Politique de confidentialité
Cette page détaille les données utilisées, leurs finalités, leur conservation, leurs destinataires et les droits dont vous disposez.
Qui est responsable de vos données ?
Le responsable du traitement et vendeur est CRYSTAL AUSTIN, exploitant la marque Lumavico.
+1 313 452 7487
Horaires du service client : du lundi au vendredi, de 9 h 00 à 18 h 00, heure de Paris, hors jours fériés français.
Quelles données peuvent être utilisées ?
- identité et coordonnées : nom, adresse postale, adresse électronique et téléphone ;
- commande et service : produits, montant, historique, retours, remboursements et échanges avec l’assistance ;
- paiement : statut, référence de transaction et informations limitées transmises par le prestataire de paiement ;
- navigation : adresse IP, appareil, navigateur, pages consultées, identifiants de session et choix de cookies ;
- prévention de la fraude et sécurité : signaux techniques nécessaires à la protection des comptes et des transactions ;
- marketing : préférences et interactions avec les communications, uniquement selon la base légale applicable.
Nous ne demandons pas de catégories particulières de données personnelles et nous ne conservons pas les numéros complets de carte bancaire.
Pourquoi les données sont-elles utilisées ?
| Finalité | Base légale |
|---|---|
| Créer le compte, traiter la commande, livrer, gérer les retours et fournir l’assistance | Exécution du contrat et mesures précontractuelles |
| Facturation, comptabilité, obligations fiscales et réponses aux autorités compétentes | Obligation légale |
| Sécuriser le site, prévenir la fraude, défendre nos droits et améliorer le service | Intérêt légitime, après mise en balance des intérêts |
| Envoyer des offres électroniques à des prospects ou déposer des traceurs non essentiels | Consentement lorsque celui-ci est requis |
| Informer des produits similaires des clients existants, avec possibilité simple d’opposition | Intérêt légitime dans les limites autorisées par la loi |
Qui peut recevoir les données ?
Les données sont accessibles uniquement aux personnes qui en ont besoin pour leur mission et à des prestataires encadrés contractuellement : plateforme e-commerce Shopify, hébergement, paiement, lutte contre la fraude, transport, service client, communication, analyse d’audience consentie, conseils professionnels et autorités lorsque la loi l’exige.
Lumavico ne reçoit pas de paiement en échange de données personnelles. Certains partages liés à la publicité peuvent toutefois relever de définitions particulières de « vente » ou de « partage » selon la juridiction ; un droit d’opposition est alors proposé lorsqu’il s’applique.
Traitements hors de l’Espace économique européen
Certains prestataires ou membres de l’organisation peuvent être situés hors de l’Espace économique européen, notamment aux États-Unis. Lorsque les données sont transférées vers un pays ne bénéficiant pas d’une décision d’adéquation applicable, nous utilisons des garanties reconnues, telles que les clauses contractuelles types de la Commission européenne, accompagnées si nécessaire de mesures supplémentaires.
Combien de temps conservons-nous les données ?
| Données | Durée principale |
|---|---|
| Commandes, factures et pièces comptables | 10 ans à compter de la clôture de l’exercice concerné, conformément aux obligations légales |
| Compte client | Pendant l’utilisation du compte, puis suppression ou archivage limité selon les obligations et délais de prescription |
| Demandes au service client et réclamations | Temps nécessaire au traitement, puis jusqu’à 3 ans à des fins de preuve et de suivi |
| Données de prospection | Pendant la relation commerciale puis 3 ans après le dernier contact actif, sauf opposition antérieure |
| Choix de consentement aux cookies | En principe 6 mois avant une nouvelle sollicitation |
| Traceurs de mesure d’audience exemptés, lorsqu’ils sont utilisés | Durée de vie maximale de 13 mois ; informations associées conservées au maximum 25 mois |
| Journaux de sécurité | Durée proportionnée au risque, généralement jusqu’à 12 mois, sauf incident ou obligation particulière |
Vos choix et vos droits
Selon les conditions prévues par le RGPD, vous pouvez demander l’accès, la rectification, l’effacement, la limitation, la portabilité de certaines données et vous opposer à certains traitements. Vous pouvez retirer votre consentement à tout moment, sans affecter la licéité du traitement antérieur.
Envoyez votre demande à clientassist@lumavico.com. Nous répondons en principe dans un délai d’un mois. Une preuve d’identité limitée peut être demandée uniquement lorsque cela est nécessaire pour éviter une divulgation à un tiers.
Vous pouvez également introduire une réclamation auprès de la Commission nationale de l’informatique et des libertés, ou auprès de l’autorité de contrôle de votre lieu de résidence dans l’Union européenne.
Sécurité et protections complémentaires
Nous appliquons des mesures techniques et organisationnelles proportionnées, notamment le chiffrement des échanges, la gestion des accès, la journalisation et la sélection de prestataires offrant des garanties appropriées. Aucun système n’étant totalement infaillible, nous réévaluons régulièrement ces mesures.
La boutique n’est pas conçue pour collecter sciemment les données d’enfants sans l’intervention d’un représentant légal lorsque celle-ci est requise. Les outils antifraude peuvent produire des scores automatisés, mais une décision ayant un effet juridique ou similaire significatif n’est pas prise uniquement sur cette base sauf lorsque la loi l’autorise et avec les garanties requises.