LEANANDLOUNGE · CONFIDENTIALITÉ ET CONFIANCE

Protection des données personnelles

Des informations transparentes pour mieux comprendre et maîtriser l'utilisation de vos données.

Chez leanandlounge, la protection des données personnelles fait partie des principes que nous souhaitons respecter dans nos relations avec les visiteurs et les clients de notre boutique en ligne.

Cette page explique les principales catégories de données susceptibles d'être traitées, les raisons de leur utilisation, les mesures de protection pertinentes et les droits reconnus aux personnes concernées. Elle s'inscrit dans le cadre du Règlement général sur la protection des données (RGPD) et des dispositions françaises applicables.

01. Nos principes de protection des données

Le traitement des données personnelles doit respecter les principes de licéité, de loyauté, de transparence, de limitation des finalités et de minimisation des données.

Cela signifie notamment que les informations collectées doivent être pertinentes au regard des objectifs poursuivis, que leur utilisation doit reposer sur une base juridique appropriée et que leur conservation doit être limitée à une durée justifiée.

02. Quelles données personnelles peuvent être collectées ?

Selon votre utilisation de notre boutique et les services auxquels vous avez recours, plusieurs catégories d'informations peuvent être nécessaires.

Données d'identification : nom, prénom et coordonnées communiquées lors d'une commande ou d'une demande.

Données de contact : adresse électronique, numéro de téléphone et adresse postale.

Données de commande : produits achetés, quantités, montants, informations de livraison et historique des opérations.

Données relatives au paiement : informations nécessaires au traitement et à la confirmation des transactions, selon les services de paiement utilisés. Les données complètes de carte bancaire peuvent être traitées directement par les prestataires de paiement.

Données de service client : messages, réclamations, demandes de retour et informations utiles au suivi d'un dossier.

Données techniques : certaines informations de connexion, de navigation ou de sécurité, selon les technologies effectivement utilisées et les préférences applicables.

03. Pourquoi utilisons-nous vos données ?

Les données personnelles peuvent être traitées pour plusieurs finalités distinctes, en fonction des services demandés et des obligations applicables.

Gestion des commandes : enregistrer les achats, préparer les produits et assurer leur expédition.

Livraison : communiquer aux prestataires concernés les informations nécessaires à l'acheminement des colis.

Service après-vente : répondre aux demandes, traiter les réclamations et examiner les demandes relatives aux garanties.

Obligations légales : conserver certaines informations nécessaires aux obligations comptables, fiscales ou réglementaires.

Sécurité : protéger les opérations, prévenir les utilisations abusives et contribuer à la sécurité du site.

Communications commerciales : envoyer des messages marketing uniquement dans les conditions autorisées par la réglementation, notamment en matière de consentement et de droit d'opposition.

04. Bases juridiques des traitements

Chaque traitement de données personnelles doit reposer sur une base juridique prévue par l'article 6 du RGPD.

Exécution d'un contrat : lorsque le traitement est nécessaire à la gestion d'une commande, à la livraison ou à certaines démarches contractuelles.

Obligation légale : lorsque des informations doivent être conservées ou utilisées pour respecter une exigence réglementaire.

Intérêt légitime : lorsque le traitement poursuit un objectif légitime, tel que certaines mesures de sécurité, sous réserve d'une mise en balance appropriée avec les droits et libertés des personnes.

Consentement : lorsqu'il est requis pour certaines communications commerciales ou technologies de suivi facultatives.

Le consentement peut être retiré à tout moment lorsqu'il constitue la base juridique du traitement, sans remettre en cause la licéité des opérations effectuées avant son retrait.

05. Partage des données avec les prestataires

Certaines informations peuvent être communiquées à des prestataires lorsque cela est nécessaire au fonctionnement de notre boutique et à la fourniture des services demandés.

Prestataires de paiement : pour assurer le traitement des transactions et les opérations financières associées.

Transporteurs et partenaires logistiques : pour organiser la livraison et permettre le suivi des colis.

Prestataires techniques : pour l'hébergement, la maintenance, la sécurité ou les fonctionnalités nécessaires à la boutique.

Prestataires de communication ou d'analyse : uniquement lorsqu'ils sont effectivement utilisés et dans le respect des bases juridiques et des choix de confidentialité applicables.

L'accès aux données doit être limité aux informations nécessaires à la mission concernée. Lorsque des prestataires agissent en qualité de sous-traitants au sens du RGPD, les obligations contractuelles appropriées doivent encadrer leur intervention.

06. Transferts internationaux de données

Dans le cadre d'une activité de commerce électronique, certaines données peuvent être traitées ou accessibles depuis des pays situés en dehors de l'Espace économique européen, selon les prestataires et les infrastructures effectivement utilisés.

Lorsque de tels transferts sont réalisés, ils doivent respecter les exigences du chapitre V du RGPD. Les mécanismes applicables peuvent notamment comprendre une décision d'adéquation de la Commission européenne ou des garanties appropriées, telles que des clauses contractuelles types, lorsque les conditions légales sont réunies.

