Politique de protection des données
En tant que responsable du traitement de vos données personnelles, Lumière Rayon veille à la protection de vos données personnelles. Notre politique de protection des données a pour but de vous informer sur la collecte, le traitement et l’utilisation des données que vous pouvez nous fournir. Nous nous engageons à respecter cette politique ainsi que les préconisations et normes établies par la CNIL (Commission Nationale de l’informatique et des libertés). La version applicable de la présente politique sera celle disponible sur le site lumiererayon.com, que nous vous invitons à consulter régulièrement.
Dans le cadre de votre utilisation du site et de notre relation, nous collectons et traitons des données personnelles vous concernant. Ces données personnelles sont toutes les informations nous permettant de vous identifier en tant qu’individu comme, par exemple, votre nom, votre email ou vos coordonnées.
Nous nous engageons à protéger votre vie privée. Nous utilisons vos données personnelles conformément aux lois et règlements applicables relatifs à la protection et à la confidentialité des données, dont le Règlement Général européen sur la Protection des Données (RGPD).
Pourquoi traitons-nous vos données personnelles ?
Nous traitons vos données à caractère personnel pour les finalités exposées dans le tableau ci-dessous.
En ce qui concerne l’amélioration de nos services, suivi de votre navigation et actions marketing sur la base des cookies/traceurs auxquels vous consentez (article 6.1 a) du RGPD), le détail est disponible dans notre politique de cookies.
Nos sites web et nos applications ne sont pas destinés aux mineurs et nous ne collectons pas sciemment des données les concernant.
Vos données personnelles sont conservées uniquement pendant la durée nécessaire au regard de la finalité pour laquelle elles sont collectées. La durée pendant laquelle vos données personnelles sont conservées sera déterminée par plusieurs critères, notamment les raisons pour lesquelles nous utilisons les données, la quantité et le caractère sensible ou non des informations, le risque d’utilisation frauduleuse ou de divulgation des informations ainsi que nos obligations légales et règlementaires.
| FINALITES DU TRAITEMENT | BASE LEGALE | DUREE DE CONSERVATION |
|---|---|---|
| Contrats, y compris programme de fidélité : gestion et délivrance des commandes, perception des règlements*, service après-vente et reprise, ouverture et gestion des comptes clients, facilités de financement | Exécution du contrat (article 6.1 b) du RGPD) | Durée de la relation contractuelle |
| Communication contractuelle (échéance d’un compte, rappel produit) | Exécution du contrat (article 6.1 b) du RGPD) | Durée de la relation contractuelle |
| Obligations comptables et fiscales (émission des factures, dématérialisation des tickets de caisse…) | Obligation légale (article 6.1 c) du RGPD) | Durée légale de conservation (ex : obligation comptable de 10 ans) |
| Pré-contentieux et contentieux | Intérêt légitime de préserver nos intérêts et la preuve d’un contrat ou d’un droit (article 6.1 f) du RGPD) | Durée de la prescription applicable (ex : prescription de droit commun de 5 ans) |
| Vos avis : recueillir et/ou étudier vos avis sous différents formats consécutifs à un achat ou à un contact avec nos services (texte, vidéo…)* | Intérêt légitime d’améliorer nos offres et services sur la base de vos avis (article 6.1 f) du RGPD) | Jusqu’à l’opposition ou 3 ans après le dernier contact |
| Nos interactions : vous indiquer le point de vente le plus proche en vous géolocalisant | Consentement (article 6.1 a) du RGPD) | Le temps de vous permettre de sélectionner le point de vente le plus proche |
| Gestion du service client : répondre à toute demande de votre part | Intérêt légitime de fournir une réponse à vos demandes (article 6.1 f) du RGPD) | 3 ans à compter du dernier contact |
| Évaluer et améliorer la qualité des informations fournies par le service client | Intérêt légitime d’évaluer et améliorer la pertinence des réponses apportées et réaliser des formations et statistiques (article 6.1 f) du RGPD) | Enregistrements : 2 mois à compter de l’appel |
