Politique de confidentialité et de cookies


La présente Politique de confidentialité et de cookies a pour objet d'informer les utilisateurs du site internet www.louve-bags.com (ci-après le « Site ») sur la manière dont leurs données personnelles sont collectées, utilisées, conservées et protégées par LOU-VE, ainsi que sur l'utilisation des cookies et autres traceurs. Elle a été rédigée conformément au Règlement (UE) 2016/679 du 27 avril 2016 relatif à la protection des données à caractère personnel (ci-après le « RGPD ») et à la loi n° 78-17 du 6 janvier 1978 modifiée relative à l'informatique, aux fichiers et aux libertés (ci-après la « Loi Informatique et Libertés »).


ARTICLE 1 – RESPONSABLE DU TRAITEMENT

Le responsable du traitement des données personnelles collectées sur le Site est la société LOU-VE, Société par Actions Simplifiée au capital de 10 000 euros, immatriculée au Registre du Commerce et des Sociétés de Nice sous le numéro 100 040 088, dont le siège social est situé au 11 rue de la Préfecture, 06300 Nice, France. Numéro de TVA intracommunautaire : FR45100040088.

Pour toute question relative à la présente Politique, ou pour exercer ses droits sur ses données personnelles, l'utilisateur peut contacter LOU-VE à l'adresse suivante :

Adresse email : contact@louve-bags.com

Adresse postale : LOU-VE — 11 rue de la Préfecture, 06300 Nice, France

 

ARTICLE 2 – DONNÉES PERSONNELLES COLLECTÉES

2.1. Données collectées

Dans le cadre de l'utilisation du Site, de la création d'un compte client, de la passation d'une commande, de l'inscription à la newsletter ou des échanges avec le service client, LOU-VE peut être amenée à collecter les catégories de données personnelles suivantes :

  • Données d'identification : nom, prénom ;
  • Données de contact : adresse email, adresse postale, numéro de téléphone ;
  • Données relatives aux commandes : produits commandés, numéro de commande, date d'achat, montant, historique d'achat, informations de livraison et de facturation ;
  • Données nécessaires au paiement, étant précisé que les coordonnées bancaires complètes ne sont pas conservées par LOU-VE ;
  • Données relatives aux échanges avec LOU-VE : demandes adressées au service client, réclamations, retours, avis, messages ou pièces justificatives transmis ;
  • Données de navigation : adresse IP, identifiants cookies, pages consultées, parcours de navigation, interactions avec le Site, préférences de consentement ;
  • Données relatives aux communications commerciales : inscription à la newsletter, préférences marketing, ouverture des emails, clics, désinscription.

2.2. Données obligatoires

Certaines données sont nécessaires à la gestion des commandes, à l'exécution du contrat conclu avec l'acheteur ou au traitement des demandes adressées à LOU-VE. À défaut de communication de ces données, LOU-VE pourrait ne pas être en mesure de traiter la commande ou la demande concernée.

 

ARTICLE 3 – FINALITÉS ET BASES LÉGALES DES TRAITEMENTS

LOU-VE collecte et traite les données personnelles pour les finalités suivantes, sur les bases légales indiquées :

  • Gestion des commandes, paiements, livraisons, retours, remboursements et service après-vente : exécution du contrat conclu avec l'acheteur (art. 6.1.b RGPD) ;
  • Création et gestion du compte client : exécution du contrat ou intérêt légitime de LOU-VE (art. 6.1.b ou 6.1.f RGPD) ;
  • Gestion des demandes adressées au service client : exécution du contrat ou intérêt légitime de LOU-VE (art. 6.1.b ou 6.1.f RGPD) ;
  • Émission, gestion et conservation des factures : respect des obligations légales comptables et fiscales (art. 6.1.c RGPD) ;
  • Prévention de la fraude, sécurisation du Site et des transactions : intérêt légitime de LOU-VE (art. 6.1.f RGPD) ;
  • Amélioration du Site, de l'expérience utilisateur, des produits et des services : intérêt légitime de LOU-VE ou consentement selon les outils utilisés (art. 6.1.f ou 6.1.a RGPD) ;
  • Envoi de newsletters, offres, actualités et communications commerciales : consentement de l'utilisateur (art. 6.1.a RGPD) ;
  • Mesure d'audience, analyse de performance, personnalisation et publicité ciblée : consentement de l'utilisateur (art. 6.1.a RGPD).

