Dernière mise à jour : juin 2026
Juridique
Politique de confidentialité
Nous croyons que la vie privée est un droit, pas une fonctionnalité. Voici exactement comment nous traitons vos données — clairement, sans jargon juridique.
1. Identité du responsable du traitement
La plateforme Lustra (« Lustra », « nous ») est exploitée par :
Lustra Platform E-mail : [email protected]
En tant qu'exploitant de cette plateforme, Lustra Platform agit en qualité de responsable du traitement au sens du Règlement général sur la protection des données (UE) 2016/679 (« RGPD ») et de la loi belge du 30 juillet 2018 relative à la protection des personnes physiques à l'égard des traitements de données à caractère personnel.
2. Personnes concernées par cette politique
Lustra distingue deux types de personnes interagissant avec la Plateforme :
(A) CLIENTS — personnes physiques qui visitent la Plateforme pour rechercher et réserver des services locaux. Les Clients ne créent pas de compte. Ils fournissent uniquement les informations minimales nécessaires à la réalisation d'une réservation (nom, adresse, adresse e-mail).
(B) PRESTATAIRES DE SERVICES (ENTREPRISES) — professionnels indépendants ou entreprises qui créent un compte sur la Plateforme pour proposer des services locaux. Les Prestataires de services font l'objet d'une vérification d'identité et fiscale et sont soumis à des obligations de traitement de données supplémentaires, notamment la déclaration DAC7.
La présente Politique de confidentialité traite les deux groupes séparément lorsque leurs situations diffèrent.
En utilisant la Plateforme à quelque titre que ce soit, vous reconnaissez avoir lu et compris la présente Politique de confidentialité.
3. Données collectées et finalités
3.1 DONNÉES COLLECTÉES AUPRÈS DES CLIENTS (sans compte requis)
Les Clients ne créent pas de compte. Nous collectons uniquement ce qui est strictement nécessaire à la réalisation d'une réservation :
Nom complet Finalité : Partagé avec le Prestataire de services pour l'exécution du service Base juridique : Contrat (Art. 6(1)(b))
Adresse de service Finalité : Partagée avec le Prestataire de services pour se rendre à l'adresse de la réservation Base juridique : Contrat (Art. 6(1)(b))
Adresse e-mail Finalité : Envoi de la confirmation de réservation, du lien d'annulation et des mises à jour du service Base juridique : Contrat (Art. 6(1)(b))
Détails de la réservation (date, heure, service, prix) Finalité : Enregistrement de la transaction pour les deux parties Base juridique : Contrat / Intérêt légitime
Adresse IP / cookies Finalité : Sécurité de la Plateforme, analyses de base (voir section 9) Base juridique : Intérêt légitime / Consentement
Nous ne collectons pas de données de paiement auprès des Clients. Le paiement est entièrement traité par Stripe (voir section 7).
Nous ne construisons pas de profil sur les Clients. Nous ne conservons pas les données personnelles des Clients au-delà de la durée nécessaire à l'exécution de la réservation et au respect de nos obligations légales (voir section 5).
3.2 DONNÉES COLLECTÉES AUPRÈS DES PRESTATAIRES DE SERVICES (comptes enregistrés)
Les Prestataires de services créent un compte et sont soumis à une collecte de données plus étendue, en partie en raison d'obligations légales (DAC7, TVA) et en partie en raison de la nature continue de la relation commerciale.