| Répondre à vos demandes de mise en œuvre des droits au titre de la protection des données | Obligation légale (article 6.1 c) du RGPD) | 3 ans à compter de la clôture de la demande |
| Gérer et répondre à vos notifications de contenus illicites et à des problèmes de sécurité des produits | Obligation légale (article 6.1 c) du RGPD) | 1 an à compter de la clôture de la demande |
| Gérer les situations pré contentieuses et contentieuses (non issues du contrat) | Intérêt légitime de préserver nos intérêts et la preuve d’un contrat ou d’un droit (article 6.1 f) du RGPD) | Durée de la prescription applicable (ex : prescription de droit commun de 5 ans) |
| Gestion des communautés clients | Se référer à la politique de protection des données ou Conditions Générales d’Utilisation sur le site dédié | Se référer à la politique de protection des données ou Conditions Générales d’Utilisation sur le site dédié |
| Gestion des notifications « push » (web et mobile) | Consentement (article 6.1 a du RGPD) | Renouvellement du consentement selon la fréquence de la politique applicable en matière de cookies |
| Vous notifier des changements majeurs sur notre activité (transfert d’activité…) | Intérêt légitime de vous informer de la situation du responsable de traitement de vos données | Tant que vous êtes clients et/ou prospects |
| Réseaux sociaux : administration des pages sur les réseaux sociaux | Intérêt légitime d’administrer nos pages sur les réseaux sociaux (article 6.1 f) du RGPD) | Se référer à la politique de protection des données sur le réseau social |
| Réalisation et mesure de campagnes / publications sponsorisées* | Intérêt légitime de communiquer sur les réseaux sociaux pour promouvoir nos marques et activités (article 6.1 f) du RGPD) | Se référer à la politique de protection des données sur le réseau social |
| Analyse et connaissance client : réalisation d’analyse et de reporting (ex : habitudes de consommation, réactions aux campagnes…) et segmentation en groupe et création de profil basé sur nos relations, vos activités en ligne* | Intérêt légitime d’améliorer nos offres et services selon nos interactions (article 6.1 f) du RGPD) | 3 ans à compter du dernier contact ou se référer à la politique applicable en matière de cookies pour les traceurs |
| Prospection (informations commerciales sur les actualités, offres produits ou services et enquêtes) : ciblage des campagnes (ex : selon interactions précédentes)* | Intérêt légitime de communiquer efficacement en vous faisant parvenir des informations pertinentes (article 6.1 f) du RGPD) | 3 ans à compter du dernier contact |
| Acquisition de prospects | Intérêt légitime (article 6.1 f) du RGPD) | 3 ans à compter du dernier contact |
| Communiquer par voie électronique (hors professionnel) | Consentement (article 6.1 a) du RGPD) | Jusqu’au retrait du consentement ou 3 ans après le dernier contact |
| Communiquer par voie postale et téléphonique | Intérêt légitime de promouvoir nos marques et activités (article 6.1 f) du RGPD) | Jusqu’à l’opposition ou 3 ans après le dernier contact |
| Produits et services analogues | Intérêt légitime promouvoir nos marques et activités (article 6.1 f) du RGPD) | Jusqu’à l’opposition ou 3 ans après le dernier contact |
| Jeux concours : gérer votre participation | Exécution du contrat (règlement de jeu) (article 6.1 b) du RGPD) | Durée mentionnée dans chaque règlement |
| Sécurité : dispositif de vidéosurveillance | Intérêt légitime de protéger nos biens et les personnes (article 6.1 f) du RGPD) | 30 jours (sauf dispositions contraires) |
| Prévenir et lutter contre la fraude, en ce incluant également la gestion des conséquences de cette fraude* | Intérêt légitime de protéger nos biens et transactions (article 6.1 f) du RGPD) | 1 an si l’alerte n’est pas jugée pertinente ; 5 ans à compter de la clôture du dossier de fraude ; en cas de procédure judiciaire, 5 ans après la clôture |
| Sécurité des outils permettant nos interactions | Intérêt légitime d’assurer la sécurité des échanges et données traitées (article 6.1 f) du RGPD) | Durée de la connexion ou durée applicable aux données traitées |
| Contrôles et demandes d’informations d’autorité : répondre aux demandes officielles et fondées de transmission de vos données (réquisition judiciaire, contrôle…) | Obligation légale (article 6.1 c) du RGPD) | 1 an à compter de la demande sauf en cas de disposition contraire |
