R peut notamment traiter :

• le Programme commandé ;
• la date et le montant de la commande ;
• les éventuelles réductions appliquées ;
• le statut du paiement ;
• les références de transaction ;
• l'historique des achats ;
• les factures ;
• ainsi que les informations nécessaires à la gestion du Contrat.

3.3. Données relatives au compte et à l'utilisation des Contenus

Peuvent notamment être traités :

• l'adresse électronique associée au compte ;
• les informations nécessaires à l'authentification ;
• les droits d'accès aux Programmes achetés ;
• les dates de création et de connexion au compte ;
• certaines données relatives à l'utilisation de la plateforme et à l'accès aux Contenus ;
• les journaux techniques nécessaires au fonctionnement et à la sécurité du service.

3.4. Données relatives au paiement

Le paiement est traité par Stripe.

Les données de carte bancaire nécessaires à l'exécution de la transaction sont directement collectées et traitées par le prestataire de paiement.

LG3R n'a pas vocation à conserver le numéro complet de la carte bancaire ni son cryptogramme visuel.

LG3R reçoit uniquement les informations nécessaires à la gestion et à la justification de la transaction, notamment son statut, son montant et sa référence.

3.5. Données relatives aux demandes d'assistance

Lorsque l'utilisateur contacte LG3R, celle-ci peut traiter :

• son identité ;
• ses coordonnées ;
• le contenu de sa demande ;
• les échanges intervenus avec le support ;
• les informations techniques nécessaires à la résolution d'un éventuel problème.

3.6. Données techniques

Lors de l'utilisation du site ou des plateformes associées, certaines informations techniques peuvent être générées automatiquement, telles que :

• adresse IP ;
• type d'appareil ;
• navigateur utilisé ;
• système d'exploitation ;
• date et heure d'accès ;
• pages ou fonctionnalités utilisées ;
• données de connexion et journaux techniques ;
• informations issues de cookies ou technologies similaires lorsqu'ils sont utilisés.

3.7. Données relatives à la santé

Le parcours standard de commande d'Objectif Masse n'a pas vocation à collecter des données médicales ou des données de santé.

Le Client est invité à ne pas communiquer spontanément au support de données médicales ou de santé qui ne seraient pas nécessaires au traitement d'une demande.

Si LG3R devait ultérieurement mettre en œuvre des services nécessitant le traitement de telles données, notamment dans le cadre d'un accompagnement individualisé, les traitements concernés feraient l'objet des mesures et informations complémentaires requises par la réglementation applicable.

4. Origine des données

Les données traitées par LG3R sont principalement :

• communiquées directement par l'utilisateur lors d'une commande, de la création de son compte ou d'un échange avec LG3R ;
• générées lors de l'utilisation du site ou de l'espace personnel ;
• ou communiquées à LG3R par ses prestataires lorsque cela est nécessaire à l'exécution du service, notamment pour confirmer le traitement d'un paiement.

5. Finalités et bases légales des traitements

Gestion des commandes et exécution des Programmes

Les données sont traitées afin de : enregistrer les commandes ; gérer le paiement ; créer et administrer le compte Client ; attribuer les droits d'accès ; fournir les Contenus achetés ; adresser les confirmations relatives à la commande.

Base légale : exécution du Contrat.

Facturation et obligations comptables et fiscales

Les données nécessaires sont traitées aux fins d'émission et de conservation des factures et de respect des obligations comptables, fiscales et réglementaires de LG3R.

Base légale : obligation légale.

Assistance et gestion des réclamations

Les données sont traitées afin de répondre aux demandes des Clients, résoudre les difficultés techniques et gérer les réclamations.

Base légale : exécution du Contrat et, selon la nature de la demande, intérêt légitime de LG3R à assurer le suivi de ses relations avec les utilisateurs et Clients.

Sécurité et prévention de la fraude

LG3R peut traiter certaines données afin de sécuriser ses services, détecter des utilisations anormales, prévenir la fraude, protéger les comptes et défendre ses droits.

Base légale : intérêt légitime de LG3R à assurer la sécurité de ses systèmes, de ses Contenus, de ses Clients et de ses droits.

Gestion des contentieux et défense des droits

Certaines informations peuvent être conservées ou utilisées afin d'établir la preuve d'une opération, faire constater un droit ou assurer la défense de LG3R.

Base légale : intérêt légitime de LG3R à faire valoir et défendre ses droits.

Communications commerciales

LG3R peut adresser à ses Clients des informations concernant ses Programmes et offres lorsque la réglementation l'autorise.

Lorsque le consentement préalable de la personne est requis, aucune communication de cette nature n'est adressée sans ce consentement.