LOU-VE veille à ne collecter que les données strictement nécessaires au regard des finalités poursuivies, conformément au principe de minimisation des données prévu par le RGPD.

 

ARTICLE 4 – NEWSLETTER, EMAILING ET COMMUNICATIONS COMMERCIALES

4.1. Inscription aux communications commerciales

LOU-VE peut adresser des communications commerciales par email aux personnes ayant expressément accepté de les recevoir. Lorsque la réglementation le permet, LOU-VE peut également adresser à ses clients des communications relatives à des produits ou services analogues à ceux déjà commandés, sous réserve qu'ils aient été clairement informés de cette possibilité et qu'ils puissent s'y opposer facilement à tout moment.

Ces communications peuvent notamment porter sur les actualités de la marque, les lancements de produits, les offres promotionnelles, les préventes, les conseils d'utilisation, les contenus éditoriaux ou les informations relatives à l'univers LOU-VE.

4.2. Utilisation de Klaviyo

LOU-VE utilise la solution Klaviyo, éditée par Klaviyo, Inc., 125 Summer Street, Floor 6, Boston, MA 02111, États-Unis, afin de gérer l'envoi de newsletters, de communications commerciales, de messages liés au parcours client et d'analyser la performance de ses campagnes d'emailing.

Dans ce cadre, certaines données personnelles — telles que l'adresse email, les informations d'inscription à la newsletter, les préférences de communication, ainsi que les données relatives à l'ouverture des emails, aux clics ou aux interactions avec les messages envoyés — peuvent être traitées par Klaviyo pour le compte de LOU-VE en qualité de sous-traitant.

Transfert hors Union européenne : Klaviyo étant une société établie aux États-Unis, les données traitées dans ce cadre sont susceptibles d'être transférées hors de l'Union européenne. Ces transferts sont encadrés, selon les cas, par le Data Privacy Framework UE–États-Unis (DPF) lorsque celui-ci est applicable, et/ou par les clauses contractuelles types (CCT) adoptées par la Commission européenne, ainsi que par les mesures contractuelles et organisationnelles prévues par Klaviyo dans son accord de traitement des données. L'utilisateur peut consulter la politique de confidentialité de Klaviyo à l'adresse suivante : https://www.klaviyo.com/privacy

Ces traitements reposent sur le consentement de l'utilisateur lorsque celui-ci est requis. L'utilisateur peut retirer son consentement à tout moment en cliquant sur le lien de désinscription présent dans chaque email ou en contactant LOU-VE à l'adresse contact@louve-bags.com.

4.3. Désinscription

L'utilisateur peut se désinscrire à tout moment des communications commerciales en cliquant sur le lien de désinscription présent dans chaque email ou en écrivant à LOU-VE à l'adresse suivante : contact@louve-bags.com.

Les emails nécessaires à la gestion d'une commande, d'un paiement, d'une livraison, d'un retour ou d'une demande de service client peuvent continuer à être envoyés à l'acheteur, même s'il s'est désinscrit des communications commerciales, dès lors qu'ils sont nécessaires à l'exécution du contrat.

 

ARTICLE 5 – DESTINATAIRES DES DONNÉES

Les données personnelles collectées par LOU-VE sont destinées aux personnes habilitées en son sein, ainsi qu'aux prestataires et sous-traitants intervenant pour les besoins du fonctionnement du Site, de la gestion des commandes, de la livraison, du paiement, du marketing, de l'analyse d'audience et de la relation client.

Ces destinataires peuvent notamment inclure :

  • La plateforme e-commerce et d'hébergement du Site : Shopify ;
  • Les prestataires de paiement sécurisé (Shopify Payments, Stripe, PayPal ou équivalent) ;
  • Les prestataires de livraison, transport et logistique ;
  • Les prestataires de gestion des retours et du service client, le cas échéant ;
  • La solution d'emailing et de gestion de la relation client : Klaviyo Inc. (voir article 4) ;
  • Les outils de mesure d'audience et d'analyse : Google Analytics (Google LLC) ;
  • Les outils publicitaires et de mesure de performance : Meta Pixel (Meta Platforms), Google Ads (Google LLC) ;
  • Les conseils, experts-comptables, administrations, autorités ou juridictions lorsque cela est nécessaire ou légalement requis.

