Politique de confidentialité
La présente politique décrit la manière dont LC Digital – Le Bureau SASU collecte, utilise, conserve et protège les données personnelles traitées dans le cadre du site et du service BuroDrop.
Dernière mise à jour : 27 septembre 2026.
1. Responsable du traitement
LC Digital – Le Bureau SASU
SASU au capital de 800 €
RCS Annecy n° 983 225 095
30B rue Gustave Eiffel – Seynod – 74600 Annecy – France
TVA intracommunautaire : FR66983225095
Contact général : lebureau@lc-digital.pro
Protection des données : dpo@lc-digital.pro
Téléphone : 04 65 84 97 69
2. Qu’est-ce que BuroDrop ?
BuroDrop est un service numérique permettant notamment la mise à disposition sécurisée de documents, la réception de documents, le transfert sécurisé de fichiers et dossiers avec BuroDrop To, la création de liens temporaires de téléchargement, l’authentification et la vérification par OTP, la gestion de comptes utilisateurs et l’envoi de notifications liées au fonctionnement du service.
3. Données collectées lors de la création d’un compte
Lors de la création et de l’utilisation d’un compte BuroDrop, nous pouvons notamment traiter le nom et prénom, l’adresse e-mail, les informations relatives à l’entreprise lorsqu’elles sont demandées, l’identifiant du compte, le mot de passe sous une forme protégée, l’offre et la licence souscrites, le statut de l’abonnement ainsi que les informations relatives à l’activité du compte.
Les mots de passe n’ont pas vocation à être conservés en clair.
4. Comptes individuels
Les comptes BuroDrop To sont individuels. Les données liées au compte sont utilisées pour l’authentification, la gestion de l’abonnement, la sécurité et le fonctionnement du service.
5. Données traitées lors d’un transfert BuroDrop To
Lorsqu’un transfert est créé, BuroDrop peut traiter notamment l’adresse e-mail de l’expéditeur, l’adresse e-mail du destinataire, les noms des fichiers et dossiers, leur taille, leur arborescence lorsque celle-ci doit être conservée, la date et l’heure du transfert, sa date d’expiration, les informations techniques nécessaires à la création du lien sécurisé, l’état du transfert et les événements relatifs à son téléchargement.
L’adresse de l’expéditeur correspond à celle du compte BuroDrop authentifié.
6. Contenu des fichiers transférés
Les fichiers et dossiers transmis au moyen de BuroDrop peuvent eux-mêmes contenir des données personnelles. Leur contenu est déterminé par l’utilisateur.
LC Digital n’utilise pas le contenu des fichiers transférés à des fins publicitaires ou commerciales.
Lorsque BuroDrop héberge temporairement des fichiers pour le compte d’un Client professionnel, LC Digital peut agir, selon les circonstances et la nature du traitement, en qualité de sous-traitant au sens du RGPD, le Client demeurant responsable du traitement des données qu’il décide de transmettre.
7. Sécurisation des fichiers
LC Digital met en œuvre des mesures techniques et organisationnelles destinées à protéger les fichiers et données traités par BuroDrop. Selon les fonctionnalités concernées, celles-ci peuvent notamment comprendre le chiffrement des fichiers stockés, les connexions HTTPS, l’authentification des utilisateurs, la vérification OTP, des liens sécurisés comportant des identifiants ou jetons aléatoires, une durée de validité limitée des transferts, le contrôle des accès et la journalisation de certains événements de sécurité.
8. OTP et vérification des adresses e-mail
BuroDrop utilise des codes temporaires OTP pour certaines opérations sensibles. Ces codes peuvent notamment être envoyés à l’expéditeur d’un transfert, au destinataire ou lors de certaines opérations relatives au compte ou à la sécurité.
Les informations relatives aux demandes et validations d’OTP peuvent être temporairement conservées afin d’assurer le fonctionnement et la sécurité du service et de prévenir les utilisations abusives.
