Informations légales
Politique de confidentialité
Responsable du traitement
La Fondatrice du projet LORYANE® détermine les finalités et les moyens des traitements décrits sur cette page. Les coordonnées juridiques définitives seront complétées avant l’ouverture publique de l’activité.
L’identité juridique complète et l’adresse de contact dédiée aux droits seront publiées et validées avant l’ouverture publique. OVHcloud a été retenu comme futur hébergeur de production, mais l’offre applicative n’est pas encore souscrite ni activée. Le formulaire Contact actuel est un parcours de préouverture et ne constitue pas encore un canal définitif d’exercice des droits.
Données traitées via le formulaire Contact
Lorsque vous utilisez le formulaire Contact, les informations saisies comprennent votre nom, votre adresse e-mail, l’objet de votre demande et le contenu de votre message.
Ces données sont traitées afin de permettre la réception et le traitement de votre demande de contact.
Elles sont destinées uniquement à la personne chargée du suivi des demandes adressées à LORYANE®.
Dans l’implémentation de préouverture actuelle, les données sont validées en mémoire puis immédiatement abandonnées : aucun message ni aucune copie locale ne sont enregistrés ou transmis. L’activation future de l’envoi imposera un destinataire réel, une information mise à jour et une durée maximale de douze mois après le dernier échange utile, sauf litige ou obligation légale documentée. Cette durée de conservation sera réexaminée si la finalité ou le canal évolue.
Compte LORYANE
Lors de la création d’un Compte LORYANE, LORYANE.com traite l’adresse e-mail, l’empreinte du mot de passe, le pseudo facultatif, l’état de vérification, le statut du compte, les dates de création et de mise à jour ainsi qu’un identifiant technique permanent non affiché. Ces informations permettent de créer l’identité centrale, de sécuriser la connexion et de fournir l’espace privé demandé.
Les jetons de vérification d’adresse, de réinitialisation du mot de passe et de changement d’adresse sont aléatoires, stockés uniquement sous forme d’empreinte, à usage unique et assortis d’une date d’expiration. Les sessions web expirent après trente minutes d’inactivité et, au plus tard, après douze heures.
Suppression du compte
La suppression accessible dans Mon Compte LORYANE exige le mot de passe actuel, une confirmation explicite et une protection contre les requêtes forgées. Elle supprime physiquement le compte central et ses jetons de sécurité, puis ferme la session courante. Les autres sessions ne peuvent plus retrouver l’identité supprimée et expirent au plus tard avec leur durée technique de douze heures.
La suppression retire aussi les autorisations locales d’application, les codes et jetons OAuth et les adresses de livraison réutilisables. Elle ne supprime pas les pièces de commande ou de facturation soumises à une obligation légale : celles-ci sont séparées du compte actif, limitées aux données nécessaires et placées en archive restreinte pendant la durée applicable.
Effacer une application ou ses données locales ne constitue jamais une suppression du compte sur les serveurs LORYANE. La suppression du compte ne résilie pas non plus automatiquement un abonnement facturé par l’App Store ou Google Play, qui devra être géré auprès de la boutique. L’inscription à la newsletter repose sur un consentement distinct et se termine au moyen de son lien de désinscription.
Des copies résiduelles peuvent subsister temporairement dans les sessions, journaux expurgés ou sauvegardes techniques pendant leur durée de rotation. Elles ne sont pas remises en production ni utilisées à une autre fin.
LORYANE Ritual Mind
Les profils historiques Ritual Mind restent séparés du Compte LORYANE. Le rattachement central utilise un identifiant permanent, une empreinte HMAC de l’adresse e-mail et les dates d’import et de rattachement. Aucun profil brut, ancien mot de passe ou historique de bien-être n’est copié dans la base centrale.
Sur l’appareil, l’application peut conserver l’identité centrale vérifiée, les favoris, un historique dont l’interface affiche les sept derniers rituels et la programmation du rappel quotidien. Ces choix portent sur des contenus du catalogue ; aucun questionnaire de santé ni aucune donnée sensible n’est demandé. Les notifications dépendent de l’autorisation du système et peuvent être désactivées à tout moment.
Avant la mise en production mobile, la fermeture du compte devra déclencher un effacement coordonné du profil historique, des données locales et des accès tiers. Les anciens jetons stockés localement devront être remplacés par le parcours OAuth sécurisé prévu pour Ritual Mind.
Droits d’accès RevenueCat
RevenueCat gère les droits liés aux achats intégrés de Ritual Mind.
L’identifiant transmis comme App User ID est le loryaneId,
jamais l’adresse e-mail. LORYANE.com conserve le niveau d’accès courant,
l’application concernée, les références et dates d’événements nécessaires
à la restauration et à la prévention des doubles traitements. Le contenu
brut des webhooks n’est pas conservé, seulement son empreinte technique.
