Politique de confidentialité
Dernière mise à jour : 28 septembre 2026
1. Qui traite vos données
Le responsable du traitement est HiLoud Solutions, S.L. (NIF B43990076), C/ Prades 19, 43393 Almoster (Tarragona), Espagne, la société qui exploite la boutique LOVIUX. Nous vous expliquons ici quelles données nous traitons, dans quel but, sur quelle base juridique, combien de temps nous les conservons et qui d'autre les reçoit.
Loviux est une boutique en ligne certifiée ISO/IEC 27001, ISO/IEC 42001 et ENS catégorie moyenne, de Hiloud Solutions, S.L., titulaire des certificats. Ce qu’ils couvrent et comment les vérifier : Sécurité, confidentialité et certifications.
Contact pour toute question relative à vos données personnelles : info@loviux.fr
Nous ne vendons pas vos données, nous ne les utilisons ni pour de la publicité personnalisée ni pour établir des profils à partir de vos achats, et nous ne les cédons à personne pour ses propres fins commerciales.
2. Quelles données nous traitons, dans quel but et pendant combien de temps
Chaque ligne correspond à une utilisation différente de vos données.
| Finalité | Données | Base juridique | Durée de conservation |
|---|---|---|---|
| Traiter votre commande : en encaisser le montant, la préparer et l'expédier, vous informer de son statut et gérer les retours et les garanties | Nom, e-mail, téléphone, adresses de livraison et de facturation, produits, montants et moyen de paiement (nous ne voyons pas le numéro de carte : c'est Stripe qui le traite) ; votre numéro d'identification fiscale si vous demandez une facture | Exécution du contrat de vente | Pendant toute la durée de la commande puis, au minimum, pendant les durées exigées par la loi pour les documents commerciaux, comptables et fiscaux (6 ans pour les livres et les pièces justificatives comptables). Elles sont conservées même si votre compte est supprimé |
| Votre compte client, si vous choisissez d'en créer un | Nom, e-mail, mot de passe (stocké sous forme chiffrée), adresses et historique des commandes | Exécution du contrat (les conditions du compte) | Jusqu'à ce que vous le supprimiez ou que vous nous demandiez de le supprimer. Après 8 ans sans activité (à compter de votre inscription, de votre dernière connexion ou de votre dernière commande, la date la plus récente étant retenue), nous le supprimons avec les adresses et les listes d'envies enregistrées ; vos commandes sont conservées comme l'exige la loi |
| Vous répondre par e-mail et via le formulaire de contact | Ce que vous nous écrivez, votre nom, votre e-mail et, si vous l'indiquez, votre numéro de commande | Exécution du contrat si vous êtes client ; sinon, notre intérêt légitime à vous répondre | Le temps nécessaire pour traiter votre demande et toute réclamation ultérieure à son sujet |
| L'assistant Lova, le chat de la boutique | Ce que vous écrivez dans le chat. Si vous consultez une commande : le numéro de commande et l'e-mail utilisé pour l'achat, ainsi que le statut, les produits, le montant et le suivi de cette commande. Si vous êtes connecté à votre compte, votre numéro client | Votre demande (mesures précontractuelles, ou le contrat si vous consultez une commande) et notre intérêt légitime à vous répondre | La conversation est supprimée automatiquement 30 jours après le dernier message (les sauvegardes la conservent jusqu'à 14 jours de plus) |
| Newsletter d'offres par e-mail | E-mail, prénom et nom, et la boutique sur laquelle vous achetez | Si vous vous inscrivez, votre consentement. Si vous avez déjà acheté chez nous et n'avez pas coché « Pas de nouveautés sur des produits similaires » lors du paiement, notre intérêt légitime à vous envoyer parfois des nouveautés et des offres sur des produits similaires à ceux que vous avez achetés (art. 21.2 de la loi espagnole sur le commerce électronique, Ley 34/2002, LSSI). Nous vous en informons au paiement, à côté du bouton, et vous pouvez vous y opposer à ce moment-là, puis en un clic depuis chaque e-mail ou en nous écrivant, sans frais. Dans les deux cas, vous pouvez vous désinscrire depuis n'importe quelle newsletter | Jusqu'à votre désinscription. Si vous recevez 3 newsletters ou plus sans en ouvrir aucune, nous vous demandons si vous souhaitez continuer à les recevoir et, si vous n'ouvrez pas cet e-mail et ne passez pas commande dans les 14 jours, nous cessons de vous les envoyer. Après une désinscription, nous conservons votre e-mail dans une liste d'exclusion, uniquement pour ne plus vous écrire |
