Politique de confidentialité

Dernière mise à jour : 1er août 2026

1. Objet de la politique

Lovelya exploite la boutique en ligne et le site internet Lovelya afin de proposer des produits cosmétiques, des accessoires de beauté et des appareils de soin esthétique destinés à un usage domestique.

La présente Politique de confidentialité explique comment Lovelya collecte, utilise, conserve et partage certaines informations personnelles lorsque vous :

• consultez le site ;
• créez un compte client ;
• ajoutez un produit au panier ;
• effectuez une commande ;
• demandez un retour ou un remboursement ;
• vous inscrivez à une communication commerciale ;
• contactez le service client ;
• interagissez avec les publicités ou les services de Lovelya.

Lovelya est responsable des traitements de données effectués dans le cadre de la gestion de la boutique, sous réserve des traitements réalisés directement par Shopify, les prestataires de paiement ou d’autres partenaires agissant pour leur propre compte.

Les informations juridiques concernant l’exploitant de Lovelya sont disponibles dans les Mentions légales du site.

Cette politique doit être présentée de manière accessible, compréhensible et transparente pour les utilisateurs.

2. Informations personnelles collectées

Selon votre utilisation du site, Lovelya peut collecter les catégories d’informations suivantes.

Coordonnées

• nom et prénom ;
• adresse de facturation ;
• adresse de livraison ;
• adresse e-mail ;
• numéro de téléphone.

Informations relatives aux commandes

• produits consultés ;
• produits ajoutés au panier ;
• produits commandés ;
• montant et date de la commande ;
• mode de livraison choisi ;
• numéro et état de la commande ;
• historique des commandes ;
• demandes de retour, d’échange ou de remboursement.

Informations relatives au paiement

Les paiements sont traités par Shopify et les prestataires de paiement activés sur la boutique.

Lovelya peut recevoir certaines informations relatives à la transaction, telles que :

• confirmation ou refus du paiement ;
• moyen de paiement utilisé ;
• montant payé ;
• date de la transaction ;
• référence de paiement.

Sauf situation particulière liée au prestataire utilisé, Lovelya n’accède pas au numéro complet de votre carte bancaire. La conservation facultative des coordonnées bancaires pour de futurs achats relève du prestataire de paiement et nécessite des garanties spécifiques.

Informations du compte client

Lorsque vous créez un compte, Lovelya peut traiter :

• votre identifiant ;
• votre mot de passe sous une forme sécurisée ;
• votre historique d’achat ;
• vos préférences ;
• les informations enregistrées dans votre compte.

Communications avec Lovelya

Lovelya peut conserver les informations transmises lorsque vous :

• envoyez un e-mail ;
• utilisez un formulaire de contact ;
• formulez une réclamation ;
• demandez un retour ou un remboursement ;
• échangez avec le service client.

Informations techniques

Lors de votre navigation, certaines informations peuvent être collectées automatiquement :

• adresse IP ;
• type d’appareil ;
• navigateur utilisé ;
• système d’exploitation ;
• identifiants techniques ;
• pages consultées ;
• date et heure de connexion ;
• provenance de la visite ;
• interactions avec le site ;
• données relatives aux cookies et traceurs.

Le modèle d’origine prévoit déjà la collecte des coordonnées, transactions, communications, informations techniques et données d’utilisation.

3. Sources des informations

Les informations personnelles peuvent être collectées :

• directement auprès de vous lorsque vous commandez, créez un compte ou contactez Lovelya ;
• automatiquement lors de votre navigation, grâce aux cookies et technologies similaires ;
• auprès de Shopify, qui héberge et fait fonctionner la boutique ;
• auprès des prestataires de paiement ;
• auprès des transporteurs et prestataires logistiques ;
• auprès des partenaires publicitaires ou analytiques, lorsque cela est autorisé ;
• auprès d’autres prestataires nécessaires au fonctionnement de la boutique.

Ces différentes sources correspondent à la structure prévue par le modèle Shopify transmis.

