Privacy Policy

Version 1.1 – Dernière mise à jour : 27 août 2026

1. Qui est responsable du traitement ?

Le présent site dédié au groupe LVMH (le « Site »), incluant l’espace privé accessible via authentification (l’« Espace privé »), est édité par Centric Software SAS, 27 avenue de l’Opéra, 75001 Paris, France (« Centric »).

Centric agit :

• en tant que responsable de traitement pour les traitements liés à l’exploitation du Site, à la gestion des accès, à la sécurité et, le cas échéant, à la gestion de la relation commerciale (demandes de contact, organisation de démonstrations, communications B2B) ;
• et, le cas échéant, pour certains contenus ou informations fournis par LVMH et mis à disposition dans l’Espace privé, Centric peut traiter des données pour le compte de LVMH. Dans ce cas, LVMH est susceptible d’être responsable de traitement pour ces traitements spécifiques et Centric agit en qualité de sous-traitant (conformément aux accords applicables entre Centric et LVMH).

2. Quelles données traitons-nous ?

Selon l’usage du Site, Centric peut traiter notamment :

a) Données d’identification professionnelles

Nom, prénom, adresse email professionnelle, Maison ou société d’appartenance, fonction, pays et identifiants techniques associés à l’accès.

b) Données de connexion et de sécurité (logs)

Données techniques : horodatage, adresse IP, identifiant de session, événements de connexion/déconnexion, journaux d’accès et d’usage (actions techniques), informations relatives au navigateur/appareil (dans la mesure nécessaire à la sécurité et au fonctionnement).

c) Données relatives à l’usage du Site

Pages consultées, interactions, parcours de navigation, statistiques d’utilisation – en fonction des traceurs/solutions d’analytics et de vos choix de cookies.

d) Contenus et informations mis à disposition dans l’Espace privé

Documents, fichiers, informations de projet et autres contenus mis à disposition par Centric ou téléversés par des Utilisateurs autorisés pour les besoins professionnels internes des Maisons du groupe LVMH.

Ces contenus peuvent contenir des données personnelles professionnelles, par exemple des coordonnées, organigrammes ou listes de participants. Les Utilisateurs ne doivent téléverser que les données nécessaires à l’usage professionnel interne autorisé et doivent éviter les données sensibles, sauf instruction et garanties spécifiques convenues.

e) Données collectées via formulaires

Données communiquées dans les formulaires de demande d’accès, de contact ou de support, et, si de tels formulaires sont proposés, d’inscription à des événements ou démonstrations.

3. Pourquoi traitons-nous vos données et sur quelle base légale ?

Centric traite les données pour les finalités suivantes :

a) Fourniture de l’accès à l’Espace privé et gestion des comptes

• Finalité : permettre l’authentification via le SSO/fournisseur d’identité LVMH, générer un lien à usage unique après authentification, gérer les habilitations et administrer l’accès. Centric ne stocke ni ne gère les mots de passe des Utilisateurs.
• Base légale : intérêt légitime de Centric et de LVMH à sécuriser et administrer l’accès au Site. Lorsque Centric agit pour le compte de LVMH, le traitement est réalisé sur les instructions de LVMH conformément à l’accord applicable.

b) Sécurité du Site et prévention de la fraude / incidents

• Finalité : sécurité, audit, détection d’accès non autorisés, investigations.
• Base légale : intérêt légitime (sécurité des systèmes).

c) Fonctionnement, maintenance et amélioration du Site

• Finalité : assurer le fonctionnement, diagnostiquer des anomalies, améliorer performance/ergonomie.
• Base légale : intérêt légitime ; et pour certains traceurs non essentiels : consentement (cf. cookies).

d) Mesure d’audience / analytics (y compris Espace privé)

• Finalité : statistiques d’usage, mesure de performance, amélioration.
• Base légale : consentement lorsque des cookies/traceurs non essentiels sont utilisés (selon votre choix via la bannière cookies).

e) Gestion de la relation commerciale B2B

• Finalité : répondre aux demandes, organiser démos/événements, communications professionnelles.
• Base légale : intérêt légitime (B2B) et/ou consentement si requis selon le canal et la réglementation applicable.

f) Mise à disposition et hébergement de contenus (contenus LVMH)

• Finalité : héberger/afficher des contenus et informations dans l’Espace privé pour les besoins du projet.
• Base légale : intérêt légitime à fournir et administrer le service dans le cadre de la relation B2B ; lorsque LVMH détermine les finalités et moyens du traitement, Centric agit pour son compte conformément à ses instructions et à l’accord applicable.

