Politique de confidentialité

Version 1.1 — Dernière mise à jour : 12 septembre 2026

La présente politique explique comment Luneylia collecte, utilise, conserve, partage et protège les données personnelles des visiteurs, clients, prospects et utilisateurs des sites luneylia.com et luneylia.fr.

1. Responsable du traitement

Le responsable des traitements décrits dans cette politique est :

Luneylia — Nacera BELAMALEM, entrepreneur individuel (EI)
SIREN : 990 105 249
SIRET : 990 105 249 00017
Adresse administrative : 7 rue Jean Cazemajour, 40000 Mont-de-Marsan, France
E-mail : contact@luneylia.com
Téléphone : +33 6 42 05 07 40

Shopify et les autres prestataires techniques interviennent selon leur rôle comme sous-traitants, destinataires ou responsables indépendants. Ils ne remplacent pas Luneylia en qualité de responsable des traitements liés à l’exploitation de la boutique.

2. Données susceptibles d’être collectées

Selon votre utilisation du Site, Luneylia peut traiter les catégories suivantes :

données d’identité : nom, prénom et civilité éventuelle ;
coordonnées : adresse postale, adresse de livraison, adresse électronique et numéro de téléphone ;
données de commande : produits, variantes, quantités, prix, promotions, date, statut, retours et remboursements ;
données de compte : identifiant, historique et préférences ;
données de paiement limitées aux informations nécessaires au suivi de la transaction ; les données complètes de carte sont traitées par les prestataires de paiement et ne sont pas enregistrées directement par Luneylia ;
échanges avec le service client : messages, pièces jointes, photographies, vidéos, réclamations et demandes de garantie ;
données de livraison et de suivi ;
avis, notes, pseudonymes et contenus éventuellement publiés ;
préférences marketing et preuve du consentement ou de l’opposition ;
données techniques : adresse IP, identifiants de terminal, navigateur, système d’exploitation, journaux de sécurité, pages consultées, événements de navigation et données de cookies ;
données de prévention de la fraude et de sécurisation des paiements ;
toute donnée volontairement transmise dans un formulaire ou un échange.

3. Données relatives aux enfants

Les produits Luneylia peuvent être destinés à des enfants, mais la boutique s’adresse aux adultes. Luneylia ne cherche pas à collecter directement des données personnelles auprès d’enfants.

Le client ne doit pas transmettre le nom complet, l’adresse, la date de naissance précise, l’établissement scolaire ou toute autre donnée identifiante d’un enfant, sauf nécessité particulière clairement expliquée. Les photographies ou vidéos montrant un enfant ne doivent être envoyées que par une personne titulaire de l’autorité ou des droits nécessaires.

4. Sources des données

Les données sont collectées :

directement auprès de vous lors d’une commande, d’une création de compte, d’un contact, d’un avis ou d’une inscription ;
automatiquement lors de la navigation, sous réserve de vos choix concernant les cookies ;
auprès de Shopify, des prestataires de paiement, transporteurs, outils de lutte contre la fraude et applications utilisées par la boutique ;
auprès d’une plateforme d’avis ou d’une source externe lorsque l’origine de l’avis est clairement indiquée.

5. Finalités et bases juridiques

5.1 Exécution du contrat et mesures précontractuelles

afficher le panier et permettre la commande ;
encaisser le paiement ;
préparer, expédier et suivre le colis ;
gérer le compte client ;
répondre aux questions avant achat ;
traiter les annulations, retours, remboursements, garanties et réclamations.

5.2 Obligations légales

facturation, comptabilité et obligations fiscales ;
gestion des droits des consommateurs ;
traçabilité, sécurité, rappel et surveillance des produits ;
réponse aux autorités et conservation des preuves requises.

5.3 Intérêt légitime

sécuriser le Site, prévenir les fraudes et les abus ;
assurer la défense des droits de Luneylia et la preuve des opérations ;
améliorer le service, l’ergonomie et la qualité des produits ;
réaliser des statistiques internes non publicitaires ;
solliciter un avis auprès d’un client, dans le respect des règles applicables et de son droit d’opposition ;
personnaliser raisonnablement le service sans produire d’effet juridique significatif.

5.4 Consentement

newsletter et prospection électronique lorsqu’un consentement est requis ;
SMS marketing ;
cookies de mesure d’audience non exemptés, de personnalisation ou de publicité ;
publicité personnalisée et rapprochement de données publicitaires ;
réutilisation publicitaire d’une photographie ou vidéo identifiable lorsque le consentement spécifique est requis.

Vous pouvez retirer votre consentement à tout moment, sans remettre en cause la licéité des traitements déjà effectués.

6. Commandes et paiement

Les paiements sont traités par les moyens proposés au moment du paiement, notamment Shopify Payments et, selon leur disponibilité, les réseaux de cartes, PayPal, Apple Pay, Shop Pay ou Klarna. Ces prestataires appliquent leurs propres règles de confidentialité et de sécurité.