| Relance de panier : si vous saisissez votre e-mail au moment du paiement sans finaliser l'achat, nous vous envoyons jusqu'à trois relances (la deuxième peut comporter une réduction ou la livraison offerte ; la troisième propose seulement de l'aide) | E-mail et contenu du panier | Notre intérêt légitime à ce que vous ne perdiez pas un achat commencé. Vous pouvez vous désinscrire depuis l'e-mail lui-même | Le panier est supprimé après 30 jours sans modification. Nous conservons une trace de la relance envoyée pour ne pas vous la renvoyer |
| Vous demander votre avis sur ce que vous avez acheté, 2 jours après la livraison du colis (ou entre 14 et 30 jours après la finalisation de la commande si nous ne connaissons pas la date de livraison) | E-mail, nom et commande | Notre intérêt légitime à connaître l'avis de nos clients. Vous pouvez vous désinscrire depuis l'e-mail lui-même | Nous conservons une trace de l'e-mail envoyé pour ne pas vous demander votre avis plus d'une fois tous les 30 jours |
| Publier votre avis sur la fiche du produit et, si vous en ajoutez, vos photos. Nous vérifions à la main chaque avis et chaque photo avant de les publier | Le pseudonyme que vous choisissez (anonyme par défaut), votre note, votre texte et vos photos. Nous retirons des photos la localisation et les autres données cachées | Votre consentement lorsque vous l'envoyez. Vous pouvez nous demander de le retirer à tout moment | Tant que le produit est en vente ou jusqu'à ce que vous nous demandiez de le retirer. Les photos refusées sont supprimées |
| Savoir si nos e-mails de commande, d'expédition, de relance de panier et de demande d'avis sont ouverts (grâce à une minuscule image, ou « pixel », qui se charge à leur ouverture) | La date et l'heure de la première ouverture de cet e-mail. Nous n'y associons ni votre adresse IP ni votre appareil | Notre intérêt légitime à savoir si nos messages arrivent et sont lus. Vous pouvez l'éviter en configurant votre messagerie pour qu'elle ne charge pas les images | Tant que nous conservons la trace de cet e-mail |
| Enquête Google Customer Reviews : sur la page de confirmation de commande, Google vous invite à évaluer votre achat | E-mail, numéro de commande, pays de livraison, date de livraison estimée et, le cas échéant, les codes GTIN des produits | Notre intérêt légitime à vous présenter l'invitation ; Google ne vous envoie l'enquête que si vous l'acceptez (votre consentement) | Fixée par Google selon sa politique de confidentialité |
| Invitation à donner votre avis sur la boutique sur Trustpilot (uniquement pour les boutiques d'Espagne, du Royaume-Uni, d'Italie et du Danemark) | Trustpilot reçoit une copie cachée de l'e-mail de confirmation de commande : nom, e-mail, numéro de commande, adresses et produits | Notre intérêt légitime à recueillir des avis vérifiés. Vous pouvez ne pas répondre ou nous demander de ne pas vous inviter | Fixée par Trustpilot selon sa politique de confidentialité |
| Statistiques de fréquentation avec Umami, installé sur notre propre serveur et sans cookies | Pages vues, site de provenance et balises de campagne, vos recherches dans la boutique, navigateur, système d'exploitation, type d'appareil, taille d'écran, langue, ainsi que pays, région et ville déduits de l'adresse IP ; lors d'un achat, le numéro de commande et le montant. L'adresse IP n'est pas conservée : elle sert sur le moment à calculer un identifiant qui change chaque mois | Notre intérêt légitime à savoir comment la boutique est utilisée. Vous pouvez le désactiver (voir plus bas) | Sans votre adresse IP ni votre nom, pendant 25 mois ; elles sont ensuite supprimées automatiquement |
| Savoir d'où vient chaque commande (moteur de recherche, e-mail, affilié, autre site) | Canal, site de provenance, campagne et page d'arrivée sans ses paramètres | Notre intérêt légitime à savoir quels canaux fonctionnent | Avec la commande ; si vous n'allez pas jusqu'à l'achat, ces données sont supprimées avec le panier après 30 jours sans modification |