Nom complet / nom commercial Finalité : Identité du compte, profil public Base juridique : Contrat (Art. 6(1)(b))
Adresse e-mail Finalité : Gestion du compte, communications Base juridique : Contrat (Art. 6(1)(b))
Numéro de téléphone Finalité : Coordination des réservations Base juridique : Contrat (Art. 6(1)(b))
Adresse professionnelle Finalité : Profil public, vérification BCE Base juridique : Contrat / Obligation légale
Numéro d'identification fiscale (NIF) Finalité : Déclaration DAC7 au SPF Finances Base juridique : Obligation légale (Art. 6(1)(c))
Numéro de TVA (le cas échéant) Finalité : Conformité TVA, facturation Base juridique : Obligation légale (Art. 6(1)(c))
Numéro BCE/KBO Finalité : Vérification d'identité Base juridique : Obligation légale (Art. 6(1)(c))
Descriptions des services, tarifs, disponibilités Finalité : Annonce publique sur la Plateforme Base juridique : Contrat (Art. 6(1)(b))
Historique des réservations Finalité : Enregistrements de transactions, résolution des litiges Base juridique : Contrat / Obligation légale
Avis reçus Finalité : Système qualité de la Plateforme Base juridique : Intérêt légitime
Adresse IP / données d'appareil Finalité : Sécurité, prévention de la fraude Base juridique : Intérêt légitime
Coordonnées bancaires Finalité : Détenues par Stripe Connect (non stockées par Lustra) Base juridique : Contrat (Art. 6(1)(b))
Documents d'identité Finalité : Détenus par Stripe Connect (non stockés par Lustra) Base juridique : Obligation légale (Art. 6(1)(c))
3.3 DONNÉES COLLECTÉES AUPRÈS DES PARTENAIRES PROSPECTIFS (LISTE D'ATTENTE)
Lorsque vous postulez pour rejoindre Lustra en tant que Prestataire de services via notre liste d'attente, nous collectons des données pour évaluer votre candidature :
Nom complet / Nom de l'entreprise Finalité : Identité de la candidature Base juridique : Intérêt légitime / Mesures précontractuelles
Adresse e-mail / Numéro de téléphone Finalité : Vous contacter concernant l'état de votre candidature Base juridique : Intérêt légitime / Mesures précontractuelles
Ville Finalité : Évaluer la couverture de la zone de service Base juridique : Intérêt légitime
Statut d'assurance et Message facultatif Finalité : Évaluer votre adéquation pour la plateforme Base juridique : Intérêt légitime
3.4 DONNÉES QUE NOUS NE COLLECTONS PAS
Nous ne collectons pas : - Les données de carte de paiement (traitées entièrement par Stripe) - Les documents d'identité officiels (traités entièrement par Stripe) - Les données sensibles (santé, religion, origine ethnique, etc.) - Les données de personnes de moins de 18 ans
4. Durée de conservation de vos données
4.1 DONNÉES DES CLIENTS
Nom et adresse de service Durée de conservation : Supprimés dans les 30 jours suivant l'exécution du service, ou dès que partagés avec le Prestataire de services et la réservation clôturée
Adresse e-mail Durée de conservation : Supprimée dans les 30 jours suivant l'exécution du service
Référence de réservation (anonymisée) Durée de conservation : Conservée 7 ans sous forme anonymisée à des fins comptables et légales (droit belge)
Adresse IP / données de session Durée de conservation : 13 mois maximum (durée de conservation analytique standard)
Nous ne conservons pas les données personnelles des Clients au-delà du nécessaire. Une fois la réservation exécutée et la fenêtre de 30 jours écoulée, votre nom, adresse et e-mail sont supprimés. Nous ne conservons qu'un enregistrement anonymisé de la transaction (date, type de service, montant) à des fins comptables.
4.2 DONNÉES DES PRESTATAIRES DE SERVICES
Données du compte Durée de conservation : Durée du compte + 3 ans après la fermeture
Enregistrements de réservations et de transactions Durée de conservation : 7 ans (droit comptable belge)
Données de déclaration fiscale DAC7 Durée de conservation : 5 ans minimum (conformément à la loi belge de transposition DAC7)
NIF et données d'identification fiscale Durée de conservation : 5 ans à compter de l'année de déclaration
Enregistrements du consentement marketing Durée de conservation : Jusqu'au retrait du consentement + 1 an
Lorsque les données ne sont plus nécessaires, elles sont supprimées de manière sécurisée ou anonymisées.
6. Données partagées avec les Prestataires de services — Leurs obligations
Lorsque les données des Clients (nom, adresse) sont partagées avec un Prestataire de services pour l'exécution d'une réservation, le Prestataire de services devient un responsable du traitement indépendant pour ces données. Les Prestataires de services :
- Ne peuvent utiliser les données des Clients que pour l'exécution du service réservé - Ne doivent pas conserver les données des Clients au-delà du nécessaire - Ne doivent pas partager les données des Clients avec des tiers - Doivent traiter les données des Clients conformément au RGPD
Lustra n'est pas responsable de la façon dont les Prestataires de services traitent les données personnelles une fois partagées aux fins de l'exécution d'une réservation. Les Clients qui ont des préoccupations quant à la manière dont un Prestataire de services a traité leurs données peuvent nous contacter à et nous les aiderons dans la mesure du possible.
