Politique de Confidentialité
Dernière mise à jour : 5 juin 2026
Introduction
Chez L99, nous attachons une grande importance à la protection de vos données personnelles. Cette politique de confidentialité vous informe sur la manière dont nous collectons, utilisons, stockons et protégeons vos informations personnelles lorsque vous utilisez notre plateforme.
Responsable du traitement
Le responsable du traitement des données est :
L99 - SAS au capital de 100 euros - SIRET : 94531400300019 - 7 rue Mansard, 29200 Brest - [email protected]
Données collectées
Nous collectons les types de données suivantes :
• Données personnelles d'identification
Nom, prénom, adresse email, numéro de téléphone, adresse postale
• Données techniques
Adresse IP, type de navigateur, pages visitées, durée de visite, données de géolocalisation approximative
• Données de transaction
Historique d'achats, montants des transactions, données de paiement (sans les numéros de carte complets), adresses de portefeuilles crypto
• Données d'utilisation
Interactions avec la plateforme, préférences utilisateur, historique de navigation
Base légale du traitement
Nous traitons vos données personnelles sur les bases légales suivantes :
• Consentement
Lorsque vous acceptez nos conditions d'utilisation et cette politique de confidentialité
• Exécution du contrat
Pour fournir nos services de cashback et de cartes cadeaux
• Intérêt légitime
Pour améliorer nos services, prévenir la fraude et assurer la sécurité de la plateforme
• Obligation légale
Pour respecter nos obligations réglementaires (lutte contre le blanchiment, fiscalité)
Utilisation des données
Vos données sont utilisées pour :
• Fourniture du service
Traitement des commandes, calcul et versement du cashback, gestion des NFTs, support client
• Amélioration de la plateforme
Analyse d'usage, personnalisation de l'expérience, développement de nouvelles fonctionnalités
• Communication
Notifications transactionnelles, support client, informations sur nos services
• Sécurité
Prévention de la fraude, respect des obligations légales, protection des utilisateurs
Partage des données
Nous ne vendons jamais vos données. Nous les partageons uniquement avec :
• Prestataires de services
Processeurs de paiement (Stripe), services cloud (Vercel), outils d'analyse (anonymisés)
• Partenaires commerciaux
Uniquement les données nécessaires pour le calcul du cashback (pseudonymisées quand possible)
• Autorités compétentes
En cas d'obligation légale ou de demande judiciaire
Conservation des données
Nous conservons vos données :
• Données de compte : pendant toute la durée de votre compte + 3 ans après sa fermeture
• Données de transaction : 10 ans (obligations comptables et fiscales)
• Données techniques : 13 mois maximum
• Données marketing : jusqu'à votre désinscription ou 3 ans d'inactivité
Vos droits
Conformément au RGPD, vous disposez des droits suivants :
• Droit d'accès : obtenir une copie de vos données
• Droit de rectification : corriger vos données inexactes
• Droit à l'effacement : demander la suppression de vos données
• Droit à la portabilité : recevoir vos données dans un format structuré
• Droit de limitation : restreindre certains traitements
• Droit d'opposition : vous opposer au traitement pour motifs légitimes
• Droit de retirer votre consentement à tout moment
Pour exercer ces droits, contactez-nous à : [email protected]
Sécurité des données
Nous mettons en place des mesures techniques et organisationnelles appropriées :
• Chiffrement des données sensibles (SSL/TLS)
• Contrôle d'accès strict aux données
• Surveillance et détection des accès non autorisés
• Sauvegardes régulières et sécurisées
• Formation régulière de nos équipes
Cookies et traceurs
Nous utilisons des cookies pour :
• Cookies essentiels : fonctionnement de la plateforme (pas de consentement requis)
• Cookies d'analyse : mesure d'audience (Google Analytics, anonymisés)
• Cookies marketing : personnalisation (avec votre consentement)
Vous pouvez gérer vos préférences cookies dans les paramètres de votre navigateur.
Transferts de données
Certaines données peuvent être transférées hors UE :
• Prestataires américains (Stripe, Vercel) : protégés par des clauses contractuelles types
• Uniquement vers des pays disposant d'une décision d'adéquation ou avec garanties appropriées
Mineurs
Notre service s'adresse aux personnes majeures. Nous ne collectons pas sciemment de données de mineurs de moins de 16 ans.
Modifications de la politique
Nous pouvons modifier cette politique. Les changements majeurs vous seront notifiés par email ou sur la plateforme.
Contact
Pour toute question concernant cette politique ou vos données personnelles :
Délégué à la Protection des Données : [email protected]
Vous avez également le droit de déposer une plainte auprès de la CNIL (www.cnil.fr).