Chez Lovea, la protection de vos données personnelles est une priorité. Cette Politique de Confidentialité a pour objectif de vous informer de manière transparente sur la manière dont nous collectons, utilisons et protégeons vos données lorsque vous naviguez sur notre site internet ou utilisez nos services, en conformité avec le Règlement Général sur la Protection des Données (RGPD) et la législation française.
Dernière mise à jour : cette Politique de Confidentialité est régulièrement revue. Veuillez vous référer à la date de la dernière mise à jour indiquée pour connaître la version la plus récente.
1. Introduction et engagement
La présente Politique de Confidentialité décrit les types de données que Lovea (ci-après « nous », « notre » ou « nos ») est susceptible de collecter, la manière dont ces données sont traitées, les finalités de ces traitements, et les droits dont vous disposez en tant qu'utilisateur de nos services. Nous nous engageons à respecter la confidentialité de vos données personnelles et à les traiter avec la plus grande diligence, en accord avec les principes de minimisation, de transparence et de sécurité des données.
Nous vous invitons à lire attentivement cette politique pour comprendre nos pratiques concernant vos données personnelles et comment nous nous engageons à les protéger.
2. Responsable du traitement des données
Le responsable du traitement de vos données personnelles est :
- Nom de l'entreprise : Lovea
- Adresse : 47 rue Vivienne 75002 Paris, France
- Adresse e-mail : contact@loveacosmetics.com
- Numéro SIRET : 103951968
En tant que responsable du traitement, Lovea détermine les finalités et les moyens des traitements de données personnelles décrits dans cette politique.
3. Données collectées (types et finalités)
Nous collectons différentes catégories de données personnelles, en fonction de vos interactions avec notre site et nos services. Ces données sont collectées pour des finalités spécifiques, explicites et légitimes.
3.1. Données que vous nous fournissez directement
Lorsque vous effectuez un achat, créez un compte, vous inscrivez à notre newsletter, nous contactez ou participez à nos enquêtes, vous pouvez être amené à nous fournir les informations suivantes :
- Données d'identification : nom, prénom, adresse e-mail, adresse postale, numéro de téléphone.
- Données de connexion au compte : identifiant, mot de passe (crypté).
- Données de commande : produits achetés, historique des commandes, informations de livraison et de facturation.
- Données de communication : le contenu des messages que vous nous envoyez (e-mail, formulaire de contact, etc.).
Finalités : Ces données sont principalement utilisées pour la gestion de vos commandes, la livraison des produits, la gestion de votre compte client, le service après-vente, l'envoi de newsletters (si vous y avez consenti), et pour répondre à vos demandes.
3.2. Données collectées automatiquement
Lors de votre navigation sur notre site, nous pouvons collecter automatiquement certaines informations techniques et comportementales :
- Données de connexion et de navigation : adresse IP, type de navigateur, système d'exploitation, pages consultées, date et heure de connexion, chemin de navigation.
- Données sur les appareils : informations sur l'appareil que vous utilisez (modèle, système d'exploitation, identifiants uniques de l'appareil).
Finalités : Ces données nous permettent d'améliorer le fonctionnement de notre site, de personnaliser votre expérience, de réaliser des analyses statistiques, de prévenir la fraude et d'assurer la sécurité de notre plateforme.
3.3. Données de paiement
Lors de vos achats, les transactions de paiement sont réalisées via des prestataires de services de paiement sécurisés (tels que Credit card, PayPal, Apple Pay). Nous ne collectons ni ne stockons directement vos informations financières complètes (numéros de carte bancaire).
Finalités : Permettre le traitement de vos paiements pour la validation et l'exécution de vos commandes.
4. Base légale du traitement
Nous traitons vos données personnelles sur la base des fondements juridiques suivants, conformément au RGPD :
- L'exécution d'un contrat : Le traitement est nécessaire à l'exécution des contrats de vente que nous concluons avec vous (traitement des commandes, livraison, service client lié à un achat).
- Votre consentement : Pour des finalités spécifiques, telles que l'envoi de newsletters ou l'utilisation de certains cookies non essentiels. Vous avez la possibilité de retirer votre consentement à tout moment.
- L'intérêt légitime : Lorsque le traitement est nécessaire aux intérêts légitimes de Lovea (amélioration de nos services, prévention de la fraude, personnalisation de l'expérience utilisateur, statistiques), et que ces intérêts ne l'emportent pas sur vos droits et libertés fondamentaux.
- Le respect d'une obligation légale : Lorsque le traitement est requis par une loi ou une réglementation (facturation, conservation de documents légaux).
5. Destinataires des données
Vos données personnelles peuvent être communiquées à des destinataires internes ou externes, uniquement dans la mesure nécessaire à l'accomplissement des finalités décrites ci-dessus :
- Personnel de Lovea : Nos équipes internes autorisées (service client, logistique, marketing, technique) ont accès aux données nécessaires à l'exercice de leurs fonctions.
