Politique de confidentialité
Politique de confidentialité
Date d’entrée en vigueur : 1er juin 2025Contrôleur des données : YNS Digital
Email de contact : info@lumova-design.com
YNS Digital, éditeur de la boutique en ligne Lumova (https://www.lumova-design.com), collecte, traite, stocke et protège les données personnelles de ses clients et visiteurs, conformément au Règlement (UE) 2016/679 (RGPD).
Catégories de données collectées :
– Données d’identification et de contact : nom, prénom, adresse email
– Données de compte client : identifiants de connexion, mot de passe haché, historique des commandes, préférences (liste de souhaits, favoris)
– Données de paiement : coordonnées bancaires transmises uniquement aux prestataires tiers (Apple Pay, Bancontact, iDEAL). Lumova ne stocke jamais directement les numéros complets de carte.
– Données techniques et de navigation : adresse IP (anonymisée dans Google Analytics), type et version de navigateur, système d’exploitation, pages visitées, durée de session, provenance du trafic, cookies et traceurs
– Données marketing : interactions avec les newsletters (ouvertures, clics), consentements pour l’envoi d’emails promotionnels
Finalités et bases légales :
• Traitement des commandes (identité, coordonnées, paiement) : exécution du contrat
• Exécution de la livraison (adresse postale, email) : exécution du contrat
• Support client (coordonnées, historique de commandes) : intérêt légitime
• Traitement des paiements (via prestataires) : exécution du contrat et obligation légale
• Envoi de newsletters (email, prénom) : consentement
• Analyses statistiques (données techniques, cookies) : consentement
• Reciblage publicitaire (cookies, navigation) : consentement
Durées de conservation :
• Données d’identité, coordonnées et historique : 3 ans après la dernière commande
• Données de paiement : 5 ans (conformité législation française)
• Données analytiques et marketing : 13 mois
• Preuves de consentement (newsletters, cookies) : jusqu’à révocation + 3 ans
Outils tiers :
• Google Analytics : suivi anonyme du trafic et des comportements (consentement). Désactivation via le bandeau cookies ou module : https://tools.google.com/dlpage/gaoptout
• Facebook Pixel : suivi des conversions et reciblage publicitaire (consentement)
• Shopify : hébergement sécurisé, gestion de la boutique et des commandes (exécution du contrat / obligation légale)
• Prestataires de paiement (Bancontact, Apple Pay, iDEAL) : sécurisation des transactions, vérification antifraude (exécution du contrat / obligation légale)
• SendinBlue (ou équivalent) : gestion des newsletters (consentement)
Partage et transfert des données :
• Hébergement : serveurs Shopify situés dans l’UE ou aux États-Unis (garanties RGPD).
• Prestataires logistiques : Colissimo, Mondial Relay, bpost, DHL, UPS, FedEx – ils reçoivent uniquement les informations nécessaires à la livraison (nom, adresse).
• Prestataires marketing : SendinBlue, Facebook, Google – soumis à des clauses contractuelles types pour tout transfert hors UE.
• Autorités administratives et fiscales : administrations françaises (DGCCRF), services douaniers, autorités judiciaires sur réquisition.
• Aucun transfert hors UE/EEE sans garanties appropriées (clauses contractuelles types).
Sécurité des données :
• Hébergement SSL/TLS via Shopify
• Accès restreint, authentification forte pour les collaborateurs habilités
• Sauvegardes régulières et hors site
• Pare-feu, antivirus, mises à jour logicielles systématiques
• Politique interne de sensibilisation aux bonnes pratiques RGPD
Droits des personnes concernées :
• Droit d’accès : confirmation de l’existence d’un traitement et obtention d’une copie des données
• Droit de rectification : correction des informations inexactes ou incomplètes
• Droit à l’effacement : suppression des données, sauf obligation légale de conservation
• Droit à la portabilité : réception des données dans un format structuré et réutilisable
• Droit d’opposition : opposition au traitement fondé sur l’intérêt légitime
• Droit de limitation du traitement : suspension temporaire si l’exactitude ou la licéité du traitement est contestée
• Droit de retirer le consentement : à tout moment, sans nuire à la licéité du traitement antérieur
• Droit de porter plainte : CNIL (France – https://www.cnil.fr) ou APD (Belgique – https://www.autoriteprotectiondonnees.be)
Pour exercer ces droits, l’utilisateur adresse un courriel à info@lumova-design.com, en joignant, si nécessaire, une copie de sa pièce d’identité.
Cookies et traceurs
– Cookies strictement nécessaires au fonctionnement du site (session, panier, authentification)
– Cookies analytiques (Google Analytics : durée maximale 13 mois)
– Cookies de reciblage/marketing (Facebook Pixel, Google Ads : durée maximale 13 mois)
– Cookies fonctionnels (préférences d’affichage, langue : durée maximale 6 mois)
Lors de la première visite, une bannière cookies s’affiche pour permettre au visiteur d’accepter ou de refuser toutes les catégories, ou de configurer ses préférences par catégorie. Le refus n’empêche pas l’accès au site, mais peut limiter certaines fonctionnalités (panier, reciblage, recommandations). Pour modifier ultérieurement ses choix, l’utilisateur clique sur « Gérer mes cookies » dans le pied de page ou ajuste les préférences de son navigateur. Politiques des tiers :
– Google Analytics : https://policies.google.com/privacy
– Facebook Pixel : https://www.facebook.com/policy.php
– Shopify : https://www.shopify.com/legal/cookies
– Bancontact, iDEAL, Apple Pay : se référer à leurs sites respectifs