4. Qui a accès à vos données (destinataires) ?

Vos données peuvent être accessibles :

• aux équipes habilitées de Centric (ex. marketing/admin du Site, support, sécurité/IT) selon le principe du besoin d’en connaître ;
• aux utilisateurs autorisés au sein du groupe LVMH, selon les habilitations de l’Espace privé ;
• à nos prestataires et sous-traitants techniques, notamment Amazon Web Services, Inc. (hébergement AWS/EC2 dans la région us-east-1, États-Unis), Google Analytics 4 (mesure d’audience sous réserve du consentement) et Usercentrics/Cookiebot (gestion du consentement), agissant selon nos instructions et soumis à des obligations de confidentialité et de protection des données. La liste générale des sous-traitants de Centric est disponible à l’adresse https://www.centricsoftware.com/legal/subprocessors.

5. Cookies et traceurs

Centric utilise des cookies/traceurs :

• strictement nécessaires (authentification, sécurité, équilibrage, préférences), déposés sans consentement ;
• non essentiels (ex. mesure d’audience/analytics, éventuellement marketing), soumis à votre consentement.

Vous pouvez gérer, modifier ou retirer vos choix à tout moment au moyen du lien permanent « Gérer mes cookies », placé dans le pied de page de chaque page du Site et ouvrant le module de paramétrage Cookiebot.

Pour plus d’informations, consultez la Politique cookies dédiée au Site : https://lvmhspace.centricsoftware.com/cookie-policy/.

Cookiebot conserve le choix de consentement ou de refus pendant six mois. À l’issue de cette période, le consentement est sollicité à nouveau. Cette durée, retenue conformément à la recommandation générale de la CNIL, ne limite pas la possibilité de modifier ou retirer son consentement à tout moment. Le webmaster doit confirmer que Cookiebot est effectivement configuré sur six mois.

6. Vos choix et vos droits

Selon les conditions prévues par la réglementation, vous disposez notamment des droits d’accès, rectification, effacement, limitation, opposition, et, lorsque applicable, portabilité.

• Droit d’opposition : vous pouvez vous opposer à certains traitements fondés sur l’intérêt légitime (notamment communications B2B), sous réserve de motifs légitimes impérieux.
• Retrait du consentement : pour les traceurs non essentiels, vous pouvez retirer votre consentement à tout moment via “Gérer mes cookies”.

Pour exercer vos droits : privacy@centricsoftware.com.

Nous pourrons vous demander des informations pour vérifier votre identité.

Vous avez également le droit d’introduire une réclamation auprès de la CNIL (France).

7. Durées de conservation

Centric conserve les données uniquement le temps nécessaire aux finalités :

• Accès / compte : pendant la durée de l’accès autorisé. Les données opérationnelles du compte sont ensuite supprimées ou anonymisées, sous réserve de la conservation d’une preuve limitée de l’habilitation et de l’acceptation des documents pendant cinq ans après la désactivation, afin d’assurer la défense des droits de Centric et de LVMH.
• Logs de sécurité : douze mois à compter de leur collecte, sauf nécessité de conservation plus longue liée à l’analyse d’un incident ou à une obligation légale.
• Données Google Analytics 4 : quatorze mois pour les données associées aux utilisateurs et aux événements. La réinitialisation de cette durée à chaque nouvelle activité est désactivée. Le webmaster doit confirmer avant la mise en ligne que ces deux paramètres sont effectivement appliqués dans la propriété GA4 du Site. La durée de vie des cookies est précisée dans la Politique cookies.
• Demandes via formulaires : pendant le traitement de la demande, puis jusqu’à trois ans à compter du dernier contact, sauf obligation légale ou nécessité contentieuse imposant une durée différente.
• Contenus téléversés : pendant la durée nécessaire à leur mise à disposition pour le projet, puis suppression selon les instructions convenues avec LVMH. Le webmaster et l’équipe LVMH doivent confirmer le calendrier opérationnel de suppression avant la mise en ligne.

8. Transferts hors de l’UE/EEE

Le Site est hébergé par Amazon Web Services, Inc. dans la région AWS us-east-1, aux États-Unis. L’utilisation de Google Analytics 4 peut également entraîner un traitement de données aux États-Unis. D’autres transferts hors de l’UE/EEE peuvent intervenir selon les prestataires effectivement activés.

Ces transferts reposent, selon le prestataire et le transfert concerné, sur une décision d’adéquation, notamment le cadre de protection des données UE–États-Unis lorsque le destinataire est valablement certifié, ou sur les clauses contractuelles types de la Commission européenne, complétées si nécessaire par des mesures supplémentaires. Des informations complémentaires peuvent être obtenues à l’adresse privacy@centricsoftware.com.

9. Sécurité

Centric met en œuvre des mesures techniques et organisationnelles appropriées pour protéger les données (contrôle d’accès, chiffrement lorsque pertinent, journalisation, etc.). Aucun système n’étant totalement sécurisé, nous ne pouvons garantir une sécurité absolue.

10. Contact

Pour toute question : privacy@centricsoftware.com.

11. Mise à jour de la politique

Cette politique peut être mise à jour pour refléter les évolutions du Site, des traitements ou de la réglementation. La date de dernière mise à jour figure en tête du document.