- Prestataires de services : Nous faisons appel à des prestataires tiers pour nous aider dans l'exécution de nos services. Cela inclut, par exemple :
- Les hébergeurs de site web (Vercel Inc. pour Lovea).
- Les prestataires de paiement (Credit card, PayPal, Apple Pay).
- Les transporteurs et logisticiens pour la livraison de vos commandes.
- Les prestataires de services marketing et publicitaires (pour la gestion des newsletters, l'analyse d'audience, etc., si vous avez consenti).
- Les prestataires de services informatiques pour la maintenance et la sécurité de notre plateforme.
- Autorités administratives et judiciaires : Vos données peuvent être divulguées si cela est requis par la loi, une réglementation ou une décision de justice, ou si une telle divulgation est nécessaire pour protéger nos droits, nos biens ou notre sécurité.
Nous ne vendons ni ne louons vos données personnelles à des tiers.
6. Durée de conservation
Nous conservons vos données personnelles pendant des durées n'excédant pas ce qui est nécessaire aux finalités pour lesquelles elles sont collectées et traitées, et conformément aux exigences légales et réglementaires applicables.
- Données de commande et de compte client : Elles sont conservées pendant la durée de votre relation commerciale avec nous et, au-delà, pendant la durée légale de conservation des documents commerciaux (généralement 5 à 10 ans en France), à des fins de preuve, de gestion des litiges, et de respect des obligations fiscales et comptables.
- Données de prospection commerciale (newsletters) : Elles sont conservées tant que vous ne retirez pas votre consentement ou ne vous désinscrivez pas.
- Données de connexion et de navigation : Elles sont généralement conservées pour une durée limitée, souvent quelques mois à 1 an, pour des raisons de sécurité, d'analyse et d'amélioration du site.
- Données de contact : Elles sont conservées le temps nécessaire au traitement de votre demande.
À l'expiration de ces durées, les données sont soit supprimées, soit anonymisées de manière irréversible.
7. Transferts de données hors UE
Vos données personnelles sont traitées principalement au sein de l'Union Européenne. Cependant, certains de nos prestataires de services ou partenaires peuvent être situés en dehors de l'Union Européenne (par exemple, notre hébergeur Vercel Inc. est basé aux États-Unis).
En cas de transfert de vos données vers un pays non membre de l'UE ou de l'Espace Économique Européen, nous nous assurons que des garanties appropriées sont mises en place pour assurer un niveau de protection adéquat, conformément au RGPD. Ces garanties peuvent inclure :
- Le transfert vers un pays reconnu par la Commission Européenne comme offrant un niveau de protection adéquat.
- La mise en œuvre de Clauses Contractuelles Types approuvées par la Commission Européenne.
- La mise en œuvre de Règles d'Entreprise Contraignantes (Binding Corporate Rules).
Nous veillons à ce que ces transferts respectent les exigences légales et garantissent la sécurité de vos données.
8. Cookies et technologies similaires
Notre site internet utilise des cookies et d'autres technologies similaires (balises web, pixels, etc.) pour améliorer votre expérience de navigation, analyser le trafic du site et personnaliser le contenu.
8.1. Qu'est-ce qu'un cookie ?
Un cookie est un petit fichier texte stocké sur votre terminal (ordinateur, tablette, smartphone) par votre navigateur web lors de la consultation d'un site internet. Les cookies permettent au site de "se souvenir" de vos actions ou préférences pendant un certain temps.
8.2. Types de cookies utilisés et leurs finalités
- Cookies strictement nécessaires : Indispensables au bon fonctionnement du site (par exemple, pour gérer votre panier d'achat, vous connecter à votre compte). Ils ne nécessitent pas votre consentement.
- Cookies de performance ou d'analyse : Ils nous permettent de recueillir des informations sur la manière dont les visiteurs utilisent notre site (nombre de visiteurs, pages les plus consultées, messages d'erreur). Ces données sont anonymisées et nous aident à améliorer le fonctionnement et l'ergonomie de notre site.
- Cookies de fonctionnalité : Ils permettent de mémoriser les choix que vous faites (par exemple, votre nom d'utilisateur, votre langue) et d'offrir des fonctionnalités améliorées et plus personnelles.
- Cookies publicitaires ou de ciblage : Ils sont utilisés pour diffuser des publicités plus pertinentes pour vous et vos centres d'intérêt. Ils peuvent également être utilisés pour limiter le nombre de fois où vous voyez une publicité et mesurer l'efficacité des campagnes publicitaires.
8.3. Gestion des cookies
Lors de votre première visite sur notre site, un bandeau d'information s'affiche pour vous informer de l'utilisation des cookies et vous demander votre consentement pour ceux qui ne sont pas strictement nécessaires.
Vous pouvez à tout moment gérer vos préférences en matière de cookies directement depuis notre site via l'interface dédiée, ou en configurant votre navigateur pour accepter ou refuser les cookies, supprimer les cookies déjà stockés, ou être averti lorsqu'un site web tente de déposer un cookie.
Veuillez noter que le refus de certains cookies peut affecter la fonctionnalité de notre site et rendre certaines parties du site inaccessibles ou non fonctionnelles.
