Politique de confidentialité
La présente politique de confidentialité explique comment les données personnelles sont collectées et utilisées lors de la navigation et des achats sur lumeaessence.fr.
1. Responsable du traitement
Le responsable du traitement est Joris REBER, entrepreneur individuel (régime micro-entreprise), exploitant le site sous le nom commercial Luméa Essence, SIREN 510 153 505.
Adresse : 13 rue des Prés, 68740 Rustenhart, France
Contact pour les questions relatives aux données personnelles : contact@lumeaessence.fr.
2. Données susceptibles d’être collectées
Selon votre utilisation du site, nous pouvons traiter notamment vos nom et prénom, adresse postale, adresse e-mail, informations relatives à la commande et à sa livraison, historique d’achat, échanges avec le service client, ainsi que certaines données techniques liées à la navigation et aux cookies.
Les données bancaires complètes saisies lors d’un paiement ne sont pas directement reçues par Luméa Essence : le traitement du paiement est assuré par les prestataires de paiement sécurisés utilisés sur Shopify, notamment Shopify Payments.
3. Finalités et bases juridiques
Les données peuvent être utilisées pour gérer les commandes, paiements, livraisons, retours et remboursements ; assurer le service client ; prévenir la fraude ; respecter nos obligations légales, comptables et fiscales ; améliorer le fonctionnement du site ; et, lorsque votre consentement est requis, mesurer l’audience ou réaliser des actions marketing.
Selon le traitement concerné, les bases juridiques sont l’exécution du contrat, le respect d’une obligation légale, l’intérêt légitime ou votre consentement.
4. Destinataires et sous-traitants
Les données sont accessibles uniquement aux personnes et prestataires qui en ont besoin pour fournir leurs services. Cela peut notamment inclure Shopify, Shopify Payments et les autres prestataires de paiement activés, les prestataires techniques, les services de livraison tels que La Poste ainsi que, le cas échéant, les prestataires comptables ou administratifs.
Ces prestataires traitent les données dans le cadre de leurs missions et de leurs propres obligations légales et contractuelles.
5. Transferts hors de l’Espace économique européen
Certains prestataires, notamment Shopify et ses sociétés affiliées, peuvent traiter des données dans des pays situés hors de l’Espace économique européen. Lorsque la réglementation l’exige, ces transferts sont encadrés par des mécanismes juridiques appropriés destinés à assurer un niveau de protection adéquat.
6. Durée de conservation
Les données sont conservées pendant la durée nécessaire à la finalité pour laquelle elles ont été collectées, puis pendant les durées nécessaires au respect des obligations légales, comptables, fiscales, à la gestion des garanties et à la défense de droits en justice. Les données fondées uniquement sur votre consentement sont conservées jusqu’au retrait de celui-ci ou pendant la durée applicable au traitement concerné.
7. Cookies et traceurs
Le site utilise des cookies nécessaires à son fonctionnement et peut utiliser d’autres traceurs soumis à votre consentement. Pour en savoir plus et modifier vos choix, consultez la Politique de cookies et les paramètres de confidentialité disponibles sur le site.
8. Vos droits
Dans les conditions prévues par le RGPD et la législation française, vous pouvez demander l’accès à vos données, leur rectification ou leur effacement, la limitation de certains traitements, vous opposer à certains traitements, demander la portabilité lorsque celle-ci s’applique et retirer votre consentement à tout moment pour les traitements qui reposent sur celui-ci.
Pour exercer vos droits : contact@lumeaessence.fr. Une vérification d’identité peut être demandée lorsque cela est nécessaire pour protéger vos données.
9. Réclamation auprès de la CNIL
Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la Commission nationale de l’informatique et des libertés (CNIL).
10. Sécurité et mise à jour
Des mesures techniques et organisationnelles raisonnables sont mises en œuvre afin de protéger les données contre l’accès non autorisé, la perte, l’altération ou la divulgation. Cette politique peut être mise à jour afin de tenir compte d’évolutions légales, techniques ou de nos services.