Politique de confidentialité

Données traitées

• identité, nom, email et téléphone du client ;
• données d’authentification et de session gérées par Supabase Auth ;
• demandes d’achat, liens fournis, commentaires, estimations et confirmations ;
• captures et images privées jointes aux demandes ;
• règlements enregistrés et leur historique, sans stockage de données de carte bancaire ;
• suivi global, colis, numéros transporteur et événements logistiques ;
• LuboPoints, lots, utilisations, expirations et parrainages ;
• journaux techniques minimaux nécessaires à la sécurité, au diagnostic et aux quotas.

Finalités

• créer et sécuriser le compte client ;
• recevoir, estimer, confirmer et traiter les demandes ;
• enregistrer les règlements validés par l’administration ;
• présenter le suivi multi-colis ;
• gérer les avantages LuboPoints et le parrainage ;
• prévenir les abus, assurer la traçabilité et diagnostiquer les erreurs.

Prestataires techniques

Lubo utilise Vercel pour l’hébergement et Supabase pour la base, l’authentification et le stockage privé. Resend est prévu pour les emails transactionnels, sans être déclaré actif en production à ce jour.

Ces prestataires reçoivent uniquement les données nécessaires à leur rôle technique, selon les configurations et contrats effectivement activés.

Conservation et sécurité

Lubo conserve les données pendant la durée nécessaire aux finalités du service, aux obligations applicables et à la résolution des litiges. Aucun délai légal précis n’est annoncé tant que la politique de conservation n’est pas validée.

Les accès privés reposent sur l’authentification, des contrôles serveur et des règles d’accès en base. Les captures restent dans un stockage privé et les mots de passe ne sont pas stockés en clair par Lubo.

Demandes relatives aux données

Toute demande d’accès, de correction ou autre droit applicable devra être adressée au canal confidentialité officiel. Cette coordonnée sera publiée avant lancement.