Le responsable du traitement des données personnelles collectées sur la plateforme Lovcal est CROISSANTECH, dont les coordonnées figurent dans les mentions légales.

Pour toute question relative à vos données personnelles ou pour exercer vos droits : contact@lovcal.fr.

Données de compte : adresse e-mail, nom, date de naissance, mot de passe (stocké sous forme hachée) ou identifiant Google en cas de connexion via Google.

La Plateforme est réservée aux personnes majeures : la date de naissance sert uniquement à vérifier que l'utilisateur a au moins 18 ans ; elle n'est jamais affichée publiquement. Aucun compte n'est ouvert sciemment à un mineur ; tout compte identifié comme appartenant à un mineur est fermé.

Données vendeur : numéro SIRET et informations d'entreprise issues du répertoire national des entreprises, informations de boutique (nom, adresse, horaires, coordonnées), données nécessaires aux paiements via Stripe.

Données de commande : contenu des commandes, adresses de livraison, historique d'achats, factures et remboursements. Les données de carte bancaire sont collectées exclusivement par Stripe ; Lovcal n'y a jamais accès.

Achat en boutique sans compte : un client qui règle un achat en boutique via le QR code d'un commerçant peut payer sans créer de compte, en indiquant seulement une adresse e-mail pour recevoir son reçu. Aucun compte n'est créé sans son accord ; cette adresse est transmise au commerçant concerné (qui reste l'interlocuteur pour les retours et échanges) et conservée avec la commande au titre des obligations comptables. S'il crée ensuite un compte avec cette même adresse, une fois celle-ci vérifiée, ses achats en boutique y sont rattachés.

Données d'usage : ville ou localisation choisie pour la recherche de proximité, messages échangés via la messagerie de la Plateforme, avis publiés, interactions avec les contenus sponsorisés (impressions et clics).

Exécution du contrat : création et gestion du compte, mise en relation acheteurs-vendeurs, traitement des commandes, paiements et remboursements, livraison, messagerie, envoi des e-mails transactionnels (confirmation de commande, expédition, retour, réinitialisation de mot de passe).

Obligations légales : conservation des pièces comptables et des données de facturation, lutte contre la fraude, vérification du statut professionnel des vendeurs (SIRET), réponse aux réquisitions des autorités.

Intérêt légitime : sécurité de la Plateforme, prévention des abus, amélioration du service, mesure d'audience des contenus sponsorisés (impressions/clics), programme de parrainage, tenue d'un journal des actions de compte (connexions, commandes, messages envoyés, publications) aux fins de support client et de gestion des litiges.

Consentement : communications non essentielles, le cas échéant. Le consentement peut être retiré à tout moment.

Les données sont destinées aux équipes de Lovcal et, pour les seules données nécessaires à chaque commande, aux vendeurs concernés (nom de l'acheteur, contenu de la commande, adresse de livraison le cas échéant).

Lovcal recourt aux sous-traitants suivants : Supabase Inc. (hébergement de la base de données), Vercel Inc. (hébergement de l'application), Stripe Payments Europe Ltd. (paiements), Sendcloud B.V. (expédition, étiquettes et suivi des colis), Google LLC (connexion via un compte Google, le cas échéant), Resend Inc. ou Brevo / Sendinblue SAS (envoi d'e-mails transactionnels).

Aucune donnée personnelle n'est vendue à des tiers.

Certains sous-traitants (notamment Vercel, Supabase, Stripe, Google, Resend) peuvent traiter des données depuis les États-Unis. Ces transferts sont encadrés par des garanties appropriées au sens du RGPD : décision d'adéquation (EU-US Data Privacy Framework) ou clauses contractuelles types de la Commission européenne.

Les données de compte sont conservées tant que le compte est actif, puis supprimées ou anonymisées à sa clôture, sous réserve des durées légales ci-dessous.

Les données de commande et de facturation sont conservées dix ans au titre des obligations comptables. Les données relatives aux paiements sont conservées selon les durées imposées à Stripe par la réglementation applicable.

Les messages et avis sont conservés pendant la durée de vie du compte. Les journaux techniques et données de sécurité sont conservés pour une durée maximale d'un an.

Le journal des actions de compte (connexions, consultations, favoris, commandes, messages envoyés, publications), utilisé pour le support client, la gestion des litiges et la sécurité, est conservé douze mois puis supprimé automatiquement. Il est supprimé avec le compte en cas de clôture.

Conformément au RGPD et à la loi Informatique et Libertés, vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation du traitement, de portabilité de vos données, ainsi que d'un droit d'opposition aux traitements fondés sur l'intérêt légitime.

Ces droits s'exercent par e-mail à contact@lovcal.fr, en précisant l'adresse e-mail associée à votre compte. Une réponse vous est apportée dans un délai d'un mois. La procédure de suppression des données est détaillée sur la page « Suppression des données ».

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL (Commission nationale de l'informatique et des libertés) — www.cnil.fr.

La Plateforme utilise uniquement des cookies et traceurs strictement nécessaires à son fonctionnement : gestion de la session de connexion et sécurité de l'authentification. Ces cookies essentiels ne nécessitent pas de consentement et ne sont pas utilisés à des fins publicitaires ou de suivi. Un bandeau d'information le rappelle lors de la première visite.

Si des cookies soumis à consentement venaient à être introduits (mesure d'audience, publicité), un dispositif de recueil du consentement serait mis en place au préalable et la présente politique serait mise à jour.

La présente politique peut être mise à jour pour refléter l'évolution du service ou de la réglementation. En cas de modification substantielle, les utilisateurs en sont informés par la Plateforme ou par e-mail. Dernière mise à jour : juillet 2026.