Le mécanisme de transfert approprié doit être déterminé en fonction du pays de destination, du prestataire et des circonstances du traitement. Une localisation hors de l'Union européenne ne constitue pas, à elle seule, une garantie suffisante de conformité.

07. Durées de conservation des données

Les données personnelles ne doivent pas être conservées indéfiniment. Leur durée de conservation dépend de la finalité du traitement, des obligations légales applicables et de la nécessité éventuelle de préserver des éléments utiles à la défense de droits.

Données de commande : conservation pendant la durée nécessaire à l'exécution du contrat, puis, lorsque cela est justifié, archivage selon les obligations et délais applicables.

Documents comptables : conservation conformément aux durées imposées par la réglementation applicable.

Demandes de service client : conservation pendant la période nécessaire à leur traitement et, le cas échéant, à la gestion des réclamations ou des litiges.

Données marketing : conservation limitée à la finalité poursuivie et aux règles applicables, en tenant compte du retrait du consentement ou de l'exercice du droit d'opposition.

Les durées précises ou les critères permettant de les déterminer doivent être définis pour chaque traitement effectivement réalisé. Une fois les données devenues inutiles, elles doivent être supprimées, anonymisées ou archivées de manière appropriée lorsqu'une conservation reste légalement justifiée.

08. Vos droits sur vos données personnelles

Conformément au RGPD, vous pouvez disposer de plusieurs droits concernant les données personnelles qui vous concernent, dans les conditions prévues par la réglementation.

09. Comment exercer vos droits ?

Vous pouvez adresser une demande relative à vos données personnelles à notre adresse électronique : readycwsxderv@leanandlounge.com.

Précisez le droit que vous souhaitez exercer et les informations permettant de comprendre votre demande. Si des doutes raisonnables existent concernant votre identité, des informations complémentaires proportionnées peuvent être demandées pour éviter toute divulgation non autorisée.

Une réponse doit en principe être apportée dans un délai d'un mois à compter de la réception de la demande. Ce délai peut être prolongé de deux mois supplémentaires lorsque la complexité ou le nombre des demandes le justifie, sous réserve de vous en informer dans le premier mois.

L'exercice des droits est en principe gratuit, sauf exceptions prévues par le RGPD. Certaines demandes peuvent être limitées lorsque la conservation ou le traitement des données reste nécessaire pour respecter une obligation légale ou pour d'autres motifs reconnus par la réglementation.

10. Sécurité des données et gestion des incidents

La protection des données nécessite des mesures techniques et organisationnelles adaptées aux risques présentés par les traitements. Ces mesures peuvent notamment concerner la gestion des accès, la protection des systèmes, la confidentialité des échanges et la limitation des informations accessibles aux personnes autorisées.

Aucun système informatique ne peut garantir l'absence absolue de risque. En cas d'incident de sécurité impliquant des données personnelles, la situation doit être évaluée afin de déterminer les mesures nécessaires et les éventuelles obligations de notification.

11. Cookies, communications commerciales et mineurs

Les cookies et autres traceurs utilisés sur le site sont soumis aux règles applicables en matière de confidentialité. Les traceurs non nécessaires qui exigent un consentement ne doivent pas être activés avant l'obtention d'un accord valable.

Les communications commerciales électroniques sont encadrées par la réglementation française. Lorsque le consentement est requis, il doit être recueilli dans les conditions applicables. Les destinataires doivent pouvoir exercer leur droit d'opposition ou se désabonner des communications commerciales selon les modalités prévues par la loi.

Notre boutique est destinée à des personnes disposant de la capacité nécessaire pour effectuer des achats en ligne ou agissant avec l'autorisation requise. Nous ne cherchons pas à collecter intentionnellement des données personnelles de mineurs sans respecter les règles applicables.

Si vous estimez que des données concernant un mineur ont été collectées de manière inappropriée, vous pouvez nous contacter afin que la situation soit examinée.

12. Contact et réclamations relatives à vos données

Si vous souhaitez obtenir des informations sur l'utilisation de vos données personnelles, exercer un droit ou signaler une difficulté concernant la confidentialité, vous pouvez contacter leanandlounge.

Vous disposez également du droit d'introduire une réclamation auprès d'une autorité de contrôle compétente. En France, vous pouvez consulter la Commission nationale de l'informatique et des libertés (CNIL).

Les coordonnées suivantes peuvent être utilisées pour nous adresser vos questions relatives à la protection des données.

LEANANDLOUNGE · RESPECT DE LA VIE PRIVÉE

La confiance repose sur la transparence et le respect de vos droits.

Comprendre pourquoi vos données sont utilisées, connaître vos droits et disposer de moyens pour les exercer sont des éléments essentiels d'une expérience d'achat respectueuse de votre vie privée.