| Vous répondre dans votre langue et établir des statistiques agrégées des commandes par langue | La langue configurée dans votre navigateur : uniquement la principale (par exemple, pt), jamais la liste complète. C'est le navigateur lui-même qui l'envoie ; sans cookies | Notre intérêt légitime à vous répondre dans votre langue | Avec la commande ; si vous n'allez pas jusqu'à l'achat, ces données sont supprimées avec le panier après 30 jours sans modification |
| Programme d'affiliation : si vous arrivez par le lien d'un affilié, nous enregistrons dans votre session (sur notre serveur, sans cookie dédié) quel affilié vous a envoyé, afin de lui verser sa commission si vous achetez dans les 7 jours qui suivent | L'affilié et l'heure du clic ; dans le registre des clics, l'adresse IP transformée de manière irréversible (hachage), le site de provenance et la page d'arrivée. Pour éviter la fraude, nous vérifions que l'acheteur n'est pas l'affilié lui-même. L'affilié ne reçoit ni votre nom ni vos coordonnées | Notre intérêt légitime à verser correctement les commissions | La session : 7 jours ; le registre du clic : le temps nécessaire au règlement des commissions |
| Sécurité du site et prévention de la fraude et du spam | Adresse IP, navigateur, pages demandées et heure (journaux du serveur) ; dans les formulaires, les signaux techniques analysés par reCAPTCHA et Turnstile ; lors du paiement, ceux analysés par Stripe | Notre intérêt légitime à protéger la boutique et ses clients | Journaux du serveur : 30 jours |
| Facturation, comptabilité et obligations fiscales | Les données de facturation de la commande | Respect d'obligations légales | Au minimum les durées légales : 6 ans pour les documents comptables, ainsi que les délais de prescription fiscale |
Les données de commande sont nécessaires pour vous vendre et vous expédier le produit : sans elles, nous ne pouvons pas traiter votre achat. Nous ne prenons aucune décision fondée exclusivement sur un traitement automatisé, à une exception près : le système antifraude de Stripe peut refuser un paiement automatiquement. Si cela vous arrive, écrivez-nous et une personne réexaminera le paiement.
3. Qui d'autre reçoit vos données
Nous ne partageons vos données qu'avec les entreprises suivantes et uniquement pour ce qui est indiqué. La plupart agissent pour notre compte et suivent nos instructions ; celles qui agissent aussi en tant que responsables du traitement pour leur propre compte (Stripe pour la fraude et la réglementation des paiements, PayPal ou Klarna si vous payez par leur intermédiaire, Google, Apple et Trustpilot) appliquent en outre leur propre politique de confidentialité.
| Qui | Finalité | Données reçues | Localisation et garanties |
|---|---|---|---|
| Stripe | Encaisser tous les paiements de la boutique : carte, PayPal, Klarna, Bizum, iDEAL, Bancontact, BLIK, MB WAY, Apple Pay, Google Pay et les autres moyens proposés au moment du paiement. Prévenir la fraude | Montant, données du moyen de paiement, nom, e-mail, téléphone et adresse si vous les indiquez lors du paiement, adresse IP et données de l'appareil | Stripe Payments Europe, Ltd. (Irlande). Des données peuvent être traitées aux États-Unis : Stripe adhère au cadre de protection des données UE-États-Unis et utilise des clauses contractuelles types |
| Google Pay et Apple Pay | Boutons de paiement express du panier latéral et de la page de paiement, via Stripe | Si vous payez avec l'un d'eux, Google ou Apple nous transmettent, via Stripe, vos nom, e-mail, téléphone et adresse de livraison. Lorsque le bouton Google Pay s'affiche, Google reçoit votre adresse IP et des données de votre navigateur | Google et Apple, chacun selon sa propre politique ; ils peuvent traiter des données hors de l'EEE |
| Brevo | Envoyer la newsletter et l'e-mail de bienvenue avec son code de réduction, et mesurer les ouvertures et les clics de la newsletter | E-mail, prénom, nom et numéro client, si vous vous inscrivez ou effectuez un achat chez nous | Sendinblue SAS (France), qui héberge les données dans l'Union européenne |
| MillionVerifier | Vérifier qu'une adresse e-mail existe avant de lui envoyer la newsletter | Hongrie (UE), avec des serveurs en Hongrie et en Suède | |
| Google Maps Platform | Compléter automatiquement l'adresse sur la page de paiement | Ce que vous saisissez dans le champ d'adresse (à partir de 3 caractères) et l'adresse que vous choisissez ; à l'ouverture de la page de paiement, votre adresse IP et des données de votre navigateur | Google, en tant que responsable du traitement indépendant. Des données peuvent être traitées aux États-Unis : Google LLC adhère au cadre de protection des données UE-États-Unis |
