Politique de Confidentialité

La présente Politique de Confidentialité décrit comment vos informations personnelles sont recueillies, utilisées et partagées lorsque vous visitez ou effectuez un achat sur le site internet Harmonia (ci-après le « Site »).

1. Introduction et engagement

Harmonia accorde une grande importance à la protection de votre vie privée et de vos données personnelles. La présente politique a pour objectif de vous informer de manière transparente sur la manière dont nous collectons, utilisons et protégeons les informations que vous nous fournissez lorsque vous utilisez notre Site, conformément au Règlement Général sur la Protection des Données (RGPD) n°2016/679 du 27 avril 2016 et à la loi française "Informatique et Libertés" du 6 janvier 1978 modifiée.

Nous nous engageons à respecter les principes suivants : minimisation des données, protection par la conception (Privacy by Design), protection par défaut (Privacy by Default), et sécurité des données.

2. Responsable du traitement des données

Le responsable du traitement de vos données personnelles est :

• Nom de l'entreprise : LESCHASTSIEUREUX LTD
• Adresse : 71-75 Shelton Street, Covent Garden, Londres, WC2H 9JQ, Royaume-Uni
• Numéro d'enregistrement au Royaume-Uni : 14527709
• Email : contact@lumiskyn.fr
• Téléphone : 0644650399

3. Données collectées (types et finalités)

Nous collectons différents types de données personnelles pour les finalités suivantes :

a. Informations que vous nous fournissez directement :

• Données d'identification : nom, prénom, adresse e-mail, adresse postale, numéro de téléphone.
• Données de commande : informations relatives aux produits achetés, historique des commandes.
• Données de paiement : informations de carte bancaire (numéro, date d'expiration, cryptogramme) ou identifiants de compte PayPal/Apple Pay. Ces données sont traitées de manière sécurisée par nos prestataires de services de paiement et ne sont pas stockées intégralement sur nos serveurs.
• Données de communication : informations que vous nous communiquez lorsque vous nous contactez par e-mail, téléphone ou via les formulaires de contact.

Finalités : Gestion de vos commandes et livraisons, traitement de vos paiements, communication avec vous concernant vos achats, gestion de votre compte client, service après-vente, réponse à vos demandes, envoi de nos newsletters si vous avez consenti à les recevoir.

b. Informations collectées automatiquement (données de navigation) :

• Données techniques : adresse IP, type de navigateur, système d'exploitation, identifiants d'appareil.
• Données de connexion : pages consultées, temps passé sur les pages, date et heure d'accès, chemins de navigation.
• Données de localisation : informations générales sur la localisation de votre appareil (déduites de l'adresse IP).

Finalités : Fonctionnement et sécurité du Site, amélioration de votre expérience utilisateur, personnalisation du contenu, analyse de l'utilisation du Site à des fins statistiques, détection et prévention de la fraude.

4. Base légale du traitement

Nous traitons vos données personnelles sur la base des fondements juridiques suivants :

• Exécution d'un contrat : Le traitement est nécessaire à l'exécution du contrat de vente conclu entre vous et Harmonia (gestion des commandes, livraisons, paiements).
• Consentement : Pour l'envoi de communications marketing (newsletters, offres promotionnelles) et le dépôt de certains cookies non essentiels. Vous pouvez retirer votre consentement à tout moment.
• Intérêt légitime : Pour l'amélioration de nos services, la prévention de la fraude, la personnalisation de votre expérience sur notre Site, les analyses statistiques, la sécurité du Site. Nous veillons à ce que cet intérêt ne porte pas atteinte à vos droits et libertés fondamentaux.
• Obligation légale : Pour respecter nos obligations légales et réglementaires (facturation, comptabilité, gestion des litiges).

