LA RAFALE LIVEPolitique de confidentialité
Comment La Rafale Live utilise et protège les informations de ses visiteurs, acheteurs et vendeurs.
Dernière mise à jour : 13 novembre 2026.
Tu peux regarder nos lives sans créer de compte. Pour enchérir, tu dois t'inscrire et confirmer ton adresse e-mail. Nous utilisons tes coordonnées pour gérer ton compte, tes achats et nos échanges. Les commentaires sont visibles pendant le direct ; les historiques de ventes sont conservés tant que les sessions existent. Nous ne proposons pas de paiement par carte sur le site pour le moment.
1. Qui est responsable de tes données ?
SAS ALTUM VINCERE, exploitant de la plateforme sous le nom commercial La Rafale / La Rafale Live, capital de 1 000 €, siège social au 89 boulevard Arthur Lamendin, 62670 Mazingarbe, France.
L'immatriculation est en cours de finalisation ; les numéros SIREN et RCS seront ajoutés après réception du Kbis. Pour toute question concernant les données personnelles : contact.larafale.altum@gmail.com.
Si tu achètes un article auprès d'un vendeur professionnel tiers présent sur la plateforme, ce vendeur peut également être responsable des données qu'il utilise pour exécuter sa propre vente, gérer le retrait, la livraison ou ses obligations comptables. Son identité doit être précisée avant l'achat. La Rafale Live conserve la responsabilité de ses propres traitements liés au fonctionnement de la plateforme.
2. Quelles informations sont utilisées et pourquoi ?
| Informations concernées | Utilisation | Base juridique principale |
|---|---|---|
| Prénom, nom, pseudonyme, adresse e-mail, téléphone, numéro de client, dates d'inscription et de connexion | Créer, vérifier et gérer le compte, permettre les enchères et contacter le client à propos de ses commandes. | Exécution du service et du contrat ; intérêt légitime pour la sécurité. |
| Mot de passe (conservé sous forme d'empreinte sécurisée et non en clair), jetons de vérification et de réinitialisation | Authentifier le client, confirmer l'adresse e-mail et rétablir l'accès au compte. | Exécution du service ; sécurité du compte. |
| Offres d'enchères, lots remportés, prix, dates, réservations, participations aux tirages et éventuelles mesures de modération | Enregistrer les ventes, identifier les gagnants, préparer les commandes, limiter les abus et résoudre les contestations. | Exécution du contrat ; obligations légales éventuelles ; intérêt légitime pour la sécurité et la preuve. |
| Pseudonyme et messages écrits dans le chat du direct | Afficher les commentaires pendant le live et permettre leur modération. | Exécution du service ; intérêt légitime à maintenir un espace d'échange sûr. |
| Nom ou pseudonyme, e-mail, objet et texte envoyés via « Nous contacter » | Répondre aux demandes et traiter les problèmes relatifs aux commandes et comptes. | Exécution du contrat ou intérêt légitime selon la demande. |
| Nom, e-mail, référence d'achat et informations du formulaire de rétractation | Recevoir la notification, fournir un accusé de réception et transmettre la demande au vendeur concerné. | Obligations légales et exécution du contrat. |
| Données techniques nécessaires à la connexion, adresses IP temporairement utilisées pour limiter les abus, journaux techniques du prestataire | Sécuriser le site, limiter les requêtes abusives, diagnostiquer les incidents. | Intérêt légitime relatif à la sécurité. |
| Nombre de visites sur l'accueil et les lives, regroupé par jour | Mesurer l'utilisation et la fréquentation sans créer de profil publicitaire. | Intérêt légitime à mesurer le fonctionnement du service. |
Les renseignements obligatoires pour un compte sont indiqués dans le formulaire d'inscription. Sans ces informations, il n'est pas possible de créer un compte acheteur, mais regarder les lives reste possible sans inscription.
3. Qui peut voir ou recevoir les informations ?
- Autres spectateurs : ton pseudonyme peut apparaître dans les enchères et le chat. N'y publie pas ton adresse, ton téléphone, tes coordonnées bancaires ou tes codes d'accès.
- Administrateurs et vendeurs autorisés : ils accèdent aux informations nécessaires au suivi de leurs ventes et au traitement des commandes, selon leurs droits sur la plateforme.
- Prestataires techniques : Render pour l'hébergement, Cloudflare pour la diffusion vidéo et la vérification anti-robot Turnstile lorsqu'elle est activée, Brevo pour l'envoi des e-mails et Google/Gmail pour la messagerie professionnelle.
- Autorités compétentes : les informations peuvent être transmises si une disposition légale applicable l'exige.