| Google reCAPTCHA | Protéger le formulaire de contact contre les robots. Il ne se charge que lorsque vous commencez à écrire dans un formulaire qui l'utilise | Adresse IP, données du navigateur et signaux d'utilisation de la page | Google. Des données peuvent être traitées aux États-Unis (cadre de protection des données UE-États-Unis) |
| Cloudflare Turnstile | Protéger contre les robots la newsletter, la fenêtre de bienvenue, le formulaire de contact, la création de compte, le compte et la réinitialisation du mot de passe. Il ne se charge que lorsque vous utilisez ces formulaires | Adresse IP, données du navigateur et signaux techniques de l'appareil | Cloudflare, Inc. (États-Unis) : cadre de protection des données UE-États-Unis et clauses contractuelles types |
| Anthropic | Le modèle d'intelligence artificielle qui répond dans l'assistant Lova. Il nous aide aussi à lire les e-mails du service client et à y répondre | Ce que vous écrivez à Lova et les données de la commande que vous consultez dans le chat ; le contenu des e-mails que vous nous envoyez | Anthropic (Anthropic Ireland Limited et Anthropic PBC, États-Unis), avec des clauses contractuelles types. Pour Lova, selon les conditions d'Anthropic, ces données ne servent pas à entraîner des modèles et sont supprimées au bout de 30 jours |
| Google Customer Reviews | Vous inviter à évaluer votre achat (voir le tableau ci-dessus) | E-mail, numéro de commande, pays et date de livraison estimée, codes GTIN | Google, selon sa propre politique. Des données peuvent être traitées aux États-Unis (cadre de protection des données UE-États-Unis) |
| Trustpilot | Vous inviter à donner votre avis sur la boutique (Espagne, Royaume-Uni, Italie et Danemark) | Copie cachée de l'e-mail de confirmation de commande | Trustpilot A/S (Danemark, UE), selon sa propre politique |
| Prestataires logistiques et grossistes qui préparent et expédient votre commande | Préparer et expédier votre commande | Nom, adresse de livraison et téléphone, ainsi que les produits. Ils ne reçoivent pas votre e-mail | En Espagne (Union européenne). Pour les commandes de la boutique britannique, également au Royaume-Uni, auquel la Commission européenne reconnaît un niveau de protection adéquat |
| Transporteurs | Vous livrer votre commande. Par exemple SEUR, UPS, DHL, Correos Express, Colissimo, Nacex ou DPD | Nom, adresse de livraison et téléphone. Pour suivre l'envoi, nous les interrogeons uniquement avec le numéro de suivi | Dans votre pays et dans les pays de transit ; si la destination se trouve hors de l'EEE, le transfert est nécessaire pour vous livrer votre achat |
| Holded | Logiciel de facturation et de comptabilité | Les données nécessaires aux factures | Holded Technologies S.L. (Espagne), qui héberge les données dans l'Union européenne |
| OVH | Héberger les serveurs de la boutique, de la base de données, de la messagerie et des statistiques | Toutes les données de cette politique que nous conservons nous-mêmes | OVH SAS, centres de données en France (UE) |
| Kiwop | Maintenance technique de la boutique et sauvegardes | Accès technique aux données de la boutique et à leurs sauvegardes | Espagne (UE) |
| Administrations et tribunaux | Respecter des obligations légales (par exemple fiscales) ou donner suite à une réquisition judiciaire | Uniquement les données exigées par la loi | Selon le cas |
4. Transferts hors de l'Espace économique européen
Nos serveurs se trouvent en France et nous conservons vos données dans l'Union européenne. Certains prestataires peuvent traiter des données aux États-Unis : Stripe, Google, Cloudflare et Anthropic. Ils le font avec les garanties prévues par le RGPD : le cadre de protection des données UE-États-Unis pour les entreprises adhérentes et, en complément ou à sa place, les clauses contractuelles types de la Commission européenne.
Si votre commande est livrée dans un pays hors de l'EEE (par exemple le Royaume-Uni, la Suisse ou les États-Unis), les données de livraison y sont transmises parce que c'est nécessaire pour vous la livrer. La Commission européenne reconnaît au Royaume-Uni et à la Suisse un niveau de protection adéquat.