5. Destinataires des données

Vos données personnelles peuvent être partagées avec les catégories de destinataires suivantes, uniquement dans la mesure nécessaire à l'accomplissement des finalités décrites ci-dessus :

• Prestataires de services : Sous-traitants qui nous aident à exploiter notre Site, à traiter les paiements, à gérer les livraisons, à analyser l'utilisation du Site, à gérer les campagnes marketing (par exemple, Shopify Inc., prestataires de services de paiement, transporteurs).
• Autorités légales : Si nous sommes tenus de le faire par la loi ou par une procédure judiciaire (par exemple, une ordonnance d'un tribunal ou une assignation).
• Partenaires commerciaux : Avec votre consentement explicite, certaines données peuvent être partagées avec des partenaires pour des offres conjointes.

Nous exigeons de tous nos prestataires de services qu'ils respectent la législation applicable en matière de protection des données et qu'ils mettent en œuvre des mesures de sécurité adéquates pour protéger vos données personnelles.

6. Durée de conservation

Nous conservons vos données personnelles pour la durée nécessaire à l'accomplissement des finalités pour lesquelles elles ont été collectées, et ce, dans le respect des dispositions légales et réglementaires applicables :

• Données de compte client : Tant que votre compte est actif et jusqu'à 3 ans après la dernière interaction commerciale.
• Données de commande : Stockées pendant une durée de 10 ans à compter de la date de la commande, à des fins de preuve et de respect des obligations légales comptables et fiscales.
• Données de prospects (personnes n'ayant pas créé de compte ou effectué d'achat) : 3 ans à compter de la dernière interaction (ouverture d'e-mail, clic sur un lien).
• Données de paiement : Les données relatives aux cartes bancaires ne sont pas stockées au-delà du temps nécessaire à la réalisation de la transaction (si conservées pour une facilité d'achat future, un consentement explicite de l'utilisateur est demandé et un masquage partiel est appliqué).
• Cookies et traceurs : La durée de conservation des cookies techniques et de session ne dépasse pas la durée de la session. Les cookies à des fins d'analyse ou de marketing sont conservés selon les termes définis dans la section "Cookies", généralement jusqu'à 13 mois.

À l'expiration de ces durées, les données sont supprimées ou anonymisées de manière irréversible.

7. Transferts de données hors UE

Notre site est hébergé par Shopify Inc., dont le siège social est situé à Ottawa, Canada. Le Canada est un pays reconnu par la Commission Européenne comme assurant un niveau de protection adéquat des données personnelles (décision d'adéquation).

Certains de nos prestataires de services peuvent être situés en dehors de l'Union Européenne (UE) ou de l'Espace Économique Européen (EEE). Dans ce cas, nous nous assurons que ces transferts sont effectués conformément aux exigences du RGPD et que des garanties appropriées sont mises en place pour assurer un niveau de protection suffisant de vos données, telles que :

• Clauses Contractuelles Types (CCT) adoptées par la Commission Européenne.
• Règles d'Entreprise Contraignantes (Binding Corporate Rules - BCR).
• Décisions d'adéquation lorsque disponibles.

Pour toute question concernant ces transferts, vous pouvez nous contacter aux coordonnées indiquées ci-dessus.

8. Cookies et technologies similaires

Notre Site utilise des cookies et technologies similaires (pixel tags, balises web, etc.) pour collecter des informations sur votre navigation. Un cookie est un petit fichier texte stocké sur votre appareil (ordinateur, tablette, smartphone) par votre navigateur web lorsque vous visitez un site internet.

Nous utilisons les types de cookies suivants :

• Cookies strictement nécessaires : Indispensables au bon fonctionnement du Site et à la fourniture des services que vous demandez (panier d'achat, connexion sécurisée). Ils ne nécessitent pas votre consentement.
• Cookies de performance et d'analyse : Nous permettent d'analyser l'utilisation du Site, de mesurer l'audience et d'améliorer son fonctionnement. Nous utilisons des outils tels que Google Analytics.
• Cookies de fonctionnalité : Permettent de mémoriser vos préférences (langue, région) pour vous offrir une expérience utilisateur personnalisée.
• Cookies publicitaires et de ciblage : Utilisés pour vous présenter des publicités pertinentes et ciblées basées sur vos centres d'intérêt, tant sur notre Site que sur d'autres sites.

