Politique de confidentialité
Dernière mise à jour : 25 septembre 2026
Looqko est un service B2B de virtual try-on (essayage virtuel) qui permet aux boutiques en ligne de proposer à leurs clients un essayage virtuel à partir d'une photographie. La présente politique décrit comment nous collectons, utilisons et protégeons vos données personnelles, conformément au Règlement Général sur la Protection des Données (RGPD - UE 2016/679) et à la loi Informatique et Libertés française.
1. Identité du responsable de traitement
Looqko, service SaaS d'essayage virtuel
SIREN 101 532 596
Siège : 18 rue Eugène Varlin, Vigneux-sur-Seine, France
Représentant légal : Christivie Manzanza
E-mail : contact@looqko.com
Site web : https://looqko.com
Deux rôles distincts. Pour les données des boutiques clientes (compte, facturation, support), Looqko est responsable de traitement. Pour les photographies envoyées par les acheteurs via le widget, c'est la boutique qui décide de proposer le service : elle est responsable de traitement, et Looqko agit comme sous-traitant, uniquement sur ses instructions.
2. Données collectées
2.1. Données fournies par les boutiques (clients B2B)
• Identité : nom, prénom, raison sociale, URL de la boutique
• Coordonnées : adresse e-mail professionnelle, téléphone (optionnel)
• Authentification : mot de passe (haché par bcrypt, jamais stocké en clair)
• Informations de facturation : traitées par Stripe (nous ne stockons aucun numéro de carte)
• Logs d'utilisation de l'API : clés API, volume de requêtes, statut
« Pour les marchands Shopify, l'application accède au montant des commandes afin d'attribuer les ventes générées par l'essayage virtuel ; aucune donnée personnelle des clients (nom, e‑mail, adresse) n'est consultée ni stockée. »
2.2. Données fournies par les utilisateurs finaux (acheteurs)
• Photographies : images du visage et du corps fournies via le widget de la boutique pour réaliser l'essayage virtuel
• Mensurations : taille et poids pour la recommandation de taille
• Données techniques : adresse IP, identifiant de session, type de navigateur
Les photographies peuvent contenir des données biométriques. Leur traitement repose sur le consentement explicite recueilli via le widget de la boutique. Aucun système de reconnaissance faciale persistante n'est utilisé.
2.3. Données collectées automatiquement
• Logs techniques (sécurité, débogage, performance)
• Cookies de session (authentification, préférences linguistiques)
• Mesures d'audience anonymisées (heatmaps, taux de conversion sans données personnelles)
3. Finalités du traitement et bases légales
• Fournir le service d'essayage virtuel : Base légale exécution du contrat (art. 6.1.b RGPD)
• Facturation et gestion des abonnements : Exécution du contrat
• Sécurité du service et détection de fraude : Intérêt légitime (art. 6.1.f)
• Support client : Exécution du contrat
• Communication marketing et newsletters : Consentement (art. 6.1.a), retrait possible à tout moment
• Mesure d'audience anonymisée : Intérêt légitime
• Traitement des photographies (données biométriques) : Consentement explicite (art. 9.2.a)
• Obligations légales (comptabilité, fraude, RGPD) : Obligation légale (art. 6.1.c)
4. Partage avec des sous-traitants
Nous faisons appel à des prestataires techniques pour faire fonctionner le service. Ils appartiennent aux catégories suivantes :
• hébergement de l'application et base de données
• stockage des photographies et des vidéos générées
• génération d'images par intelligence artificielle et calcul GPU
• paiement et facturation
• envoi des e mails transactionnels
Chacun n'accède qu'aux données nécessaires à sa mission et ne peut les utiliser à d'autres fins. Certains sont situés hors de l'Union européenne, notamment aux États-Unis ; ces transferts sont encadrés par les Clauses Contractuelles Types de la Commission européenne.
La liste nominative de ces prestataires figure dans l'accord de traitement des données conclu avec chaque boutique, et peut être obtenue sur demande à contact@looqko.com.
5. Durée de conservation
• Compte boutique actif : durée du contrat + 3 ans après résiliation (preuves contractuelles)
• Photographies envoyées par les clients finaux : supprimées sous 24 heures après l'essayage, automatiquement et irréversiblement
• Images et vidéos d'essayage générées : 30 jours maximum, puis suppression automatique. La boutique peut réduire cette durée jusqu'à 7 jours depuis son tableau de bord.
