1. Introduction et engagement

Chez Lévia, nous accordons une importance primordiale à la protection de vos données personnelles. La présente politique de confidentialité a pour objectif de vous informer de manière transparente sur la manière dont nous collectons, utilisons, partageons et protégeons les informations que vous nous confiez lors de votre navigation et de vos achats sur notre site internet.

Nous nous engageons à respecter les dispositions du Règlement Général sur la Protection des Données (RGPD) n°2016/679 du 27 avril 2016 et la loi "Informatique et Libertés" du 6 janvier 1978 modifiée, afin de garantir la confidentialité et la sécurité de vos données personnelles.

2. Responsable du traitement des données

Le responsable du traitement de vos données personnelles est :

• Nom de l'entreprise : Lévia
• Adresse : 455 promenade des Anglais, Nice 06200
• Email : contact@levia.makeup
• Téléphone : +33 7 44 18 27 52

En tant que responsable du traitement, Lévia détermine les finalités et les moyens du traitement de vos données personnelles.

3. Données collectées (types et finalités)

Nous collectons différentes catégories de données personnelles, en fonction de vos interactions avec notre site et de l'utilisation de nos services. Ces données sont collectées pour des finalités spécifiques et légitimes.

3.1. Types de données collectées

• Données d'identification : Nom, prénom.
• Données de contact : Adresse postale, adresse e-mail, numéro de téléphone.
• Données de commande : Historique des achats, produits consultés, préférences.
• Données de paiement : Informations relatives aux transactions (type de carte bancaire, date d'expiration, les quatre derniers chiffres de la carte). Nous ne stockons pas l'intégralité de vos données de carte bancaire. Celles-ci sont traitées directement par nos prestataires de paiement sécurisés.
• Données de connexion et de navigation : Adresse IP, type de navigateur, système d'exploitation, pages visitées, durée de la visite, identifiants de connexion.
• Données commerciales : Abonnement à la newsletter, préférences marketing.

3.2. Finalités de la collecte

Vos données personnelles sont collectées et traitées pour les finalités suivantes :

• Gestion des commandes et livraisons : Traitement de vos achats, gestion des paiements, expédition des produits, suivi des livraisons.
• Gestion de la relation client : Réponse à vos questions, gestion des réclamations, service après-vente.
• Amélioration de l'expérience utilisateur : Personnalisation de nos services, amélioration de notre site internet et de nos offres.
• Marketing et communication : Envoi de newsletters, offres promotionnelles, informations sur nos produits (avec votre consentement si requis).
• Sécurité du site et prévention de la fraude : Détection et prévention des activités frauduleuses, protection de nos systèmes informatiques.
• Respect des obligations légales et réglementaires : Facturation, comptabilité, gestion des litiges.

4. Base légale du traitement

Le traitement de vos données personnelles par Lévia repose sur les bases légales suivantes, conformément au RGPD :

• L'exécution d'un contrat : Le traitement est nécessaire à l'exécution du contrat de vente que nous concluons avec vous (gestion des commandes, livraisons, paiements).
• Le respect d'une obligation légale : Le traitement est nécessaire pour se conformer à une obligation légale à laquelle Lévia est soumise (par exemple, obligations fiscales et comptables).
• L'intérêt légitime : Le traitement est nécessaire aux fins des intérêts légitimes poursuivis par Lévia, tels que l'amélioration de nos services, la prévention de la fraude, la sécurité de notre site, la gestion de notre relation client (sauf si vos intérêts ou libertés fondamentales prévalent).
• Votre consentement : Lorsque vous nous donnez votre consentement explicite pour des finalités spécifiques, comme l'envoi de newsletters ou l'utilisation de certains cookies. Vous pouvez retirer votre consentement à tout moment.

5. Destinataires des données

Vos données personnelles peuvent être partagées avec les destinataires suivants, uniquement dans la limite de leurs missions et pour les finalités énoncées ci-dessus :

• Personnel de Lévia : Les services internes de Lévia habilités à gérer les commandes, le service client, le marketing et l'administration.
• Prestataires de services tiers :
  • Prestataires de paiement : PayPal, Apple Pay, et les banques pour les paiements par carte bancaire (Visa, Mastercard) qui traitent vos transactions de manière sécurisée.
  • Prestataires de livraison : Sociétés de transport et de logistique pour l'expédition de vos commandes.
  • Hébergeur du site : Vercel Inc. (340 S Lemon Ave #4133, Walnut, CA 91789, USA) qui assure l'hébergement technique de notre site.
  • Prestataires techniques : Fournisseurs de services informatiques, de maintenance, de sécurité.
  • Prestataires marketing : Outils d'envoi d'e-mails, plateformes publicitaires (avec votre consentement).
• Autorités légales et administratives : En cas d'obligation légale, nous pourrions être amenés à communiquer vos données à des autorités judiciaires ou administratives compétentes.

