Informations légales
Politique de confidentialité
Responsable du traitement
Le responsable du traitement est l’éditeur du site LORYANE.com, dont l’identité et les coordonnées sont indiquées dans les mentions légales.
Pour toute question relative aux données personnelles ou pour exercer un droit, vous pouvez écrire à support@loryane.com. Le site et sa base de données de production sont actuellement hébergés chez OVHcloud.
Contact et exercice des droits
Le formulaire Contact recueille un nom, une adresse e-mail, l’objet d’une demande et son contenu afin de transmettre le message à LORYANE® et de permettre une réponse. Il ne demande aucune donnée de santé ni autre donnée sensible.
Les demandes transmises par le formulaire ou adressées directement à support@loryane.com sont utilisées uniquement pour comprendre la demande, y répondre et assurer son suivi. Elles peuvent comprendre l’adresse e-mail de l’expéditeur, son nom, le contenu du message et les éventuelles pièces jointes.
La réponse aux demandes générales repose sur l’intérêt légitime de LORYANE® à communiquer avec les personnes qui la contactent. Le traitement d’une demande d’exercice de droits repose sur le respect des obligations légales applicables. Les messages sont destinés à l’éditeur du site et au prestataire technique de messagerie dans la stricte mesure nécessaire à leur acheminement.
Le message transite par l’hébergement de production et le relais SMTP Brevo, puis arrive dans la boîte support LORYANE®. Il n’est pas enregistré dans une table métier du site. Les journaux techniques ne contiennent ni l’adresse en clair ni le contenu du message.
Durée de conservation : les échanges sont conservés pendant la durée nécessaire au traitement de la demande, puis au maximum douze mois après le dernier échange utile, sauf obligation légale, exercice ou défense d’un droit en justice.
Liens vers les réseaux sociaux
Le pied de page propose de simples liens vers les pages Facebook et Instagram officielles de LORYANE®. Aucun contenu, pixel, script ou cookie de Meta n’est chargé sur LORYANE.com avant un clic volontaire. Après ce clic, la plateforme concernée traite la navigation selon ses propres règles de confidentialité.
Compte LORYANE
Lors de la création d’un Compte LORYANE, LORYANE.com traite l’adresse e-mail, l’empreinte du mot de passe, le pseudo facultatif, l’état de vérification, le statut du compte, les dates de création et de mise à jour ainsi qu’un identifiant technique permanent non affiché. Ces informations permettent de créer l’identité centrale, de sécuriser la connexion et de fournir l’espace privé demandé.
Les jetons de vérification d’adresse, de réinitialisation du mot de passe et de changement d’adresse sont aléatoires, stockés uniquement sous forme d’empreinte, à usage unique et assortis d’une date d’expiration. Les sessions web expirent après trente minutes d’inactivité et, au plus tard, après douze heures.
Suppression du compte
La suppression accessible dans Mon Compte LORYANE exige le mot de passe actuel, une confirmation explicite et une protection contre les requêtes forgées. Elle supprime physiquement le compte central et ses jetons de sécurité, puis ferme la session courante. Les autres sessions ne peuvent plus retrouver l’identité supprimée et expirent au plus tard avec leur durée technique de douze heures.
La suppression retire aussi les autorisations locales d’application, les codes et jetons OAuth et les adresses de livraison réutilisables. Elle ne supprime pas les pièces de commande ou de facturation soumises à une obligation légale : celles-ci sont séparées du compte actif, limitées aux données nécessaires et placées en archive restreinte pendant la durée applicable.
Effacer une application ou ses données locales ne constitue jamais une suppression du compte sur les serveurs LORYANE. La suppression du compte ne résilie pas non plus automatiquement un abonnement facturé par l’App Store ou Google Play, qui devra être géré auprès de la boutique. L’inscription à la newsletter repose sur un consentement distinct et se termine au moyen de son lien de désinscription.
Des copies résiduelles peuvent subsister temporairement dans les sessions, journaux expurgés ou sauvegardes techniques pendant leur durée de rotation. Elles ne sont pas remises en production ni utilisées à une autre fin.
LORYANE Ritual Mind
Les profils historiques Ritual Mind restent séparés du Compte LORYANE. Le rattachement central utilise un identifiant permanent, une empreinte HMAC de l’adresse e-mail et les dates d’import et de rattachement. Aucun profil brut, ancien mot de passe ou historique de bien-être n’est copié dans la base centrale.
Sur l’appareil, l’application peut conserver l’identité centrale vérifiée, les favoris, un historique dont l’interface affiche les sept derniers rituels et la programmation du rappel quotidien. Ces choix portent sur des contenus du catalogue ; aucun questionnaire de santé ni aucune donnée sensible n’est demandé. Les notifications dépendent de l’autorisation du système et peuvent être désactivées à tout moment.
Avant la mise en production mobile, la fermeture du compte devra déclencher un effacement coordonné du profil historique, des données locales et des accès tiers. Les anciens jetons stockés localement devront être remplacés par le parcours OAuth sécurisé prévu pour Ritual Mind.
Droits d’accès RevenueCat
RevenueCat gère les droits liés aux achats intégrés de Ritual Mind.