4. Finalités et bases légales des traitements

Lovelya utilise les informations personnelles pour les finalités suivantes.

Exécution et gestion des commandes

Les données sont utilisées pour :

• enregistrer et traiter les commandes ;
• encaisser les paiements ;
• préparer et expédier les produits ;
• transmettre les informations nécessaires au transporteur ;
• envoyer les confirmations et informations de suivi ;
• gérer les retours, remboursements et réclamations ;
• fournir le service après-vente.

Ces traitements sont nécessaires à l’exécution du contrat conclu lors de votre commande.

Gestion du compte client

Les informations sont utilisées pour :

• créer et sécuriser le compte ;
• afficher l’historique des commandes ;
• mémoriser certaines préférences ;
• faciliter les achats futurs.

Le traitement repose sur l’exécution du service demandé par le client.

Obligations légales et comptables

Certaines informations doivent être conservées pour respecter les obligations :

• comptables ;
• fiscales ;
• commerciales ;
• relatives aux garanties ;
• relatives à la lutte contre la fraude ;
• relatives au traitement des litiges.

Les documents de facturation doivent notamment être archivés pendant la durée prévue par la réglementation applicable, généralement dix ans pour les documents comptables.

Service client

Les données sont utilisées pour :

• répondre aux questions ;
• traiter les réclamations ;
• vérifier une commande ;
• organiser un retour ;
• résoudre un problème de livraison ou de paiement.

Le traitement repose sur l’exécution du contrat ou sur l’intérêt légitime de Lovelya à assurer le suivi de ses clients.

Sécurité et prévention de la fraude

Lovelya et ses prestataires peuvent utiliser certaines informations pour :

• sécuriser le site et les paiements ;
• identifier des tentatives de fraude ;
• détecter des comportements anormaux ;
• protéger les comptes clients ;
• faire respecter les conditions de vente ;
• prévenir les utilisations illicites de la boutique.

Amélioration du site

Certaines données peuvent servir à :

• comprendre la manière dont le site est utilisé ;
• détecter les erreurs techniques ;
• améliorer la navigation ;
• mesurer les performances des pages ;
• analyser les produits consultés ;
• améliorer les services proposés.

Lorsque cette analyse nécessite des cookies non essentiels, elle repose sur le consentement de l’utilisateur.

Marketing et publicité

Sous réserve de votre consentement lorsque celui-ci est requis, Lovelya peut utiliser certaines données pour :

• envoyer des offres commerciales ;
• mesurer les performances des campagnes ;
• personnaliser certaines publicités ;
• analyser les interactions avec Google Ads ;
• effectuer des campagnes de remarketing ;
• présenter des annonces relatives aux produits consultés ;
• mesurer les achats attribués aux publicités.

Les communications commerciales par e-mail comportent une possibilité de désabonnement. Les données utilisées pour la prospection peuvent être conservées pendant la relation commerciale puis, en principe, pendant trois ans à compter du dernier achat ou du dernier contact pertinent.

5. Cookies et technologies similaires

Le site utilise des cookies et technologies similaires pour assurer son fonctionnement.

Cookies strictement nécessaires

Ces cookies peuvent notamment servir à :

• conserver le contenu du panier ;
• permettre la connexion au compte client ;
• sécuriser le paiement ;
• mémoriser les choix essentiels ;
• assurer le fonctionnement technique du site.

Lorsqu’ils sont strictement nécessaires au service demandé, ces cookies peuvent être utilisés sans consentement préalable.

Cookies analytiques et publicitaires

Avec votre consentement, des cookies peuvent être utilisés pour :

• mesurer l’audience ;
• analyser la navigation ;
• mesurer les performances de Google Ads ;
• attribuer une commande à une campagne publicitaire ;
• personnaliser des annonces ;
• effectuer du remarketing ;
• améliorer les campagnes marketing.

Les traceurs non essentiels ne doivent être déposés qu’après information et consentement préalable.