| Gérer nos dispositifs de contrôle interne | Intérêt légitime de contrôler l’effectivité de nos procédures internes (article 6.1 f) du RGPD) | 3 ans à compter du contrôle |
| Recueillir et traiter les signalements dans le cadre du dispositif d’alerte professionnelle | Obligation légale (article 6.1 c) du RGPD) et intérêt légitime d’investiguer sur des allégations de violations de notre Code de conduite (article 6.1 f) du RGPD) | Si l’alerte n’est pas fondée : 2 mois après la clôture. En cas de procédure disciplinaire ou judiciaire : 5 ans après la clôture |
| Activités digitales : permettre le fonctionnement du site web (panier, sécurité, etc.) | Intérêt légitime (article 6.1 f) du RGPD) | Se référer à la politique applicable en matière de cookies |
| Proposer des fonctionnalités de navigation spécifiques | Consentement (article 6.1 a) du RGPD) | Se référer à la politique applicable en matière de cookies |
| Comprendre l’utilisation de notre site web par la mesure du trafic et de la navigation | Consentement (article 6.1 a) du RGPD) | Se référer à la politique applicable en matière de cookies |
| Proposer des contenus et publicités personnalisés, mesurer l’effectivité et les adapter selon votre navigation et votre profil* | Consentement (article 6.1 a) du RGPD) | Se référer à la politique applicable en matière de cookies |
| Proposer des contenus et publicités personnalisés par l’intermédiaire de partenaires pouvant être destinataires de vos données personnelles* | Consentement (article 6.1 a) du RGPD) | Se référer à la politique applicable en matière de cookies |
| Piloter la stratégie e-commerce et digitale | Intérêt légitime de piloter la stratégie e-commerce et digitale (article 6.1 f) du RGPD) | Se référer à la politique applicable en matière de cookies |
| Services proposés par Lumière Rayon : vous fournir des inspirations (articles, vidéos, tutoriels) | Intérêt légitime de vous fournir des conseils et des inspirations (article 6.1 f) du RGPD) | Selon la nature du service |
| Vous permettre de réaliser des simulations de vos projets sur-mesure | Intérêt légitime de fournir un service de visualisation et d’accompagnement (article 6.1 f) du RGPD) | Le temps de l’utilisation en l’absence d’enregistrement ; en cas d’enregistrement, jusqu’à l’opposition ou 3 ans après le dernier contact |
Quelles sont les données personnelles traitées ?
Vos données personnelles sont collectées dans les situations suivantes :
- Ouverture de compte en ligne ;
- Recueil de votre consentement pour vous envoyer des supports marketing et promotionnels, des invitations, des offres spéciales, et pour solliciter votre avis ;
- Lorsque vous achetez en ligne, naviguez sur nos sites ou sur les sites web d’autres sociétés sur lesquels figurent nos publicités, ou utilisez nos applications ;
- Réponses ou interactions sur nos forums et/ou communautés, enquêtes de satisfaction, sondages ou participations à des concours ;
- Interaction avec nos services (ex : support) ;
- Par des partenaires que vous avez autorisé à partager des informations vous concernant.
Lors de la collecte, vous êtes informé du caractère obligatoire ou facultatif des informations demandées.
Si vous avez enregistré un compte en ligne et/ou utilisé différents services, nous serons en mesure de relier les informations vous concernant, collectées avant la création de votre compte ou utilisation de ces services, et les informations futures collectées après, afin d’améliorer nos offres et services.
Les catégories de données personnelles concernées sont :
- Données d’identification (nom, prénom, civilité, date de naissance) ;
- Données de contact (adresse postale, email, coordonnées téléphoniques) ;
- Données d’utilisation (achats réalisés : date, produit, montant, numéro de transaction ; activités sur le site) ;
- Données financières (conditions et modalités de règlement, numéro de carte bancaire, date d’expiration, code CVV – limité au paiement) ;
- Données numériques (appareils utilisés, adresse IP, type de navigateur, identifiant de l’appareil mobile) ;
- Autres (profession, préférences de communications, localisation, photographies téléchargées, caractéristiques de l’habitation).
