Politique de confidentialité

Aurely BERT, entrepreneure individuelle exploitant Lolaa Market.

• Données d’identification et de contact, données de compte et de profil, y compris photographie de profil lorsqu’elle est fournie.
• Adresses de livraison et données nécessaires aux expéditions.
• Données des annonces : photographies, descriptions, prix, marques et caractéristiques.
• Données de transactions, paiements et reversements, traitées avec les prestataires concernés.
• Messages, données techniques et de sécurité, informations nécessaires à la prévention de la fraude et aux litiges.
• Dossiers d’authenticité des articles de luxe : photographies détaillées, factures, certificats ou autres justificatifs fournis.
• Pour Didit : Lolaa conserve uniquement le résultat de vérification (vérifié, refusé ou en attente) et une référence de session ; aucune pièce d’identité, aucun selfie ni donnée biométrique n’est conservé par Lolaa.

• Compte, annonces, transactions, paiements et livraisons : exécution du contrat.
• Sécurité, prévention de la fraude et contrôles : intérêt légitime et obligations légales lorsque applicables.
• Réclamations, litiges et défense des droits : exécution du contrat, intérêt légitime et obligations légales.
• Communications transactionnelles : exécution du contrat ou mesures précontractuelles.
• Prospection marketing : consentement lorsqu’il est requis.

• Stripe / Stripe Connect : paiements, Apple Pay, Google Pay et versements aux vendeurs.
• Hostinger : VPS en France et messagerie contact@lolaamarket.com.
• Cloudflare R2 : stockage des photos d’articles, profils et dossiers d’authenticité.
• Resend : e-mails transactionnels.
• Didit : vérification d’identité au-delà de 200 €.
• Coolify : déploiement, auto-hébergé sur le VPS.
• API Géoplateforme IGN : autocomplétion d’adresses.
• Namecheap : nom de domaine lolaamarket.com.

Selon la configuration communiquée pour Lolaa, les données de vérification sont hébergées dans l’Union européenne, conservées 1 mois puis supprimées automatiquement et définitivement. Aucun gabarit biométrique n’est conservé. Les données de vérification des utilisateurs Lolaa ne sont pas utilisées pour l’entraînement des modèles selon la configuration déclarée. Lolaa ne reçoit ni pièce d’identité, ni selfie, ni donnée biométrique.

Les données sont conservées pendant la durée nécessaire à chaque finalité, puis supprimées ou archivées lorsque leur conservation est imposée ou permise par les obligations légales applicables. La durée de 1 mois concerne les données de vérification chez Didit selon la configuration retenue.

Lolaa n’utilise actuellement aucun outil tiers de mesure d’audience, publicité ou suivi comportemental. Aucun cookie de suivi n’est déposé. Les seuls cookies utilisés sont ceux de session, strictement nécessaires au fonctionnement de la connexion et du service, ainsi que ceux déposés par Stripe lors du paiement, strictement nécessaires à la sécurisation de la transaction et à la prévention de la fraude.

Dans les conditions prévues par le RGPD, les personnes disposent notamment de droits d’accès, rectification, effacement, limitation, opposition et portabilité lorsque ces droits sont applicables, ainsi que du droit de retirer un consentement lorsque le traitement repose sur celui-ci. Contact : contact@lolaamarket.com.

Une personne peut saisir la CNIL si elle estime que ses droits n’ont pas été respectés.

Cette politique peut être mise à jour en fonction de l’évolution des traitements, fonctionnalités, prestataires et réglementation.