Gestion des données personnelles
Dernière mise à jour : 26 août 2026
Cette page rassemble les outils concrets mis à votre disposition pour consulter, corriger, exporter ou supprimer vos données.
⚠️ Document de travail : ce texte doit être vérifié et validé par un professionnel du droit avant publication définitive.
Depuis votre compte
- Mes informations : consulter et corriger votre nom et vos coordonnées.
- Mes adresses : gérer vos adresses de livraison et de facturation.
- Mes données : exporter l'ensemble de vos données au format JSON.
- Confidentialité : modifier vos consentements de communication et vos préférences de cookies.
- Supprimer mon compte : demander la suppression de votre compte.
Conservation des données
Pour chaque traitement, la durée applicable est en cours de définition : Durée de conservation — À déterminer/valider.
Certaines données (notamment celles liées aux ventes et à la comptabilité) peuvent être soumises à des obligations légales de conservation. Une demande de suppression de compte n'entraîne donc pas la suppression de ces éléments : ils sont détachés de votre identité (anonymisation) et conservés pour la durée légale applicable, à valider juridiquement.
Prestataires susceptibles de traiter des données
Liste des services réellement utilisés par l'application à ce jour :
Lovable (hébergement de l'application)
Hébergement du site et exécution du code
Données : Données techniques de connexion, contenus transmis lors de l'utilisation
Localisation : À compléter · Contrat/DPA : DPA à vérifier · Transferts hors UE : À valider juridiquement · Statut : À vérifier
Supabase (base de données, authentification, stockage)
Base de données, comptes et fichiers
Données : Compte, profil, commandes, adresses, messages, photos produits
Localisation : À compléter (région d'hébergement à confirmer) · Contrat/DPA : DPA à vérifier · Transferts hors UE : À valider juridiquement · Statut : À vérifier
Stripe
Paiement en ligne et versements aux commerçants
Données : Montant, référence de commande, e-mail et coordonnées de paiement saisies chez Stripe. Aucun numéro de carte n'est stocké par L'Étalage.
Localisation : À compléter · Contrat/DPA : DPA à vérifier · Transferts hors UE : À valider juridiquement · Statut : À vérifier
Service d'e-mails d'authentification (Supabase Auth)
Envoi des e-mails de confirmation et de réinitialisation
Données : Adresse e-mail
Localisation : À compléter · Contrat/DPA : DPA à vérifier · Transferts hors UE : À valider juridiquement · Statut : À vérifier
Base Adresse Nationale (data.gouv.fr)
Géocodage des adresses saisies
Données : Adresse, ville ou code postal saisis (aucun identifiant de compte transmis)
Localisation : France · Contrat/DPA : Service public — encadrement à vérifier · Transferts hors UE : Aucun transfert hors UE identifié · Statut : À vérifier
OpenStreetMap
Fonds de carte affichés
Données : Adresse IP lors du chargement des tuiles de carte
Localisation : À compléter · Contrat/DPA : À vérifier · Transferts hors UE : À valider juridiquement · Statut : À vérifier
Lovable AI Gateway (modèles Gemini)
Analyse des photos de produits et d'étiquettes, assistant commerçant
Données : Photos et textes soumis par le commerçant
Localisation : À compléter · Contrat/DPA : DPA à vérifier · Transferts hors UE : À valider juridiquement · Statut : À vérifier
OpenFoodFacts
Enrichissement des fiches produits par code-barres
Données : Code-barres du produit (aucune donnée personnelle)
Localisation : À compléter · Contrat/DPA : Sans objet (aucune donnée personnelle transmise) · Transferts hors UE : Aucun identifiant personnel transmis · Statut : À vérifier
Sécurité
Les accès aux données sont cloisonnés par compte et par boutique au niveau de la base de données, les échanges sont chiffrés et les mots de passe sont gérés par le service d'authentification. Les événements de sécurité sensibles sont journalisés.
Nous écrire
Pour toute question : contact@letalage-local.fr.