Politique de confidentialité

Politique de confidentialité LUMENINSIDE mise à jour au 01/10/2019

La présente politique de confidentialité et d’utilisation des données personnelles est faite par la société LUMENINSIDE (« l’Editeur »), éditeur du site lumeninside.fr (« le Site »), conformément aux dispositions de la Loi n°78-17 du 6 janvier 1978 révisée (dite « Loi informatique et libertés » ou « LIL ») et du Règlement Général sur la protection des Données Personnelles (« RGDP ») n°2016/679.

Elle est destinée aux Utilisateurs du site, à savoir :
Soit les Clients non-professionnels, personnes physiques commandant des Produits en ligne.
Soit les contacts, personnes physiques, des Clients professionnels, dont les données sont collectées afin de pouvoir traiter la Commande.

Elle vise à informer les Utilisateurs des conditions dans lesquelles sont collectées et traitées leurs données à caractère personnel (ci-après « les Données), et ce en conformité avec l’article 13 du RGPD.

La présente Politique est disponible par téléchargement au moyen d’un lien présent sur le site, et est acceptée par les Utilisateurs au moment de la Commande, de façon concomitante aux conditions générales de vente.

Pour tous les termes utilisés avec une majuscule, et non définis dans le présent document, il est renvoyé aux Conditions Générales de Vente validées par le Client.

1. Identité du responsable du traitement

Le responsable du traitement est la société LUMENINSIDE, SAS au capital de 68.500€, immatriculée au registre du commerce et des sociétés de Grenoble sous le numéro 853 535 433, et dont le siège social est 22 rue Emile Gueymard 38000 Grenoble.

2. Coordonnées de la personne en charge

La personne en charge de la politique d’utilisation des données personnelles au sein de l’entreprise est Monsieur Christophe BOUVIER,
Adresse email (dédiée) : rgpd@lumeninside.fr
Toute demande par courrier devra être adressée au siège de la Société.

3. Registre des traitements

L’Editeur tient un registre des traitements de données personnelles, conformément à l’article 30 du RGPD, sur lequel figure le traitement des données Utilisateurs.

4. Personnes concernées par les traitements

Les personnes concernées par les traitements sont les Utilisateurs du Site, qui créent un Compte Client dans les conditions prévues aux Conditions Générales de Vente, afin de commander des Produits auprès du Site ou font une demande d’information (formulaire de contact et newsletter).

5. Données traitées

L’Editeur traite les Données suivantes nécessaires à la création d’un Compte-Client, à savoir : nom, prénom, adresse mail et postale, numéro de téléphone, coordonnées bancaires (ou numéro de carte bancaire).

Dans le cadre de la Commande, l’Editeur est également amené à traiter des visuels susceptibles de reproduire l’image de l’Utilisateur, ou de le représenter, en tout ou partie. En transmettant ce visuel, l’Utilisateur accepte expressément que cette donnée soit traitée, aux fins exclusives d’exécution de la Commande, et dans les conditions prévues par la présente Politique.

Les données relatives aux témoins de connexion (cookies) sont explicitées à l’article « Cookies ».

6. Conditions de la collecte

Les données à caractère personnel sont collectées lorsque :

  • L’Utilisateur ouvre un Compte Client sur le Site
  • L’Utilisateur commande un produit sur le Site
  • L’Utilisateur utilise le formulaire de contact sur le Site
  • L’Utilisateur s’inscrit à la newsletter sur le Site
  • L’Utilisateur navigue sur le site de l’Editeur

7. Finalités du traitement des données à caractère personnel

L’Editeur traite les Données aux fins suivantes, en conformité avec le référentiel CNIL du 28 décembre 2018 :

  • Création d’un Compte Client
  • Passation des Commandes, et livraison des Produits
  • Suivi de l’exécution de la Commande
  • Traitement des demandes d’informations, support client ou des réclamations liées aux Commandes
  • Traitement des demandes liées aux garanties légale et contractuelle
  • Gestion comptable (édition des factures, comptabilité) et recouvrement
  • Elaboration de statistiques financières
  • Réalisation d’actions de prospection commerciale et de marketing (emailing, newsletter), dans les conditions prévues à l’article L.34-1 du Code des Postes et Telecom
  • Respect de ses obligations comptables et fiscales

