Protection des données
Politique de confidentialité
Introduction
Lovures respecte votre vie privée et s'engage à protéger vos données personnelles. Cette politique de confidentialité explique comment nous collectons, utilisons, stockons et protégeons vos informations conformément au Règlement Général sur la Protection des Données (RGPD).
En utilisant notre site, vous acceptez les pratiques décrites dans cette politique.
Données que nous collectons
Données d'identification
- Nom et prénom
- Adresse e-mail
- Adresse postale (pour les livraisons)
- Numéro de téléphone
Données de navigation
- Adresse IP
- Type de navigateur et version
- Pages visitées et durée de visite
- Données de cookies
Données de commande
- Historique des achats
- Préférences de produits
- Informations de paiement (sécurisées)
Utilisation des cookies
Nous utilisons différents types de cookies pour améliorer votre expérience :
Cookies nécessaires
Indispensables au fonctionnement du site (connexion, panier, sécurité).
Cookies fonctionnels
Mémorisent vos préférences (langue, "Rester connecté", etc.).
Cookies analytiques
Nous aident à comprendre comment vous utilisez notre site pour l'améliorer.
Cookies marketing
Personnalisent les publicités que vous voyez sur d'autres sites.
Vous pouvez revenir sur votre choix à tout moment.
Comment nous utilisons vos données
Nous utilisons vos données personnelles pour :
- Traiter et livrer vos commandes
- Gérer votre compte client
- Vous envoyer des communications importantes (confirmations, mises à jour)
- Améliorer nos produits et services
- Personnaliser votre expérience sur notre site
- Respecter nos obligations légales
- Prévenir la fraude et assurer la sécurité
Sécurité de vos données
Nous mettons en œuvre des mesures de sécurité techniques et organisationnelles appropriées pour protéger vos données personnelles contre :
- L'accès non autorisé
- La divulgation accidentelle
- La modification ou la destruction
- La perte de données
Les données sensibles (comme les mots de passe) sont cryptées et les paiements sont traités via des passerelles sécurisées certifiées PCI-DSS.
Hébergement & sous-traitants
Pour fonctionner, notre site fait appel à un nombre limité de prestataires (sous-traitants au sens du RGPD). La localisation dépend du service : l'hébergement du site et l'envoi des emails ne reposent pas sur la même infrastructure.
- Hébergement Hostinger, pour le site et sa base de données
- Paiement Stancer, prestataire certifié PCI-DSS, vos données bancaires ne sont jamais stockées sur nos serveurs
- Emails Resend, pour les messages liés à votre compte et à vos commandes. Le contenu des emails, les journaux de livraison et les données techniques sont stockés aux États-Unis, y compris lorsque la région d'envoi est européenne.
- Newsletter Brevo, uniquement si vous y êtes abonné·e
- Sauvegardes Copies de sécurité de la base, distinctes des données conservées par les prestataires d'email. Leur stockage et leur rotation dépendent de la configuration de sauvegarde.
Les transferts de Resend vers les États-Unis sont encadrés par les clauses contractuelles types intégrées à son accord de traitement des données (DPA). Resend indique également participer au cadre de protection des données UE–États-Unis. Pour connaître les garanties applicables ou en obtenir une copie, contactez-nous à hello@lovures.com. Les informations du prestataire sont disponibles sur sa page de protection des données.
En cas de demande de suppression de vos données, celles-ci sont effacées de nos systèmes actifs dans les délais applicables, sous réserve des données que nous devons conserver légalement. Des copies peuvent subsister jusqu'à la rotation des sauvegardes ; elles ne servent pas à l'activité courante. Nous pouvons vous préciser leur durée de conservation sur demande. Ce que vous avez publié sur le site (publications et commentaires de la communauté, recettes partagées, commentaires du blog) reste en ligne, sans votre nom.
Vos droits (RGPD)
Conformément au RGPD, vous disposez des droits suivants :
- Droit d'accès Obtenir une copie de vos données personnelles
- Droit de rectification Corriger vos données inexactes
- Droit à l'effacement Demander la suppression de vos données
- Droit à la limitation Limiter le traitement de vos données
- Droit à la portabilité Recevoir vos données dans un format structuré
- Droit d'opposition Vous opposer au traitement de vos données
- Droit de retrait du consentement Retirer votre consentement à tout moment
Pour exercer ces droits, contactez-nous à : hello@lovures.com
Nous contacter
Pour toute question concernant cette politique de confidentialité ou pour exercer vos droits :
Vous avez également le droit d'introduire une réclamation auprès de la CNIL si vous estimez que vos droits n'ont pas été respectés : Commission nationale de l'informatique et des libertés, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 - www.cnil.fr.
Bases légales et durées de conservation
| Traitement | Base légale | Conservation |
|---|---|---|
| Déclarations de rétractation et accusés | Obligation légale de réception et d'accusé ; intérêt légitime à la défense des droits | Pendant le traitement, puis 5 ans après sa clôture |
| Compte client | Exécution du contrat | 3 ans après le dernier contact |
| Commandes et livraisons | Exécution du contrat | 5 ans (prescription commerciale) |
| Factures et pièces comptables | Obligation légale | 10 ans (art. L123-22 c. com.) |
| Rapports d'analyses de laboratoire | Exécution du contrat | 5 ans après la validation du rapport |
| Newsletter | Consentement | Jusqu'au retrait, puis 3 ans |
| Mesure d'audience | Intérêt légitime (mesure exemptée) | 13 mois |
| Journaux techniques et de sécurité | Intérêt légitime | 12 mois |
| Fichier déposé mais jamais joint à un message | Exécution du contrat | Supprimé au bout de 30 jours |
| Prospection et devis | Intérêt légitime | 3 ans après le dernier contact |
| Acceptation des conditions de vente | Exécution du contrat et intérêt légitime | Avec la commande qu'elle engage ; adresse IP et navigateur effacés au bout de 5 ans, et acceptation supprimée au bout de 3 ans si elle n'a donné lieu à aucune commande |