Politique de confidentialité

La présente Politique de confidentialité (ci-après : la « Politique ») contient des informations concernant le traitement de vos données personnelles dans le cadre de l'utilisation de la boutique en ligne Luãre, accessible à l'adresse www.luarebeauty.com (ci-après : la « Boutique »).

Tous les termes commençant par une majuscule qui ne sont pas autrement définis dans la Politique auront la signification qui leur est donnée dans les Conditions Générales de Vente, disponibles à l'adresse suivante: https://luarebeauty.com/fr/pages/regulamin-sklepu

Responsable du traitement des données personnelles
Le responsable du traitement de vos données personnelles est Cresmina Labs Monika Frydrych, dont le siège social est situé ul. Adama Mickiewicza 4, 17-300 Siemiatycze, enregistrée au Registre central des activités économiques (CEIDG) sous le numéro NIP : 544 149 0007, numéro REGON : 529140770 (ci-après : le « Responsable »).

Contact avec le Responsable
Pour toute question relative au traitement de vos données personnelles, vous pouvez contacter le Responsable par e-mail à l'adresse suivante : hello (at) luarebeauty.com

Mesures de protection des données personnelles
Le Responsable met en œuvre des mesures organisationnelles et techniques modernes afin d'assurer la meilleure protection possible de vos données personnelles, et garantit leur traitement conformément aux dispositions du Règlement (UE) 2016/679 du Parlement européen et du Conseil du 27 avril 2016 relatif à la protection des personnes physiques à l'égard du traitement des données à caractère personnel et à la libre circulation de ces données, et abrogeant la directive 95/46/CE (Règlement général sur la protection des données – ci-après : le « RGPD »), à la loi du 10 mai 2018 sur la protection des données personnelles, ainsi qu'à toute autre réglementation applicable en matière de protection des données.

Informations sur les données personnelles traitées
L'utilisation de la Boutique nécessite le traitement de vos données personnelles. Vous trouverez ci-dessous des informations détaillées sur les finalités et les bases légales du traitement, ainsi que sur la durée de conservation et le caractère obligatoire ou facultatif de leur fourniture.

