Politique de confidentialité
À jour au 16/08/2026.
Deux niveaux, à ne pas confondre
Labaw héberge des boutiques exploitées par des commerçants indépendants. Les rôles ne sont donc pas les mêmes selon les données :
Les commerçants qui souscrivent — Labaw est responsable de traitement. La présente politique s'applique.
Les clients d'une boutique — le commerçant est responsable de traitement, Labaw est son sous-traitant. La politique applicable est celle publiée sur la boutique concernée.
Données des commerçants
Ce qui est collecté, et pourquoi
- Identité et contact — nom, courriel, téléphone, adresse : pour ouvrir le compte, facturer et vous joindre. Base légale : l'exécution du contrat.
- Informations d'entreprise — raison sociale, SIRET, forme juridique : pour établir vos factures et alimenter les mentions légales de votre boutique. Base légale : obligation légale et exécution du contrat.
- Paiement — historique d'abonnement et de commissions. Les coordonnées bancaires ne transitent jamais par Labaw : elles sont saisies chez Stripe.
- Journaux techniques — adresses IP, dates de connexion, erreurs applicatives : pour la sécurité et le diagnostic. Base légale : intérêt légitime.
Durées de conservation
- Compte et boutique : pendant toute la relation contractuelle.
- Archive après résiliation : 30 jours, pour permettre un retour en arrière ou la récupération des données. Passé ce délai, suppression.
- Factures et pièces comptables : 10 ans, comme la loi l'impose.
- Journaux techniques : 12 mois au plus.
Données des clients des boutiques
Labaw les traite sur instruction du commerçant et pour les seuls besoins du service : héberger la boutique, enregistrer les commandes, envoyer les courriels de confirmation, produire les factures, sauvegarder.
La plateforme n'exploite pas ces données pour son propre compte : ni prospection, ni revente, ni réutilisation d'un fichier client d'une boutique au profit d'une autre. Chaque boutique dispose de sa propre base de données, isolée des autres.
Sous-traitants
Le service repose sur un petit nombre de prestataires, tous établis dans l'Union européenne ou couverts par une garantie de transfert appropriée :
- OVH (France) — hébergement des serveurs et des données.
- Cloudflare (juridiction Union européenne) — conservation des sauvegardes hors du serveur principal. Les sauvegardes y sont chiffrées avant leur envoi : Cloudflare conserve des fichiers qu'il ne peut pas lire, la clé ne quittant jamais notre infrastructure. Le stockage est restreint à la juridiction « Union européenne », ce qui n'est pas un simple réglage de proximité mais une contrainte de localisation.
- Stripe (Irlande) — encaissement des paiements et vérification d'identité des commerçants.
- Brevo (France) — acheminement des courriels transactionnels.
Une limite qu'il faut connaître. Brevo réécrit les liens des courriels pour mesurer les clics, et cette fonction ne peut pas être désactivée sur son service transactionnel. Les liens que nous vous envoyons transitent donc par ses serveurs avant de vous amener à destination.
Le suivi est configuré en mode anonyme. Cette dépendance est documentée et sera revue.
Cookies
Le site de Labaw dépose un unique cookie de session, nécessaire au fonctionnement : il maintient votre connexion et protège les formulaires contre la falsification de requête. Il expire à la fermeture de la session et ne sert à aucune mesure d'audience.
Aucun cookie publicitaire, aucun traceur tiers, aucun outil d'analyse comportementale n'est déposé. C'est pourquoi aucune bannière de consentement ne vous est présentée : un cookie strictement nécessaire n'en requiert pas.
Les boutiques hébergées peuvent, elles, déposer leurs propres cookies. Cela relève du commerçant qui les exploite.
Sécurité
- Chiffrement de bout en bout des échanges (HTTPS obligatoire, certificats renouvelés automatiquement).
- Une base de données et un compte d'accès distincts par boutique : une compromission reste circonscrite à une seule.
- Mots de passe stockés sous forme d'empreintes irréversibles.
- Limitation des tentatives de connexion.
- Sauvegardes quotidiennes, restauration testée.
Vos droits
Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité sur les données vous concernant.
Ils s'exercent par courriel à contact@labaw.fr. Une réponse vous est apportée dans un délai d'un mois.
Si vous êtes client d'une boutique hébergée, adressez-vous d'abord au commerçant : c'est lui qui est responsable de vos données. Labaw l'assistera pour y donner suite.
Vous pouvez également introduire une réclamation auprès de la CNIL.