SweetLo s'engage a proteger la vie privee de ses utilisateurs conformement au Reglement General sur la Protection des Donnees (RGPD — UE 2016/679) et a la loi Informatique et Libertes du 6 janvier 1978 modifiee.
1. Responsable du traitement
Entite : SweetLo SAS
Siege social : Paris, France
Contact DPO : privacy@sweetlo.fr
2. Donnees collectees
Nous collectons les donnees suivantes :
Donnees d'identification
Nom, prenom, adresse email, numero de telephone, photo de profil (optionnelle).
Donnees de livraison
Adresse postale, coordonnees GPS (avec votre consentement, pour le calcul de distances).
Donnees de transaction
Historique des commandes, montants, statuts. Les donnees bancaires sont traitees exclusivement par Stripe et ne sont jamais stockees sur nos serveurs.
Donnees vendeurs
Nom de la boutique, description, horaires, adresse de retrait, compte Stripe Connect (identifiant uniquement, pas les coordonnees bancaires).
Donnees techniques
Adresse IP, type de navigateur, pages consultees (logs serveur anonymises).
3. Finalites du traitement
- Gestion de votre compte et authentification
- Mise en relation entre Acheteurs et Vendeurs
- Traitement et suivi des commandes
- Communication relative a vos transactions (notifications, emails transactionnels)
- Securite de la plateforme et prevention de la fraude
- Amelioration de nos services (statistiques anonymisees)
Base legale : execution contractuelle (compte, commandes), interet legitime (securite, amelioration), consentement (geolocalisation, notifications push).
4. Sous-traitants et transferts
Vos donnees sont partagees avec les prestataires suivants :
SupabaseBase de donnees, authentification, stockage fichiers — Singapour/UE
VercelHebergement et CDN — Etats-Unis (clauses contractuelles types)
StripeTraitement des paiements — Irlande/UE (certifie PCI-DSS Niveau 1)
ResendEmails transactionnels (confirmations de commande, notifications) — noms et adresses email traites — UE (eu-west-1)
PostHogMesure d'audience — UE — uniquement avec votre consentement
OpenReplayReplay de sessions de navigation (debug et amelioration produit) — uniquement avec votre consentement
SentryJournalisation des erreurs techniques (logs, stack traces)
CloudflareGestion DNS du domaine sweetlo.fr
BAN (api-adresse.data.gouv.fr)Geocodage d'adresses (adresse texte vers coordonnees) — DINUM, France. Requetes serveur, sans identifiant utilisateur
OpenStreetMap FoundationFonds de carte (tuiles) du selecteur d'adresse vendeur — Royaume-Uni (decision d'adequation UE). Le geocodage (adresse et inverse) passe desormais exclusivement par la BAN (France)
Les transferts hors UE sont encadres par des clauses contractuelles types (CCT) conformement a l'article 46 du RGPD. Nous ne vendons jamais vos donnees a des tiers.
5. Partage entre utilisateurs
- Avec les Vendeurs : nom, adresse de livraison et email pour traiter votre commande. Le Vendeur n'a jamais acces a vos donnees de paiement.
- Avec les Acheteurs : nom de la boutique, adresse de retrait (si applicable), horaires et informations produits publiques.
6. Geolocalisation
SweetLo utilise la geolocalisation a plusieurs niveaux, avec des regles de confidentialite strictes propres a chaque cas :
- Adresse de retrait du Vendeur (domicile) : jamais publique. Elle n'est jamais accessible en lecture directe et n'est revelee a l'Acheteur qu'une fois sa commande passee au statut « Prete » ou « Terminee », via un mecanisme serveur dedie reserve a l'Acheteur concerne.
- Position GPS de l'Acheteur : utilisee uniquement avec votre consentement explicite, pour trier les boutiques par distance. Cette position n'est jamais enregistree sur nos serveurs — elle reste dans le stockage local de votre navigateur.
- Adresse de livraison choisie au checkout : enregistree dans votre carnet d'adresses et associee a la commande correspondante.
- Geocodage des adresses : lorsque vous saisissez une adresse, elle est convertie (adresse vers coordonnees et inverse) via un service intermediaire heberge par nos soins, qui interroge exclusivement la Base Adresse Nationale (BAN — DINUM/IGN, France). Votre adresse IP n'est jamais transmise a ce prestataire et aucun identifiant vous concernant n'accompagne ces requetes. Le fond de carte affiche dans le selecteur d'adresse vendeur utilise les tuiles OpenStreetMap (Royaume-Uni, decision d'adequation UE).
Duree de conservation : les adresses associees a une commande suivent la conservation des donnees de commandes (voir section 8, obligation fiscale). L'adresse de retrait du Vendeur et les adresses de votre carnet sont conservees pendant la duree de vie de votre compte et supprimees a sa cloture. La position GPS de l'Acheteur n'est jamais stockee en base.