LOU-VE ne vend pas les données personnelles de ses clients à des tiers et ne les communique pas à des fins de prospection commerciale par des tiers.

 

ARTICLE 6 – TRANSFERTS DE DONNÉES HORS UNION EUROPÉENNE

Plusieurs prestataires utilisés par LOU-VE sont établis hors de l'Union européenne ou traitent des données sur des serveurs situés hors de l'Espace économique européen. LOU-VE veille à ce que ces transferts soient encadrés par les garanties appropriées.

6.1. Shopify

Shopify est la plateforme e-commerce utilisée par LOU-VE pour faire fonctionner le Site, gérer les commandes, les paiements, les comptes clients et certaines opérations liées à la vente en ligne. Dans ce cadre, certaines données personnelles peuvent être traitées, hébergées ou rendues accessibles par Shopify et ses sous-traitants, y compris hors de l'Union européenne ou de l'Espace économique européen lorsque cela est nécessaire au fonctionnement des services. Ces transferts sont encadrés conformément à la réglementation applicable, notamment par une décision d'adéquation lorsque le pays concerné en bénéficie (comme le Canada, siège de Shopify Inc.), ou par des garanties appropriées telles que les clauses contractuelles types adoptées par la Commission européenne lorsque celles-ci sont requises. La politique de confidentialité de Shopify est consultable à l'adresse : https://www.shopify.com/legal/privacy

6.2. Klaviyo

Voir article 4.2. Les transferts vers Klaviyo sont encadrés, selon les cas, par le Data Privacy Framework UE–États-Unis lorsque celui-ci est applicable, et/ou par les clauses contractuelles types de la Commission européenne, ainsi que par les mesures contractuelles et organisationnelles prévues par Klaviyo dans son accord de traitement des données.

6.3. Google (Analytics et Ads)

Google LLC (1600 Amphitheatre Parkway, Mountain View, CA 94043, États-Unis) est susceptible de traiter des données de navigation via Google Analytics et Google Ads. Ces transferts sont encadrés par le Data Privacy Framework UE–États-Unis et/ou des clauses contractuelles types. L'utilisateur peut s'opposer à la collecte de données par Google Analytics via le module de désactivation disponible à l'adresse : https://tools.google.com/dlpage/gaoptout

6.4. Meta Platforms

Meta Platforms Ireland Limited (4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlande) peut traiter des données via le Meta Pixel dans le cadre des campagnes publicitaires de LOU-VE. Ces traitements sont soumis au consentement préalable de l'utilisateur et encadrés conformément au RGPD et aux mécanismes de transfert applicables.

Pour toute information complémentaire sur les garanties mises en place, l'utilisateur peut contacter LOU-VE à l'adresse contact@louve-bags.com.


ARTICLE 7 – DURÉE DE CONSERVATION

Les données personnelles sont conservées pendant une durée limitée, proportionnée aux finalités pour lesquelles elles ont été collectées, conformément aux recommandations de la Commission nationale de l'informatique et des libertés (CNIL).

  • Données relatives aux commandes et à la relation client : pendant la durée nécessaire à la gestion de la commande et de la relation commerciale, puis pendant une durée de 3 ans à compter du dernier contact actif avec le client, sauf conservation plus longue nécessaire au respect d'une obligation légale, comptable ou fiscale, ou à la preuve d'un droit ;
  • Données nécessaires à la facturation et à la comptabilité : 10 ans à compter de la clôture de l'exercice comptable, conformément à l'article L. 123-22 du Code de commerce ;
  • Données relatives au service client, retours et réclamations : durée nécessaire au traitement de la demande, puis archivées 5 ans ;
  • Données relatives à la prospection commerciale et aux abonnements newsletter : 3 ans à compter du dernier contact actif ou jusqu'au retrait du consentement ;
  • Cookies et autres traceurs soumis à consentement : durée de vie limitée à 13 mois maximum à compter de leur dépôt, sauf durée plus courte prévue par l'outil utilisé ou par les choix de l'utilisateur. Les données collectées au moyen de ces traceurs sont conservées pendant une durée proportionnée à leur finalité et conformément aux paramètres des outils utilisés ;
  • Données relatives aux cookies strictement nécessaires : durée de la session ou durée technique nécessaire au fonctionnement.

