Politique de confidentialité

1 — Responsable du traitement

2 — Données collectées

Nous collectons les données suivantes selon les interactions que tu as avec notre site :

Nous ne collectons pas de données sensibles au sens de l'article 9 du RGPD (données de santé, origine ethnique, opinions politiques, etc.).

3 — Finalités et bases légales

4 — Durée de conservation

• Données clients (comptes et commandes) : conservées pendant la durée de la relation commerciale, puis 3 ans après la dernière interaction commerciale (prospecton active).
• Données de facturation : conservées 10 ans conformément aux obligations comptables légales.
• Newsletter (email marketing) : conservées jusqu'au retrait du consentement (désinscription), puis supprimées dans les 30 jours.
• Données de contact (formulaire) : conservées 3 ans à compter de la date de contact.
• Données de navigation et cookies : 13 mois maximum à compter du dépôt du cookie.
• Logs de connexion : 12 mois.

5 — Destinataires des données

Tes données sont susceptibles d'être transmises aux prestataires suivants dans le cadre strict de l'exécution de leurs missions :

• Shopify Inc. (hébergement, gestion boutique, paiements) — politique de confidentialité Shopify
• Prestataire logistique (transporteur) pour la livraison des commandes
• Prestataire emailing (newsletter) — sous réserve de consentement préalable
• Outils d'analyse d'audience (ex. Google Analytics) — sous réserve de consentement préalable

LUMÆ s'assure que tous ses sous-traitants présentent des garanties suffisantes de conformité au RGPD et a signé avec eux les accords de traitement de données requis.

Nous ne vendons, ne louons et ne cédons jamais tes données à des tiers à des fins commerciales.

6 — Transferts hors Union Européenne

Certains de nos prestataires (notamment Shopify Inc., dont les serveurs sont situés en dehors de l'UE) peuvent traiter tes données dans des pays tiers. Ces transferts sont encadrés par des Clauses Contractuelles Types (CCT) approuvées par la Commission européenne, garantissant un niveau de protection équivalent à celui du RGPD.

Pour toute question sur les garanties applicables, contacte-nous à contact@lumaeparis.com.

7 — Tes droits

Conformément au RGPD (articles 15 à 22) et à la loi Informatique et Libertés, tu disposes des droits suivants sur tes données personnelles :

• Droit d'accès (Art. 15) : obtenir la confirmation que des données te concernant sont traitées et en recevoir une copie.
• Droit de rectification (Art. 16) : faire corriger des données inexactes ou incomplètes.
• Droit à l'effacement / "droit à l'oubli" (Art. 17) : demander la suppression de tes données sous certaines conditions.
• Droit à la limitation du traitement (Art. 18) : geler l'utilisation de tes données dans certaines situations.
• Droit à la portabilité (Art. 20) : recevoir tes données dans un format structuré et lisible par machine.
• Droit d'opposition (Art. 21) : t'opposer au traitement de tes données fondé sur l'intérêt légitime, notamment à des fins de prospection commerciale.
• Retrait du consentement : retirer à tout moment ton consentement aux traitements fondés sur celui-ci (newsletter, cookies marketing) sans que cela n'affecte la licéité des traitements antérieurs.

Si tu estimes que tes droits ne sont pas respectés, tu as le droit d'introduire une réclamation auprès de la CNIL : www.cnil.fr/fr/plaintes.

8 — Cookies

Un cookie est un petit fichier texte déposé sur ton terminal (ordinateur, tablette, smartphone) lors de la visite du site. Voici les catégories de cookies utilisés sur lumaeparis.com :

9 — Sécurité des données

LUMÆ met en œuvre des mesures techniques et organisationnelles appropriées pour protéger tes données contre toute perte, accès non autorisé, divulgation, altération ou destruction. Parmi ces mesures :

• Chiffrement SSL/TLS pour toutes les transmissions de données
• Accès aux données limité aux personnes habilitées
• Infrastructure hébergée par Shopify, certifiée PCI-DSS
• Mots de passe stockés sous forme hachée

En cas de violation de données susceptible d'engendrer un risque élevé pour tes droits et libertés, nous t'en informerons dans les meilleurs délais conformément à l'article 34 du RGPD.

10 — Contact DPO

Pour toute question relative à cette politique de confidentialité ou à l'exercice de tes droits :

En cas de litige non résolu, tu peux contacter la Commission Nationale de l'Informatique et des Libertés (CNIL) :

• Site : www.cnil.fr
• Réclamations : www.cnil.fr/fr/plaintes
• Adresse : 3 Place de Fontenoy – TSA 80715 – 75334 Paris Cedex 07