Vous avez le contrôle sur les cookies. Vous pouvez modifier vos préférences de cookies à tout moment via notre bandeau de consentement aux cookies, si disponible, ou en configurant votre navigateur web. La désactivation de certains cookies peut altérer votre expérience de navigation sur le Site.

9. Droits des utilisateurs

Conformément au RGPD, vous disposez des droits suivants concernant vos données personnelles :

• Droit d'accès : Obtenir la confirmation que vos données sont traitées et, le cas échéant, accéder à ces données et obtenir une copie.
• Droit de rectification : Demander la correction de données inexactes ou incomplètes vous concernant.
• Droit à l'effacement (« droit à l'oubli ») : Demander la suppression de vos données personnelles, sous certaines conditions.
• Droit à la limitation du traitement : Demander la suspension du traitement de vos données dans certains cas (par exemple, si vous contestez l'exactitude des données).
• Droit à la portabilité des données : Recevoir les données personnelles que vous nous avez fournies, dans un format structuré, couramment utilisé et lisible par machine, et transmettre ces données à un autre responsable du traitement.
• Droit d'opposition : Vous opposer à tout moment au traitement de vos données personnelles pour des raisons tenant à votre situation particulière, notamment en cas de traitement fondé sur l'intérêt légitime, ou à la prospection commerciale.
• Droit de retirer votre consentement : Retirer votre consentement à tout moment pour les traitements fondés sur cette base.
• Droit d'introduire une réclamation auprès d'une autorité de contrôle : Si vous estimez que vos droits n'ont pas été respectés, vous pouvez déposer une plainte auprès de l'autorité de protection des données compétente (en France, la CNIL : www.cnil.fr).

10. Exercice des droits

Pour exercer l'un de ces droits, vous pouvez nous contacter :

• Par e-mail : contact@lumiskyn.fr
• Par courrier : LESCHASTSIEUREUX LTD, 71-75 Shelton Street, Covent Garden, Londres, WC2H 9JQ, Royaume-Uni

Afin que nous puissions vérifier votre identité, veuillez joindre une copie recto-verso d'une pièce d'identité en cours de validité (carte d'identité ou passeport) à votre demande. Nous nous engageons à vous répondre dans un délai d'un mois à compter de la réception de votre demande.

11. Sécurité des données

Nous mettons en œuvre des mesures de sécurité techniques et organisationnelles appropriées pour protéger vos données personnelles contre la destruction, la perte, l'altération, la divulgation non autorisée ou l'accès illégal. Ces mesures comprennent :

• Chiffrement des données en transit via TLS/SSL.
• Accès restreint aux données sensibles, basé sur le principe du "besoin d'en connaître".
• Mise en place de pare-feu et de systèmes de détection d'intrusion.
• Procédures de sécurité régulières et formation du personnel.

Bien que nous déployions tous les efforts raisonnables pour protéger vos données, aucune méthode de transmission sur Internet ou de stockage électronique n'est totalement sécurisée. Nous ne pouvons donc pas garantir une sécurité absolue.

12. Modification de la politique

Nous nous réservons le droit de modifier la présente Politique de Confidentialité à tout moment. Toute modification sera publiée sur cette page et la date de la dernière mise à jour sera indiquée en haut de la page. Nous vous encourageons à consulter régulièrement cette page pour prendre connaissance des éventuelles mises à jour.

13. Contact DPO / Responsable

Pour toute question relative à la présente Politique de Confidentialité ou à la manière dont nous traitons vos données personnelles, vous pouvez contacter notre responsable du traitement des données :

• Nom du responsable : LESCHASTSIEUREUX LTD
• Email : contact@lumiskyn.fr