Nous exigeons de tous nos prestataires qu'ils respectent la législation en vigueur en matière de protection des données personnelles et qu'ils mettent en œuvre des mesures de sécurité appropriées.

6. Durée de conservation

Vos données personnelles sont conservées pour une durée n'excédant pas celle nécessaire aux finalités pour lesquelles elles sont collectées et traitées, augmentée des durées de conservation légales et réglementaires.

• Données relatives aux commandes : Conservées pendant la durée de la relation commerciale, puis archivées pendant 5 ans à compter de la dernière commande pour des raisons légales (preuve, garantie, fiscalité).
• Données de compte client : Conservées tant que votre compte est actif. En cas d'inactivité prolongée (généralement 3 ans), nous pourrions vous contacter avant de supprimer votre compte et les données associées.
• Données de prospects (non-clients) : Conservées pendant 3 ans à compter du dernier contact.
• Données de connexion et cookies : Conservées pour une durée maximale de 13 mois.
• Données de paiement : Les données de transaction sont conservées pour des raisons légales et comptables, mais les données sensibles de carte bancaire ne sont pas stockées par Lévia.

7. Transferts de données hors UE

Certains de nos prestataires de services, notamment notre hébergeur Vercel Inc., sont situés en dehors de l'Union Européenne (aux États-Unis). Dans ce cas, nous veillons à ce que ces transferts soient encadrés par des garanties appropriées, conformément aux exigences du RGPD.

Ces garanties peuvent inclure :

• L'utilisation de clauses contractuelles types (CCT) adoptées par la Commission Européenne.
• Le recours à des prestataires certifiés par des mécanismes reconnus de protection des données (le cas échéant).

Nous nous assurons que les destinataires de ces données s'engagent à respecter un niveau de protection des données équivalent à celui exigé par le RGPD.

8. Cookies et technologies similaires

Notre site internet utilise des cookies et d'autres technologies similaires pour améliorer votre expérience de navigation, analyser le trafic et personnaliser le contenu.

8.1. Qu'est-ce qu'un cookie ?

Un cookie est un petit fichier texte déposé sur votre terminal (ordinateur, tablette, smartphone) lorsque vous visitez un site internet. Il permet au site de mémoriser certaines informations vous concernant, comme vos préférences ou le contenu de votre panier.

8.2. Types de cookies utilisés

• Cookies strictement nécessaires : Indispensables au bon fonctionnement du site (ex: gestion du panier, connexion au compte). Ils ne nécessitent pas votre consentement.
• Cookies de performance et d'analyse : Permettent de mesurer l'audience du site, d'analyser votre navigation et d'améliorer nos services.
• Cookies de fonctionnalité : Permettent de personnaliser votre expérience (ex: mémorisation de vos préférences).
• Cookies publicitaires : Utilisés pour vous présenter des publicités ciblées en fonction de vos centres d'intérêt.

8.3. Gestion des cookies

Lors de votre première visite sur notre site, un bandeau d'information vous informe de l'utilisation des cookies et vous invite à accepter ou refuser leur utilisation. Vous pouvez à tout moment modifier vos préférences en matière de cookies via notre outil de gestion des cookies ou en configurant votre navigateur internet.

La plupart des navigateurs vous permettent de gérer les cookies, de les bloquer ou de les supprimer. Veuillez consulter la section d'aide de votre navigateur pour plus d'informations.

9. Droits des utilisateurs

Conformément au RGPD, vous disposez des droits suivants concernant vos données personnelles :

• Droit d'accès : Obtenir la confirmation que vos données sont traitées et, le cas échéant, y accéder.
• Droit de rectification : Demander la correction de données inexactes ou incomplètes.
• Droit à l'effacement ("droit à l'oubli") : Demander la suppression de vos données, sous certaines conditions.
• Droit à la limitation du traitement : Demander la suspension du traitement de vos données, sous certaines conditions.
• Droit à la portabilité des données : Recevoir les données que vous nous avez fournies dans un format structuré, couramment utilisé et lisible par machine, et les transmettre à un autre responsable de traitement.
• Droit d'opposition : Vous opposer au traitement de vos données pour des raisons tenant à votre situation particulière, ou vous opposer à tout moment au traitement de vos données à des fins de marketing direct.
• Droit de retirer votre consentement : Retirer votre consentement à tout moment pour les traitements fondés sur celui-ci.
• Droit d'introduire une ré