Données personnelles
Politique de confidentialité
Nous expliquons de manière transparente quelles données sont utilisées, pourquoi, pendant combien de temps et comment exercer vos droits.
Dernière mise à jour : 19 juillet 20261. Responsable du traitement
MARIELA VELA, exploitante de la marque Lumdoria, détermine les finalités et les moyens des traitements de données réalisés dans le cadre de la boutique en ligne.
2. Données que nous pouvons traiter
| Catégorie | Exemples |
|---|---|
| Identité et contact | Nom, adresse postale, adresse e-mail, numéro de téléphone. |
| Commande et livraison | Produits achetés, montant, adresse de livraison, suivi, retours, échanges et réclamations. |
| Paiement | Statut du paiement, référence de transaction et informations limitées transmises par le prestataire. Nous ne conservons pas le numéro complet de votre carte. |
| Compte client | Identifiants techniques, historique des commandes, préférences et actions réalisées dans l’espace client. |
| Utilisation du site | Adresse IP, appareil, navigateur, pages consultées, événements de sécurité et choix relatifs aux cookies. |
| Échanges | Messages, appels, pièces jointes et informations fournies au service client. |
3. Finalités et bases juridiques
- Exécution du contrat : création du compte, traitement du paiement, préparation, livraison, suivi, retour, remboursement et assistance.
- Obligations légales : facturation, comptabilité, prévention de la fraude, garanties légales, sécurité des produits et réponses aux autorités compétentes.
- Intérêt légitime : sécurisation du site, amélioration du service, gestion des litiges, mesure interne de performance et prévention des abus, après mise en balance de vos droits.
- Consentement : cookies non essentiels, publicité personnalisée et communications commerciales lorsque la loi l’exige. Vous pouvez retirer votre accord à tout moment.
4. Destinataires
Les données sont accessibles aux personnes autorisées et aux prestataires nécessaires au fonctionnement de la boutique : Shopify, services de paiement, transporteurs, outils de support, hébergement, sécurité, analyse ou publicité lorsque vous y avez consenti. Elles peuvent également être communiquées à des conseillers professionnels, assureurs ou autorités lorsque cela est nécessaire ou légalement requis.
Nous ne vendons pas vos coordonnées personnelles.
5. Transferts hors de l’Espace économique européen
Certains prestataires ou membres de l’organisation peuvent être situés aux États-Unis ou dans d’autres pays. Lorsque le niveau de protection n’est pas reconnu comme adéquat, les transferts reposent notamment sur des clauses contractuelles types, des mesures supplémentaires appropriées ou une autre garantie autorisée par le RGPD.
6. Durées de conservation
- Les données nécessaires à la commande et au service client sont conservées pendant la relation commerciale, puis archivées pendant les délais utiles à la preuve, aux garanties et aux obligations légales.
- Les pièces comptables et factures sont conservées pendant dix ans.
- Les données utilisées pour la prospection sont conservées pendant la relation commerciale, puis jusqu’à trois ans à compter du dernier contact pertinent, sauf opposition ou obligation différente.
- Les données liées aux cookies sont conservées selon les durées indiquées dans le gestionnaire de consentement et n’excèdent pas ce qui est nécessaire à leur finalité.
- Les informations relatives à une demande d’exercice de droits sont conservées le temps nécessaire à son traitement et à la preuve de la réponse.
7. Vos droits
Selon votre situation, vous disposez des droits d’accès, de rectification, d’effacement, de limitation, d’opposition, de portabilité et du droit de retirer votre consentement. Vous pouvez également définir des directives concernant le sort de vos données après votre décès lorsque le droit français le prévoit.
Une réclamation peut être adressée à la Commission nationale de l’informatique et des libertés, la CNIL.
8. Exercer vos droits
Écrivez à primarysupport@lumdoria.com en précisant la nature de votre demande. Afin d’éviter une divulgation à un tiers, une preuve d’identité proportionnée peut être demandée en cas de doute raisonnable. Nous répondons normalement dans un délai d’un mois, avec prolongation possible de deux mois pour une demande complexe ou nombreuse.
9. Sécurité
Nous appliquons des mesures organisationnelles et techniques adaptées, notamment le chiffrement des connexions, la limitation des accès, l’authentification, la surveillance des incidents et des procédures de sauvegarde. Aucun système n’offre toutefois une sécurité absolue.
10. Décisions automatisées et mineurs
Des outils automatiques peuvent contribuer à détecter la fraude ou sécuriser les paiements. Nous ne prenons pas, sur cette seule base, de décision produisant des effets juridiques significatifs sans les garanties exigées par la loi. La boutique n’est pas destinée à collecter sciemment les données d’enfants qui ne sont pas en mesure de contracter.
11. Évolutions de cette politique
Le texte peut être ajusté pour refléter une évolution du service, des prestataires ou du cadre légal. La date de mise à jour figure en haut de la page. Lorsqu’un changement important affecte vos droits, une information appropriée est fournie.