Politique de confidentialité
Version 1.1 — entrée en vigueur le 14 septembre 2026
La présente politique explique comment Luqena collecte et utilise les données personnelles des visiteurs, Clients et Commerçants utilisant son site internet et son application mobile.
1. Responsable du traitement
Le responsable du traitement est Mohamed Olkama, entrepreneur individuel exerçant sous l'enseigne « Luqena », SIRET 108 416 801 00018, établi à 31860 Pins-Justaret, France.
Pour toute question ou demande relative à vos données personnelles : contact@luqena.com.
2. Données traitées
Selon les fonctionnalités utilisées, Luqena peut traiter :
- les données d'identification et de contact : adresse électronique, prénom et numéro de téléphone lorsqu'il est renseigné ;
- les données du compte Commerçant : identité du commerce, coordonnées, adresse, type d'activité, justificatifs et informations relatives aux déclarations halal ;
- les préférences du Client : ville, rayon de recherche, catégories favorites et préférence de notifications ;
- la localisation approximative ou la ville choisie, uniquement lorsque cette fonctionnalité est utilisée ;
- les données de réservation : panier, quantité, montants, Commerçant, statut, horaires, code de retrait et historique ;
- les identifiants techniques de paiement communiqués par Stripe. Luqena ne reçoit pas le numéro complet de la carte bancaire ;
- les données d'authentification et de sécurité : mots de passe conservés sous forme hachée, jetons de session, codes de connexion hachés, date et adresse IP d'acceptation des conditions ;
- sur l'application mobile, le jeton de notification, la plateforme, le modèle de l'appareil et la version de l'application lorsque les notifications sont activées ;
- les données techniques nécessaires à la sécurité et au fonctionnement du service, telles que l'adresse IP, la date des requêtes et les journaux d'erreurs.
3. Finalités et bases légales
| Finalité | Base légale |
|---|---|
| Création des comptes, authentification et gestion des profils | Exécution du contrat ou mesures précontractuelles |
| Publication, réservation, paiement, retrait et service client | Exécution du contrat |
| Vérification des Commerçants et prévention des abus ou fraudes | Intérêt légitime de Luqena à sécuriser la Plateforme |
| Comptabilité, facturation et réponse aux obligations légales | Obligation légale |
| Localisation de l'appareil et notifications facultatives | Consentement, retirable dans les réglages de l'appareil |
| Sécurité, diagnostic et maintien en condition du service | Intérêt légitime de Luqena à protéger et exploiter son service |
4. Caractère obligatoire des données
Les champs signalés comme obligatoires sont nécessaires pour fournir la fonctionnalité demandée. Sans eux, Luqena ne pourra pas créer le compte, traiter la réservation ou assurer le service concerné. Les préférences, la géolocalisation et les notifications sont facultatives ; l'utilisateur peut choisir une ville manuellement et modifier ses autorisations à tout moment.
5. Destinataires et sous-traitants
Dans la limite de leurs besoins respectifs, les données peuvent être accessibles :
- à Mohamed Olkama et aux personnes habilitées agissant pour Luqena ;
- au Commerçant concerné par une réservation, uniquement pour préparer le panier, vérifier son retrait et traiter une réclamation ;
- à Stripe, pour le paiement et la prévention de la fraude ;
- à Hetzner Online GmbH et aux prestataires techniques d'hébergement, de base de données, de sauvegarde et d'envoi d'e-mails ;
- au service Photon de Komoot pour convertir une recherche de lieu ou des coordonnées en localisation exploitable ;
- aux autorités administratives ou judiciaires lorsque la loi l'exige.
Luqena ne vend pas les données personnelles et ne les transmet pas à des tiers à des fins de publicité ciblée.
6. Transferts hors de l'Espace économique européen
L'hébergement principal est situé dans l'Union européenne. Certains prestataires internationaux, notamment Stripe, peuvent traiter des données depuis des pays situés hors de l'Espace économique européen. Dans ce cas, les transferts doivent reposer sur un mécanisme reconnu par le RGPD, tel qu'une décision d'adéquation ou les clauses contractuelles types de la Commission européenne. Des informations complémentaires peuvent être demandées à contact@luqena.com.
7. Durées de conservation
- Les données d'un compte sont conservées pendant son utilisation, puis supprimées ou anonymisées à sa fermeture, sauf obligation légale ou nécessité de défendre un droit.
- Les données relatives aux réservations, paiements et pièces comptables nécessaires au respect des obligations comptables sont conservées pendant la durée légale applicable, pouvant atteindre dix ans.
- Les codes de connexion et jetons techniques sont conservés jusqu'à leur expiration, leur utilisation ou leur révocation, puis supprimés selon les procédures techniques de Luqena.
- Les journaux de sécurité et données nécessaires au traitement d'un litige sont conservés pendant une durée proportionnée à cette finalité et aux délais de prescription applicables.
8. Stockage local et traceurs
Luqena n'utilise actuellement aucun cookie, traceur publicitaire ni outil de mesure d'audience. Le site et l'application utilisent uniquement le stockage local de l'appareil pour conserver les éléments strictement nécessaires à l'authentification. Le jeton d'accès de courte durée reste en mémoire. Les données stockées localement peuvent être effacées depuis les réglages du navigateur ou de l'application ; leur suppression peut entraîner la déconnexion du compte.
9. Vos droits
Selon le traitement concerné, vous pouvez demander :
- l'accès à vos données et une copie de celles-ci ;
- la rectification de données inexactes ou incomplètes ;
- l'effacement de vos données ;
- la limitation temporaire d'un traitement ;
- la portabilité des données fournies, lorsque ce droit s'applique ;
- l'opposition à un traitement fondé sur l'intérêt légitime ;
- le retrait de votre consentement à tout moment, sans effet rétroactif.
Vous pouvez exercer vos droits en écrivant à contact@luqena.com. Luqena peut demander un justificatif uniquement lorsqu'il existe un doute raisonnable sur votre identité. Une réponse est apportée dans les délais prévus par le RGPD.
10. Réclamation auprès de la CNIL
Si vous estimez, après avoir contacté Luqena, que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la Commission nationale de l'informatique et des libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, ou depuis www.cnil.fr.
11. Sécurité
Luqena met en œuvre des mesures techniques et organisationnelles adaptées aux risques, notamment le chiffrement des échanges, le hachage des mots de passe et codes de connexion, la limitation des accès et la révocation des sessions. Aucun système ne pouvant être totalement exempt de risque, tout incident suspect peut être signalé à contact@luqena.com.
12. Mise à jour de la politique
La présente politique peut être modifiée pour refléter une évolution du service, des prestataires ou de la réglementation. Sa version et sa date d'entrée en vigueur figurent en tête de page. Les utilisateurs seront informés de toute modification substantielle par un moyen approprié.