Politique de confidentialité
Brouillon à faire valider par un avocat avant la mise en production. Les éléments entre crochets sont à compléter.
Cette politique explique quelles données personnelles nous traitons, pourquoi, combien de temps et comment exercer vos droits, conformément au Règlement général sur la protection des données (RGPD) et à la loi belge du 30 juillet 2018.
Responsable du traitement
[Dénomination sociale], [siège], BCE [numéro]. Contact : info@lallat.be. [Délégué à la protection des données, le cas échéant.]
Données traitées
| Données | Finalité | Base légale | Durée |
|---|---|---|---|
| Identité, email, téléphone, adresse | Création du compte, réservations, remise des tenues | Exécution du contrat | Durée du compte + 3 ans |
| Mensurations (poitrine, taille, hanches, longueurs) | Choisir une tenue sans retouche ; transmises uniquement aux fournisseuses à qui vous adressez une demande, pendant la location | Consentement (saisie volontaire) | Jusqu'à leur suppression par vous, ou la suppression du compte |
| Photos d'état des lieux et de litige | Preuve de l'état de la tenue à la remise et au retour | Intérêt légitime (prévention des litiges) | 12 mois après la clôture de la location, ou jusqu'à la fin d'un litige |
| Données de paiement | Paiement, caution, versements | Exécution du contrat ; obligations légales | Traitées par Stripe ; LALLAT ne stocke aucun numéro de carte |
| Vérification d'identité | Sécuriser les locations à caution élevée | Intérêt légitime ; exécution du contrat | Traitée par Stripe Identity ; LALLAT ne conserve que le résultat (vérifiée ou non) |
| Données comptables (montants, factures) | Obligations comptables et fiscales | Obligation légale | 7 ans (conservées sous forme anonymisée après suppression du compte) |
| Demandes de devis (Hub fêtes & mariages) | Transmission au partenaire choisi | Exécution de mesures précontractuelles | 24 mois |
Destinataires
Vos données sont partagées uniquement avec : la contrepartie de votre location (nom, téléphone et adresse de remise, une fois la location payée ; mensurations, pour les demandes en cours), le partenaire à qui vous demandez un devis, et nos sous-traitants techniques (Supabase, Vercel, Stripe, Resend), liés par des clauses de protection des données. Certains sous-traitants sont établis hors de l'Union européenne ; les transferts sont encadrés par les clauses contractuelles types de la Commission européenne.
Cookies
La plateforme n'utilise aucun cookie de suivi ou publicitaire. Seuls des éléments strictement nécessaires sont stockés dans votre navigateur : session de connexion, langue choisie et contenu du panier. Si des outils de mesure d'audience étaient ajoutés, ils ne seraient activés qu'après votre consentement explicite.
Vos droits
Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité. Depuis votre espace (rubrique « Profil et données »), vous pouvez télécharger vos données, supprimer vos mensurations et supprimer votre compte. Pour toute autre demande : info@lallat.be. Vous pouvez introduire une réclamation auprès de l'Autorité de protection des données (autoriteprotectiondonnees.be).
Sécurité
Accès cloisonné par rôle au niveau de la base de données, chiffrement des échanges (HTTPS), paiements délégués à un prestataire certifié PCI-DSS, journalisation des opérations sensibles.