9. Droits des utilisateurs
Conformément au RGPD, vous disposez d'un ensemble de droits concernant vos données personnelles :
- Droit d'accès : Vous avez le droit d'obtenir la confirmation que vos données sont traitées ou non, et, si elles le sont, d'obtenir une copie de ces données ainsi que des informations sur leur traitement.
- Droit de rectification : Vous avez le droit de demander la rectification des données inexactes vous concernant ou de compléter les données incomplètes.
- Droit à l'effacement (droit à l'oubli) : Vous avez le droit d'obtenir l'effacement de vos données personnelles dans certaines circonstances (par exemple, si les données ne sont plus nécessaires au regard des finalités pour lesquelles elles ont été collectées).
- Droit à la limitation du traitement : Vous avez le droit d'obtenir la limitation du traitement de vos données dans certaines conditions (par exemple, si vous contestez l'exactitude des données, pendant la durée de vérification).
- Droit à la portabilité des données : Vous avez le droit de recevoir les données personnelles que vous nous avez fournies, dans un format structuré, couramment utilisé et lisible par machine, et de les transmettre à un autre responsable du traitement, lorsque cela est techniquement possible.
- Droit d'opposition : Vous avez le droit de vous opposer à tout moment au traitement de vos données personnelles fondé sur nos intérêts légitimes, ou au traitement à des fins de prospection (y compris le profilage lié à cette prospection).
- Droit de retirer votre consentement : Lorsque le traitement est fondé sur votre consentement, vous avez le droit de le retirer à tout moment, sans que cela n'affecte la licéité du traitement fondé sur le consentement effectué avant ce retrait.
- Droit de définir des directives post-mortem : Vous avez le droit de définir des directives relatives à la conservation, à l'effacement et à la communication de vos données personnelles après votre décès.
Vous avez également le droit d'introduire une réclamation auprès d'une autorité de contrôle, telle que la Commission Nationale de l'Informatique et des Libertés (CNIL) en France, si vous estimez que vos droits n'ont pas été respectés.
10. Exercice des droits
Pour exercer l'un de vos droits mentionnés ci-dessus, vous pouvez nous contacter :
- Par e-mail à l'adresse : contact@loveacosmetics.com
- Par courrier à l'adresse : Lovea, 47 rue Vivienne 75002 Paris, France
Afin de nous permettre de vérifier votre identité et de traiter votre demande de manière efficace, veuillez inclure dans votre demande les informations suivantes :
- Vos nom et prénom.
- L'adresse e-mail associée à votre compte Lovea (si applicable).
- Une description claire et précise du droit que vous souhaitez exercer.
Nous nous engageons à vous répondre dans un délai d'un mois à compter de la réception de votre demande complète. Ce délai peut être prolongé de deux mois supplémentaires en cas de demandes complexes ou nombreuses.
11. Sécurité des données
Nous mettons en œuvre des mesures de sécurité techniques et organisationnelles appropriées pour protéger vos données personnelles contre la destruction, la perte, l'altération, la divulgation non autorisée ou l'accès non autorisé, qu'ils soient accidentels ou illicites.
Ces mesures incluent notamment :
- La pseudonymisation et le chiffrement des données personnelles si nécessaire.
- Des moyens permettant de garantir la confidentialité, l'intégrité, la disponibilité et la résilience constantes des systèmes et des services de traitement.
- Des moyens permettant de rétablir la disponibilité des données personnelles et l'accès à celles-ci dans des délais appropriés en cas d'incident physique ou technique.
- Une procédure visant à tester, à analyser et à évaluer régulièrement l'efficacité des mesures techniques et organisationnelles pour assurer la sécurité du traitement.
L'accès à vos données est strictement limité à notre personnel et à nos prestataires de services qui ont un besoin légitime d'y accéder. Tous sont soumis à des obligations de confidentialité.
Malgré toutes les précautions que nous prenons, aucun système de transmission ou de stockage de données ne peut être totalement infaillible. Si vous avez des raisons de croire que la sécurité de vos données personnelles a été compromise, nous vous invitons à nous contacter immédiatement.
12. Modification de la politique de confidentialité
Nous nous réservons le droit de modifier la présente Politique de Confidentialité à tout moment, notamment pour l'adapter à de nouvelles exigences légales ou réglementaires, aux évolutions de nos pratiques de traitement des données, ou à des changements dans nos services.
Toute modification sera publiée sur cette page avec une indication de la date de la dernière mise à jour. Nous vous encourageons à consulter régulièrement cette page pour prendre connaissance des éventuelles mises à jour. Si les modifications sont significatives, nous pourrons vous en informer par d'autres moyens, par exemple par e-mail.
13. Contact DPO / responsable
Pour toute question relative à cette Politique de Confidentialité ou à la manière dont Lovea traite vos données personnelles, vous pouvez contacter notre responsable du traitement des données à l'adresse suivante :
Lovea
47 rue Vivienne
75002 Paris
France
E-mail : contact@loveacosmetics.com