LOU-VE peut conserver certaines données plus longtemps lorsque cela est nécessaire au respect d'une obligation légale, à la preuve d'un droit ou à la défense de ses intérêts légitimes.


ARTICLE 8 – DROITS DES PERSONNES CONCERNÉES

Conformément au RGPD et à la Loi Informatique et Libertés, tout utilisateur dispose des droits suivants sur ses données personnelles :

  • Droit d'accès (art. 15 RGPD) : obtenir la confirmation que des données le concernant sont traitées et en obtenir une copie ;
  • Droit de rectification (art. 16 RGPD) : faire corriger des données inexactes ou incomplètes ;
  • Droit d'effacement (art. 17 RGPD) : demander la suppression de ses données dans les cas prévus par la réglementation ;
  • Droit à la limitation du traitement (art. 18 RGPD) : demander la suspension temporaire d'un traitement ;
  • Droit à la portabilité (art. 20 RGPD) : recevoir ses données dans un format structuré et lisible par machine ;
  • Droit d'opposition (art. 21 RGPD) : s'opposer à certains traitements, notamment à des fins de prospection commerciale ;
  • Droit de retrait du consentement : retirer à tout moment son consentement lorsque le traitement repose sur celui-ci, sans que cela remette en cause la licéité des traitements antérieurs ;
  • Droit de définir des directives relatives au sort de ses données après son décès.

Ces droits peuvent être exercés en écrivant à LOU-VE à l'adresse suivante : contact@louve-bags.com. LOU-VE pourra demander à l'utilisateur de justifier son identité lorsque cela est nécessaire au traitement de sa demande. LOU-VE s'engage à répondre dans un délai d'un mois à compter de la réception de la demande (délai pouvant être prolongé de deux mois en cas de demande complexe ou en nombre important, après information de l'utilisateur).

L'utilisateur dispose également du droit d'introduire une réclamation auprès de l'autorité de contrôle compétente. En France, il s'agit de la :

Commission Nationale de l'Informatique et des Libertés (CNIL)

3 Place de Fontenoy-Unesco — TSA 80715 — 75334 Paris Cedex 07

Téléphone : 01 53 73 22 22 — Site internet : https://www.cnil.fr

L'utilisateur est toutefois invité, avant d'introduire toute réclamation, à contacter LOU-VE à l'adresse contact@louve-bags.com, afin de tenter de résoudre le différend de manière amiable.


ARTICLE 9 – SÉCURITÉ DES DONNÉES

LOU-VE met en œuvre des mesures techniques et organisationnelles appropriées afin de préserver la sécurité, l'intégrité et la confidentialité des données personnelles, et de prévenir tout accès non autorisé, perte, altération, divulgation ou destruction.

LOU-VE veille également à sélectionner des prestataires présentant des garanties suffisantes en matière de sécurité et de protection des données personnelles, notamment en concluant avec eux des accords de traitement des données conformes aux exigences du RGPD.

L'utilisateur est informé que la transmission de données sur Internet ne peut être garantie comme étant totalement sécurisée. Il lui appartient de prendre toutes mesures utiles afin de protéger ses équipements, identifiants, mots de passe et données personnelles.

 

ARTICLE 10 – COOKIES ET AUTRES TRACEURS

10.1. Définition et finalités

Lors de la navigation sur le Site, des cookies ou autres traceurs peuvent être déposés ou lus sur le terminal de l'utilisateur, sous réserve des choix exprimés par celui-ci lorsque son consentement est requis, conformément aux lignes directrices de la CNIL du 17 septembre 2020 et à la recommandation du 17 septembre 2020 sur les cookies et autres traceurs.

Les cookies et traceurs utilisés sur le Site peuvent avoir les finalités suivantes :

  • Assurer le bon fonctionnement du Site et de ses fonctionnalités essentielles ;
  • Gérer le panier, la commande, la session utilisateur et la sécurité du Site ;
  • Mémoriser les préférences de navigation et de consentement ;
  • Mesurer l'audience du Site et analyser la manière dont les utilisateurs interagissent avec celui-ci ;
  • Améliorer l'expérience utilisateur et les performances du Site ;
  • Personnaliser certains contenus et recommandations ;
  • Mesurer l'efficacité des campagnes publicitaires ;
  • Proposer ou mesurer des publicités personnalisées, notamment via des outils tels que Meta Pixel, Google Ads ou des outils similaires.

