Politique de confidentialité
1. Responsable du traitement
Le responsable du traitement de vos données personnelles est VASS TEXTILES LIMITED, Textile House, 11b Clarke Road, Bletchley, Milton Keynes, MK1 1LG, Royaume-Uni, numéro d’immatriculation 04011112 (« nous »), qui exploite la boutique LUMISELLE sur lumiselle.shop. Pour toute question ou demande relative à vos données, écrivez à support@lumiselle.shop ou à l’adresse ci-dessus.
Nous traitons les données personnelles conformément au RGPD britannique (UK GDPR) et au Data Protection Act 2018 et, lorsqu’il vous est applicable, au Règlement général sur la protection des données de l’UE (RGPD).
2. Données collectées
- Données de commande : nom, adresses de facturation et de livraison, e-mail, téléphone, articles commandés, prix, devise et historique des commandes.
- Données de paiement : moyen de paiement, statut et références de transaction. Les données complètes de carte sont saisies directement chez notre prestataire de paiement et ne sont jamais conservées par nous.
- Données de compte : si vous créez un compte, vos identifiants et adresses enregistrées.
- Messages : ce que vous nous envoyez par e-mail, téléphone, formulaire de contact ou formulaire de rétractation.
- Données techniques : adresse IP, type de navigateur, pages consultées et heure d’accès, enregistrés dans les journaux du serveur pour la sécurité et le fonctionnement du site.
- Cookies : uniquement ceux nécessaires à la boutique – voir notre politique relative aux cookies.
3. Finalités et bases légales
| Finalité | Base légale |
|---|---|
| Traitement et livraison de votre commande, retours, rétractations et remboursements | Exécution d’un contrat (art. 6, par. 1, point b, RGPD) |
| Réponse à vos questions et réclamations | Contrat ou mesures précontractuelles (point b) ; notre intérêt légitime à assister nos clients (point f) |
| Conservation des documents comptables et fiscaux | Obligation légale (point c) |
| Prévention de la fraude, sécurité du site et des paiements | Intérêts légitimes (point f) |
| Gestion de votre compte client | Contrat (point b) |
Nous n’envoyons pas d’e-mails marketing, ne vendons pas vos données et n’utilisons aucun traceur publicitaire ou analytique.
4. Destinataires
- Prestataires de paiement – Stripe (cartes et portefeuilles) et PayPal, lorsque vous choisissez ces moyens de paiement. Ils traitent les données de paiement en tant que responsables indépendants ou sous-traitants et effectuent des contrôles antifraude.
- Transporteurs – nom, adresse et e-mail ou téléphone pour les notifications de livraison.
- Hébergement et informatique – notre hébergeur (Hostinger) et nos prestataires de messagerie, qui agissent sur nos instructions.
- Conseils et autorités – comptables, conseils juridiques ou autorités publiques lorsque la loi l’exige.
5. Transferts internationaux
Nous sommes établis au Royaume-Uni. Les transferts entre le Royaume-Uni et l’Espace économique européen sont couverts par des décisions d’adéquation. Certains prestataires, comme les prestataires de paiement, peuvent traiter des données aux États-Unis ou dans d’autres pays ; nous nous appuyons alors sur des décisions d’adéquation (y compris le cadre de protection des données UE–États-Unis et son extension britannique lorsque le destinataire est certifié) ou sur des clauses contractuelles types approuvées par les autorités britanniques et européennes.
6. Durée de conservation
- Commandes, paiements et rétractations : 6 ans après la fin de l’exercice de la commande, conformément aux règles fiscales et comptables britanniques.
- Comptes clients : jusqu’à votre demande de suppression ou après 3 ans d’inactivité.
- Messages et demandes de contact : jusqu’à 2 ans après la clôture de la demande.
- Journaux du serveur : jusqu’à 30 jours, sauf s’ils sont nécessaires à l’examen d’un incident de sécurité.
7. Vos droits
Vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité de vos données. Lorsque le traitement repose sur votre consentement, vous pouvez le retirer à tout moment. Pour exercer un droit, écrivez à support@lumiselle.shop ; nous répondons dans un délai d’un mois.
Vous pouvez également introduire une réclamation auprès d’une autorité de protection des données : au Royaume-Uni l’Information Commissioner’s Office (ico.org.uk), ou l’autorité du pays de l’UE où vous résidez ou travaillez – en France, la CNIL (cnil.fr).
8. Décisions automatisées
Nous ne prenons aucune décision vous concernant fondée exclusivement sur un traitement automatisé. Nos prestataires de paiement peuvent utiliser un contrôle antifraude automatisé ; si un paiement est refusé, vous pouvez nous contacter ou contacter le prestataire.
9. Sécurité
L’ensemble du site est servi via une connexion chiffrée (TLS). L’accès aux données clients est limité aux personnes qui en ont besoin pour traiter les commandes. Les données de paiement sont traitées par des prestataires certifiés PCI DSS.
10. Enfants
Notre boutique s’adresse aux adultes. Nous ne collectons pas sciemment de données concernant des enfants de moins de 16 ans.
11. Modifications
Nous mettons à jour cette politique lorsque nos traitements évoluent. La version en vigueur, avec la date de dernière mise à jour, est toujours disponible sur cette page.