8. Bases légales des traitements de données à caractère personnel

Le traitement des Données des Utilisateurs par l’Editeur s’appuie sur les bases légales suivantes :

i) Le traitement est nécessaire à l’exécution du contrat conclu entre l’Utilisateur (lorsqu’il est Client) et l’Editeur, suite à une Commande de sa part
ii) Le traitement est nécessaire au respect par l’Editeur de ses obligations comptables et fiscales
iii) L’Utilisateur a consenti au traitement de ses Données, lorsqu’il n’est pas lui-même Client, mais qu’il agit en tant que contact du Client ;
iv) L’Utilisateur a consenti au traitement de ses Données, pour des finalités spécifiques
v) Le traitement des Données est conforme à l’intérêt légitime de l’Editeur dès lors que ces Données sont nécessaires au fonctionnement du Site et à l’exécution des Commandes
vi) Le traitement « marketing » des Données repose sur les dispositions spécifiques de l’article L.34-1 du Code des Postes et Télécommunications, qui autorise la prospection commerciale électronique à l’égard des Clients, pour des produits ou services analogues à ceux objet de la première Commande

9. Destinataires

Dans le cadre de ses activités et aux fins de gestion des Commandes, l’Editeur peut être amené à transmettre les données de ses Utilisateurs à différents destinataires, et notamment les sous-traitants indiqués en article 10, ainsi que les destinataires suivants :

  • Les sous-traitants en charge de la fabrication des Produits, notamment pour ce qui concerne les visuels susceptibles de reproduire l’image des Utilisateurs,
  • Des destinataires liés aux cookies de publicité personnalisée tels que l’annonceur, le prestataire de publicité ciblée, régies publicitaires.

 

L’Utilisateur déclare accepter sans réserve la transmission de ces données à ces types de destinataires.

10. Sous-traitants

Les Utilisateurs sont informés et acceptent que l’Editeur fasse appel à des sous-traitants pour certains traitements de leurs données personnelles. En particulier, le développement et le support du Site est sous-traité à la société Cerf à lunettes, 5 rue des Arts et Métiers 38000 Grenoble.

L’Editeur a conclu un contrat écrit avec chacun de ses sous-traitants respectant les obligations de la loi informatique et libertés et du RGPD. Chaque sous-traitant n’agit que sur instructions de l’Editeur et s’engage à offrir les mêmes garanties de protection des données personnelles. Chaque sous-traitant met en œuvre les mesures techniques et organisationnelles appropriées de manière à ce que les traitements de données soient conformes aux exigences légales et règlementaires.

L’Editeur s’engage à faire appel uniquement à des sous-traitants :

  • établis dans un pays de l’Union Européenne ou
  • établis dans un pays présentant un niveau de protection dit adéquat au sens des autorités européennes de protection des données ou
  • disposant de garanties appropriées en application de l’article 46 du RGDP.

 

A défaut, le transfert de données ne pourra se faire que dans le respect de l’article 49 du RGPD.

La liste des sous-traitants est tenue à la disposition des personnes concernées par les traitements sur demande écrite. L’Editeur s’engage à informer chaque personne concernée de l’ajout ou changement de sous-traitant par courrier électronique dans les plus brefs délais. L’Utilisateur formulera toute observation ou objection par écrit dans les quinze jours à compter de la réception de cette information. A défaut de réponse de l’Utilisateur dans ce délai la personne concernée reconnaît avoir ainsi autoriser ledit sous-traitant. L’Editeur apportera à la personne concernée toute information permettant d’établir la conformité du sous-traitant aux exigences de la réglementation.

11. Durées de conservation

Les données à caractère personnel de l’Utilisateur sont conservées pendant une durée n’excédant pas celle nécessaire aux finalités pour lesquelles elles sont collectées.

Compte tenu de la diversité des finalités énoncées la présente Politique d’utilisation des Données, les durées de conservation des données seront communiquées aux personnes concernées, sur demande écrite de leur part.

D’une façon générale, les Données sont traitées pour les durées prévues dans le Référentiel CNIL Gestion Commerciale du 28 décembre 2018.

12. Profilage

Aucun traitement à des fins de profilage, décisionnel ou non, n’est réalisé par l’Editeur sur les Données des Utilisateurs.

