Politique de confidentialité

LORVEX exploite une boutique en ligne de montres de prestige destinée principalement au Maroc. Pour toute question relative à vos données, contactez notre conciergerie à concierge@lorvex.ma ou au +212 706984671.

Selon votre localisation et le droit applicable, des obligations supplémentaires peuvent s’appliquer. Cette page décrit ce que l’application fait techniquement aujourd’hui.

Compte client : adresse e-mail, mot de passe hashé, nom, prénom, téléphone optionnel, langue et devise préférées, rôle et statut du compte.

Commandes : e-mail, téléphone, adresses de livraison/facturation, articles, montants, méthode de paiement sélectionnée (notamment paiement à la livraison ou carte), statut de commande et de paiement, notes éventuelles.

Navigation et expérience : recherches, produits consultés récemment, liste d’envies, panier, comparateur, préférences de personnalisation/recommandations lorsque ces modules sont actifs, et événements analytiques internes de la plateforme.

Sécurité du compte : sessions appareils, historique de connexion, authentification à deux facteurs (secret TOTP et codes de secours hashés), jetons de réinitialisation de mot de passe hashés, et journalisation d’événements de sécurité utiles (tentatives de connexion, rate limiting).

Communications : e-mails transactionnels (par ex. réinitialisation de mot de passe) lorsque le service d’e-mail est configuré ; prise de contact WhatsApp si vous utilisez le bouton WhatsApp du site.

Médias : les images produits peuvent être hébergées via un prestataire média (ex. Cloudinary) lorsqu’il est configuré. Les fichiers téléversés côté administration ne sont pas destinés à contenir des données personnelles de clients.

Fournir le site, le catalogue, la recherche, le panier et le parcours de commande.

Créer et sécuriser votre compte (authentification, 2FA, codes de secours, récupération de mot de passe, sessions).

Traiter et suivre les commandes, livraisons et échanges avec la conciergerie.

Améliorer l’expérience (recommandations, personnalisation, analytics internes) lorsque ces fonctionnalités sont actives.

Assurer la sécurité, prévenir les abus et maintenir la disponibilité du service.

Le site utilise des cookies ou un stockage équivalent nécessaires à la session d’authentification et au fonctionnement du panier/préférences côté navigateur.

Des outils d’analyse tiers peuvent être ajoutés ultérieurement via configuration. Lorsqu’ils ne sont pas configurés, seuls les mécanismes internes de la plateforme s’appliquent.

Hébergement applicatif (ex. Vercel), base de données PostgreSQL managée, envoi d’e-mails (ex. Resend lorsqu’il est configuré), médias (ex. Cloudinary lorsqu’il est configuré), et messagerie WhatsApp si vous initiez le contact.

Les paiements par carte, s’ils sont sélectionnés au checkout, peuvent être organisés hors passerelle automatisée complète selon la configuration actuelle. Aucune donnée de carte bancaire complète n’est stockée par LORVEX dans l’application telle qu’elle est déployée aujourd’hui.

Les données de compte et de commande sont conservées tant que nécessaire à l’exécution du service, au suivi commercial et aux obligations opérationnelles.

Les jetons de réinitialisation de mot de passe expirent et sont invalidés après usage. Les codes de secours 2FA sont stockés sous forme hashée et consommés à l’usage.

Mots de passe hashés, sessions JWT, 2FA optionnelle, codes de secours, rate limiting, journalisation de sécurité et contrôles d’accès administrateur (RBAC) sont mis en œuvre dans l’application.

Aucune mesure technique ne garantit une sécurité absolue. Signalez immédiatement toute activité suspecte à notre conciergerie.

Selon le droit applicable, vous pouvez demander l’accès, la rectification ou la suppression de certaines données, ou la clôture de votre compte.

Pour exercer une demande, écrivez à concierge@lorvex.ma depuis l’adresse associée à votre compte, en précisant l’objet de la demande. Nous pourrons vérifier votre identité avant toute action.

Cette section décrit une procédure opérationnelle de contact ; elle ne crée pas automatiquement des droits réglementaires au-delà de ce que la loi applicable prévoit.

Le site s’adresse à un public adulte capable de conclure des actes d’achat. Nous ne collectons pas sciemment des données d’enfants.

Nous pouvons mettre à jour cette page pour refléter l’évolution des fonctionnalités ou de l’exploitation. La date de mise à jour affichée sur la page fait foi pour la version publiée.