Données personnelles, finalités, durées et droits.
Mise à jour : 28 septembre 2026
Le responsable du traitement des données personnelles collectées via Valérie est l’éditeur de la Plateforme (voir Mentions légales).
Cette politique décrit les traitements liés au compte, aux commandes, au KYC vendeur, aux logs techniques et aux images d’essayage.
Identité et compte : nom, e-mail, hash de mot de passe, rôle, statut, horodatage de vérification e-mail.
Commerce : adresses de livraison, téléphone Mobile Money, historique de commandes, paiements (références PSP, montants, statuts), litiges/retours.
Vendeur : informations boutique, documents KYC (pièce d’identité, RCCM, etc.), produits et stocks.
Essayage IA : photos personnelles uploadées, paramètres de préparation, rendus générés, consentements, métadonnées techniques nécessaires au traitement.
Technique : journaux d’audit admin, limitations de débit, identifiants de session, données de diagnostic d’erreurs.
Exécution du contrat / mesures précontractuelles : création de compte, commande, paiement, livraison, support.
Intérêt légitime : sécurité, prévention de la fraude, amélioration du service, modération.
Consentement : envoi des images vers un fournisseur d’IA, certains cookies non essentiels, communications marketing le cas échéant.
Obligations légales : conservation comptable et réponses aux autorités compétentes.
Les données sont accessibles aux équipes habilitées de Valérie et, pour les besoins du service, aux prestataires (hébergeur, PSP, SMTP, fournisseurs d’IA).
Les images transmises à un fournisseur d’IA quittent l’infrastructure Valérie le temps du traitement ; le traitement est alors aussi soumis aux conditions de ce fournisseur.
Les Vendeurs voient les informations nécessaires à l’exécution des commandes qui les concernent (articles, quantités, adresse, statut).
Selon les prestataires choisis, des données peuvent être traitées hors Cameroun. Valérie s’efforce de sélectionner des prestataires présentant des garanties de sécurité appropriées. L’utilisateur en est informé via la présente politique et, pour l’IA, via le consentement préalable.
Compte actif : pendant la relation ; après suppression, anonymisation ou purge selon les modules (sessions, looks, fichiers KYC locaux).
Commandes et paiements : durée nécessaire aux obligations légales et à la gestion des litiges.
Images de cabine non enregistrées : prioritairement côté navigateur (session) ; rendus enregistrés : jusqu’à suppression par l’utilisateur ou purge compte.
Journaux techniques et quotas : durées courtes compatibles avec la sécurité et la limitation d’abus.
Mesures mises en œuvre notamment : hachage des mots de passe, cookies de session HTTP-only, contrôles d’origine, rate limiting, espaces fichiers séparés (produits publics / looks privés / KYC).
Aucun système n’étant infaillible, l’utilisateur est invité à signaler toute suspicion d’accès non autorisé.
Selon le droit applicable, vous pouvez demander l’accès, la rectification, l’effacement, la limitation, l’opposition, ou la portabilité lorsque cela s’applique.
Exercice des droits : depuis l’espace compte (suppression) ou via le contact indiqué dans les Mentions légales. Une pièce d’identité peut être demandée en cas de doute sur l’identité du demandeur.
La Plateforme s’adresse à des personnes majeures ou capables de contracter selon le droit local. Les parents / tuteurs sont responsables de l’usage par un mineur.
N’uploadez pas intentionnellement des images de mineurs vers les services d’IA.