Sécurité, confidentialité et certifications

Loviux est une boutique de KIWOP – Hiloud Solutions, S.L. (NIF B43990076), sa propriétaire et la titulaire des certificats. C’est l’entreprise qui figure dans nos mentions légales et la responsable du traitement de vos données selon notre politique de confidentialité.

La boutique est tenue par deux personnes, Antonia Gómez et Josep Purroy, avec l’aide de Lova, notre intelligence artificielle. L’équipe technique de Kiwop maintient le site et le serveur.

Ils sont délivrés par OCA Instituto de Certificación au nom de KIWOP – Hiloud Solutions, S.L., l’entreprise propriétaire de Loviux, ce que vous verrez en les vérifiant sur son site. Chacun a son numéro, ses dates et un lien vers le site d’OCA qui indique s’il est toujours en vigueur. Les trois figurent aussi sur kiwop.com/certificaciones.

• ISO/IEC 27001

  Système de management de la sécurité de l’information.

  Titulaire

  KIWOP – Hiloud Solutions, S.L. (B43990076)

  Norme

  UNE-EN ISO/IEC 27001:2023

  Numéro du certificat

  34/5700/26/09070

  Délivré le

  14 septembre 2026

  Valable jusqu’au

  14 septembre 2029

  Organisme de certification

  OCA Instituto de Certificación, accrédité par ENAC

  Vérifier auprès d’OCACertificat en PDF

• ISO/IEC 42001

  Système de management de l’intelligence artificielle.

  Titulaire

  KIWOP – Hiloud Solutions, S.L. (B43990076)

  Norme

  ISO/IEC 42001:2023

  Numéro du certificat

  34/5707/26/09140

  Délivré le

  22 septembre 2026

  Valable jusqu’au

  22 septembre 2029

  Organisme de certification

  OCA Instituto de Certificación

  Vérifier auprès d’OCACertificat en PDF

• Schéma national de sécurité (ENS), catégorie moyenne

  Conformité au décret royal espagnol Real Decreto 311/2022, en catégorie moyenne, pour les cinq dimensions de sécurité : confidentialité, intégrité, traçabilité, authenticité et disponibilité.

  Titulaire

  KIWOP – Hiloud Solutions, S.L. (B43990076)

  Norme

  Real Decreto 311/2022

  Numéro du certificat

  34/5704/26/09170

  Délivré le

  24 septembre 2026

  Valable jusqu’au

  24 septembre 2028

  Organisme de certification

  OCA Instituto de Certificación

  Vérifier auprès d’OCACertificat en PDF

• Le site, le serveur, les paiements et vos données relèvent d’un système de management de la sécurité de l’information audité par un organisme indépendant.
• Un exemple de la façon dont cela fonctionne : la mise à jour de sécurité de PHP 8.4.27, le langage sur lequel fonctionne le site, a été publiée le 21 octobre 2026 et nous l’avons installée sur notre serveur le jour même.
• Lova, l’IA que nous utilisons, fonctionne au sein d’un système de management de l’intelligence artificielle certifié ISO/IEC 42001.
• Les certificats ne sont pas éternels : ceux de l’ISO durent trois ans et celui de l’ENS deux, et pour les conserver il faut repasser des audits.
• Nous ne voyons pas le numéro de votre carte : il est traité par Stripe, notre prestataire de paiement.
• Nous ne vendons pas vos données, nous ne les utilisons ni pour de la publicité personnalisée ni pour établir des profils à partir de vos achats, et nous ne les cédons à personne pour ses propres fins commerciales.

Le périmètre des certificats correspond aux systèmes d’information avec lesquels KIWOP – Hiloud Solutions, S.L. conçoit, développe, déploie, maintient et exploite des applications numériques, l’hébergement et la présence en ligne, et l’intelligence artificielle appliquée. Tout ce qui fait fonctionner la boutique en ligne Loviux y est inclus : le site, le serveur, les paiements, les données et Lova, notre IA.

• Elles ne certifient pas les produits que nous vendons : la certification d’un produit revient à son fabricant. Ce que nous savons de chaque produit figure dans sa fiche, avec sa matière et la documentation du fabricant quand nous l’avons.
• Elles ne couvrent pas les autres entreprises qui interviennent dans votre commande, comme le prestataire de paiement ou les transporteurs, qui répondent de leur part.