Lorsqu'une communication commerciale peut légalement reposer sur une relation commerciale antérieure, notamment pour des offres analogues à celles déjà souscrites, le destinataire conserve la faculté de s'y opposer facilement et gratuitement à tout moment.

Base légale : consentement ou intérêt légitime, selon les cas et conformément à la réglementation applicable.

Cookies et autres traceurs

Les traceurs strictement nécessaires au fonctionnement du service peuvent être utilisés sans consentement lorsque les conditions légales sont réunies.

Les traceurs soumis au consentement, notamment lorsqu'ils poursuivent des finalités publicitaires ou certaines finalités de mesure d'audience, ne sont utilisés qu'après obtention du consentement requis.

Base légale : consentement ou, pour les traceurs légalement exemptés, nécessité technique ou intérêt légitime selon le traitement concerné.

6. Caractère obligatoire des données

Les informations identifiées comme obligatoires dans le parcours de commande sont nécessaires à la conclusion ou à l'exécution du Contrat.

À défaut de communication de ces données, LG3R peut être dans l'impossibilité de traiter la commande, d'établir la facture, de créer le compte ou de fournir le Programme.

Les autres informations sont facultatives, sauf indication contraire au moment de leur collecte.

7. Destinataires et prestataires

Les données sont accessibles aux seules personnes habilitées au sein de LG3R et, dans la mesure nécessaire à leurs missions, à ses prestataires.

Les principaux prestataires techniques utilisés lors du lancement d'Objectif Masse sont notamment :

• Systeme.io – ITACWT Limited, utilisé notamment pour le tunnel de commande, les automatisations liées à l'achat, l'envoi de certains courriers électroniques, la création et la gestion de l'espace personnel et la mise à disposition des Contenus ;
• Stripe, utilisé pour le traitement des paiements ;
• Lovable, utilisé pour la création, le déploiement et l'hébergement de la page de présentation du Programme.

LG3R peut également transmettre les données strictement nécessaires à ses prestataires de messagerie, conseils, prestataires comptables ou techniques ainsi qu'aux administrations, autorités ou juridictions lorsque cette transmission est imposée ou autorisée par la loi.

Certains prestataires, notamment les prestataires de paiement, peuvent agir, selon la nature des traitements concernés, en qualité de sous-traitant de LG3R ou de responsable de traitement distinct pour les traitements qu'ils déterminent eux-mêmes.

Systeme.io indique actuellement exploiter son service par l'intermédiaire d'ITACWT Limited, société irlandaise, avec des serveurs AWS situés en Irlande. Stripe précise que, pour les utilisateurs situés hors des Amériques, plusieurs entités irlandaises de son groupe peuvent intervenir dans le traitement des données.

8. Transferts de données en dehors de l'Espace économique européen

Certains prestataires de LG3R ou certains de leurs sous-traitants peuvent être établis ou traiter des données en dehors de l'Espace économique européen.

Lorsque de tels transferts interviennent, LG3R veille, lorsqu'elle en a la responsabilité, à ce qu'ils reposent sur un mécanisme reconnu par la réglementation applicable, notamment :

• une décision d'adéquation de la Commission européenne ;
• les clauses contractuelles types adoptées par la Commission européenne ;
• ou toute autre garantie appropriée prévue par le RGPD.

L'utilisateur peut obtenir des informations complémentaires concernant les garanties applicables en contactant LG3R.

Le recours à Lovable appelle ici une vigilance particulière puisque ses conditions actuelles prévoient le recours possible à des infrastructures et traitements situés dans différentes régions et ne garantissent pas, sauf accord spécifique, une localisation dans un pays déterminé.

9. Durées de conservation

LG3R ne conserve les données que pendant une durée compatible avec les finalités pour lesquelles elles sont traitées.

Données relatives au compte et aux droits d'accès

Les données nécessaires au maintien du compte et à l'identification des droits acquis sont conservées aussi longtemps qu'elles sont nécessaires à la fourniture de l'accès contractuellement prévu.

Dans le cas d'un Programme bénéficiant d'un accès sans limitation de durée prédéterminée, certaines données permettant d'identifier le Client et son droit d'accès peuvent donc être conservées pendant toute la période au cours de laquelle LG3R est tenue d'assurer cet accès.

Commandes, contrats et éléments probatoires

Les informations nécessaires à la preuve du Contrat peuvent être conservées pendant la durée de la relation contractuelle puis archivées pendant la durée correspondant aux délais légaux de prescription applicables.

Factures et pièces comptables

Les documents comptables et pièces justificatives sont conservés pendant la durée légale applicable, actuellement fixée à dix ans.

