Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement de vos données personnelles est LYSAR [FORME JURIDIQUE], dont le siège est établi [ADRESSE DU SIÈGE], inscrite à la Banque-Carrefour des Entreprises sous le numéro [NUMÉRO BCE] (TVA [NUMÉRO TVA]).

Pour toute question relative à vos données ou pour exercer vos droits : [E-MAIL SUPPORT].

La présente politique explique quelles données nous collectons via l'application LYSAR, pourquoi, sur quelle base légale, combien de temps nous les conservons et quels sont vos droits, conformément au Règlement général sur la protection des données (RGPD – Règlement (UE) 2016/679) et à la loi belge du 30 juillet 2018.

2. Données collectées

Données de compte : nom, prénom, adresse e-mail, numéro de téléphone, identifiants de connexion (le mot de passe est stocké sous forme chiffrée) et adresses de livraison.

Données de commande : articles achetés, tailles, montants, statut de la commande, historique des retours, informations de livraison et numéro de suivi.

Données de paiement : les paiements sont traités directement par Stripe. Nous ne recevons qu'une référence de transaction, le moyen de paiement utilisé et, le cas échéant, les 4 derniers chiffres de la carte.

Données de l'appareil : jeton de notification push (pour vous envoyer des notifications) et préférence de langue.

Données de navigation : articles consultés et favoris, afin de vous proposer des recommandations personnalisées.

3. Finalités et bases légales

Gestion de votre compte, de vos commandes, des paiements, des livraisons, des retours et du service client : exécution du contrat (art. 6.1.b RGPD).

Respect de nos obligations comptables et fiscales (conservation des factures) : obligation légale (art. 6.1.c RGPD).

Recommandations de produits basées sur les articles consultés, prévention de la fraude et amélioration de l'application : intérêt légitime (art. 6.1.f RGPD). Vous pouvez vous y opposer à tout moment.

Notifications push (suivi de commande, nouveautés, promotions) : votre consentement (art. 6.1.a RGPD), que vous pouvez retirer à tout moment dans les réglages de votre téléphone ou de l'application.

4. Destinataires et sous-traitants

Vos données ne sont jamais vendues. Elles sont accessibles uniquement aux personnes habilitées de LYSAR et à nos sous-traitants, qui les traitent pour notre compte et sur nos instructions :

• Supabase – authentification et base de données ;

• Stripe – traitement sécurisé des paiements ;

• Sendcloud et les transporteurs partenaires (ex. bpost) – expédition et suivi des colis, étiquettes de retour ;

• Firebase Cloud Messaging (Google) – envoi des notifications push ;

• Render – hébergement de nos serveurs ;

• Resend – envoi des e-mails transactionnels (confirmation de commande, expédition, retour).

Nous pouvons également communiquer vos données aux autorités lorsque la loi l'exige.

5. Transferts hors de l’Union européenne

Certains de nos prestataires sont établis ou disposent d'infrastructures en dehors de l'Espace économique européen (notamment aux États-Unis). Ces transferts sont encadrés par une décision d'adéquation de la Commission européenne (EU-US Data Privacy Framework) ou par les clauses contractuelles types adoptées par la Commission européenne.

6. Durées de conservation

Données de compte : pendant toute la durée de votre compte, puis supprimées dans un délai de 30 jours après la suppression du compte.

Données de commande et factures : 7 ans à compter de la clôture de l'exercice, conformément à la législation comptable et fiscale belge.

Jeton de notification : jusqu'à la déconnexion, la désinstallation de l'application ou le retrait de votre consentement.

Historique de consultation : 12 mois maximum.

7. Vos droits

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation du traitement, de portabilité de vos données et d'opposition au traitement fondé sur notre intérêt légitime. Vous pouvez retirer votre consentement à tout moment, sans que cela n'affecte la licéité des traitements antérieurs.

Pour exercer vos droits, écrivez-nous à [E-MAIL SUPPORT]. Nous répondrons dans un délai d'un mois. Une preuve d'identité pourra être demandée en cas de doute raisonnable.

Vous avez également le droit d'introduire une plainte auprès de l'Autorité de protection des données, rue de la Presse 35, 1000 Bruxelles – www.dataprotectionauthority.be – contact@apd-gba.be.

8. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données : connexions chiffrées (HTTPS/TLS), mots de passe hachés, contrôle des accès et prestataires reconnus. Aucune donnée de carte bancaire n'est stockée sur nos serveurs.

9. Mineurs

L'application s'adresse aux personnes âgées d'au moins 16 ans. Nous ne collectons pas sciemment de données concernant des enfants de moins de 16 ans.

10. Modifications

Nous pouvons mettre à jour la présente politique. La date de dernière mise à jour figure en haut de ce document ; en cas de modification importante, nous vous en informerons dans l'application ou par e-mail.