Luneylia ne reçoit généralement pas le numéro complet de carte ni le cryptogramme. Elle reçoit les informations nécessaires à la confirmation, à la prévention de la fraude, au remboursement et au suivi de la transaction.

7. Livraison directe et transfert de données logistiques

Certains produits peuvent être expédiés directement par un partenaire logistique établi hors de l’Espace économique européen, notamment en Chine.

Dans ce cadre, Luneylia limite les informations transmises aux données nécessaires à la préparation et à l’acheminement de la commande : nom du destinataire, adresse de livraison et, lorsque le transporteur en a besoin, numéro de téléphone et/ou adresse électronique, ainsi que les informations nécessaires au suivi de la livraison.

Ce prestataire logistique peut transmettre ces seules informations utiles au transporteur chargé de l’acheminement. Les données complètes de paiement et les données utilisées uniquement à des fins de prospection marketing ne sont pas communiquées à ce prestataire pour l’exécution de la livraison.

Lorsque des données personnelles sont transférées en Chine ou dans un autre pays situé hors de l’Espace économique européen, Luneylia encadre ce transfert conformément aux règles applicables en matière de transferts internationaux de données. Des informations complémentaires sur les garanties mises en œuvre et, lorsque la réglementation le prévoit, sur les moyens d’en obtenir une copie peuvent être demandées à contact@luneylia.com.

8. Destinataires et prestataires

Dans la limite nécessaire, les données peuvent être accessibles :

à Luneylia et aux personnes strictement habilitées ;
à Shopify International Limited et aux entités et sous-traitants de la plateforme ;
aux prestataires de paiement et établissements financiers ;
à l’agent de sourcing ou logistique, aux partenaires logistiques, aux transporteurs et services de suivi, uniquement pour les données nécessaires à leur mission ;
aux prestataires d’e-mailing, de service client, d’avis, d’hébergement, de sécurité et de lutte contre la fraude ;
aux outils d’analyse et de publicité, uniquement selon leur activation et vos choix de consentement ;
aux conseils professionnels, assureurs, experts, autorités administratives ou judiciaires lorsque la loi l’exige ou lorsque cela est nécessaire à la défense d’un droit.

9. Outils d’analyse, de publicité et réseaux sociaux

Lorsqu’ils sont activés et sous réserve du consentement requis, le Site peut utiliser notamment Google Analytics, Google Ads, Google Merchant Center, Meta Pixel, TikTok Pixel et Pinterest. Ces outils peuvent recevoir des identifiants techniques, des événements de navigation, des interactions avec des produits et des données de conversion.

Aucun traceur publicitaire ou de mesure d’audience soumis au consentement ne doit être activé avant votre choix. Vous pouvez refuser ou retirer votre consentement depuis l’outil « Gérer mes cookies » du Site.

10. Communications commerciales

Les prospects reçoivent des communications commerciales par courrier électronique ou SMS uniquement lorsque la base juridique requise est réunie. Les clients peuvent recevoir des offres portant sur des produits analogues, dans les conditions autorisées, avec un moyen simple de s’y opposer.

Chaque message marketing comporte un lien de désinscription ou un moyen équivalent. Les messages strictement nécessaires à une commande, à la sécurité, au service client ou à une garantie ne sont pas des messages publicitaires et peuvent continuer à être envoyés.

11. Panier abandonné

Un rappel de panier abandonné peut être envoyé uniquement lorsque les conditions juridiques applicables sont réunies. L’utilisation de traceurs ou d’identifiants à des fins de reciblage reste soumise à vos choix de consentement lorsqu’il est requis.

12. Avis clients

Les avis peuvent être gérés au moyen d’un prestataire spécialisé. Luneylia peut traiter le nom ou pseudonyme, la note, le texte, les photographies, vidéos, date, référence du produit et indicateur d’achat vérifié.

Les avis provenant d’une source externe doivent être identifiés comme tels et ne doivent pas être présentés comme des achats effectués auprès de Luneylia. Un avantage éventuel récompense la participation et non la publication d’un avis positif.

13. Contenus, photographies et vidéos

Le dépôt d’un contenu ne transfère pas sa propriété à Luneylia. Les modalités de licence figurent dans les Conditions de service. Lorsqu’un contenu identifiable doit être utilisé dans une publicité, Luneylia recueille un accord spécifique lorsque cela est nécessaire.

Vous pouvez demander l’arrêt d’une utilisation future à contact@luneylia.com, sous réserve des utilisations déjà réalisées, des obligations légales et des supports qu’il n’est pas raisonnablement possible de rappeler.

14. Cookies et traceurs

Le Site utilise des cookies strictement nécessaires au panier, à la sécurité, à l’authentification, au paiement et au fonctionnement de la boutique. Ils peuvent être déposés sans consentement lorsqu’ils sont indispensables au service demandé.