5. Statistiques sans cookies et utilisation des cookies
Pour savoir combien de visites nous recevons et quelles pages sont lues, nous utilisons Umami, installé sur notre propre serveur. Il ne dépose aucun cookie, n'enregistre rien sur votre appareil, ne conserve pas votre adresse IP et ne partage de données avec personne. Il enregistre en revanche chaque visite avec un identifiant qui change chaque mois, ainsi que les données du tableau ci-dessus.
Si vous préférez que nous ne comptions pas vos visites, désactivez le comptage sur ce navigateur (c'est fait : ce navigateur n'est plus comptabilisé).
Les cookies que nous utilisons, tous nécessaires au fonctionnement de la boutique, sont décrits dans notre Politique de cookies.
6. L'assistant Lova
Lova est un assistant automatique : c'est un modèle d'intelligence artificielle d'Anthropic qui répond, et non une personne. Il ne se charge que lorsque vous ouvrez le chat. Tant que l'onglet reste ouvert, votre navigateur conserve une copie de la conversation, qui disparaît à sa fermeture.
N'écrivez pas dans le chat de données inutiles, comme des données de santé ou bancaires. Nous relisons des conversations pour améliorer les réponses de l'assistant ; elles sont supprimées au bout de 30 jours.
7. Les e-mails que nous vous envoyons
Les e-mails de commande, d'expédition, de relance de panier et de demande d'avis partent de notre propre serveur de messagerie ; la newsletter et l'e-mail de bienvenue, de Brevo. Les e-mails de relance de panier et de demande d'avis, ainsi que toutes les newsletters, contiennent un lien de désinscription.
Les e-mails de commande, d'expédition, de relance de panier et de demande d'avis contiennent un pixel qui nous indique s'ils ont été ouverts ; Brevo mesure aussi les ouvertures et les clics de la newsletter. Si vous ne souhaitez pas que cela soit enregistré, configurez votre messagerie pour qu'elle ne charge pas les images automatiquement.
8. Vos droits
Vous pouvez, à tout moment et gratuitement :
- Savoir quelles données vous concernant nous traitons et en obtenir une copie (accès)
- Faire corriger celles qui sont inexactes (rectification)
- Nous demander de les supprimer (effacement), sauf celles que la loi nous oblige à conserver
- Nous demander d'en limiter l'utilisation (limitation du traitement)
- Vous opposer aux utilisations fondées sur notre intérêt légitime, et notamment à la réception d'e-mails commerciaux (opposition)
- Recevoir les données que vous nous avez fournies dans un format couramment utilisé, pour les transmettre à une autre entreprise (portabilité)
- Retirer votre consentement à tout moment, sans que cela remette en cause ce qui a été fait auparavant
Écrivez-nous à info@loviux.fr en indiquant le droit que vous souhaitez exercer. Pour vérifier qu'il s'agit bien de vous, nous vous demanderons d'écrire depuis l'adresse e-mail utilisée pour vos commandes ou de nous communiquer une information figurant sur l'une d'elles. Nous vous répondons dans un délai maximal d'un mois.
Si vous estimez que nous n'avons pas traité correctement vos données, dites-le-nous d'abord et nous essaierons d'y remédier. Vous pouvez aussi introduire une réclamation auprès d'une autorité de protection des données : la Commission nationale de l'informatique et des libertés (CNIL, France), l'Autorité de protection des données (APD, Belgique), le Préposé fédéral à la protection des données et à la transparence (PFPDT, Suisse) ou l'Agence espagnole de protection des données (AEPD).
9. Mineurs
LOVIUX est une boutique pour adultes. Le site et les produits sont réservés aux personnes âgées de 18 ans ou plus et nous ne collectons pas sciemment de données concernant des mineurs. Si vous pensez qu'un mineur nous a communiqué des données, écrivez-nous à info@loviux.fr et nous les supprimerons.
10. Sécurité
L'ensemble du site fonctionne avec une connexion chiffrée (HTTPS), les mots de passe sont stockés sous forme chiffrée et nous ne voyons ni ne conservons le numéro de votre carte.
11. Modifications de cette politique
Si nous modifions la manière dont nous traitons vos données, nous mettrons à jour cette page et sa date. Si le changement est important, nous le signalerons sur le site.