10.2. Cookies strictement nécessaires (exemptés de consentement)

Les cookies strictement nécessaires au fonctionnement du Site peuvent être déposés sans consentement préalable. Ils permettent notamment :

  • Le bon fonctionnement du Site et la gestion des sessions ;
  • La gestion du panier et la sécurisation des paiements ;
  • La conservation des choix de consentement aux cookies ;
  • L'accès aux fonctionnalités essentielles du Site.

Ces cookies sont principalement émis par Shopify dans le cadre du fonctionnement technique de la plateforme e-commerce.

10.3. Cookies soumis au consentement

Les cookies liés à la mesure d'audience, à la personnalisation, à la publicité ou au suivi marketing sont soumis au consentement préalable et explicite de l'utilisateur.

Ils peuvent notamment inclure :

  • Les cookies Google Analytics (mesure d'audience et analyse comportementale — Google LLC) ;
  • Les cookies Meta Pixel / Facebook Ads (mesure de performance publicitaire — Meta Platforms Ireland Ltd) ;
  • Les cookies Google Ads / Google Tag Manager (campagnes publicitaires et suivi des conversions — Google LLC) ;
  • Les cookies et traceurs Klaviyo, lorsqu'ils sont activés, peuvent permettre de suivre certaines interactions liées aux communications emails, notamment les visites sur le Site à partir d'un lien email, les interactions avec les pages produits, les comportements d'achat ou les abandons de panier, sous réserve du consentement de l'utilisateur lorsque celui-ci est requis.

L'utilisateur peut accepter ou refuser ces cookies avec le même degré de simplicité, via l'outil de gestion du consentement mis à disposition sur le Site.

10.4. Durée de conservation des cookies

La durée de conservation des cookies soumis à consentement est limitée à 13 mois maximum à compter de leur dépôt, conformément aux recommandations de la CNIL. Le consentement aux cookies est valable pour une durée de 6 mois, au terme de laquelle l'utilisateur sera de nouveau invité à exprimer ses choix.

 

ARTICLE 11 – GESTION DU CONSENTEMENT AUX COOKIES

Lors de sa première visite sur le Site, l'utilisateur est informé de l'utilisation de cookies et autres traceurs par l'intermédiaire d'un bandeau de gestion du consentement (CMP — Consent Management Platform).

L'utilisateur peut à tout moment :

  • Accepter l'ensemble des cookies ;
  • Refuser les cookies non nécessaires ;
  • Personnaliser ses choix par catégorie de cookies.

L'utilisateur peut modifier ses préférences à tout moment via le module de gestion des cookies accessible sur le Site, ou en configurant son navigateur. Le refus de certains cookies peut limiter l'accès à certaines fonctionnalités non essentielles du Site ou affecter la personnalisation de l'expérience utilisateur.

Pour plus d'informations sur la gestion des cookies via les navigateurs, l'utilisateur est invité à consulter les pages d'aide de son navigateur (Chrome, Firefox, Safari, Edge, etc.) ou le site de la CNIL : https://www.cnil.fr/fr/cookies-et-autres-traceurs/comment-se-proteger/maitriser-votre-navigateur

 

ARTICLE 12 – MODIFICATION DE LA POLITIQUE

LOU-VE se réserve le droit de modifier la présente Politique de confidentialité et de cookies à tout moment, notamment afin de tenir compte des évolutions légales, réglementaires, techniques ou opérationnelles, ou de l'évolution des services et outils utilisés sur le Site.

La version applicable est celle publiée sur le Site au moment de la consultation. L'utilisateur est invité à consulter régulièrement la présente Politique afin de prendre connaissance de ses éventuelles mises à jour. En cas de modification substantielle affectant les droits des utilisateurs, LOU-VE s'efforcera d'en informer les personnes concernées par email, si elles sont abonnées à la newsletter, ou par un avis visible sur le Site.

Effectuer un retour