7. Securite des donnees
- Chiffrement HTTPS (TLS 1.3) pour toutes les communications
- Mots de passe haches via bcrypt (jamais stockes en clair)
- Row Level Security (RLS) Postgres pour l'isolation des donnees utilisateurs
- Authentification forte avec tokens JWT signes
- Rate limiting sur les actions sensibles (connexion, paiement, upload)
- Validation de toutes les entrees utilisateur via schemas Zod
8. Duree de conservation
Donnees de compteDuree de l'inscription + 3 ans apres la derniere activite
Donnees de commandes10 ans (obligation legale fiscale et comptable)
Messages chat2 ans a compter de l'envoi du message, puis effacement automatique du contenu (texte et pieces jointes). Base legale : gestion des litiges et lutte contre la fraude (interet legitime). A la cloture de votre compte, votre identite est immediatement detachee des messages (anonymisation) ; le contenu, lui, suit la duree ci-dessus car il fait partie de la conversation de l'autre participant. Un message rattache a un litige encore ouvert est conserve jusqu'a la cloture de celui-ci.
Preuves de litige (photos, videos)3 ans a compter de la cloture du litige, puis suppression automatique des fichiers et des references. Base legale : gestion des litiges et lutte contre la fraude (interet legitime). Le litige lui-meme (dates, statut) est conserve de maniere non nominative a des fins statistiques et d'audit.
Donnees de paiement et transfertsLes tentatives et historiques de transfert Stripe sont conserves au titre de l'audit de reconciliation des paiements (interet legitime), alignes sur la conservation comptable
Journaux d'administrationConserves pour la securite et le respect de nos obligations legales (peuvent inclure une adresse IP) ; acces restreint aux administrateurs
Logs techniques12 mois maximum
Enregistrements de session (avec consentement)Session replay et analytics (OpenReplay, PostHog, Sentry) : uniquement si vous y consentez, conserves selon la configuration de ces sous-traitants
Feedbacks alpha (widget)365 jours (purge automatique). Suppression immediate sur demande via le bouton ci-dessous.
Pour exercer votre droit a l'oubli sur vos feedbacks alpha, envoyez une requete DELETE a /api/alpha/feedback/me (apres connexion) ou contactez-nous a privacy@sweetlo.fr.
9. Vos droits (RGPD)
Vous disposez des droits suivants :
- Acces & portabilite : telecharger l'ensemble de vos donnees dans un format structure et lisible par machine (JSON) via le lien ci-dessous
- Rectification : modifier vos informations a tout moment dans les parametres
- Suppression : supprimer votre compte depuis Profil > Parametres > Supprimer mon compte
Un cas ou la suppression est reportee : si une commande deja payee est en cours (confirmee, en preparation ou prete a etre remise) ou si un litige n'est pas encore clos, la fermeture du compte est temporairement suspendue jusqu'a son denouement. Base legale : article 17.3 b) et e) du RGPD — l'effacement ne s'impose pas lorsque le traitement reste necessaire a l'execution d'un contrat en cours ou a la constatation et a la defense de droits. Concretement, votre depart priverait l'autre partie de son interlocuteur (notifications, code de remise, reponse au litige) alors que son argent est encore engage. Ce report ne peut pas etre indefini : une simple demande de devis non payee ne bloque rien, et si une commande reste bloquee sans issue, ecrivez a support@sweetlo.fr — nous la denouons pour vous. Vendeur : vous pouvez mettre votre boutique en pause immediatement pour ne plus recevoir de nouvelle commande, puis partir des la derniere honoree.
- Opposition : refuser certains traitements (notifications marketing)
- Limitation : demander la suspension du traitement de vos donnees
Telecharger mes donnees (JSON) — export complet de votre compte (profil, adresses, commandes, messages, avis, favoris). Necessite d'etre connecte.
Pour exercer vos droits : privacy@sweetlo.fr. Nous repondons sous 30 jours maximum.
En cas de reponse insatisfaisante, vous pouvez saisir la CNIL : cnil.fr
10. Cookies et traceurs
Cookies strictement necessaires (deposes sans consentement, indispensables au fonctionnement de la plateforme) :
- Cookie de session (authentification)
- Cookie d'acces beta (pendant la phase de lancement)
- Cookie de memorisation de votre choix de consentement (analytics_consent)
- Preference de theme (clair/sombre) et panier — stockes localement dans votre navigateur (localStorage)
Cookies et traceurs soumis a votre consentement — actives UNIQUEMENT si vous avez clique sur « Accepter » dans la banniere de consentement :
- PostHog (mesure d'audience) : statistiques de navigation pour comprendre l'utilisation de la plateforme et l'ameliorer — hebergement UE
- OpenReplay (replay de session) : enregistrement du parcours de navigation (les champs de saisie sont masques) pour diagnostiquer les problemes
Vous pouvez retirer votre consentement a tout moment depuis Profil > Parametres > Donnees d'amelioration. Si vous refusez, aucun script de mesure d'audience ni de replay n'est charge et aucun cookie analytique n'est depose. Aucun cookie publicitaire n'est utilise.
11. Notifications push
Avec votre consentement, SweetLo peut vous envoyer des notifications push pour vous informer de l'avancement de vos commandes et des messages recus. Vous pouvez desactiver les notifications a tout moment depuis les parametres de votre navigateur ou de l'application.
12. Modifications de la politique
Cette politique peut etre mise a jour. En cas de modification substantielle, vous serez informe par notification sur la plateforme. La date de derniere mise a jour est indiquee en haut de cette page.