Les cookies de publicité, de personnalisation, de partage social et certains cookies de mesure d’audience ne sont déposés qu’après consentement lorsqu’il est requis. La bannière doit permettre d’accepter, de refuser et de personnaliser avec un niveau de simplicité comparable.

Vous pouvez modifier votre choix à tout moment depuis le lien « Gérer mes cookies » ou l’outil équivalent proposé sur le Site.

15. Transferts hors de l’Espace économique européen

Certains prestataires peuvent traiter des données dans des pays situés hors de l’Espace économique européen, notamment pour la plateforme, le support, la publicité, le paiement ou la livraison.

Lorsque le pays ne bénéficie pas d’une décision d’adéquation et que le RGPD impose un encadrement particulier, Luneylia et ses prestataires doivent s’appuyer sur un mécanisme juridique approprié, tel que les clauses contractuelles types de la Commission européenne lorsqu’elles sont adaptées à la situation, assorti si nécessaire de mesures complémentaires.

16. Durées de conservation

Commandes, contrats et service après-vente : pendant la relation contractuelle puis pendant la durée nécessaire à la preuve et aux prescriptions applicables.
Factures et documents comptables : dix ans à compter de la clôture de l’exercice concerné, sauf règle différente obligatoire.
Données de prospection des clients : pendant la relation commerciale puis jusqu’à trois ans à compter de sa fin ou du dernier contact pertinent, sauf opposition antérieure.
Données des prospects : jusqu’à trois ans à compter de la collecte ou du dernier contact émanant du prospect.
Demandes d’exercice de droits : le temps nécessaire à leur traitement et à la preuve du respect des obligations.
Preuves de consentement et d’opposition : pendant la durée nécessaire à la démonstration du respect de votre choix.
Journaux de sécurité et données antifraude : pendant une durée proportionnée au risque, aux investigations et aux prescriptions.
Cookies : selon leur finalité et dans les limites indiquées dans l’outil de gestion du consentement ; les choix de consentement sont conservés pendant une durée raisonnable avant d’être redemandés.

À l’issue des durées utiles, les données sont supprimées, anonymisées ou archivées avec un accès restreint lorsque la loi impose leur conservation.

17. Vos droits

Selon les conditions prévues par le RGPD et la législation applicable, vous pouvez exercer :

le droit d’accès ;
le droit de rectification ;
le droit à l’effacement ;
le droit à la limitation ;
le droit d’opposition, notamment à la prospection ;
le droit à la portabilité lorsque le traitement repose sur le consentement ou le contrat et est automatisé ;
le droit de retirer votre consentement ;
le droit de définir des directives relatives au sort de vos données après votre décès, dans les conditions du droit français.

18. Exercice des droits

Vous pouvez écrire à contact@luneylia.com en précisant l’objet de votre demande. Une preuve d’identité peut être demandée uniquement en cas de doute raisonnable et dans une mesure proportionnée.

Luneylia répond en principe dans un délai d’un mois, pouvant être prolongé de deux mois en cas de complexité ou de nombre élevé de demandes, après information de la personne concernée lorsque le RGPD s’applique.

19. Réclamation auprès d’une autorité de contrôle

Vous pouvez introduire une réclamation auprès de la Commission nationale de l’informatique et des libertés (CNIL) si vous estimez que vos droits ne sont pas respectés. Lorsque la réglementation le permet, vous pouvez également vous adresser à l’autorité de contrôle compétente de votre lieu de résidence.

20. Décisions automatisées et prévention de la fraude

Des outils peuvent attribuer des indicateurs de risque afin de sécuriser les paiements et commandes. Une commande peut faire l’objet d’une vérification complémentaire ou être suspendue en présence d’indices sérieux. Luneylia ne prend pas, en principe, de décision produisant un effet juridique significatif exclusivement sur la base d’un profil automatisé sans intervention humaine, sauf lorsque la loi l’autorise et avec les garanties nécessaires.

21. Sécurité

Luneylia met en œuvre des mesures organisationnelles et techniques proportionnées : accès limité, mots de passe robustes, authentification renforcée lorsque disponible, chiffrement des communications, mises à jour, sauvegardes, limitation des données et encadrement des prestataires.

Aucun système n’offre une sécurité absolue. En cas de violation susceptible d’engendrer un risque, Luneylia met en œuvre les procédures de notification aux autorités et aux personnes concernées lorsque la loi l’exige.

22. Liens externes

Le Site peut renvoyer vers des services tiers. Leur traitement des données relève de leurs propres politiques. Luneylia invite les utilisateurs à les consulter.

23. Mise à jour de la politique

Cette politique peut évoluer en fonction des outils réellement installés, des prestataires, de la réglementation ou de l’activité. La date de mise à jour est indiquée en tête. Toute modification substantielle peut faire l’objet d’une information appropriée.