Politique de confidentialité

1. Responsable du traitement

selflo (projet en préfiguration — voir les mentions légales) — contact@selflo.fr.

Pour toute question ou demande relative à vos données, écrivez à cette adresse.

2. Les données que nous collectons

a) Formulaire d'inscription (commerçants et coursiers)

Lorsque vous remplissez le formulaire « Rejoindre selflo », nous collectons : votre profil (boutique, créateur, collectif, coursier), votre nom, votre email, et selon le cas votre téléphone, le nom de votre enseigne, le nombre de boutiques, votre mode de transport, votre zone et votre message.

Finalité : vous recontacter au sujet du lancement de selflo et préparer votre inscription.

Base légale : votre consentement (vous remplissez le formulaire volontairement), et notre intérêt légitime à constituer le réseau de commerçants et de coursiers du service.

b) Compte client et commandes (sur l'application, à partir du lancement)

Email, nom affiché, téléphone, adresses de livraison (nom du destinataire, adresse, code postal, ville) et historique de commandes.

Finalité : créer et gérer votre compte, traiter et livrer vos commandes, assurer le service client.

Base légale : l'exécution du contrat ; et, pour les pièces comptables, une obligation légale.

c) Mesure d'audience

Nous mesurons l'audience du site avec Umami, une solution sans cookie et anonyme : aucun identifiant publicitaire, aucun profilage, aucun recoupement entre sites, et aucune donnée permettant de vous identifier n'est enregistrée. Ce dispositif est configuré conformément aux conditions d'exemption de consentement définies par la CNIL — c'est pourquoi aucune bannière ne vous est imposée. Les statistiques produites sont strictement agrégées (pages vues, provenance, recherches effectuées sur le site).

3. Cookies

Le site ne dépose aucun cookie publicitaire ni de mesure d'audience. Seuls peuvent être utilisés les cookies strictement nécessaires au fonctionnement du service (par exemple le maintien de votre session lorsque vous êtes connecté à votre compte), qui ne requièrent pas votre consentement.

4. Destinataires et sous-traitants

Vos données ne sont ni vendues ni louées. Elles sont accessibles à selflo et à ses sous-traitants techniques, dans la limite de ce qui est nécessaire :

• Supabase — base de données, authentification et stockage, hébergés dans la région eu-west-3 (Paris, France) ;
• Vercel — hébergement du site, servi depuis la région Paris (cdg1) ;
• Umami — mesure d'audience anonyme, hébergée dans l'Union européenne ;
• Stancer — prestataire de paiement, à partir de l'ouverture des paiements.

Supabase Inc. et Vercel Inc. sont des sociétés établies aux États-Unis ; les données sont hébergées dans l'Union européenne, et tout transfert éventuel est encadré par les garanties prévues par le RGPD.

5. Durées de conservation

• Formulaire d'inscription : jusqu'à 3 ans après le dernier contact, puis suppression.
• Compte et adresses : pendant toute la durée de vie du compte, puis suppression dans les 12 mois suivant sa fermeture.
• Commandes et pièces comptables : 10 ans, conformément aux obligations comptables.
• Statistiques d'audience : données agrégées et anonymes, sans donnée personnelle.

6. Vos droits

Vous disposez d'un droit d'accès, de rectification, d'effacement, d'opposition, de limitation et de portabilité de vos données, ainsi que du droit de retirer votre consentement à tout moment.

Pour l'exercer : contact@selflo.fr. Nous répondons dans un délai d'un mois.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL — www.cnil.fr.

7. Sécurité

Les accès aux données sont restreints par des règles d'autorisation au niveau de la base de données, les échanges sont chiffrés (HTTPS), et les mots de passe ne sont jamais stockés en clair.

8. Modification

Cette politique peut évoluer, notamment à l'ouverture des paiements et des livraisons. La date de dernière mise à jour figure en haut de page.