Nous n'avons pas mis en place de vente de listes clients ni de ciblage publicitaire sur la plateforme actuelle. Un partage volontaire d'un article ou d'un live vers un réseau social t'amène sur le service choisi, soumis à ses propres règles de confidentialité.
4. Combien de temps les données sont-elles conservées ?
| Données | Durée ou critère de conservation actuellement applicable |
|---|---|
| Comptes et coordonnées des acheteurs | Conservés pendant l'utilisation du compte ; la plateforme ne dispose pas encore d'une purge automatique généralisée des comptes inactifs. Une demande de suppression peut être envoyée par e-mail, sous réserve des données nécessaires à des obligations légales ou à un litige. |
| Enchères, achats, lots et historique des sessions | Conservés tant que la session de vente correspondante n'est pas supprimée. Une suppression de live dans l'interface entraîne l'effacement de son historique applicatif ; certains justificatifs ou échanges peuvent devoir être conservés séparément pour respecter des obligations légales. |
| Commentaires du direct | Conservés temporairement en mémoire pendant le live. Le site n'enregistre pas ce chat dans ses fichiers permanents de ventes. |
| Statistiques de fréquentation | Compteurs journaliers agrégés conservés pour une fenêtre maximale programmée de 730 jours, sans nom, e-mail ni adresse IP dans le fichier statistique. |
| Messages de contact et demandes de rétractation | Transmis par e-mail aux destinataires nécessaires. Le site ne conserve pas une copie systématique de ces formulaires dans sa base locale ; les messages restent dans la messagerie professionnelle le temps nécessaire au traitement et, si besoin, à la preuve des échanges. La durée de classement et de suppression de cette messagerie reste à formaliser. |
| Journaux techniques et informations traitées par les prestataires | Conservation selon les paramètres et contrats des prestataires, à confirmer dans le registre interne de protection des données. |
Les durées précises de purge des comptes inactifs et de classement des e-mails doivent encore être formalisées. Cette politique sera actualisée lorsque les règles de conservation seront arrêtées. Une demande d'effacement ne peut pas supprimer des pièces que la loi impose de conserver.
6. Sécurité et sous-traitants
Le site utilise HTTPS, des sessions avec cookies protégés, des mots de passe dont le serveur conserve uniquement une empreinte salée, et des contrôles d'accès pour distinguer les clients, vendeurs et administrateurs. Des mesures techniques limitent aussi les tentatives répétées et certains abus.
Le service principal Render est configuré dans une région d'hébergement à Francfort (Allemagne). Les prestataires Render, Cloudflare, Brevo et Google peuvent toutefois réaliser des traitements ou permettre des accès depuis d'autres pays. Les conditions de transfert hors Espace économique européen et les garanties contractuelles de ces prestataires doivent être vérifiées et documentées avant l'ouverture commerciale définitive.
Ces précautions réduisent les risques, mais aucune infrastructure connectée n'offre de sécurité absolue. En cas d'incident affectant les données, les obligations de notification prévues par la réglementation seront examinées.
7. Tes droits et comment les exercer
Tu peux demander, dans les conditions du RGPD, l'accès à tes données, leur rectification, leur effacement, la limitation de leur utilisation, leur portabilité lorsque la loi la prévoit, ou t'opposer à certains traitements fondés sur l'intérêt légitime.
Envoie ta demande à contact.larafale.altum@gmail.com en précisant la nature de ta demande et, si tu possèdes un compte, son adresse e-mail. Nous pouvons demander un justificatif d'identité uniquement en cas de doute raisonnable sur la personne qui exerce ses droits. N'envoie pas spontanément une copie de pièce d'identité.
La réponse intervient en principe dans un délai d'un mois après réception de la demande, sauf prolongation justifiée prévue par la réglementation. Certaines informations nécessaires à l'exécution d'une commande, à la défense d'un droit ou à une obligation légale peuvent ne pas être immédiatement effaçables.
Si la réponse n'est pas satisfaisante, tu peux saisir la CNIL, autorité française de protection des données.
8. Mises à jour de cette politique
Cette page décrit le fonctionnement actuellement constaté dans le code de La Rafale Live. Elle pourra être mise à jour lorsque de nouvelles fonctions seront activées, notamment le paiement directement dans l'application, de nouveaux services de livraison ou d'autres solutions de mesure d'audience. Le paiement en ligne n'est pas intégré actuellement.
La documentation des durées de conservation, les paramètres des sous-traitants, les éventuels transferts internationaux et les traitements des vendeurs tiers doivent encore faire l'objet d'une validation de conformité. Ce document ne constitue pas, à lui seul, une attestation de conformité complète au RGPD.