Politique de confidentialité
Dernière mise à jour : 1er septembre 2026
Responsable du traitement
Le responsable du traitement des données est Defouloy Malonn, entrepreneur individuel, agissant sous le nom commercial Looters, dont le siège est situé 77 rue de la Vendée, 85130 Bazoges-en-Paillers, France. Pour toute question relative aux données personnelles, le contact est contact@looters.fr ou 07 56 87 80 10.
Données collectées
Looters peut collecter les données nécessaires au fonctionnement du service : nom, prénom, adresse e-mail, téléphone, adresse de livraison, informations de commande, informations de paiement gérées par les prestataires de paiement, éléments transmis pour la personnalisation, messages envoyés à Looters, informations de boutique, données de dashboard et données techniques de navigation (adresse IP pseudonymisée, navigateur, pages consultées).
Bases légales du traitement
Chaque traitement repose sur une base légale au sens du RGPD : (1) Exécution du contrat — création de compte, traitement des commandes, livraison, suivi de boutique et de commissions (Art. 6.1.b RGPD). (2) Obligation légale — conservation des données de facturation et de commande, déclarations fiscales (Art. 6.1.c RGPD). (3) Intérêt légitime — sécurité du service, prévention de la fraude, amélioration du site et mesure d'audience agrégée (Art. 6.1.f RGPD). (4) Consentement — cookies de mesure d'audience et de préférences, réception de communications non essentielles (Art. 6.1.a RGPD).
Finalités d'utilisation
Les données sont utilisées pour créer et gérer les boutiques, préparer les produits personnalisés, traiter les commandes, organiser la livraison, suivre les commissions, répondre aux demandes, gérer le support, sécuriser le service, respecter les obligations légales et améliorer le site, les offres et l'expérience utilisateur.
Mesure d'audience et localisation approximative
Avec le consentement de l'utilisateur aux cookies de mesure d'audience, Looters comptabilise les visiteurs uniques du mois et les présences récentes. L'adresse IP et le navigateur servent uniquement à produire un identifiant pseudonyme renouvelé chaque mois ; l'adresse IP brute n'est pas enregistrée dans la table d'audience. Le pays approximatif fourni par l'infrastructure Cloudflare peut être conservé afin d'afficher des statistiques agrégées. Aucune ville, adresse ou position individuelle précise n'est affichée aux administrateurs.
Paiement et livraison
Les données strictement nécessaires peuvent être transmises aux prestataires de paiement, transporteurs, fournisseurs, outils techniques ou partenaires opérationnels utilisés pour exécuter la commande. Looters limite ces transmissions à ce qui est nécessaire pour traiter le paiement, produire les articles, livrer les commandes et assurer le suivi client.
Données de personnalisation
Les logos, designs, pseudos, numéros, couleurs, visuels et fichiers transmis par les équipes peuvent être utilisés pour préparer une boutique, créer des mockups, produire des articles personnalisés, assurer le suivi de commande et présenter le projet dans les limites nécessaires à l'exécution du service ou avec l'accord de l'équipe concernée.
Durée de conservation
Les données sont conservées pour les durées suivantes : (1) Données de compte — conservées tant que le compte est actif, puis supprimées dans les 3 mois suivant la demande de clôture ou l'inactivité de 3 ans. (2) Données de commande — 5 ans à compter de la livraison (Art. 2224 Code civil). (3) Données de facturation — 10 ans à compter de la clôture de l'exercice comptable (Art. L102 B du Livre des procédures fiscales). (4) Messages de support — 2 ans après la dernière interaction. (5) Éléments de personnalisation — durée du projet plus 1 an pour les preuves de validation. (6) Cookies de mesure d'audience — 13 mois maximum (recommandation CNIL). (7) Données de navigation — 13 mois maximum pour les identifiants pseudonymes.
Sécurité et hébergement
Looters met en place des mesures raisonnables pour protéger les données contre l'accès non autorisé, la perte ou l'altération. Le site et les services sont hébergés sur une infrastructure VPS fournie par Hostinger, dont les serveurs sont localisés dans l'Union européenne. Les données peuvent aussi transiter par les outils nécessaires au paiement, à la livraison, au support ou à la maintenance technique.
Transferts internationaux de données
Certains prestataires techniques peuvent être situés en dehors de l'Union européenne, notamment Stripe (paiement, États-Unis) et Cloudflare (CDN, États-Unis). Ces transferts sont encadrés par des garanties appropriées au sens du RGPD, notamment les clauses contractuelles types (CCT) de la Commission européenne et, le cas échéant, le bouclier de protection des données UE–États-Unis (Data Privacy Framework). Looters s'assure que ses prestataires offrent des garanties suffisantes en matière de protection des données conformément aux articles 44 à 49 du RGPD.
Destinataires des données
Les données peuvent être transmises aux catégories de destinataires suivantes : (1) Prestataire de paiement Stripe pour le traitement des paiements. (2) Transporteurs (Mondial Relay ou autres) pour la livraison des commandes. (3) Prestataire d'hébergement Hostinger pour le fonctionnement technique du site. (4) Outils d'analyse et de sécurité avec consentement préalable. Aucune donnée n'est vendue à des tiers.
Droits des utilisateurs
Conformément au RGPD et à la loi Informatique et Libertés, les personnes concernées disposent des droits suivants : (1) Droit d'accès — obtenir une copie des données traitées (Art. 15 RGPD). (2) Droit de rectification — corriger les données inexactes (Art. 16 RGPD). (3) Droit à l'effacement — demander la suppression des données (Art. 17 RGPD). (4) Droit à la limitation — demander la limitation du traitement (Art. 18 RGPD). (5) Droit d'opposition — s'opposer à un traitement fondé sur l'intérêt légitime (Art. 21 RGPD). (6) Droit à la portabilité — recevoir les données dans un format structuré, couramment utilisé et lisible par machine, ou demander leur transmission à un autre responsable (Art. 20 RGPD). (7) Droit de retirer le consentement à tout moment lorsqu'il est la base du traitement (Art. 7.3 RGPD). Une demande peut être envoyée à contact@looters.fr. Une preuve d'identité peut être demandée en cas de doute raisonnable. Une réponse sera apportée dans un délai d'un mois.
Réclamation
En cas de difficulté concernant les données personnelles, Looters invite d'abord l'utilisateur à prendre contact afin de rechercher une solution amiable. L'utilisateur peut également introduire une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés) — https://www.cnil.fr — lorsque la réglementation le permet.