But du traitement	Données personnelles traitées	Base juridique
Conclusion et exécution de l'Accord pour la fourniture du Service de Compte	1) Nom et prénom 2) Adresse e-mail	Article 6(1)(b) du RGPD (le traitement est nécessaire à l'exécution du contrat pour la fourniture du Service de Compte conclu avec la personne concernée ou pour prendre des mesures en vue de sa conclusion)
Conclusion et exécution du Contrat de Vente	1) Nom et prénom 2) Adresse e-mail 3) Numéro de téléphone 4) Adresse de résidence/activité professionnelle (rue, numéro de maison, numéro d'appartement, ville, code postal, pays) 5) Adresse de livraison (si différente de l'adresse de résidence/activité) 6) Facultatif - entreprise et NIP (si l'Acheteur est un entrepreneur ou un entrepreneur ayant des droits de consommateur)	Article 6(1)(b) du RGPD (le traitement est nécessaire à l'exécution du Contrat de Vente conclu avec la personne concernée ou pour prendre des mesures en vue de sa conclusion)
Conclusion et exécution d'un Contrat payant pour la fourniture de biens numériques	1) Nom et prénom 2) Adresse e-mail 3) Numéro de téléphone 4) Adresse de résidence/activité professionnelle (rue, numéro de maison, numéro d'appartement, ville, code postal, pays) 5) Facultatif - entreprise et NIP (si l'Acheteur est un entrepreneur ou un entrepreneur ayant des droits de consommateur)	Article 6(1)(b) du RGPD (le traitement est nécessaire à l'exécution d'un Contrat payant pour la livraison de biens numériques conclu avec la personne concernée ou pour prendre des mesures en vue de sa conclusion)
Conclusion et exécution d'un Contrat gratuit pour la livraison de biens numériques	1) Adresse e-mail	Article 6(1)(b) du RGPD (le traitement est nécessaire à l'exécution d'un Contrat gratuit pour la fourniture de biens numériques conclu avec la personne concernée ou pour prendre des mesures en vue de sa conclusion)
Conclusion et exécution du Contrat de Newsletter	1) Adresse e-mail	Article 6(1)(b) du RGPD (le traitement est nécessaire à l'exécution du Contrat de Livraison de Newsletter conclu avec la personne concernée ou pour prendre des mesures en vue de sa conclusion) et Article 6(1)(f) du RGPD (le traitement est nécessaire pour mettre en œuvre l'intérêt légitime du Responsable du traitement, dans ce cas, informer sur les nouveaux produits et promotions disponibles dans la boutique)
Traitement des plaintes	1) Nom et prénom 2) Adresse e-mail	Article 6(1)(c) du RGPD (le traitement est nécessaire pour remplir une obligation légale imposée au Responsable du traitement, dans ce cas, répondre à une plainte - Article 7a de la loi sur les droits des consommateurs)
Conduite de procédures de vérification et gestion des appels contre les décisions sur le traitement de contenu inacceptable	1) Nom et prénom 2) Adresse e-mail	Article 6(1)(c) du RGPD (le traitement est nécessaire pour se conformer à une obligation légale à laquelle le Responsable du traitement est soumis, dans ce cas, fournir un mécanisme pour signaler du contenu inacceptable - Article 16 du règlement 2022/2065)
Envoi de notifications par e-mail	1) Adresse e-mail	Article 6(1)(f) du RGPD (le traitement est nécessaire pour mettre en œuvre l'intérêt légitime du Responsable du traitement, dans ce cas, informer les clients sur les actions prises liées à l'exécution des contrats)
Gestion des demandes soumises par les clients	1) Nom 2) Adresse e-mail 3) Autres données contenues dans le message soumis au Responsable du traitement	Article 6(1)(f) du RGPD (le traitement est nécessaire pour mettre en œuvre l'intérêt légitime du Responsable du traitement, dans ce cas, répondre à la demande reçue)
Partage des avis sur les produits	1) Nom 2) Facultatif - autres données contenues dans l'avis	Article 6(1)(f) du RGPD (le traitement est nécessaire pour mettre en œuvre l'intérêt légitime du Responsable du traitement, dans ce cas, fournir un avis à des fins d'information et de promotion)
Informer les clients sur la disponibilité des produits précédemment indisponibles	1) Adresse e-mail	Article 6(1)(f) du RGPD (le traitement est nécessaire pour mettre en œuvre l'intérêt légitime du Responsable du traitement, dans ce cas, informer les clients sur la disponibilité des produits précédemment indisponibles)
Respect des obligations fiscales (y compris l'émission de factures TVA, la conservation de la documentation comptable)	1) Nom et prénom/entreprise 2) Adresse de résidence/siege social 3) N° d'identification fiscale	Article 6(1)(f) du RGPD (le traitement est nécessaire pour mettre en œuvre l'intérêt légitime du Responsable du traitement, dans ce cas, répondre aux obligations fiscales)
Respect des obligations liées à la protection des données personnelles	1) Nom et prénom 2) Coordonnées fournies (adresse e-mail, adresse postale, numéro de téléphone)	Article 6(1)(c) du RGPD (le traitement est nécessaire pour respecter les obligations légales du Responsable du traitement en matière de protection des données personnelles)
Établir, enquêter ou défendre des réclamations	1) Nom et prénom/entreprise 2) Adresse e-mail 3) Adresse de résidence/siege social 4) Numéro PESEL 5) Numéro NIF	Article 6(1)(f) du RGPD (le traitement est nécessaire pour mettre en œuvre l'intérêt légitime du Responsable du traitement, dans ce cas, établir, enquêter ou défendre contre des réclamations liées à l'exécution des contrats)
Analyse de votre activité dans la boutique	1) Date et heure de la visite 2) Adresse IP de l'appareil 3) Type de système d'exploitation de l'appareil 4) Localisation approximative 5) Type de navigateur Web 6) Durée passée dans la boutique 7) Produits consultés 8) Sous-pages visitées et autres activités dans la boutique	Article 6(1)(f) du RGPD (le traitement est nécessaire pour mettre en œuvre l'intérêt légitime du Responsable du traitement, dans ce cas, obtenir des informations sur votre activité dans la boutique)
Administration de la boutique	1) Adresse IP 2) Date et heure du serveur 3) Informations sur le navigateur Web 4) Informations sur le système d'exploitation	Article 6(1)(f) du RGPD (le traitement est nécessaire pour mettre en œuvre l'intérêt légitime du Responsable du traitement, dans ce cas, assurer le bon fonctionnement de la boutique)

Profilage
Pour créer votre profil à des fins marketing et de marketing direct adapté à vos préférences, le Responsable du traitement traitera vos données personnelles de manière automatisée, y compris leur profilage – cependant, cela n'aura aucune conséquence juridique pour vous ni n'affectera significativement votre situation.

La portée des données personnelles profilées correspond à la portée indiquée ci-dessus en relation avec l'analyse de votre activité dans la Boutique et des données que vous enregistrez sur votre Compte. La base juridique du traitement des données personnelles pour l'objectif mentionné ci-dessus est l'art. 6 par. 1 lit. f du RGPD, selon lequel le Responsable du traitement peut traiter les données personnelles pour mettre en œuvre son intérêt légitime, dans ce cas pour mener des activités marketing adaptées aux préférences des destinataires.