7. Stripe Connect et paiements
Tous les paiements sur la Plateforme sont traités par Stripe via Stripe Connect.
Pour les Clients : lorsque vous payez une réservation, vos coordonnées de paiement sont saisies directement dans l'interface de paiement sécurisé de Stripe. Lustra ne voit jamais, ne reçoit jamais et ne stocke jamais vos coordonnées de carte.
Pour les Prestataires de services : vos coordonnées bancaires et documents d'identité fournis lors de l'intégration Stripe Connect sont détenus par Stripe, pas par Lustra. Lustra ne reçoit que des informations de statut limitées (par ex. « vérification complète », « paiement réussi »).
La Politique de confidentialité de Stripe s'applique à toutes les données collectées par Stripe : stripe.com/en-be/privacy
En cas d'annulation tardive (moins de 24 heures avant la réservation), Stripe traite le remboursement partiel de 50 % de la valeur de la réservation au Client, les 50 % restants étant libérés au Prestataire de services à titre de frais d'annulation. Cela est traité automatiquement et Lustra n'accède pas manuellement aux données de paiement pour ce faire.
8. Vos droits en vertu du RGPD
Toutes les personnes dont nous traitons les données disposent des droits suivants :
DROIT D'ACCÈS (Art. 15) Demander une copie de toutes les données personnelles que nous détenons sur vous.
DROIT DE RECTIFICATION (Art. 16) Demander la correction de données inexactes ou incomplètes.
DROIT À L'EFFACEMENT (Art. 17) Demander la suppression de vos données. Remarque : nous ne pouvons pas supprimer les données que nous sommes légalement tenus de conserver (par ex. dossiers fiscaux, données DAC7).
DROIT À LA LIMITATION DU TRAITEMENT (Art. 18) Demander que nous limitions le traitement de vos données dans certaines circonstances.
DROIT À LA PORTABILITÉ DES DONNÉES (Art. 20) Demander vos données dans un format structuré et lisible par machine (s'applique aux données traitées par des moyens automatisés sur la base d'un contrat ou d'un consentement).
DROIT D'OPPOSITION (Art. 21) S'opposer au traitement basé sur l'intérêt légitime. Vous avez un droit inconditionnel de vous opposer au marketing direct à tout moment.
DROIT DE RETIRER SON CONSENTEMENT (Art. 7(3)) Lorsque le traitement est basé sur le consentement, le retirer à tout moment sans affecter la licéité du traitement antérieur.
Pour exercer l'un de ces droits, contactez :
Pour les Clients sans compte : veuillez inclure votre adresse e-mail et la date approximative de votre réservation afin que nous puissions localiser vos données.
Nous répondrons dans un délai de 30 jours et pourrons vous demander de vérifier votre identité.
RÉCLAMATIONS Si vous n'êtes pas satisfait de notre réponse, vous pouvez introduire une plainte auprès de l'Autorité de protection des données belge :
Autorité de protection des données (APD/GBA) Rue de la Presse 35, 1000 Bruxelles [email protected] www.autoriteprotectiondonnees.be
10. Sécurité
Nous mettons en œuvre des mesures techniques et organisationnelles appropriées, notamment : - Transmission de données chiffrée (HTTPS/TLS) - Hachage des mots de passe pour les comptes des Prestataires de services - Contrôles d'accès limitant qui peut accéder aux données personnelles - Délais de conservation courts pour les données des Clients (voir section 4) - Révisions régulières de sécurité
En cas de violation de données personnelles présentant un risque pour vos droits, nous informerons l'APD/GBA dans les 72 heures et notifierons les personnes concernées si requis.
11. Mineurs
La Plateforme ne s'adresse pas aux personnes de moins de 18 ans. Nous ne collectons pas sciemment de données auprès de mineurs. Contactez si vous pensez qu'un mineur a soumis des données via la Plateforme.
12. Modifications de cette politique
Les modifications substantielles seront notifiées par e-mail (aux Prestataires de services) et par avis visible sur la Plateforme au moins 14 jours avant leur entrée en vigueur. La date de « Dernière mise à jour » en haut reflète toujours la version en cours.
13. Contact
Lustra Platform
Juridique
Documents connexes
Documents juridiques connexes pour les clients et prestataires de Lustra.