Traitements de données entraînant une conséquence automatisée
Les finalités marquées d’une étoile (*) sont mises en œuvre par une prise de décision automatisée, notamment :
- La génération d’informations commerciales basées sur vos expériences/avis ;
- Une segmentation en fonction de l’appétence pour nos enseignes (volume, fréquence d’achat, réactions aux campagnes passées) pour cibler nos communications ;
- La détection d’anomalies ou comportements d’achat inhabituels (fréquence, montant, etc.) pour identifier des fraudes. En cas de confirmation, des mesures pourront être prises.
Services innovants : Un robot conversationnel facilite votre navigation et propose des réponses automatisées. Un identifiant unique est attribué à chaque conversation, sans lien avec vos identifiants. Une conversation est conservée douze mois. L’assistant vocal vous permet de contrôler des tutoriels par la voix ; les fichiers sonores ne sont pas enregistrés, les requêtes sont retranscrites de manière anonyme.
Avec qui partageons-nous vos données personnelles ?
Vos données personnelles sont traitées par des tiers (sous-traitants) ayant besoin d’en connaître, encadrés contractuellement. Ces sous-traitants ont accès aux données nécessaires à leurs missions (satisfaction des commandes, gestion des bases de données, analyses, aide marketing, paiement, sondages, service client). Ils ne peuvent pas les utiliser à d’autres fins.
Nous pouvons également partager vos données avec des responsables conjoints ou indépendants dans le cadre d’obligations légales (ex : réquisition judiciaire) ou d’une cession d’activité. Les prestataires de service de paiement agissent en qualité de responsable indépendant.
Où sont traitées vos données personnelles ?
Vos données personnelles sont traitées par préférence en France et au sein de l’Espace Economique Européen. Selon les finalités, elles peuvent aussi être traitées dans d’autres pays moyennant des garanties appropriées (clauses contractuelles types de la Commission européenne, pays offrant un niveau de protection adéquat).
Les activités digitales fondées sur des traceurs peuvent impliquer des partenaires localisés hors de l’EEE ; l’acceptation des traceurs entraîne un traitement de données pseudonymisées dans ces pays.
Dispositions spécifiques à la Place de marché
L’utilisation de lumiererayon.com implique les traitements décrits précédemment par Lumière Rayon en qualité de responsable indépendant.
Dans le cadre de la Place de marché, Lumière Rayon et le Vendeur agissent en qualité de responsables indépendants, sauf pour certains traitements conjoints (mise en relation technique, gestion des réclamations non résolues par le vendeur).
Le Vendeur est seul responsable de l’exécution et du suivi des commandes, de la gestion de la relation commerciale, des obligations comptables, des contentieux, et des demandes d’exercice de droits. Le Vendeur peut communiquer vos données à des tiers pour l’exécution de la commande. Par principe, vos données sont traitées par le Vendeur dans l’EEE ou un pays offrant un niveau de protection équivalent.
Liens avec des sites externes
Nous pouvons proposer des liens vers des sites appartenant à d’autres sociétés. Votre utilisation de ces sites est soumise à leurs propres conditions et politiques. Nous déclinons toute responsabilité pour tout problème survenant en lien avec l’utilisation de vos données par ces tiers.
Vos droits
Vous disposez des droits suivants :
- Accéder à vos données personnelles ;
- Corriger toute donnée erronée ;
- Supprimer vos données en l’absence de motif légitime ou légal pour les conserver ;
- Limiter le traitement ;
- Vous opposer à l’utilisation de vos données (décision automatisée ou profilage) ;
- Retirer votre consentement à tout moment ;
- Obtenir la portabilité de vos données ;
- Définir des directives relatives au sort de vos données après votre décès.
En cas de doute raisonnable sur l’identité, des vérifications préalables pourront être réalisées.
Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL.
Protéger vos données personnelles
Nous mettons en œuvre toutes les mesures techniques et organisationnelles nécessaires à la protection de vos données personnelles. Toutefois, la transmission de données via internet n’est pas totalement sécurisée.
Il est important de vous protéger contre les accès non-autorisés à votre mot de passe et à votre matériel informatique. Déconnectez-vous et fermez votre navigateur après chaque session, en particulier sur un appareil partagé ou public.
Actuel : [date de la dernière mise à jour, reprise du site d’origine]
Précédentes : [mentions des versions antérieures, le cas échéant]