Transparence · sécurité · maîtrise
Politique de confidentialité
Cette politique explique quelles données sont utilisées par notre boutique, pourquoi elles le sont et comment exercer vos droits.
1. Responsable du traitement
Le responsable du traitement est Lumtavion, exploité par WESTLEY JALOMO, 2626 Babcock Rd Apt 3005, San Antonio, TX 78229, États-Unis. Les demandes relatives aux données personnelles peuvent être envoyées à primaryservice@lumtavion.com.
2. Données susceptibles d’être traitées
- identité, coordonnées, adresse de facturation et de livraison ;
- informations de compte, historique des commandes, retours et échanges ;
- communications avec le service client, avis et demandes après-vente ;
- données de paiement transmises de manière sécurisée aux prestataires de paiement, sans conservation par notre boutique du cryptogramme de carte ;
- données techniques telles que l’adresse IP, le navigateur, l’appareil, les journaux de sécurité et les préférences de cookies ;
- données relatives à la prévention de la fraude et au respect des obligations légales.
3. Finalités et bases juridiques
| Finalité | Base juridique principale |
|---|---|
| Créer et gérer le compte, traiter la commande, livrer, suivre, retourner et rembourser | Exécution du contrat |
| Facturation, comptabilité, sécurité des produits, obligations fiscales et réponse aux autorités | Obligation légale |
| Prévention de la fraude, sécurité du site, défense de droits et amélioration du service | Intérêt légitime, après mise en balance des droits |
| Newsletter, publicité personnalisée, cookies non essentiels et conservation facultative d’un moyen de paiement | Consentement, lorsqu’il est requis |
4. Destinataires
Les données sont accessibles uniquement aux personnes et prestataires qui en ont besoin pour leur mission : plateforme Shopify, hébergement, paiement, prévention de la fraude, logistique, transport, support client, analyse d’audience, communication, conseil juridique et comptable, ainsi qu’aux autorités habilitées lorsqu’une obligation l’impose.
Ces prestataires sont tenus par des obligations de confidentialité, de sécurité et d’utilisation limitée aux finalités prévues.
5. Transferts internationaux
Certains prestataires peuvent traiter des données en dehors de l’Espace économique européen. Dans ce cas, nous utilisons un mécanisme reconnu par le RGPD, tel qu’une décision d’adéquation, des clauses contractuelles types de la Commission européenne et, lorsque nécessaire, des mesures complémentaires.
6. Durées de conservation
- données de commande, factures et pièces comptables : durée imposée par les obligations légales, généralement 10 ans ;
- compte client : pendant son utilisation, puis jusqu’à 3 ans après la dernière activité, sauf obligation de conservation plus longue ;
- prospection commerciale : jusqu’au retrait du consentement ou 3 ans après le dernier contact actif ;
- demandes au service client et éléments de preuve : durée nécessaire au traitement puis archivage proportionné aux délais de prescription ;
- données de sécurité : durée courte et proportionnée à la détection des incidents et de la fraude ;
- cookies : selon leur finalité et la politique dédiée, avec conservation des choix généralement limitée à 6 mois.
7. Vos droits
Vous disposez, selon les conditions du RGPD, des droits d’accès, de rectification, d’effacement, de limitation, d’opposition, de portabilité et de retrait du consentement à tout moment. Vous pouvez également définir des directives relatives au sort de vos données après votre décès lorsque le droit français le permet.
Pour exercer un droit, écrivez à notre adresse de contact. Nous pouvons demander une preuve d’identité proportionnée uniquement en cas de doute raisonnable. Une réponse est fournie en principe sous un mois. Vous pouvez enfin déposer une réclamation auprès de la CNIL.
8. Sécurité
Nous appliquons des mesures adaptées au risque, notamment le chiffrement des échanges, le contrôle des accès, la journalisation, la sauvegarde et la sélection de prestataires offrant des garanties appropriées. Aucun système n’étant totalement infaillible, nous réévaluons régulièrement ces mesures.
9. Mineurs
La boutique s’adresse aux personnes capables de conclure un achat. Nous ne cherchons pas à collecter sciemment les données d’enfants sans l’autorisation requise.
10. Mise à jour de la politique
Cette politique peut évoluer afin de refléter une modification réglementaire, technique ou opérationnelle. La date affichée en haut de page permet d’identifier la version en vigueur.