Politique de confidentialité

1. Responsable de traitement

korhan aykut (Lysvo), contact@lysvo.com.

2. Nos deux rôles

Lysvo est responsable de traitement pour les données des utilisateurs de la plateforme (les créateurs). Lysvo agit comme sous-traitant pour les données des acheteurs finaux collectées par les créateurs via leur boutique : chaque créateur est responsable de traitement vis-à-vis de ses propres acheteurs.

3. Données collectées

Données d'identification : nom, prénom, adresse email, numéro de téléphone. Données de compte et d'usage de la plateforme. Données de transaction : traitées par Stripe — Lysvo ne stocke jamais vos numéros de carte bancaire. Données techniques : adresse IP, journaux de connexion, type d'appareil. Cookies : voir la Politique cookies.

4. Finalités et bases légales

Fournir et gérer le service : exécution du contrat. Facturation et obligations comptables : obligation légale. Sécurité et prévention de la fraude : intérêt légitime. Support et communications liées au service : exécution du contrat. Envoi éventuel d'emails marketing : consentement, retirable à tout moment. Amélioration du service : intérêt légitime.

5. Destinataires et sous-traitants

Stripe (traitement des paiements, Irlande), Supabase (hébergement des données), Lovable (hébergement de l'application), et un prestataire d'envoi d'emails une fois configuré. Certains prestataires peuvent traiter des données en dehors de l'Union européenne, dans un cadre encadré par des clauses contractuelles types.

6. Durées de conservation

Données de compte : tant que le compte est actif, puis suppression dans un délai de 12 mois. Données de facturation : conservées 7 ans conformément à l'obligation légale belge. Journaux techniques : environ 12 mois.

7. Vos droits

Conformément au RGPD, vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, de portabilité, d'opposition, et du droit de retirer votre consentement à tout moment. Pour les exercer : contact@lysvo.com. Vous pouvez introduire une réclamation auprès de l'Autorité de protection des données (APD/GBA), rue de la Presse 35, 1000 Bruxelles — contact@apd-gba.be.

8. Transferts internationaux

Tout transfert hors Union européenne est encadré par des garanties appropriées, notamment des clauses contractuelles types.

9. Sécurité

Des mesures techniques et organisationnelles sont mises en œuvre pour protéger vos données : chiffrement en transit, contrôle des accès, hébergement sécurisé.

10. Mineurs

Le service n'est pas destiné aux personnes de moins de 16 ans.

11. Modifications

La présente politique peut évoluer. La date de dernière mise à jour figure en bas de page.