Vous pouvez accepter, refuser ou modifier vos préférences depuis l’outil de gestion des cookies disponible sur le site. Le retrait du consentement doit être possible aussi facilement que son acceptation.

Le refus des cookies publicitaires n’empêche pas d’effectuer une commande, mais peut limiter la personnalisation des publicités et certaines mesures statistiques.

6. Destinataires des informations

Les informations personnelles peuvent être transmises uniquement lorsque cela est nécessaire aux catégories de destinataires suivantes :

• Shopify, pour l’hébergement et le fonctionnement de la boutique ;
• prestataires de paiement ;
• établissements bancaires concernés ;
• transporteurs et prestataires logistiques ;
• prestataires de messagerie électronique ;
• prestataires du service client ;
• prestataires techniques et de sécurité ;
• partenaires analytiques et publicitaires, notamment Google lorsque les réglages et le consentement le permettent ;
• conseils juridiques, comptables ou administratifs ;
• autorités publiques ou judiciaires lorsqu’une obligation légale l’impose.

Ces prestataires ne doivent recevoir que les informations nécessaires à la réalisation de leur mission.

Le texte d’origine prévoit déjà le partage avec Shopify, les prestataires de paiement, les services d’analyse, de stockage, d’expédition et de marketing.

7. Relation avec Shopify

La boutique Lovelya est hébergée par Shopify.

Shopify collecte et traite certaines informations nécessaires :

• au fonctionnement du site ;
• à la gestion des commandes ;
• à la sécurisation des paiements ;
• à la fourniture du compte client ;
• à l’amélioration des services Shopify ;
• à la prévention de la fraude.

Certaines informations saisies sur la boutique sont donc transmises à Shopify et à ses prestataires.

Pour les utilisateurs situés dans l’Espace économique européen, Shopify indique que les données sont initialement traitées par son entité irlandaise, avec l’intervention possible d’autres sociétés affiliées et sous-traitants.

Les traitements effectués directement par Shopify peuvent être soumis à la propre politique de confidentialité de Shopify.

Cette relation avec Shopify était également prévue dans le modèle transmis.

8. Transferts internationaux

Certains prestataires utilisés par Lovelya ou Shopify peuvent traiter ou stocker des informations en dehors de la France ou de l’Espace économique européen.

Lorsque la réglementation l’exige, ces transferts doivent reposer sur un mécanisme reconnu, notamment :

• une décision d’adéquation ;
• les clauses contractuelles types de la Commission européenne ;
• des garanties contractuelles ou organisationnelles appropriées.

La version d’origine mentionnait déjà les transferts internationaux et l’utilisation de mécanismes reconnus pour les encadrer.

9. Durées de conservation

Les données ne sont conservées que pendant la durée nécessaire à leur finalité, puis peuvent être archivées lorsqu’une obligation légale ou la gestion d’un litige l’exige. La CNIL rappelle qu’une durée précise ou des critères permettant de la déterminer doivent être définis.

À titre indicatif :

• les données nécessaires à la gestion d’une commande sont conservées pendant la relation commerciale puis archivées conformément aux obligations légales ;
• les factures et documents comptables peuvent être conservés dix ans ;
• les données utilisées pour la prospection commerciale peuvent être conservées pendant la relation commerciale puis trois ans après le dernier achat ou contact pertinent ;
• les données d’un prospect non client peuvent être conservées trois ans à compter de leur collecte ou de son dernier contact ;
• les données relatives aux demandes adressées au service client sont conservées pendant la durée nécessaire à leur traitement et à la gestion d’éventuels litiges ;
• les données de paiement sont conservées selon les règles appliquées par le prestataire de paiement ;
• les cookies sont conservés selon leur finalité et les durées définies dans l’outil de gestion du consentement.

Lovelya peut conserver certaines informations plus longtemps lorsqu’une disposition légale, une procédure judiciaire ou la défense de ses droits l’exige.