13. Politique en matière de cookies

Un cookie est un fichier texte (un témoin de connexion) placé ou stocké sur le terminal de l’internaute (ordinateur, tablette ou appareil mobile) lorsqu’il visite le Site internet. Le cookie permet au site de le reconnaître, de l’aider à naviguer de page en page sur un site internet, etc.

Le Site internet utilise des cookies strictement nécessaires à la fourniture des services en ligne. Avant de déposer ou lire un cookie, l’Editeur informe les internautes utilisateurs du site de la finalité des cookies par un bandeau d’information.

L’Editeur utilise, sur le Site internet, les cookies suivants :

  • Des cookies alimentés par l’Utilisateur (cookies de session)
  • Des cookies de mesures d’audience afin de recueillir comme recommandé par le régulateur :
    1. la mesure de l’audience, page par page et agrégée.
    2. la liste des pages à partir desquelles un lien a été suivi pour demander la page courante (parfois nommé « referrer ») que ce soit interne ou externe au site, par page et agrégée de manière journalière ;
    3. les types de terminal, navigateur et taille d’écran des visiteurs, par page et agrégé de manière journalière ;
    4. des statistiques de temps de chargement des pages, par page et agrégée de manière horaire ;
    5. des statistiques de temps passé sur chaque page, de taux de rebond, de profondeur de défilement, par page et agrégée de manière journalière ;
    6. des statistiques sur les actions utilisateurs (clic, sélection), par page et agrégée de manière journalière ;
    7. des statistiques sur la zone géographique d’origine des requêtes, par page et agrégée de manière journalière
  • Des cookies pour la chatbox uniquement destiné à faire fonctionner le chat en live et pouvoir répondre aux questions des visiteurs qui sollicitent notre support.
  • Des cookies de suivi de publicités afin de mesurer le résultats des campagnes de publicité.

 

Le bandeau d’information prévoit un renvoi de l’internaute vers les choix d’opposition pour les cookies nécessitant un consentement.

Ce bandeau est maintenu tant que l’internaute n’a pas poursuivi sa navigation, c’est-à-dire tant qu’il ne s’est pas rendu sur une autre page du site ou n’a pas cliqué sur un élément du site.
Le dépôt et la lecture de cookies ne sont pas effectués :

  • si l’utilisateur se rend sur le site (page d’accueil ou directement sur une autre page du site à partir d’un moteur de recherche par exemple) et ne poursuit pas sa navigation ;
  • s’il clique sur le lien présent dans le bandeau d’information, lui permettant de paramétrer les cookies et, le cas échéant, refuser le dépôt de cookies, lorsque le cookie nécessite le consentement exprès de l’internaute.

Vous pouvez désactiver les cookies en suivant les instructions suivantes en fonction de votre navigateur :

 

Vous pouvez également paramétrer votre navigateur afin que celui-ci envoie un code indiquant aux sites Web que vous ne souhaitez pas être suivi (option « Do No Track ») :

14. Sort des données à caractère personnel après le décès

La personne concernée par un traitement peut définir des directives relatives à la conservation, à l’effacement et à la communication de ses données personnelles après son décès. Ces directives peuvent être générales ou particulières.

En l’espèce, l’Utilisateur (Client) peut transmettre ses directives particulières concernant ses données personnelles collectées sur le Site en s’adressant à : rgpd@lumeninside.fr

15. Droit d’accès, de rectification, de suppression et de portabilité des données

L’Utilisateur bénéficie d’un droit d’accès, d’opposition, de rectification, de suppression et de portabilité de ses données personnelles.

Il a le droit de retirer son consentement à tout moment si le consentement constitue la base légale du traitement.

L’Utilisateur peut également s’opposer sans motif à toute prospection de la part de l’Editeur et à tout moment se désinscrire de la liste de diffusion de LUMENINSIDE par un simple clic de désinscription, qui sera pris en compte sous 24h.

L’Utilisateur peut exercer ses droits en s’adressant à l’Editeur à l’adresse suivante : rgpd@lumeninside.fr

La demande devra indiquer les nom et prénom et adresse e-mail ou postale de la personne concernée. L’Editeur y répondra dans un délai d’un mois, sauf difficultés particulières, dont elle informera la personne concernée

16. Réclamation

L’Utilisateur est informé de son droit d’introduire une réclamation auprès de l’autorité de contrôle (CNIL), en cas de litige quant au traitement de ses Données, via le lien suivant : https://www.cnil.fr/fr/plaintes.