Fournir les données personnelles mentionnées ci-dessus est volontaire, mais nécessaire pour atteindre l'objectif mentionné ci-dessus (la conséquence du non-fournissement de celles-ci sera l'impossibilité pour le Responsable du traitement de mener des activités marketing adaptées aux préférences des destinataires). Le Responsable du traitement traitera les données personnelles à des fins de profilage jusqu'à ce qu'une objection soit effectivement soulevée ou que l'objectif du traitement soit atteint.

Destinataires des données personnelles
Les destinataires des données personnelles seront les entités externes suivantes collaborant avec le Responsable du traitement :

entreprise d'hébergement ;
opérateur logistique et sociétés de transport ;
prestataires de systèmes de paiement en ligne ;
prestataire de services de newsletter ;
sociétés fournissant des outils pour analyser l'activité dans la Boutique et diriger le marketing direct vers les utilisateurs (par exemple, Google Analytics, Meta) ;
entreprise fournissant des services comptables ;

De plus, les données personnelles peuvent également être transférées à des entités publiques ou privées, si une telle obligation découle de la loi applicable, d'un jugement de cour définitif ou d'une décision administrative définitive.

Transfert des données personnelles vers un pays tiers
En raison de l'utilisation des services fournis par Google LLC, vos données personnelles peuvent être transférées vers les pays tiers suivants : Royaume-Uni, Canada, États-Unis, Chili, Brésil, Israël, Arabie Saoudite, Qatar, Inde, Chine, Corée du Sud, Japon, Singapour, Taïwan (République de Chine), Indonésie et Australie. La base juridique du transfert de données vers ces pays tiers est la suivante :

dans le cas du Royaume-Uni, du Canada, d'Israël, du Japon et de la Corée du Sud – décisions de la Commission européenne établissant un niveau adéquat de protection des données personnelles dans chacun des pays tiers mentionnés ci-dessus ;
dans le cas des États-Unis – Décision d'exécution de la Commission UE 2023/1795 du 10 juillet 2023 conformément au règlement (UE) 2016/679 du Parlement européen et du Conseil sur le niveau adéquat de protection des données personnelles dans le cadre du cadre de confidentialité des données UE-États-Unis ;
dans le cas du Chili, du Brésil, de l'Arabie Saoudite, du Qatar, de l'Inde, de la Chine, de Singapour, de Taïwan (République de Chine), de l'Indonésie et de l'Australie – clauses contractuelles garantissant un niveau adéquat de protection, conformément aux clauses contractuelles types établies dans la Décision d'exécution de la Commission (UE) 2021/914 du 4 juin 2021 sur les clauses contractuelles types pour le transfert des données personnelles vers des pays tiers conformément au règlement du Parlement européen et du Conseil (UE) 2016/679.
Vous pouvez obtenir du Responsable du traitement une copie des données transférées vers un pays tiers.

Vos droits
En lien avec le traitement des données personnelles, vous disposez des droits suivants :

le droit d'information sur les données personnelles vous concernant traitées par le Responsable du traitement et de recevoir une copie de ces données (le soi-disant droit d'accès). La première copie des données est gratuite, pour les suivantes, le Responsable du traitement peut facturer une somme ;
si les données traitées deviennent obsolètes ou incomplètes (ou incorrectes d'une autre manière), vous avez le droit de demander leur rectification ;
dans certaines situations, vous pouvez demander au Responsable du traitement de supprimer vos données personnelles, par exemple lorsque :

les données ne seront plus nécessaires au Responsable du traitement pour les finalités pour lesquelles il vous en a informé ;
vous avez retiré effectivement votre consentement au traitement des données – sauf si le Responsable du traitement a le droit de traiter les données sur une autre base juridique ;
le traitement est illicite ;
la nécessité de supprimer les données découle de l'obligation légale du Responsable du traitement.