L’identifiant transmis comme App User ID est le loryaneId,
jamais l’adresse e-mail. LORYANE.com conserve le niveau d’accès courant,
l’application concernée, les références et dates d’événements nécessaires
à la restauration et à la prévention des doubles traitements. Le contenu
brut des webhooks n’est pas conservé, seulement son empreinte technique.
Ces données reposent sur l’exécution du service acheté et, pour la sécurisation des événements, sur l’intérêt légitime de LORYANE®. La copie locale du droit est supprimée avec le Compte LORYANE. La suppression du client chez RevenueCat et la gestion de l’abonnement auprès de l’App Store ou de Google Play restent des opérations coordonnées distinctes qui seront finalisées avant l’ouverture des achats de production.
Commandes LORYANE Essentielle et paiements Stripe
Le parcours de commande collecte le prénom et le nom du destinataire, le libellé et les lignes de l’adresse, le code postal, la ville et le pays. Il enregistre ensuite une copie figée de l’adresse, les articles, quantités, prix, TVA, total, devise, états de commande, de préparation, de livraison, de paiement et de remboursement, ainsi que les références techniques nécessaires au suivi et à la traçabilité.
Stripe reçoit l’adresse e-mail du Compte LORYANE, la référence publique de commande, la désignation des articles, le montant et la devise afin d’héberger le paiement et de traiter un remboursement. LORYANE.com ne reçoit et ne conserve ni numéro de carte, ni date d’expiration, ni cryptogramme. Les webhooks sont signés et leur contenu brut est remplacé localement par une empreinte et les seules références de rapprochement.
Les adresses réutilisables sont supprimées avec le compte. Les commandes, paiements, remboursements et preuves comptables sont conservés en accès courant pendant l’exécution et le service après-vente, puis en archive restreinte pendant dix ans au titre des obligations comptables. Cette durée et son point de départ seront confirmés par la validation juridique QAL-06 avant tout paiement Live.
Les e-mails d’état de commande sont transmis par Brevo. La file technique contient temporairement le destinataire et le message rendu ; les éléments livrés doivent être purgés rapidement et tout échec résolu ou supprimé sous trente jours. Le journal durable conserve uniquement les empreintes nécessaires pour empêcher un double envoi et suit la durée de la commande.
Destinataires et services tiers
- Brevo : e-mails transactionnels et newsletter avec double confirmation ;
- Stripe : paiement hébergé, rapprochement et remboursement ;
- RevenueCat : droits d’achat intégrés et restauration multi-appareils ;
- App Store et Google Play : distribution et facturation des achats intégrés selon leurs propres responsabilités ;
- OVHcloud, hébergeur de production actif : application, base, sauvegardes, journaux et files techniques.
Les contrats de sous-traitance, sous-traitants ultérieurs, lieux de traitement, mécanismes de transfert et délais d’effacement de Brevo, Stripe et RevenueCat constituent des contrôles obligatoires avant l’activation de ces services. Les conditions applicables à OVHcloud, déjà actif pour l’hébergement, doivent rester documentées et réexaminées en cas d’évolution de l’offre ou de la localisation des traitements.
Protection contre les abus
Le formulaire Contact utilise un mécanisme de limitation des tentatives afin de réduire les soumissions abusives.
L’adresse IP du visiteur est transformée par hachage afin de produire un identifiant technique utilisé par ce mécanisme de limitation. Cet identifiant expire avec la fenêtre technique de quinze minutes et n’est pas utilisé pour suivre la navigation.
Données techniques et journaux
Le fonctionnement du site peut générer des données techniques nécessaires à son exploitation, à sa sécurité et au diagnostic des erreurs.
Le socle technique prévoit un identifiant de corrélation des requêtes ainsi qu’un mécanisme de masquage de certaines données sensibles dans les journaux applicatifs.
Les journaux ordinaires sont conservés au maximum trente jours. Une conservation plus longue n’est possible qu’en cas d’incident de sécurité documenté ou d’obligation légale.
Traitements qui restent désactivés
Aucun outil de mesure d’audience, profilage publicitaire ou traceur marketing n’est actif sur LORYANE.com. Le paiement et les remboursements ont été reçus uniquement en environnement Stripe Test ; le mode Live reste bloqué jusqu’aux validations de préouverture. Le suivi individuel des ouvertures et clics de la newsletter reste désactivé.
Exercice des droits
Vous pouvez demander l’accès, la rectification, la portabilité ou l’effacement de vos données, ainsi que retirer votre consentement à tout moment en écrivant à support@loryane.com. Pour la newsletter, chaque message comportera aussi une possibilité de désinscription en ligne, accessible sans connexion et immédiatement prise en compte lors de son activation.
Une réponse sera apportée dans le délai réglementaire applicable, en principe un mois. Une preuve d’identité ne sera demandée qu’en cas de doute raisonnable et de manière proportionnée. Il est également possible d’introduire une réclamation auprès de la CNIL.
Mise à jour de la politique
Cette politique sera révisée avant toute activation d’un nouveau traitement de données personnelles, d’un compte utilisateur, d’un service de paiement, d’un outil de mesure d’audience ou d’un nouveau service tiers.
Dernière mise à jour : 17 septembre 2026.