Ces données reposent sur l’exécution du service acheté et, pour la sécurisation des événements, sur l’intérêt légitime de LORYANE®. La copie locale du droit est supprimée avec le Compte LORYANE. La suppression du client chez RevenueCat et la gestion de l’abonnement auprès de l’App Store ou de Google Play restent des opérations coordonnées distinctes qui seront finalisées avant l’ouverture des achats de production.
Commandes LORYANE Essentielle et paiements Stripe
Le parcours de commande collecte le prénom et le nom du destinataire, le libellé et les lignes de l’adresse, le code postal, la ville et le pays. Il enregistre ensuite une copie figée de l’adresse, les articles, quantités, prix, TVA, total, devise, états de commande, de préparation, de livraison, de paiement et de remboursement, ainsi que les références techniques nécessaires au suivi et à la traçabilité.
Stripe reçoit l’adresse e-mail du Compte LORYANE, la référence publique de commande, la désignation des articles, le montant et la devise afin d’héberger le paiement et de traiter un remboursement. LORYANE.com ne reçoit et ne conserve ni numéro de carte, ni date d’expiration, ni cryptogramme. Les webhooks sont signés et leur contenu brut est remplacé localement par une empreinte et les seules références de rapprochement.
Les adresses réutilisables sont supprimées avec le compte. Les commandes, paiements, remboursements et preuves comptables sont conservés en accès courant pendant l’exécution et le service après-vente, puis en archive restreinte pendant dix ans au titre des obligations comptables. Cette durée et son point de départ seront confirmés par la validation juridique QAL-06 avant tout paiement Live.
Les e-mails d’état de commande sont transmis par Brevo. La file technique contient temporairement le destinataire et le message rendu ; les éléments livrés doivent être purgés rapidement et tout échec résolu ou supprimé sous trente jours. Le journal durable conserve uniquement les empreintes nécessaires pour empêcher un double envoi et suit la durée de la commande.
Destinataires et services tiers
- Brevo : e-mails transactionnels et newsletter avec double confirmation ;
- Stripe : paiement hébergé, rapprochement et remboursement ;
- RevenueCat : droits d’achat intégrés et restauration multi-appareils ;
- App Store et Google Play : distribution et facturation des achats intégrés selon leurs propres responsabilités ;
- OVHcloud, hébergeur de production retenu mais non encore activé : application, base, sauvegardes, journaux et files techniques.
Les contrats de sous-traitance, sous-traitants ultérieurs, lieux de traitement, mécanismes de transfert et délais d’effacement de Brevo, Stripe, RevenueCat et d’OVHcloud constituent des contrôles obligatoires de QAL-06 avant la production. L’offre OVHcloud, la région de stockage, les sauvegardes et les clauses applicables seront enregistrées après souscription.
Protection contre les abus
Le formulaire Contact utilise un mécanisme de limitation des tentatives afin de réduire les soumissions abusives.
L’adresse IP du visiteur est transformée par hachage afin de produire un identifiant technique utilisé par ce mécanisme de limitation. Cet identifiant expire avec la fenêtre technique de quinze minutes et n’est pas utilisé pour suivre la navigation.
Données techniques et journaux
Le fonctionnement du site peut générer des données techniques nécessaires à son exploitation, à sa sécurité et au diagnostic des erreurs.
Le socle technique prévoit un identifiant de corrélation des requêtes ainsi qu’un mécanisme de masquage de certaines données sensibles dans les journaux applicatifs.
Les journaux ordinaires sont conservés au maximum trente jours. Une conservation plus longue n’est possible qu’en cas d’incident de sécurité documenté ou d’obligation légale.
Traitements qui restent désactivés
Aucun outil de mesure d’audience, profilage publicitaire ou traceur marketing n’est actif sur LORYANE.com. Le paiement et les remboursements ont été reçus uniquement en environnement Stripe Test ; le mode Live reste bloqué jusqu’aux validations de préouverture. Le suivi individuel des ouvertures et clics de la newsletter reste désactivé.
Exercice des droits
Vous pouvez demander l’accès, la rectification, la portabilité ou l’effacement de vos données, ainsi que retirer votre consentement à tout moment. Pour la newsletter, chaque message comporte aussi une possibilité de désinscription en ligne, accessible sans connexion et immédiatement prise en compte.
Le canal définitif sera publié avant l’ouverture ; le formulaire Contact de préouverture ne transmet pas encore les demandes. Après activation, une réponse sera apportée dans un délai maximal d’un mois. Une preuve d’identité ne sera demandée qu’en cas de doute raisonnable et de manière proportionnée. Il est également possible d’introduire une réclamation auprès de la CNIL.
Mise à jour de la politique
Cette politique sera révisée avant toute activation d’un nouveau traitement de données personnelles, d’un compte utilisateur, d’un service de paiement, d’un outil de mesure d’audience ou d’un nouveau service tiers.
Dernière mise à jour : 8 septembre 2026.