si les données personnelles sont traitées par le Responsable du traitement sur la base du consentement ou en vue de l'exécution du contrat conclu avec lui, vous avez le droit de transférer vos données à un autre Responsable du traitement ;
si les données personnelles sont traitées par le Responsable du traitement sur la base de votre consentement, vous avez le droit de retirer ce consentement à tout moment (le retrait du consentement n'affecte pas la légalité du traitement effectué sur la base du consentement avant son retrait) ;
si vous estimez que les données personnelles traitées sont incorrectes, que leur traitement est illégal, ou que le Responsable du traitement n'a plus besoin de certaines données, vous pouvez demander qu'à une période spécifique et nécessaire (par exemple, pour vérifier l'exactitude des données ou pour faire valoir des droits) le Responsable du traitement ne fasse aucune opération sur les données, mais les conserve uniquement ;
vous avez le droit de vous opposer au traitement des données personnelles dont la base de traitement est l'intérêt légitime du Responsable du traitement. En cas d'objection effective, le Responsable du traitement cessera de traiter les données personnelles pour l'objectif susmentionné ;
vous avez le droit de déposer une plainte auprès du Président de l'Office de protection des données personnelles si vous estimez que le traitement des données personnelles enfreint les dispositions du RGPD.

Cookies
Le Responsable du traitement informe que la Boutique utilise des “cookies” installés sur votre appareil. Il s'agit de petits fichiers texte qui peuvent être lus par le système du Responsable du traitement ainsi que par les systèmes des autres entités dont les services sont utilisés par le Responsable du traitement (par exemple, Facebook, Google).
Le Responsable du traitement utilise des cookies pour les objectifs suivants :

garantir le bon fonctionnement de la Boutique – grâce aux cookies, il est possible de faire fonctionner efficacement la Boutique, d'utiliser ses fonctionnalités et de naviguer aisément entre les sous-pages ;
améliorer le confort de navigation dans la Boutique – grâce aux cookies, il est possible de détecter des erreurs sur certaines sous-pages et de les améliorer constamment ;
créer des statistiques – les cookies sont utilisés pour analyser la manière dont les utilisateurs utilisent la Boutique. Cela permet d'améliorer constamment la Boutique et d'adapter son fonctionnement aux préférences des utilisateurs ;
mener des activités marketing – grâce aux cookies, le Responsable du traitement peut diriger des publicités adaptées aux préférences des utilisateurs.

Votre Responsable du traitement peut installer des fichiers permanents ou temporaires (de session) sur votre appareil. Les fichiers de session sont généralement supprimés lorsque vous fermez le navigateur, mais la fermeture du navigateur ne supprime pas les fichiers permanents.

Des informations sur les cookies utilisés par le Responsable du traitement sont affichées dans le panneau situé en bas du site web de la Boutique. Selon votre décision, vous pouvez activer ou désactiver les cookies de chaque catégorie (à l'exception des cookies nécessaires) et modifier ces paramètres à tout moment.

Les données collectées par le biais des cookies ne permettent pas au Responsable du traitement de vous identifier.

Le Responsable du traitement utilise les cookies ou outils suivants :

Outil	Fournisseur	Fonctions et étendue des données téléchargées	Période de fonctionnement
Cookies nécessaires	Responsable	Le fonctionnement de ces fichiers est nécessaire au bon fonctionnement du site de la Boutique, vous ne pouvez pas les désactiver. Grâce à ces fichiers (collectant, entre autres, le numéro IP de votre appareil), il est possible, entre autres, de vous informer sur les cookies en fonctionnement sur le site de la Boutique	La plupart des cookies nécessaires sont des cookies de session, mais certains restent sur votre appareil pour une période de [...] mois ou jusqu'à leur suppression
Google Analytics	Google	Cet outil permet de collecter des données statistiques sur l'utilisation de la Boutique par les clients, entre autres, le nombre de visites, la durée des visites, le moteur de recherche utilisé, la localisation. Les données collectées aident à améliorer la Boutique et à la rendre plus conviviale pour les clients.	Jusqu'à 2 ans ou jusqu'à leur suppression (selon la première éventualité)
Facebook Pixel	Facebook	Cet outil permet aussi de déterminer que vous avez visité la Boutique, de diriger des publicités affichées sur les réseaux sociaux Facebook et Instagram vers vous et de mesurer leur efficacité.	Jusqu'à 3 mois ou jusqu'à leur suppression (selon la première éventualité)

À travers la plupart des navigateurs, vous pouvez vérifier si des cookies ont été installés sur votre appareil, ainsi que supprimer les cookies installés et bloquer leur installation par la Boutique à l'avenir.

Désactiver ou limiter l'utilisation des cookies peut, cependant, entraîner des difficultés assez sérieuses pour utiliser la Boutique, par exemple sous la forme de la nécessité de se connecter à chaque sous-page, d'un temps de chargement plus long du site web de la Boutique, des restrictions sur l'utilisation de certaines fonctionnalités.

Dispositions finales
Dans la mesure non régie par la Politique, les dispositions généralement applicables sur la protection des données personnelles s'appliquent. Cette politique est en vigueur depuis le 10 juillet 2024.