Protection des données

    Politique de confidentialité

    Dernière mise à jour : 28 septembre 2026

    Introduction

    Lovures respecte votre vie privée et s'engage à protéger vos données personnelles. Cette politique de confidentialité explique comment nous collectons, utilisons, stockons et protégeons vos informations conformément au Règlement Général sur la Protection des Données (RGPD).

    En utilisant notre site, vous acceptez les pratiques décrites dans cette politique.

    Données que nous collectons

    Données d'identification

    • Nom et prénom
    • Adresse e-mail
    • Adresse postale (pour les livraisons)
    • Numéro de téléphone

    Données de navigation

    • Adresse IP
    • Type de navigateur et version
    • Pages visitées et durée de visite
    • Données de cookies

    Données de commande

    • Historique des achats
    • Préférences de produits
    • Informations de paiement (sécurisées)

    Utilisation des cookies

    Nous utilisons différents types de cookies pour améliorer votre expérience :

    Cookies nécessaires

    Indispensables au fonctionnement du site (connexion, panier, sécurité).

    Cookies fonctionnels

    Mémorisent vos préférences (langue, "Rester connecté", etc.).

    Cookies analytiques

    Nous aident à comprendre comment vous utilisez notre site pour l'améliorer.

    Cookies marketing

    Personnalisent les publicités que vous voyez sur d'autres sites.

    Vous pouvez revenir sur votre choix à tout moment.

    Comment nous utilisons vos données

    Nous utilisons vos données personnelles pour :

    • Traiter et livrer vos commandes
    • Gérer votre compte client
    • Vous envoyer des communications importantes (confirmations, mises à jour)
    • Améliorer nos produits et services
    • Personnaliser votre expérience sur notre site
    • Respecter nos obligations légales
    • Prévenir la fraude et assurer la sécurité

    Sécurité de vos données

    Nous mettons en œuvre des mesures de sécurité techniques et organisationnelles appropriées pour protéger vos données personnelles contre :

    • L'accès non autorisé
    • La divulgation accidentelle
    • La modification ou la destruction
    • La perte de données

    Les données sensibles (comme les mots de passe) sont cryptées et les paiements sont traités via des passerelles sécurisées certifiées PCI-DSS.

    Hébergement & sous-traitants

    Pour fonctionner, notre site fait appel à un nombre limité de prestataires (sous-traitants au sens du RGPD). La localisation dépend du service : l'hébergement du site et l'envoi des emails ne reposent pas sur la même infrastructure.

    • Hébergement Hostinger, pour le site et sa base de données
    • Paiement Stancer, prestataire certifié PCI-DSS, vos données bancaires ne sont jamais stockées sur nos serveurs
    • Emails Resend, pour les messages liés à votre compte et à vos commandes. Le contenu des emails, les journaux de livraison et les données techniques sont stockés aux États-Unis, y compris lorsque la région d'envoi est européenne.
    • Newsletter Brevo, uniquement si vous y êtes abonné·e
    • Sauvegardes Copies de sécurité de la base, distinctes des données conservées par les prestataires d'email. Leur stockage et leur rotation dépendent de la configuration de sauvegarde.

    Les transferts de Resend vers les États-Unis sont encadrés par les clauses contractuelles types intégrées à son accord de traitement des données (DPA). Resend indique également participer au cadre de protection des données UE–États-Unis. Pour connaître les garanties applicables ou en obtenir une copie, contactez-nous à hello@lovures.com. Les informations du prestataire sont disponibles sur sa page de protection des données.

    En cas de demande de suppression de vos données, celles-ci sont effacées de nos systèmes actifs dans les délais applicables, sous réserve des données que nous devons conserver légalement. Des copies peuvent subsister jusqu'à la rotation des sauvegardes ; elles ne servent pas à l'activité courante. Nous pouvons vous préciser leur durée de conservation sur demande. Ce que vous avez publié sur le site (publications et commentaires de la communauté, recettes partagées, commentaires du blog) reste en ligne, sans votre nom.

    Vos droits (RGPD)

    Conformément au RGPD, vous disposez des droits suivants :

    • Droit d'accès Obtenir une copie de vos données personnelles
    • Droit de rectification Corriger vos données inexactes
    • Droit à l'effacement Demander la suppression de vos données
    • Droit à la limitation Limiter le traitement de vos données
    • Droit à la portabilité Recevoir vos données dans un format structuré
    • Droit d'opposition Vous opposer au traitement de vos données
    • Droit de retrait du consentement Retirer votre consentement à tout moment

    Pour exercer ces droits, contactez-nous à : hello@lovures.com

    Nous contacter

    Pour toute question concernant cette politique de confidentialité ou pour exercer vos droits :

    Lovures SAS

    Email : hello@lovures.com

    Adresse : 1 rue Louis Pidoux, 29200 Brest, France

    Vous avez également le droit d'introduire une réclamation auprès de la CNIL si vous estimez que vos droits n'ont pas été respectés : Commission nationale de l'informatique et des libertés, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 - www.cnil.fr.

    Bases légales et durées de conservation

    TraitementBase légaleConservation
    Déclarations de rétractation et accusésObligation légale de réception et d'accusé ; intérêt légitime à la défense des droitsPendant le traitement, puis 5 ans après sa clôture
    Compte clientExécution du contrat3 ans après le dernier contact
    Commandes et livraisonsExécution du contrat5 ans (prescription commerciale)
    Factures et pièces comptablesObligation légale10 ans (art. L123-22 c. com.)
    Rapports d'analyses de laboratoireExécution du contrat5 ans après la validation du rapport
    NewsletterConsentementJusqu'au retrait, puis 3 ans
    Mesure d'audienceIntérêt légitime (mesure exemptée)13 mois
    Journaux techniques et de sécuritéIntérêt légitime12 mois
    Fichier déposé mais jamais joint à un messageExécution du contratSupprimé au bout de 30 jours
    Prospection et devisIntérêt légitime3 ans après le dernier contact
    Acceptation des conditions de venteExécution du contrat et intérêt légitimeAvec la commande qu'elle engage ; adresse IP et navigateur effacés au bout de 5 ans, et acceptation supprimée au bout de 3 ans si elle n'a donné lieu à aucune commande