Politique de confidentialité

Cette politique explique quelles données personnelles nous collectons lorsque vous visitez lilavryn.shop, achetez chez nous ou nous contactez, pourquoi nous les utilisons et quels sont vos droits. Nous ne collectons que ce dont nous avons besoin pour faire fonctionner la boutique.

Responsable du traitement

Le responsable du traitement est EMMA VOWLES LIMITED, exerçant sous le nom LILAVRYN, High Cross House, Dartington Hall, Totnes, Devon, TQ9 6ED, Royaume-Uni (numéro de société 07236800). Pour toute question ou demande, écrivez à support@lilavryn.shop ou appelez le +44 7375 913840.

Ce que nous collectons

• Données de commande : nom, adresses de facturation et de livraison, adresse e-mail, numéro de téléphone (s’il est fourni), pièces commandées, remarques de commande, ainsi que la langue et la devise choisies.
• Données de paiement : les paiements sont traités par nos prestataires. Nous recevons la confirmation du paiement, le type de moyen de paiement et, pour les cartes, les quatre derniers chiffres et la date d’expiration. Nous ne recevons ni ne conservons jamais les numéros de carte complets.
• Données de compte : si vous créez un compte, vos identifiants et l’historique de vos commandes.
• Messages : ce que vous nous envoyez via le formulaire de contact, le formulaire de rétractation, par e-mail ou par téléphone.
• Données techniques : adresse IP, type de navigateur et pages consultées, enregistrés dans les journaux du serveur par notre hébergeur à des fins de sécurité, ainsi que les cookies essentiels décrits dans notre Politique relative aux cookies.

Nous n’utilisons pas de cookies publicitaires ou analytiques et nous ne vendons pas vos données personnelles.

Finalités et bases légales

Finalité	Base légale (RGPD UK / RGPD UE)
Traitement et livraison de votre commande, paiements, retours et remboursements, service client	Exécution d’un contrat (art. 6, par. 1, point b)
Tenue des registres comptables et fiscaux	Obligation légale (art. 6, par. 1, point c)
Prévention de la fraude et sécurité du site	Intérêts légitimes (art. 6, par. 1, point f)
Réponse aux messages sans lien avec une commande	Intérêts légitimes (art. 6, par. 1, point f)
Mémorisation de votre panier, de votre langue et de votre devise	Intérêts légitimes et stockage strictement nécessaire

Destinataires

Nous ne partageons des données personnelles qu’avec les prestataires qui nous aident à faire fonctionner la boutique, et uniquement dans la mesure nécessaire :

• Les prestataires de paiement proposés au paiement (par exemple Stripe ou PayPal), pour traiter votre paiement et prévenir la fraude. Pour une partie des traitements, ils agissent en tant que responsables indépendants selon leurs propres politiques.
• Les transporteurs, qui reçoivent votre nom, votre adresse de livraison et, si nécessaire pour la livraison, votre e-mail ou votre téléphone.
• Notre hébergeur et fournisseur de messagerie (Hostinger), qui stocke le site, les données de commande et les e-mails pour notre compte.
• Nos conseillers et les autorités lorsque la loi l’exige, par exemple nos comptables ou l’administration fiscale.

Transferts internationaux

Nous sommes établis au Royaume-Uni et certains de nos prestataires opèrent dans l’Union européenne, aux États-Unis ou ailleurs. Les transferts entre le Royaume-Uni et l’UE sont couverts par des décisions d’adéquation. Pour les transferts vers d’autres pays, nos prestataires utilisent des garanties reconnues telles que les clauses contractuelles types ou l’UK International Data Transfer Addendum.

Durées de conservation

• Commandes et factures : 6 ans à compter de la fin de l’exercice, comme l’exige la réglementation fiscale britannique.
• Comptes clients : jusqu’à ce que vous demandiez leur suppression ; les commandes qu’ils contiennent sont conservées comme ci-dessus.
• Messages et notifications de rétractation : jusqu’à 3 ans après la clôture du dossier.
• Journaux du serveur : conservés par notre hébergeur pendant une durée limitée, normalement 30 jours au maximum.

Vos droits

Vous disposez d’un droit d’accès, de rectification et d’effacement de vos données, d’un droit à la limitation du traitement et d’opposition, ainsi que d’un droit à la portabilité. Lorsque nous nous fondons sur votre consentement, vous pouvez le retirer à tout moment. Pour exercer ces droits, écrivez à support@lilavryn.shop ; nous répondons dans un délai d’un mois.

Vous avez aussi le droit d’introduire une réclamation auprès d’une autorité de contrôle : au Royaume-Uni, l’Information Commissioner’s Office (ico.org.uk) ; dans l’UE, l’autorité du pays où vous vivez ou travaillez, par exemple la CNIL en France.

Décisions automatisées

Nous ne prenons pas de décision vous concernant fondée exclusivement sur un traitement automatisé. Nos prestataires de paiement peuvent effectuer un contrôle automatisé de la fraude lors du paiement ; si un paiement est refusé, contactez-nous et nous vous aiderons.

Sécurité

L’ensemble du site utilise une connexion HTTPS chiffrée. L’accès aux données de commande est limité aux personnes qui en ont besoin pour vous servir.

Enfants

Notre boutique s’adresse aux adultes. Nous ne collectons pas sciemment de données personnelles concernant des enfants.

Modifications

Nous mettrons à jour cette politique si notre utilisation des données personnelles change. La date de la dernière version figure ci-dessous.

Dernière mise à jour : 27 septembre 2026