10. Sécurité

Lovelya, Shopify et les prestataires concernés mettent en œuvre des mesures techniques et organisationnelles adaptées afin de limiter :

• l’accès non autorisé ;
• la perte de données ;
• la modification illicite ;
• la divulgation non autorisée ;
• l’utilisation frauduleuse ;
• la destruction accidentelle des informations.

Aucun système informatique ou moyen de transmission n’offre toutefois une sécurité absolue. La réglementation impose de rechercher un niveau de sécurité et de confidentialité approprié aux risques.

Les clients doivent également préserver la confidentialité de leurs identifiants de connexion et éviter de transmettre des informations sensibles par des moyens non sécurisés.

11. Droits des utilisateurs

Selon la réglementation applicable et les conditions prévues par celle-ci, vous pouvez disposer des droits suivants :

• droit d’accéder aux données vous concernant ;
• droit de demander la rectification de données inexactes ;
• droit de demander l’effacement de certaines données ;
• droit de demander la limitation d’un traitement ;
• droit de vous opposer à certains traitements ;
• droit de retirer votre consentement ;
• droit à la portabilité de certaines données ;
• droit de définir certaines directives concernant vos données ;
• droit de ne plus recevoir les communications commerciales.

Ces droits et leurs conditions d’exercice sont prévus par le RGPD et la loi Informatique et Libertés.

Pour exercer vos droits, vous pouvez envoyer une demande à :

lovelya.contact@gmail.com

La demande doit permettre de vous identifier suffisamment et de retrouver les données concernées. Une preuve d’identité peut être demandée uniquement lorsqu’il existe un doute raisonnable sur l’identité du demandeur.

Lovelya répondra dans les meilleurs délais et, en principe, dans un délai maximal d’un mois. Ce délai peut être prolongé lorsque la demande est complexe ou particulièrement nombreuse, sous réserve d’en informer le demandeur.

12. Désabonnement des communications commerciales

Vous pouvez vous désabonner à tout moment des e-mails commerciaux en utilisant le lien de désabonnement présent dans chaque communication.

Le désabonnement des messages marketing n’empêche pas Lovelya de transmettre des messages nécessaires à la gestion d’une commande, d’un paiement, d’une livraison, d’un retour ou d’une demande de service client.

13. Données concernant les mineurs

Les produits et services de Lovelya ne sont pas spécifiquement destinés aux enfants.

Lovelya ne cherche pas à collecter sciemment des informations personnelles concernant des mineurs n’ayant pas la capacité légale de commander seuls.

Lorsqu’un représentant légal estime qu’un mineur a transmis des informations personnelles de manière inappropriée, il peut demander leur suppression en contactant le service client.

14. Sites et services de tiers

La boutique peut contenir des liens vers des services ou sites exploités par des tiers.

Lovelya ne contrôle pas systématiquement leurs pratiques de confidentialité, leur sécurité ou leur contenu. Il est recommandé de consulter les politiques de confidentialité propres à ces services avant de leur transmettre des informations.

15. Réclamations

Pour toute question ou réclamation concernant l’utilisation de vos informations personnelles, vous pouvez contacter Lovelya à :

lovelya.contact@gmail.com

Vous disposez également du droit d’introduire une réclamation auprès de la Commission nationale de l’informatique et des libertés, la CNIL, lorsque vous estimez que vos droits ne sont pas respectés.

16. Modifications de la politique

Lovelya peut modifier la présente Politique de confidentialité afin de tenir compte :

• d’une évolution des services ;
• d’un changement réglementaire ;
• de l’ajout ou du retrait d’un prestataire ;
• d’une modification des outils publicitaires ou analytiques ;
• d’un changement dans les pratiques de la boutique.

La version actualisée est publiée sur le site avec sa date de dernière mise à jour.

17. Contact

Pour toute question concernant cette politique, la protection de vos données ou l’exercice de vos droits :

E-mail : lovelya.contact@gmail.com