• Logs techniques : 12 mois
• Données de facturation : 10 ans (obligation légale comptable)
• Cookies : 13 mois maximum
6. Sécurité
Nous mettons en œuvre les mesures techniques et organisationnelles suivantes :
• Chiffrement TLS sur l'ensemble des communications
• Chiffrement au repos des fichiers stockés sur Cloudflare R2
• Hachage des mots de passe avec bcrypt
• Accès aux données personnelles restreint au principe du moindre privilège
• Suppression automatique des photographies sous 24 heures, appliquée par une tâche planifiée et par une règle de cycle de vie du stockage
• Journalisation des erreurs et des accès
En cas de violation de données à caractère personnel, nous nous engageons à notifier la CNIL dans les 72 heures et les personnes concernées sans délai injustifié, conformément aux articles 33 et 34 du RGPD.
7. Vos droits (RGPD)
Vous disposez des droits suivants sur vos données personnelles :
• Droit d'accès (art. 15) : obtenir une copie de vos données
• Droit de rectification (art. 16) : corriger des données inexactes
• Droit à l'effacement (art. 17) : "droit à l'oubli"
• Droit à la limitation du traitement (art. 18)
• Droit à la portabilité (art. 20) : recevoir vos données dans un format structuré
• Droit d'opposition (art. 21) : notamment au profilage et au marketing
• Droit de retirer votre consentement à tout moment
• Droit de définir des directives post-mortem sur le traitement de vos données
Pour exercer ces droits, envoyez votre demande à contact@looqko.com en joignant une copie de votre pièce d'identité. Nous répondons sous 30 jours maximum (1 mois prorogeable de 2 mois en cas de complexité).
Réclamation : vous pouvez introduire une réclamation auprès de la CNIL (www.cnil.fr) si vous estimez que vos droits ne sont pas respectés.
8. Cookies et traceurs
Nous utilisons les types de cookies suivants :
• Cookies strictement nécessaires : authentification, sécurité, équilibrage de charge déposés sans consentement (exemption CNIL)
• Cookies de mesure d'audience anonymisée : sans consentement préalable selon les recommandations CNIL
• Cookies marketing et publicitaires : uniquement après votre consentement explicite
Vous pouvez gérer vos préférences cookies à tout moment via le bouton "Gérer les cookies" en bas de page. Le retrait du consentement est aussi simple que son recueil.
9. Mineurs
Nos services ne sont pas destinés aux mineurs de moins de 15 ans, âge du consentement numérique en France ; ce seuil varie de 13 à 16 ans selon les pays de l'Union européenne. Ils peuvent être utilisés par un responsable légal pour un essayage incluant un mineur. Nous ne collectons pas sciemment de données personnelles de mineurs sans le consentement du titulaire de l'autorité parentale. Toute donnée transmise par erreur peut être supprimée sur demande à contact@looqko.com
10. Transferts hors Union Européenne
Une partie de nos prestataires techniques est établie aux États-Unis, en particulier pour la génération d'images, le calcul, le stockage et l'hébergement. Ces transferts internationaux sont encadrés par :
• Les Clauses Contractuelles Types approuvées par la Commission européenne (décision 2021/914)
• L'adhésion au Data Privacy Framework UE–USA pour les prestataires certifiés
• Des mesures techniques supplémentaires : chiffrement en transit et au repos, minimisation des données transmises, conservation limitée à 24 heures pour les photographies
La liste nominative et une copie des garanties applicables sont communiquées sur demande à contact@looqko.com.
11. Utilisateurs aux États-Unis — données biométriques
Cette section s'applique aux résidents des États-Unis, en particulier de l'Illinois, du Texas et de l'État de Washington, dont les lois encadrent les données biométriques.
Ce que nous traitons. La photographie que vous envoyez sert uniquement à générer votre essayage virtuel. Nous n'en extrayons aucune empreinte de géométrie faciale ou corporelle, nous n'utilisons aucune reconnaissance faciale et nous ne cherchons jamais à vous identifier. Votre taille et votre poids, lorsqu'ils sont demandés, sont saisis par vous et ne sont pas déduits de l'image.
Finalité. Générer l'essayage demandé, et rien d'autre.
Durée de conservation et destruction. La photographie que vous envoyez est supprimée sous 24 heures. L'image ou la vidéo générée est supprimée au plus tard après 30 jours, ou plus tôt si la boutique a choisi une durée plus courte. La suppression est automatique et irréversible.
Nos engagements. Nous ne vendons, ne louons ni n'échangeons vos données biométriques ou les images dont elles pourraient être issues. Nous ne les communiquons à personne en dehors des prestataires techniques listés dans cette politique, qui les traitent uniquement pour générer l'essayage. Votre consentement est recueilli avant tout envoi, directement dans le widget.
12. Modifications
Nous pouvons mettre à jour cette politique pour refléter les évolutions légales, techniques ou contractuelles. Les modifications substantielles seront notifiées par e-mail aux clients actifs au moins 30 jours avant entrée en vigueur. La date de dernière mise à jour figure en haut de cette page.
13. Contact
Pour toute question relative à cette politique ou au traitement de vos données personnelles :
• Support général : contact@looqko.com