Données utilisées à des fins de prospection commerciale

Lorsqu'elles sont utilisées à cette fin, les données d'un Client peuvent être conservées pendant la relation commerciale puis pendant trois ans à compter de la fin de celle-ci ou du dernier contact pertinent, conformément aux recommandations de la CNIL.

Demandes adressées au support

Les échanges sont conservés pendant la durée nécessaire au traitement de la demande puis, lorsque cela est justifié, pendant une durée permettant à LG3R d'assurer le suivi de la relation ou de défendre ses droits.

Données de paiement

Les données bancaires complètes sont conservées par le prestataire de paiement conformément à ses propres obligations et politiques de conservation. LG3R ne conserve pas elle-même le numéro complet de la carte et son cryptogramme.

Cookies et choix de consentement

La durée de conservation dépend du traceur concerné et de sa finalité. Lorsque le consentement est requis, le choix exprimé doit être conservé pendant une durée raisonnable. À titre de bonne pratique générale, la CNIL recommande une durée de six mois avant de solliciter de nouveau le choix de l'utilisateur.

10. Cookies et technologies similaires

Le site et les plateformes utilisées par LG3R peuvent recourir à des cookies ou technologies similaires.

Traceurs strictement nécessaires

Certains traceurs peuvent être indispensables : au fonctionnement du site ; à la sécurisation de la navigation ; à l'authentification du Client ; au maintien de sa session ; au fonctionnement du tunnel de commande ; ou à l'accès aux Contenus.

Lorsque ces traceurs répondent aux critères d'exemption prévus par la réglementation, leur utilisation ne nécessite pas de consentement préalable.

Traceurs soumis au consentement

Lorsque LG3R utilise des traceurs qui ne sont pas strictement nécessaires, notamment à des fins de publicité, de suivi intersites ou de mesure d'audience ne bénéficiant pas d'une exemption, leur dépôt est subordonné au consentement préalable de l'utilisateur.

Lorsque ce consentement est requis, l'utilisateur doit pouvoir accepter ou refuser ces traceurs avec une facilité équivalente et modifier ultérieurement son choix.

Certains outils de mesure d'audience peuvent être exemptés de consentement lorsqu'ils sont strictement limités à une mesure nécessaire du service et remplissent les conditions définies par la CNIL.

11. Droits des personnes

Sous réserve des conditions prévues par la réglementation applicable, toute personne concernée peut exercer :

• un droit d'accès à ses données ;
• un droit de rectification des données inexactes ou incomplètes ;
• un droit à l'effacement ;
• un droit à la limitation du traitement ;
• un droit d'opposition, lorsque le traitement repose notamment sur l'intérêt légitime ;
• un droit à la portabilité, lorsque les conditions légales en sont réunies ;
• le droit de retirer son consentement à tout moment lorsque le traitement repose sur celui-ci, sans remettre en cause la licéité du traitement effectué avant ce retrait.

L'exercice de ces droits peut être limité lorsque LG3R est tenue de conserver certaines données en application d'une obligation légale ou lorsque leur conservation demeure nécessaire à la constatation, à l'exercice ou à la défense de droits en justice.

12. Exercice des droits

Les demandes peuvent être adressées à :

contact@objectifmasse.fr

ou par courrier postal à :

LG3R Centre commercial Grand Quartier – BAL 5 Route de Saint-Malo 35760 SAINT-GRÉGOIRE

LG3R peut demander les informations raisonnablement nécessaires pour vérifier l'identité du demandeur lorsqu'elle dispose d'un doute raisonnable sur celle-ci.

13. Réclamation auprès de la CNIL

La personne concernée dispose du droit d'introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés (CNIL), sans préjudice de tout autre recours administratif ou juridictionnel dont elle dispose.

14. Sécurité

LG3R met en œuvre des mesures techniques et organisationnelles raisonnables destinées à préserver la confidentialité, l'intégrité et la disponibilité des données personnelles et à limiter les risques d'accès, de modification, de perte ou de divulgation non autorisés.

LG3R sélectionne ses prestataires en tenant compte notamment des garanties qu'ils présentent en matière de sécurité et de protection des données.

15. Mineurs

Les offres régies par les Conditions Générales sont réservées, sauf indication contraire, aux personnes âgées de dix-huit ans révolus.

LG3R n'a donc pas vocation à collecter dans le cadre de la commande de données concernant des mineurs.

16. Modification de la Politique

LG3R peut modifier la présente Politique afin de tenir compte notamment d'une évolution de ses traitements, de ses outils techniques ou de la réglementation applicable.

La version en vigueur est celle mise à disposition sur le site à la date de la consultation.

En cas de modification substantielle affectant les conditions dans lesquelles les données d'une personne sont traitées, celle-ci est informée dans les conditions requises par la réglementation applicable.