Politique de confidentialité
Cette politique explique de manière transparente quelles données sont traitées, pourquoi elles le sont et comment exercer vos droits.
1. Responsable du traitement
Le responsable du traitement et vendeur est CRYSTAL AUSTIN, exploitant la marque Lumavico.
+1 313 452 7487
Représentant dans l’Union européenne
Le représentant dans l’Union européenne au titre de l’article 27 du RGPD est MDSS GmbH, Schiffgraben 41, 30175 Hannover, Allemagne — info@mdssar.com — +49 511 6262 8630. Les demandes relatives aux commandes restent adressées au service client.
Horaires du service client : du lundi au vendredi, de 9 h 00 à 18 h 00, heure de Paris, hors jours fériés français.
2. Données que nous pouvons traiter
- identité et coordonnées : nom, adresse postale, adresse électronique et téléphone ;
- commande et service : produits, montant, historique, retours, remboursements et échanges avec l’assistance ;
- paiement : statut, référence de transaction et informations limitées transmises par le prestataire de paiement ;
- navigation : adresse IP, appareil, navigateur, pages consultées, identifiants de session et choix de cookies ;
- prévention de la fraude et sécurité : signaux techniques nécessaires à la protection des comptes et des transactions ;
- marketing : préférences et interactions avec les communications, uniquement selon la base légale applicable.
Nous ne demandons pas de catégories particulières de données personnelles et nous ne conservons pas les numéros complets de carte bancaire.
3. Finalités et bases légales
| Finalité | Base légale |
|---|---|
| Créer le compte, traiter la commande, livrer, gérer les retours et fournir l’assistance | Exécution du contrat et mesures précontractuelles |
| Facturation, comptabilité, obligations fiscales et réponses aux autorités compétentes | Obligation légale |
| Sécuriser le site, prévenir la fraude, défendre nos droits et améliorer le service | Intérêt légitime, après mise en balance des intérêts |
| Envoyer des offres électroniques à des prospects ou déposer des traceurs non essentiels | Consentement lorsque celui-ci est requis |
| Informer des produits similaires des clients existants, avec possibilité simple d’opposition | Intérêt légitime dans les limites autorisées par la loi |
4. Destinataires et sous-traitants
Les données sont accessibles uniquement aux personnes qui en ont besoin pour leur mission et à des prestataires encadrés contractuellement : plateforme e-commerce Shopify, hébergement, paiement, lutte contre la fraude, transport, service client, communication, analyse d’audience consentie, conseils professionnels et autorités lorsque la loi l’exige.
Nous ne vendons pas vos données personnelles. Toute utilisation publicitaire reposant sur des cookies ou technologies similaires est soumise à votre choix lorsque le consentement est requis.
5. Transferts internationaux
Certains prestataires ou membres de l’organisation peuvent être situés hors de l’Espace économique européen, notamment aux États-Unis. Lorsque les données sont transférées vers un pays ne bénéficiant pas d’une décision d’adéquation applicable, nous utilisons des garanties reconnues, telles que les clauses contractuelles types de la Commission européenne, accompagnées si nécessaire de mesures supplémentaires.
6. Durées de conservation
| Données | Durée principale |
|---|---|
| Commandes, factures et pièces comptables | 10 ans à compter de la clôture de l’exercice concerné, conformément aux obligations légales |
| Compte client | Pendant l’utilisation du compte, puis suppression ou archivage limité selon les obligations et délais de prescription |
| Demandes au service client et réclamations | Temps nécessaire au traitement, puis jusqu’à 3 ans à des fins de preuve et de suivi |
| Données de prospection | Pendant la relation commerciale puis 3 ans après le dernier contact actif, sauf opposition antérieure |
| Choix de consentement aux cookies | En principe 6 mois avant une nouvelle sollicitation |
| Traceurs de mesure d’audience exemptés, lorsqu’ils sont utilisés | Durée de vie maximale de 13 mois ; informations associées conservées au maximum 25 mois |
| Journaux de sécurité | Durée proportionnée au risque, généralement jusqu’à 12 mois, sauf incident ou obligation particulière |
7. Vos droits
Selon les conditions prévues par le RGPD, vous pouvez demander l’accès, la rectification, l’effacement, la limitation, la portabilité de certaines données et vous opposer à certains traitements. Vous pouvez retirer votre consentement à tout moment, sans affecter la licéité du traitement antérieur.
Envoyez votre demande à clientassist@lumavico.com. Nous répondons en principe dans un délai d’un mois. Une preuve d’identité limitée peut être demandée uniquement lorsque cela est nécessaire pour éviter une divulgation à un tiers.
Vous pouvez également introduire une réclamation auprès de la Commission nationale de l’informatique et des libertés, ou auprès de l’autorité de contrôle de votre lieu de résidence dans l’Union européenne.
8. Sécurité, mineurs et décisions automatisées
Nous appliquons des mesures techniques et organisationnelles proportionnées, notamment le chiffrement des échanges, la gestion des accès, la journalisation et la sélection de prestataires offrant des garanties appropriées. Aucun système n’étant totalement infaillible, nous réévaluons régulièrement ces mesures.
La boutique n’est pas conçue pour collecter sciemment les données d’enfants sans l’intervention d’un représentant légal lorsque celle-ci est requise. Les outils antifraude peuvent produire des scores automatisés, mais une décision ayant un effet juridique ou similaire significatif n’est pas prise uniquement sur cette base sauf lorsque la loi l’autorise et avec les garanties requises.