Politique de confidentialité

Le responsable du traitement de vos données personnelles est Sofia Garcia-Moreno, exploitant l'entreprise individuelle « Loueta », domiciliée Lindenlaan 4, 1640 Sint-Genesius-Rode, Belgique. Pour toute question relative à vos données, contactez-nous à loueta.founder@gmail.com.

• Données de compte : nom, adresse e-mail, ville, mot de passe (stocké de façon sécurisée, jamais en clair) ;
• Données de profil : photo de profil, biographie, préférences de taille ;
• Contenu publié : annonces, photos d'articles, demandes de recherche, avis et évaluations ;
• Données de réservation et de transaction : dates, montants, statut des paiements ;
• Messages échangés avec d'autres membres dans le cadre d'une annonce ou d'une réservation ;
• Adresse de livraison, lorsque l'expédition d'un article est utilisée ;
• Données de paiement : Loueta ne stocke jamais vos données de carte bancaire, celles-ci étant traitées directement par Stripe (voir Section 4) ;
• Données techniques : adresse IP, journaux de connexion, à des fins de sécurité et de prévention de la fraude.

• Exécution du contrat : création et gestion de votre compte, mise en relation, réservations, paiements, livraison ;
• Intérêt légitime : prévention de la fraude, modération des contenus, sécurité de la Plateforme, amélioration du service ;
• Obligation légale : conservation des données comptables et fiscales requises par la loi belge ;
• Consentement : le cas échéant, pour toute communication qui ne serait pas strictement nécessaire au fonctionnement de votre compte. À ce jour, Loueta n'envoie pas de newsletter marketing ; si cela change, votre consentement préalable vous sera demandé.

Vos données peuvent être transmises aux prestataires suivants, dans la stricte mesure nécessaire au fonctionnement de Loueta :

• Stripe (paiements, versements aux Loueurs via Stripe Connect) — société américaine opérant aussi en Europe, encadrée par des clauses contractuelles types pour les transferts hors UE ;
• Supabase (base de données, authentification, stockage des photos) — les données sont hébergées sur des serveurs situés à Francfort (UE), mais Supabase Inc. est une société américaine ; les transferts, lorsqu'ils ont lieu, sont encadrés par des clauses contractuelles types ;
• Resend (envoi des e-mails transactionnels : confirmations, notifications) — société américaine, traitement aux États-Unis, encadré par des clauses contractuelles types ;
• Sendcloud (génération des étiquettes d'expédition et suivi des colis) — société néerlandaise, données hébergées dans l'UE ;
• Vercel (hébergement de l'application) — infrastructure technique globale.

Nous ne vendons jamais vos données personnelles à des tiers.

Certains de nos prestataires (Stripe, Supabase, Resend) sont des sociétés américaines et peuvent, à ce titre, être soumis à la législation américaine (notamment le CLOUD Act), même lorsque les données sont physiquement hébergées dans l'UE (c'est le cas de Supabase, hébergé à Francfort sur des serveurs Amazon Web Services). Ces transferts sont encadrés par les clauses contractuelles types adoptées par la Commission européenne, telles que publiées par chacun de ces prestataires dans leurs propres documents contractuels (« Data Processing Addendum »).

Vos données de compte sont conservées tant que votre compte est actif. Les données liées aux transactions (réservations, paiements, factures) sont conservées pendant la durée requise par les obligations comptables et fiscales belges (en principe 7 ans). Si vous supprimez votre compte, vos données de profil sont effacées ou anonymisées, sous réserve des données que nous devons conserver pour des raisons légales.

L'accès à vos données est protégé par des règles d'accès strictes au niveau de la base de données (Row Level Security), un chiffrement des communications (HTTPS) et l'absence de stockage de mots de passe en clair.

Conformément au RGPD, vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données, ainsi que du droit de retirer votre consentement lorsque le traitement en dépend. Pour exercer ces droits, contactez-nous à loueta.founder@gmail.com.

Si vous estimez que le traitement de vos données ne respecte pas la réglementation, vous pouvez introduire une réclamation auprès de l'Autorité de protection des données belge : Rue de la Presse 35, 1000 Bruxelles — autoriteprotectiondonnees.be.

Loueta est réservé aux personnes majeures (18 ans et plus). Nous ne collectons pas sciemment de données concernant des mineurs.

L'utilisation des cookies sur Loueta est décrite séparément dans notre politique de cookies.

Cette politique peut être mise à jour pour refléter une évolution de la Plateforme ou de la réglementation. La date de dernière mise à jour figure en haut de cette page.