Politique de confidentialité
Dernière mise à jour : 17 octobre 2026
Cette politique explique quelles données personnelles Lookatme collecte, pourquoi, et quels sont vos droits au titre du Règlement général sur la protection des données (RGPD).
1. Responsable du traitement
Le responsable du traitement est l'éditeur indiqué dans les mentions légales. Pour toute question : privacy@lookatme.fr.
2. Données collectées
- Compte : adresse email, mot de passe (haché), pseudo, photo de profil, bio et liens de réseaux sociaux facultatifs, date de déclaration de majorité et d'acceptation des conditions.
- Créateurs : date et adresse IP de la certification de majorité, de droits et de consentement, exigée avant la première mise en vente ou la première réponse à une demande privée.
- Identité (facultatif) : genre et orientation sexuelle, si vous choisissez de les renseigner. L'orientation sexuelle est une donnée sensible : elle n'est affichée sur votre profil public qu'avec votre consentement explicite (case dédiée, horodatée), retirable à tout moment depuis vos réglages, ce qui masque immédiatement l'information.
- Activité : créateurs suivis (abonnements), utilisateurs bloqués.
- Demandes privées : description de la demande, proposition du créateur (prix, délai, message), statut, dates, et fichiers livrés (stockés de façon privée, accessibles au seul acheteur).
- Signalements : auteur, personne ou contenu signalé, motif et commentaire, suite donnée.
- Contenus : publications, packs et fichiers que vous mettez en ligne.
- Transactions : identifiant de commande, contenu acheté, montant, statut (payée, remboursée), compte acheteur si connecté, email de paiement transmis par le prestataire, accord de renonciation au droit de rétractation. Aucune donnée bancaire n'est stockée par Lookatme.
- Usage : pages vues, clics, source d'arrivée (cookies d'attribution), adresse IP et données techniques.
3. Finalités et bases légales
| Finalité | Base légale |
|---|---|
| Création et gestion du compte | Exécution du contrat |
| Traitement des achats et livraison | Exécution du contrat |
| Mesure d'audience et attribution | Intérêt légitime / consentement |
| Affichage public du genre et de l'orientation | Consentement explicite (art. 9.2.a RGPD) |
| Demandes privées (proposition, paiement, livraison) | Exécution du contrat |
| Prévention de la fraude et des abus, traitement des signalements | Intérêt légitime |
| Obligations comptables et légales | Obligation légale |
4. Cookies
La Plateforme utilise des cookies strictement nécessaires (session de connexion, mémorisation pendant un an de votre déclaration de majorité) et, uniquement lorsque vous arrivez par un lien de campagne, des cookies d'attribution propres à la Plateforme (source, support et campagne d'arrivée, durée 30 jours). Ces derniers servent à nos statistiques d'acquisition et, si vous cliquez sur un lien sponsorisé, un code de campagne non nominatif est transmis au partenaire. Aucun cookie publicitaire tiers n'est déposé par la Plateforme. [À COMPLÉTER : recueil du consentement pour les cookies d'attribution avant l'ouverture publique]
5. Durée de conservation
Les données de compte sont conservées tant que le compte est actif. Les données de transaction sont conservées pour la durée légale comptable. Les cookies d'attribution ont une durée de vie de 30 jours. Les demandes privées et leurs fichiers sont conservés tant que le compte de l'acheteur est actif (accès à ses achats), les demandes non abouties 12 mois après leur clôture, les signalements le temps de leur traitement puis 12 mois.
6. Destinataires et sous-traitants
Les données ne sont jamais vendues. Elles peuvent être transmises aux prestataires strictement nécessaires : hébergeur, prestataire de paiement et, le cas échéant, prestataire de vérification d'âge.
Sous-traitants :
- OVH SAS (Roubaix, France) — hébergement du site, des données et des fichiers (serveurs situés dans l'Union européenne).
- PayPal (Europe) S.à r.l. et Cie, S.C.A. (Luxembourg) — traitement des paiements ; la Plateforme ne reçoit ni ne conserve vos données bancaires.
- Google Ireland Ltd (Irlande) — polices de caractères (Google Fonts) ; seules des données techniques de connexion (adresse IP) leur parviennent.
7. Vos droits
Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité. Pour les exercer : privacy@lookatme.fr. Vous pouvez introduire une réclamation auprès de la CNIL (cnil.fr).
8. Sécurité
Les mots de passe sont hachés (bcrypt), les échanges chiffrés en HTTPS, les cookies de session protégés (HttpOnly, Secure, SameSite), l'accès au contenu acheté restreint par jeton à usage limité, et les fichiers livrés stockés hors de l'espace public du serveur.