9. Liens sécurisés et téléchargements
Les transferts BuroDrop To sont accessibles au moyen de liens temporaires. Selon le niveau de protection applicable, le destinataire peut être tenu de confirmer son adresse e-mail au moyen d’un OTP avant d’accéder au téléchargement.
Un même transfert peut être téléchargé plusieurs fois pendant sa période de validité. Le téléchargement d’un fichier n’entraîne pas sa suppression immédiate. Le transfert reste disponible jusqu’à son expiration, sauf suppression anticipée légitime, incident de sécurité ou obligation légale contraire.
10. Expiration et suppression des fichiers
Les fichiers BuroDrop To sont destinés à un stockage temporaire. À l’expiration d’un transfert, BuroDrop procède ou peut procéder automatiquement à l’invalidation du lien, à la suppression des fichiers correspondants et à la suppression progressive des informations techniques qui ne sont plus nécessaires.
BuroDrop n’est pas destiné à constituer un service de sauvegarde ou d’archivage permanent.
11. Données de paiement et d’abonnement
Lorsqu’un abonnement BuroDrop est souscrit en ligne, le paiement peut être traité par un prestataire spécialisé, notamment Stripe lorsque ce service est proposé. LC Digital n’a pas vocation à recevoir ou conserver les données complètes de carte bancaire lorsque celles-ci sont directement traitées par le prestataire de paiement.
BuroDrop peut néanmoins conserver les informations nécessaires à la gestion de l’abonnement, notamment l’offre souscrite, la périodicité mensuelle ou annuelle, le statut de l’abonnement, les références techniques du Client et de l’abonnement auprès du prestataire de paiement et l’historique nécessaire à la gestion commerciale et comptable.
12. Journaux techniques et sécurité
Afin d’assurer la sécurité et la traçabilité de BuroDrop, certaines opérations peuvent être journalisées, notamment les connexions et tentatives de connexion, la création ou suppression de comptes, les modifications sensibles, la création de transferts, les demandes et validations OTP, les téléchargements, les opérations administratives et les événements ou anomalies de sécurité.
13. Adresses IP et informations techniques
Lors de l’utilisation de BuroDrop, certaines informations techniques peuvent être traitées automatiquement, notamment l’adresse IP, la date et l’heure de connexion, le navigateur, le système ou appareil utilisé, les informations de session et les événements techniques et de sécurité.
14. Cookies et stockage local
BuroDrop peut utiliser des cookies ou mécanismes de stockage local nécessaires notamment à l’authentification, au maintien d’une session, à la sécurisation des accès, à la mémorisation de certaines préférences et au fonctionnement de l’application ou de sa version PWA.
Les cookies strictement nécessaires au fonctionnement du service ne nécessitent pas de consentement préalable lorsqu’ils répondent aux conditions prévues par la réglementation. Si BuroDrop utilise ultérieurement des cookies ou traceurs facultatifs, le consentement sera recueilli lorsque celui-ci est requis.
15. Finalités des traitements
Les données personnelles traitées par BuroDrop sont utilisées notamment pour fournir le service demandé, créer et gérer les comptes, réaliser les transferts, identifier les expéditeurs et destinataires, envoyer les OTP, gérer les abonnements et paiements, envoyer les notifications liées au service, assurer l’assistance utilisateur, prévenir les fraudes et utilisations abusives, sécuriser BuroDrop, assurer la traçabilité des opérations et respecter les obligations légales et réglementaires de LC Digital.
16. Bases juridiques
Selon la nature du traitement, LC Digital peut traiter les données sur le fondement de l’exécution du contrat ou de mesures précontractuelles, d’une obligation légale, de son intérêt légitime notamment pour assurer la sécurité du service et prévenir les abus, ou du consentement lorsqu’il est requis.
