Politique de
confidentialité

Article 1

Responsable du traitement

Le responsable du traitement des données personnelles collectées sur le site lumen-arca.com est :

• Lumen Arca — Entreprise individuelle
• Exploitée par : Julie Etournaud
• Adresse : 48 rue Anatole France, 59150 Wattrelos, France
• SIREN : 880048400
• Email : contact@lumen-arca.com

Article 2

Données collectées

Dans le cadre de l’utilisation du site et des services proposés, les données suivantes peuvent être collectées :

• Données d’identité : nom, prénom
• Données de contact : adresse email, adresse postale, numéro de téléphone
• Données de commande : articles commandés, historique d’achats, informations de livraison
• Données de paiement : les transactions sont traitées par Stripe — Lumen Arca ne stocke aucune donnée bancaire brute
• Données de navigation : adresse IP, type de navigateur, pages visitées (via cookies analytiques, avec consentement)
• Données de guidance : informations personnelles partagées volontairement dans le cadre d’une demande de guidance

Article 3

Finalités du traitement

Les données collectées sont utilisées pour les finalités suivantes :

• Traitement et suivi des commandes
• Gestion de la relation client (service après-vente, réclamations)
• Envoi d’emails transactionnels (confirmation de commande, suivi de livraison)
• Envoi de la newsletter (avec votre consentement explicite)
• Réalisation des guidances commandées
• Amélioration du site et des services (statistiques anonymisées)
• Respect des obligations légales (comptabilité, archivage)

Article 4

Bases légales

Conformément au RGPD, chaque traitement repose sur une base légale :

• Exécution du contrat : traitement des commandes, livraisons, guidances
• Obligation légale : conservation des données de facturation (10 ans)
• Consentement : newsletter, cookies analytiques
• Intérêt légitime : amélioration du service, sécurité du site

Article 5

Durée de conservation

• Données clients actifs : durée de la relation commerciale + 3 ans
• Données de facturation : 10 ans (obligation comptable)
• Données newsletter : jusqu’à désinscription
• Données de guidance : durée de la prestation, puis suppression
• Cookies analytiques : 13 mois maximum

Article 6

Partage des données

Lumen Arca peut partager certaines données avec des tiers dans les cas suivants :

• Partenaires logistiques / dropshipping : nom, adresse de livraison pour expédier la commande
• Stripe : prestataire de paiement sécurisé — données de transaction
• Hébergeur WordPress / WooCommerce : données techniques du site
• Mailchimp (si newsletter activée) : adresse email uniquement

Lumen Arca ne vend jamais vos données à des tiers. Aucun transfert hors UE n’est effectué sans garanties adéquates.

Article 7

Vos droits

Conformément au RGPD et à la loi Informatique et Libertés, vous disposez des droits suivants :

• Droit d’accès : obtenir une copie de vos données
• Droit de rectification : corriger des données inexactes
• Droit à l’effacement : demander la suppression de vos données
• Droit d’opposition : vous opposer à certains traitements
• Droit à la portabilité : recevoir vos données dans un format lisible
• Droit à la limitation : suspendre temporairement un traitement

Pour exercer ces droits, contactez-nous :

Vous pouvez également introduire une réclamation auprès de la CNIL (Commission Nationale de l’Informatique et des Libertés) : www.cnil.fr

Article 8

Cookies

Le site utilise des cookies pour son fonctionnement et l’amélioration de l’expérience utilisateur :

• Cookies essentiels : panier, session, sécurité — nécessaires au fonctionnement du site, pas de consentement requis
• Cookies analytiques : mesure d’audience anonymisée — soumis à consentement
• Cookies de paiement : Stripe dépose des cookies techniques pour sécuriser les transactions

Vous pouvez configurer ou refuser les cookies via les paramètres de votre navigateur à tout moment.

Article 9

Sécurité des données

Lumen Arca met en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données contre toute perte, accès non autorisé, divulgation ou altération :

• Connexion sécurisée HTTPS sur l’ensemble du site
• Paiements traités exclusivement via Stripe (certifié PCI DSS)
• Accès restreint aux données personnelles
• Mises à jour régulières de la plateforme

Article 10

Modifications

La présente politique de confidentialité peut être mise à jour à tout moment pour refléter les évolutions légales ou les changements dans nos pratiques. La date de dernière mise à jour est indiquée en haut de page. En cas de modification substantielle, vous en serez informé par email si vous êtes client.

Nous vous encourageons à consulter régulièrement cette page.