Politique de confidentialité

Dernière mise à jour : 2 octobre 2026

1. Préambule

La présente politique de confidentialité a pour objet de vous informer sur la manière dont nous collectons, utilisons et protégeons vos données personnelles lorsque vous utilisez le site luminoria.fr (ci-après « le Site »).

Nous attachons une importance particulière au respect de votre vie privée et à la protection de vos données personnelles, conformément au Règlement (UE) 2016/679 du 27 avril 2016 (Règlement Général sur la Protection des Données — RGPD), à la loi belge du 30 juillet 2018 et à la loi française « Informatique et Libertés » du 6 janvier 1978 modifiée.

2. Responsable du traitement

Le responsable du traitement de vos données personnelles est :

  • Dénomination : Tarik El Hassani — Luminoria
  • Adresse : Rue du Carabinier Français 30, 6200 Châtelet, Belgique
  • BCE : en cours d'attribution (dossier déposé au guichet d'entreprise)
  • E-mail : contact@luminoria.fr
  • Téléphone : +32 484 43 14 28

3. Données collectées

3.1 Données fournies directement par vous

  • Nom, prénom
  • Adresse e-mail
  • Adresse postale (livraison et facturation)
  • Numéro de téléphone (si renseigné)
  • Données de paiement (traitées exclusivement par nos prestataires de paiement Shopify Payments / Stripe / PayPal — nous n'y avons aucun accès direct)
  • Contenu de vos messages (lorsque vous nous contactez)

3.2 Données collectées automatiquement

  • Adresse IP
  • Type de navigateur, système d'exploitation
  • Pages visitées, durée de visite
  • Source de trafic (moteur de recherche, lien direct, réseau social)
  • Données de cookies (selon vos choix dans le bandeau cookies)

4. Finalités du traitement et bases légales

4.1 Gestion des commandes et exécution du contrat

  • Finalité : traiter votre commande, organiser la livraison, gérer la facturation et le service après-vente
  • Base légale : exécution du contrat (art. 6.1.b RGPD)
  • Durée de conservation : 5 ans à compter de la fin de la relation contractuelle, puis archivage légal pour une durée totale de 10 ans (obligation comptable)

4.2 Gestion de votre compte client

  • Finalité : permettre la création et la gestion de votre compte sur le Site
  • Base légale : exécution du contrat (art. 6.1.b RGPD)
  • Durée : 3 ans après la dernière activité sur le compte

4.3 Communication marketing

  • Finalité : vous envoyer nos actualités et offres commerciales
  • Base légale : votre consentement (art. 6.1.a RGPD), retirable à tout moment via le lien de désinscription
  • Durée : jusqu'à votre désinscription ou 3 ans d'inactivité

4.4 Mesure d'audience

  • Finalité : comprendre l'utilisation du Site et améliorer l'expérience utilisateur (Google Analytics 4)
  • Base légale : votre consentement via le bandeau cookies (art. 6.1.a RGPD)
  • Durée : 13 mois maximum

4.5 Personnalisation publicitaire

  • Finalité : vous proposer des publicités pertinentes via Google Ads, Pinterest Ads et Meta
  • Base légale : votre consentement via le bandeau cookies (art. 6.1.a RGPD)
  • Durée : 13 mois maximum

4.6 Respect des obligations légales

  • Finalité : comptabilité, fiscalité, lutte contre la fraude
  • Base légale : obligation légale (art. 6.1.c RGPD)
  • Durée : 10 ans (obligations comptables)

5. Destinataires des données

Vos données peuvent être transmises aux destinataires suivants, dans la stricte mesure nécessaire à la finalité poursuivie :

  • Notre hébergeur : Shopify International Limited (Irlande)
  • Nos prestataires de paiement : Shopify Payments, Stripe, PayPal
  • Nos fournisseurs et partenaires logistiques : nos fournisseurs partenaires (via DSers / AliExpress) qui préparent et expédient votre commande, ainsi que les transporteurs chargés de l'acheminement de votre colis. Ils reçoivent uniquement les informations nécessaires à la livraison (nom, adresse, téléphone).
  • Notre prestataire e-mailing : Shopify Email
  • Nos partenaires analytics et publicitaires : Google (Analytics, Ads), Meta, Pinterest, Microsoft Clarity (uniquement avec votre consentement)
  • Les autorités administratives ou judiciaires : sur réquisition légale

6. Transferts hors Union européenne

Certaines données peuvent être transférées en dehors de l'Espace économique européen :

  • Vers la Chine : les informations nécessaires à la livraison (nom, adresse, téléphone) sont transmises à nos fournisseurs partenaires afin qu'ils puissent expédier votre commande. Ce transfert est nécessaire à l'exécution du contrat que vous concluez avec nous (art. 49.1.b RGPD).
  • Vers les États-Unis : certains prestataires (Google, Meta, etc.) peuvent traiter des données aux États-Unis.

Ces transferts sont encadrés par :

  • Les clauses contractuelles types adoptées par la Commission européenne, ou
  • Le Data Privacy Framework UE-USA (pour les entreprises certifiées), ou
  • Toute autre garantie ou dérogation prévue par le RGPD

7. Vos droits

Conformément au RGPD, vous disposez des droits suivants sur vos données personnelles :

  • Droit d'accès : obtenir une copie de vos données
  • Droit de rectification : corriger vos données inexactes ou incomplètes
  • Droit à l'effacement (droit à l'oubli) : demander la suppression de vos données dans certaines conditions
  • Droit à la limitation du traitement : restreindre l'usage de vos données
  • Droit à la portabilité : recevoir vos données dans un format structuré et lisible
  • Droit d'opposition : vous opposer au traitement, notamment à des fins de prospection
  • Droit de retirer votre consentement : à tout moment, sans affecter la licéité du traitement passé
  • Droit de définir des directives post-mortem : sur le sort de vos données après votre décès

Pour exercer ces droits, envoyez un e-mail à contact@luminoria.fr en précisant votre demande. Une copie de votre pièce d'identité peut vous être demandée uniquement en cas de doute raisonnable sur votre identité. Nous répondons dans un délai d'un mois maximum.

8. Réclamation auprès d'une autorité de contrôle

Si vous estimez que le traitement de vos données ne respecte pas le RGPD, vous pouvez introduire une réclamation auprès de l'autorité compétente :

9. Sécurité des données

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données personnelles contre la perte, l'utilisation abusive, l'accès non autorisé, la divulgation, l'altération ou la destruction (chiffrement SSL, contrôles d'accès, prestataires conformes au RGPD).

En cas de violation de données susceptible d'engendrer un risque élevé pour vos droits et libertés, nous vous en informerons dans les meilleurs délais.

10. Modifications de la politique

Nous nous réservons le droit de modifier la présente politique à tout moment. Toute modification importante vous sera notifiée par e-mail et/ou via une bannière sur le Site.

11. Contact

Luminoria — Tarik El Hassani
Rue du Carabinier Français 30, 6200 Châtelet, Belgique
contact@luminoria.fr — +32 484 43 14 28