17. Destinataires des données
Les données sont accessibles uniquement aux personnes ayant besoin d’y accéder pour assurer le fonctionnement de BuroDrop. Elles peuvent également être communiquées à des prestataires techniques lorsque cela est nécessaire, notamment pour l’hébergement, l’envoi d’e-mails, les paiements, les SMS lorsqu’ils sont utilisés, la maintenance ou la sécurité du service.
18. Hébergement
BuroDrop est hébergé auprès de OVH SAS, 2 rue Kellermann, 59100 Roubaix – France, RCS Lille Métropole n° 537 407 926.
19. Transferts de données hors de l’Union européenne
LC Digital privilégie des traitements et hébergements permettant de limiter les transferts de données hors de l’Espace économique européen. Toutefois, certains prestataires techniques peuvent, selon les services utilisés et leur configuration, impliquer des traitements internationaux.
Lorsqu’un transfert de données personnelles vers un pays tiers est nécessaire, LC Digital veille à ce qu’il repose sur un mécanisme autorisé par la réglementation applicable, notamment une décision d’adéquation ou des garanties appropriées lorsque celles-ci sont requises.
20. Durées de conservation
Les données sont conservées uniquement pendant une durée nécessaire à la finalité poursuivie ou imposée par une obligation légale.
- Fichiers BuroDrop To : jusqu’à l’expiration du transfert, puis suppression selon le mécanisme de purge du service.
- Comptes utilisateurs : pendant la durée d’utilisation du service, puis pendant les périodes nécessaires au traitement de la clôture et aux obligations applicables.
- Données d’abonnement et de facturation : selon les durées légales comptables, fiscales et commerciales applicables.
- OTP : pendant une durée courte compatible avec leur fonction de vérification et les besoins de sécurité.
- Journaux de sécurité : pendant une durée proportionnée aux besoins de sécurité, de prévention des abus et de preuve.
21. Suppression d’un compte
Le titulaire d’un compte peut demander sa suppression. Certaines données peuvent néanmoins être conservées lorsque leur conservation est nécessaire au respect d’une obligation légale, à la conservation des factures, à la sécurité du service, à la prévention des fraudes, à la gestion d’un litige ou à la constatation, l’exercice ou la défense de droits.
22. Vos droits
Conformément au RGPD et à la loi Informatique et Libertés, vous disposez, selon votre situation et la base juridique du traitement, notamment des droits suivants : droit d’accès, droit de rectification, droit à l’effacement, droit à la limitation du traitement, droit d’opposition, droit à la portabilité lorsque celui-ci est applicable et droit de retirer votre consentement lorsque le traitement repose sur celui-ci.
Vous pouvez exercer vos droits en écrivant à dpo@lc-digital.pro. Une vérification raisonnable de votre identité peut être demandée lorsque cela est nécessaire pour éviter qu’une personne non autorisée accède à vos données.
23. Réclamation auprès de la CNIL
Vous disposez du droit d’introduire une réclamation auprès de la Commission nationale de l’informatique et des libertés – CNIL, 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 – France.
24. Mineurs
BuroDrop est principalement destiné à un usage professionnel et à des utilisateurs disposant de la capacité nécessaire pour souscrire ou utiliser le service. Le service n’est pas conçu spécifiquement pour collecter des données concernant des enfants.
25. Modification de la politique de confidentialité
La présente politique peut être modifiée afin notamment de tenir compte de l’évolution de BuroDrop, de nouvelles fonctionnalités, de modifications réglementaires, de changements concernant les prestataires techniques ou de l’évolution des mesures de sécurité.
Lorsqu’une modification substantielle concerne directement les utilisateurs inscrits, une information peut être communiquée dans BuroDrop ou par e-mail lorsque cela est approprié.
POLITIQUE DE CONFIDENTIALITÉ — BURODROP.FR
LC Digital – Le Bureau SASU
30B rue Gustave Eiffel – Seynod – 74600 Annecy – France
RCS Annecy n° 983 225 095
Protection des données : dpo@lc-digital.pro
Contact : lebureau@lc-digital.pro
Version du 27 septembre 2026.