Politique de confidentialité

Le responsable du traitement est l'éditeur de la plateforme Loomeria.

Pour toute question sur vos données ou pour exercer vos droits, vous pouvez écrire à contact@loomeria.fr. Les informations d'identification légale complètes de l'éditeur doivent encore être ajoutées aux mentions du site.

Selon les fonctions que vous utilisez, Loomeria peut traiter :

Compte utilisateur • civilité, prénom, nom, pseudonyme, adresse email et mot de passe haché ; • photo de profil, bannière, date de création et dernière connexion ; • sessions de connexion et statut du compte.

Achats et livraison • panier, favoris, historique de consultation et avis ; • adresses, numéro de téléphone, commandes et suivi ; • références techniques Stripe de la session et du paiement.

Espace vendeur • SIRET, type d'activité et statut du compte de versement Stripe ; • informations, adresses, réseaux sociaux et visuels de la boutique ; • réponses relatives aux pratiques de fabrication ; • justificatifs PDF transmis pour l'examen des badges ; • catalogue, stocks, collections et commandes ; • écritures de commission, transferts et remboursements.

Échanges et modération • messages et pièces jointes échangés sur la plateforme ; • avis, réponses et signalements.

Données techniques Les journaux techniques de l'application et de l'infrastructure peuvent notamment contenir une adresse IP, une date, une route appelée et des informations sur le navigateur.

Les données sont utilisées pour : • créer et sécuriser les comptes ; • fournir le panier, les favoris, la messagerie et les profils ; • préparer, payer, suivre et administrer les commandes ; • créer et administrer les boutiques et leurs catalogues ; • examiner les dossiers vendeurs et les justificatifs de badges ; • afficher les contenus publiés par les utilisateurs ; • traiter les avis, signalements, demandes et remboursements ; • assurer la sécurité, diagnostiquer les erreurs et sauvegarder le service ; • répondre aux obligations légales applicables.

Ces traitements reposent, selon le cas, sur l'exécution du service demandé, les mesures précontractuelles, les obligations légales ou l'intérêt légitime à exploiter et sécuriser la plateforme. Loomeria n'annonce pas de newsletter ni de profilage publicitaire dans la version actuelle du service.

Le paiement par carte des acheteurs est saisi et traité sur l'environnement Stripe. Loomeria enregistre les identifiants techniques nécessaires au suivi du paiement, mais pas le numéro complet de la carte.

Dans le nouveau circuit financier, les coordonnées bancaires des vendeurs sont saisies sur l'interface Stripe Connect et ne sont pas enregistrées par Loomeria. Un IBAN transmis dans l'ancien dossier vendeur peut encore être conservé temporairement jusqu'à sa migration ou sa suppression. Loomeria conserve l'identifiant du compte Stripe, son état de vérification et les références nécessaires au suivi des transferts, versements et remboursements.

Les données sont accessibles uniquement selon les besoins du service : • aux utilisateurs concernés par un échange ou une commande, pour les informations nécessaires ; • aux administrateurs Loomeria habilités ; • à Stripe pour le paiement par carte, la vérification des vendeurs et les versements ; • aux prestataires d'hébergement, de base de données, de sauvegarde et de stockage de fichiers ; • aux autorités compétentes lorsqu'une obligation légale l'impose.

Les images et documents téléversés sont hébergés au moyen du service Vercel Blob. Loomeria ne vend pas les données personnelles.

Loomeria utilise notamment HTTPS, le hachage des mots de passe, des cookies de session protégés, des contrôles d'accès applicatifs et des sauvegardes de base de données.

Aucun système ne permet toutefois de garantir un risque nul. En cas de doute sur votre compte, contactez rapidement contact@loomeria.fr.

Les données sont conservées pendant la durée nécessaire à la fourniture du service, à la gestion du compte, des commandes et des litiges, puis pendant les durées imposées ou permises par les obligations légales applicables.

Le cookie de session expire au plus tard sept jours après sa création. Les jetons temporaires disposent de leur propre date d'expiration. Les données liées aux commandes ou nécessaires à la défense de droits peuvent être conservées après la fermeture d'un compte.

Loomeria doit encore formaliser et publier une grille de conservation exhaustive par catégorie de données. Vous pouvez demander des précisions ou l'effacement des données qui ne sont plus nécessaires.

La version actuelle utilise des traceurs fonctionnels : • « session_id », nécessaire à la connexion, pour une durée maximale de sept jours ; • « sidebar_state », qui mémorise l'état d'une barre latérale pendant sept jours ; • « loomeria_admin_environment », réservé aux administrateurs, pendant huit heures ; • une valeur stockée localement dans le navigateur pour éviter de réafficher immédiatement l'encart vendeur après sa fermeture.

Aucun outil de mesure d'audience ou de publicité n'a été identifié dans l'application actuelle. Loomeria n'affiche donc pas de faux bandeau de consentement pour ces seuls usages fonctionnels. Les services externes ouverts depuis le site, notamment Stripe lors d'un paiement, appliquent leurs propres politiques.

Selon la situation et la base légale du traitement, vous pouvez demander l'accès à vos données, leur rectification, leur effacement, leur portabilité, la limitation du traitement ou vous y opposer.

Adressez votre demande à contact@loomeria.fr en précisant le compte concerné. Une preuve d'identité peut être demandée uniquement si elle est nécessaire pour éviter de communiquer les données à une autre personne.

Vous pouvez également introduire une réclamation auprès de la CNIL.

Cette politique doit être mise à jour lorsque les données collectées, les finalités, les prestataires ou les durées de conservation changent. La date affichée en haut de page permet d'identifier la version en vigueur.