Politique de Confidentialité
Protection de vos données personnelles — RGPD
MISE À JOUR : 9 JUILLET 2026
LivLoot s'engage à protéger votre vie privée conformément au Règlement Général sur la Protection des Données (RGPD) — UE 2016/679 et à la loi française Informatique et Libertés. Cette politique décrit comment nous collectons, utilisons et protégeons vos données personnelles.
1. Responsable du traitement
LivLoot (SAS en cours de création)
SIRET : EN COURS D'IMMATRICULATION
Email : contact@livloot.fr
Pour toute question relative à vos données personnelles, vous pouvez contacter notre responsable de la protection des données (DPO) à l'adresse email ci-dessus.
2. Données collectées
| Donnée | Finalité | Base légale |
|---|---|---|
| Nom, prénom | Identification et livraison | Exécution du contrat |
| Adresse postale | Expédition de la commande | Exécution du contrat |
| Adresse email | Confirmation de commande, suivi | Exécution du contrat |
| Données de paiement | Traitement du paiement (via Stripe) | Exécution du contrat |
| Adresse IP, navigateur | Sécurité, analytics, lutte anti-fraude | Intérêt légitime |
| Email (newsletter) | Communications marketing | Consentement |
Paiement : Les données bancaires (numéro de carte, CVV) sont traitées exclusivement par Stripe via une connexion chiffrée. LivLoot ne stocke jamais vos données de carte bancaire.
3. Finalités du traitement
- ›Traitement, préparation et suivi des commandes
- ›Communication relative à votre commande (confirmation, expédition, SAV)
- ›Prévention de la fraude et sécurité des transactions
- ›Amélioration de l'expérience utilisateur et mesure d'audience (analytics)
- ›Envoi de communications marketing (uniquement avec votre consentement préalable)
- ›Respect de nos obligations légales et comptables
4. Durée de conservation
À l'expiration des délais de conservation, les données sont supprimées ou anonymisées de manière sécurisée.
5. Destinataires des données
Vos données sont susceptibles d'être transmises aux tiers suivants, dans le cadre strict de leurs missions :
- ›Fournisseurs et transporteurs partenaires— pour la préparation et l'expédition de votre commande (nom, adresse de livraison uniquement)
- ›Stripe Inc. — pour le traitement sécurisé des paiements. Stripe est certifié PCI DSS niveau 1. Politique de confidentialité Stripe →
- ›Vercel Inc.— hébergeur du site (infrastructure serveur, logs d'accès)
- ›PostHog / NanoCorp Analytics— outil d'analyse de trafic (données anonymisées)
LivLoot ne vend jamais vos données personnelles à des tiers à des fins commerciales.
6. Vos droits (RGPD)
Conformément au RGPD, vous disposez des droits suivants sur vos données personnelles. Pour les exercer, contactez-nous à contact@livloot.fr en joignant une copie de votre pièce d'identité. Délai de réponse : 30 jours maximum.
- ›Droit d'accès — obtenir une copie des données que nous détenons sur vous
- ›Droit de rectification — corriger des données inexactes ou incomplètes
- ›Droit à l'effacement— demander la suppression de vos données (« droit à l'oubli »)
- ›Droit à la portabilité — recevoir vos données dans un format structuré et lisible
- ›Droit d'opposition — vous opposer à certains traitements, notamment à des fins de marketing
- ›Droit à la limitation— restreindre temporairement l'utilisation de vos données
En cas de réponse insatisfaisante ou de réclamation, vous pouvez saisir la CNIL(Commission Nationale de l'Informatique et des Libertés) : www.cnil.fr
8. Transferts hors Union Européenne
Certains de nos prestataires (Vercel Inc., Stripe Inc., PostHog) sont établis aux États-Unis. Ces transferts de données hors UE sont encadrés par :
- ›Les clauses contractuelles types (CCT) approuvées par la Commission européenne
- ›Des garanties techniques appropriées (chiffrement TLS, accès restreints)
Pour en savoir plus sur les garanties mises en place, contactez-nous à contact@livloot.fr.
9. Sécurité des données
LivLoot met en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données contre tout accès non autorisé, divulgation, altération ou destruction :
- ›Connexion HTTPS obligatoire (TLS 1.2+) sur l'ensemble du site
- ›Données de paiement traitées exclusivement par Stripe (certifié PCI DSS niveau 1)
- ›Accès aux données restreint aux personnes habilitées
- ›Infrastructure hébergée sur Vercel (SOC 2 Type II certifié)
10. Modification de cette politique
LivLoot se réserve le droit de modifier cette politique de confidentialité à tout moment, notamment pour se conformer à l'évolution de la réglementation ou de nos pratiques. La version en vigueur est celle publiée sur cette page, avec la date de mise à jour indiquée.
En cas de modification substantielle, nous vous en informerons par email ou via une notification visible sur le site.
Dernière mise à jour : 9 juillet 2026