Politique de confidentialité
1. Responsable de traitement
Le responsable du traitement des données personnelles collectées sur ce site est :
- TODO_RAISON_SOCIALE (Entrepreneur individuel (EI))
- TODO_ADRESSE_POSTALE_LIGNE_1, TODO_CODE_POSTAL TODO_VILLE, France
- Contact : contact@lootlayer.fr
2. Données collectées et finalités
| Finalité | Données concernées | Base légale | Durée de conservation |
|---|---|---|---|
| Gestion du compte client | Email, mot de passe, nom, prénom, adresses | Exécution du contrat | Pendant la durée du compte + 3 ans après inactivité |
| Traitement des commandes | Identité, adresses livraison/facturation, panier, mode de paiement | Exécution du contrat | 10 ans (obligation comptable et fiscale) |
| Service client / SAV | Email, contenu des échanges, n° de commande | Intérêt légitime | 3 ans après dernier contact |
| Mesure d'audience (Umami) | Pages visitées, données techniques anonymisées | Intérêt légitime (sans cookie traceur) | 13 mois |
| Supervision technique (Sentry) | Logs d'erreurs, contexte technique | Intérêt légitime | 90 jours |
3. Destinataires des données
Vos données sont destinées aux services internes de TODO_RAISON_SOCIALE et, dans la stricte mesure nécessaire, aux sous-traitants suivants :
- Stripe (Stripe Payments Europe, Ltd.) : traitement des paiements par carte bancaire.
- La Poste / Colissimo : livraison des commandes.
- Hébergeur : TODO_NOM_HEBERGEUR, hébergement technique de l'application.
- Umami : mesure d'audience auto-hébergée, sans cookie de traçage.
- Sentry : supervision technique des erreurs.
Aucune donnée n'est revendue à des tiers. Aucun transfert de données hors Union européenne n'est effectué en dehors des garanties prévues par les prestataires concernés (clauses contractuelles types européennes pour Stripe).
4. Droits de l'utilisateur
Conformément au Règlement (UE) 2016/679 (RGPD) et à la loi Informatique et Libertés modifiée, vous disposez des droits suivants :
- droit d'accès à vos données ;
- droit de rectification ;
- droit à l'effacement (« droit à l'oubli ») ;
- droit à la limitation du traitement ;
- droit à la portabilité de vos données ;
- droit d'opposition au traitement ;
- droit de définir des directives relatives au sort de vos données après votre décès.
Pour exercer ces droits, adressez une demande par email à contact@lootlayer.fr en précisant votre identité.
Vous disposez également du droit d'introduire une réclamation auprès de la CNIL (www.cnil.fr).
5. Sécurité
TODO_RAISON_SOCIALE met en œuvre les mesures techniques et organisationnelles appropriées pour protéger les données contre tout accès non autorisé : chiffrement TLS pour l'ensemble des communications, sauvegardes régulières de la base de données, séparation des secrets applicatifs, accès restreint au back-office.
6. Cookies
La politique relative aux cookies est détaillée sur la page Cookies.