Politique de confidentialité

Dernière mise à jour : 23/10/2026

La présente politique explique comment Lumesie collecte et utilise vos données personnelles lorsque vous naviguez sur lumesie.com, passez commande ou nous contactez.

1. Responsable du traitement
Le responsable du traitement de vos données est Mehdi KABACHE, micro entreprise, dont le siège est situé 60, rue François 1er – 75008 Paris, France. Contact : contact@lumesie.com.

2. Données que nous collectons

  • Identité et coordonnées : nom, prénom, adresses de livraison et de facturation, e-mail, téléphone.
  • Données de commande : produits achetés, montants, historique de commandes, retours et échanges.
  • Données de compte (si vous en créez un) : identifiants et préférences.
  • Échanges avec nous : contenu de vos messages au service client.
  • Données de navigation : adresse IP, type d’appareil et de navigateur, pages consultées, collectées notamment via des cookies (voir section 8).

Les données de paiement (numéro de carte, etc.) sont traitées directement par notre prestataire de paiement sécurisé. Nous n’y avons jamais accès et ne les conservons pas.

3. Pourquoi nous utilisons vos données et sur quelle base

  • Traiter et livrer vos commandes, gérer les retours, le service client et les garanties : exécution du contrat.
  • Tenir notre comptabilité et répondre à nos obligations fiscales et légales : obligation légale.
  • Prévenir la fraude et sécuriser le site : intérêt légitime.
  • Améliorer le site et mesurer son audience : consentement (cookies de mesure d’audience).
  • Vous envoyer des offres par e-mail : consentement si vous n’êtes pas client ; intérêt légitime si vous êtes déjà client, pour des produits similaires à ceux achetés. Vous pouvez vous désinscrire à tout moment via le lien présent dans chaque e-mail.
  • Vous montrer des publicités personnalisées sur d’autres sites : consentement (cookies publicitaires).

4. Destinataires de vos données
Vos données sont accessibles uniquement à Lumesie et aux prestataires qui nous aident à faire fonctionner la boutique : hébergement et plateforme e-commerce (Shopify), paiement, transporteurs, outils d’e-mailing, de mesure d’audience et de publicité (notamment Google). Ces prestataires n’utilisent vos données que pour les services qu’ils nous fournissent. Nous pouvons aussi transmettre des données aux autorités lorsque la loi l’exige. Nous ne vendons jamais vos données.

5. Shopify
Notre boutique est hébergée par Shopify. Pour certaines fonctionnalités, Shopify peut agir en tant que responsable de traitement distinct. Pour en savoir plus, consultez la politique de confidentialité de Shopify : https://privacy.shopify.com/fr.

6. Transferts hors de l’Union européenne
Certains de nos prestataires (comme Shopify ou Google) peuvent traiter des données hors de l’Union européenne, notamment aux États-Unis. Ces transferts sont encadrés par des garanties reconnues par la Commission européenne : décision d’adéquation (Data Privacy Framework) ou clauses contractuelles types.

7. Durées de conservation

  • Données de commande et de relation client : pendant la relation commerciale, puis 5 ans à titre de preuve.
  • Factures et pièces comptables : 10 ans (obligation légale).
  • Données utilisées pour la prospection : 3 ans après votre dernier achat ou votre dernier contact avec nous.
  • Données de compte : jusqu’à la suppression du compte, ou après 3 ans d’inactivité.
  • Cookies : 13 mois maximum. Votre choix (acceptation ou refus) est conservé 6 mois.

8. Cookies
Lors de votre visite, des cookies peuvent être déposés sur votre appareil :

  • Cookies nécessaires au fonctionnement du site (panier, paiement, sécurité) : ils ne nécessitent pas votre consentement.
  • Cookies de mesure d’audience et cookies publicitaires (ex. Google Analytics, Google Ads) : ils ne sont déposés qu’avec votre accord, recueilli via le bandeau affiché lors de votre première visite.


9. Vos droits
Vous disposez des droits suivants sur vos données : accès, rectification, effacement, limitation, opposition, portabilité, et retrait de votre consentement à tout moment. Vous pouvez aussi définir des directives sur le sort de vos données après votre décès.

Pour exercer ces droits, écrivez-nous à contact@lumesie.com. Nous pourrons vous demander de justifier de votre identité. Nous répondons dans un délai d’un mois.

10. Réclamation
Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL : www.cnil.fr.

11. Sécurité
Nous mettons en œuvre des mesures techniques et organisationnelles adaptées pour protéger vos données (connexion sécurisée HTTPS, accès restreint, prestataires de confiance).

12. Modifications
Nous pouvons mettre à jour cette politique. La date de dernière mise à jour figure en haut de la page.

13. Contact
Pour toute question : contact@lumesie.com – 60, rue François 1er – 75008 Paris, France.