Politique de confidentialité

Politique de confidentialité

La présente politique décrit la manière dont LISSEA collecte, utilise et protège vos données personnelles, conformément au Règlement Général sur la Protection des Données (RGPD).

1. Responsable de traitement

Le responsable du traitement est LISSEA. Contact : support@mylissea.fr

2. Données collectées

Données que vous nous fournissez : nom, prénom, adresse email, adresse postale de livraison et de facturation, numéro de téléphone, données de commande, contenu de vos messages, avis clients.

Données collectées automatiquement : adresse IP, type de navigateur, pages consultées, durée de visite, provenance, cookies et traceurs.

Données de paiement : vos coordonnées bancaires sont collectées et traitées directement par notre prestataire de paiement sécurisé. Nous n'avons jamais accès à votre numéro de carte bancaire complet et ne le stockons pas.

3. Finalités et bases légales

  • Traitement et expédition de votre commande — exécution du contrat
  • Gestion du service client et des réclamations — exécution du contrat
  • Gestion des retours et remboursements — exécution du contrat / obligation légale
  • Facturation et comptabilité — obligation légale
  • Envoi de newsletters et offres commerciales — consentement
  • Mesure d'audience et statistiques — consentement
  • Publicité ciblée et remarketing — consentement
  • Prévention de la fraude — intérêt légitime

4. Destinataires des données

Vos données sont transmises à nos sous-traitants uniquement dans la mesure nécessaire à leur mission : Shopify International Ltd (hébergement et traitement des commandes), notre prestataire de paiement, nos fournisseurs et transporteurs partenaires (nom, adresse et téléphone, strictement nécessaires à la livraison), notre solution d'avis clients, et nos outils de mesure d'audience sous réserve de votre consentement.

Vos données ne sont jamais vendues à des tiers.

5. Transferts hors Union européenne

Certains de nos partenaires logistiques et prestataires techniques sont situés en dehors de l'Union européenne. Ces transferts sont encadrés par des garanties appropriées au sens des articles 44 et suivants du RGPD : clauses contractuelles types de la Commission européenne, ou décision d'adéquation lorsqu'elle existe.

En passant commande, vous êtes informé que vos données de livraison sont transmises à un fournisseur situé hors UE aux fins exclusives d'expédition de votre commande.

6. Durées de conservation

  • Données de commande et de facturation : 10 ans (obligation légale comptable)
  • Données de compte client : durée de la relation commerciale, puis 3 ans après le dernier contact
  • Données de prospection : 3 ans après le dernier contact ou jusqu'au retrait du consentement
  • Cookies et traceurs : 13 mois maximum
  • Données de service client : 3 ans après clôture de la demande

7. Vos droits

Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition, de portabilité, de retrait du consentement à tout moment, et de définition de directives relatives au sort de vos données après votre décès.

Pour exercer ces droits, écrivez-nous à support@mylissea.fr. Nous répondons dans un délai d'un mois, prolongeable de deux mois en cas de demande complexe.

Réclamation : si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL — 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — www.cnil.fr

8. Cookies et traceurs

Notre site utilise des cookies strictement nécessaires (fonctionnement du site, panier, session — sans consentement requis), des cookies de mesure d'audience et des cookies publicitaires (soumis à consentement).

Lors de votre première visite, un bandeau vous permet d'accepter, refuser ou personnaliser vos préférences. Le refus des cookies non essentiels n'empêche pas la navigation ni la commande sur le site.

9. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données : connexion chiffrée (HTTPS/SSL), hébergement sécurisé, accès restreint aux données, prestataires certifiés PCI-DSS pour le paiement.

10. Mineurs

Notre site n'est pas destiné aux personnes de moins de 15 ans. Nous ne collectons pas sciemment de données concernant des mineurs sans le consentement du titulaire de l'autorité parentale.

11. Modifications

Nous pouvons modifier la présente politique afin de refléter les évolutions légales ou de nos services. Toute modification substantielle sera signalée sur le site.

12. Contact

Pour toute question relative à vos données personnelles : support@mylissea.fr — réponse sous 24 à 48h ouvrées.