Politique de confidentialité

Dernière mise à jour : 18 février 2026

1. PRÉAMBULE

La présente Politique de confidentialité décrit la manière dont Josselin Raguenet de Saint Albin, entrepreneur individuel en micro-entreprise exerçant sous le nom commercial Lune Rouge (ci-après « Lune Rouge », « nous » ou « notre ») collecte, utilise, stocke et protège vos données personnelles lorsque vous accédez au site www.lunerougeparis.com (ci-après le « Site ») et utilisez nos services (ci-après les « Services »).

Identification du responsable de traitement :
Josselin Raguenet de Saint Albin
Nom commercial : Lune Rouge
SIRET : 52862558500021 (R.C.S. Lyon)
Adresse : 514 chemin de Sanville, 69380 Chasselay, France
Email : contact@lunerougeparis.com
Téléphone :‪ +33 6 71 40 84 68‬

Le Site est hébergé et opéré via la plateforme Shopify Inc., qui collecte et traite également certaines de vos données personnelles pour fournir les Services. La politique de confidentialité de Shopify est accessible ici : https://www.shopify.com/legal/privacy/app-users

Conformité : Nous nous engageons à respecter le Règlement Général sur la Protection des Données (RGPD) et la loi Informatique et Libertés modifiée.

En utilisant le Site ou les Services, vous reconnaissez avoir lu et compris la présente Politique de confidentialité.

2. DONNÉES PERSONNELLES QUE NOUS COLLECTONS

Nous collectons et traitons les catégories suivantes de données personnelles, en fonction de votre interaction avec le Site et les Services :

2.1 Données que vous nous fournissez directement

Lors de la création d'un compte ou d'une commande :

  • Données d'identification : nom, prénom

  • Coordonnées : adresse email, numéro de téléphone, adresse postale, adresse de livraison, adresse de facturation

  • Données de compte : nom d'utilisateur, mot de passe (crypté), préférences de communication

  • Données de transaction : historique de commandes, produits achetés, retournés ou consultés, montants, moyens de paiement utilisés

Lors de vos communications avec nous :

  • Contenu de vos emails, messages, demandes au service client, avis produits, réclamations

Données financières :

  • Informations de paiement (numéro de carte bancaire, date d'expiration, cryptogramme) : ces données sont collectées et traitées directement par notre prestataire de paiement sécurisé (Shopify Payments) et ne sont jamais stockées sur nos serveurs.

2.2 Données collectées automatiquement

Données de navigation et d'utilisation :

  • Adresse IP, type et version du navigateur, système d'exploitation, résolution d'écran

  • Pages visitées, durée de visite, parcours de navigation, produits consultés

  • Identifiants uniques de l'appareil, données de géolocalisation approximative (ville, région)

  • Données de session et cookies (voir section 8)

2.3 Données provenant de tiers

  • Shopify : données de transaction, de navigation et d'utilisation collectées via la plateforme

  • Réseaux sociaux : si vous interagissez avec nos pages (Instagram, Facebook, etc.), certaines données peuvent être partagées conformément à vos paramètres de confidentialité

  • Partenaires publicitaires : données d'audience et de comportement en ligne (si vous consentez au marketing personnalisé)

3. FINALITÉS ET BASES LÉGALES DU TRAITEMENT

Nous traitons vos données personnelles pour les finalités suivantes, sur la base des fondements juridiques indiqués :

Finalité Base légale (RGPD)
Gestion des commandes : traitement, confirmation, paiement, livraison, facturation, SAV, retours Exécution du contrat (art. 6.1.b)
Création et gestion de votre compte client : accès au compte, historique, préférences Exécution du contrat (art. 6.1.b)
Service client : réponse à vos demandes, réclamations, assistance Exécution du contrat + Intérêt légitime (art. 6.1.f)
Marketing direct : newsletters, offres promotionnelles, recommandations personnalisées Consentement (art. 6.1.a) – vous pouvez vous désabonner à tout moment
Publicité ciblée en ligne : affichage de publicités personnalisées (remarketing, audiences similaires) Consentement (art. 6.1.a) via gestion des cookies
Prévention de la fraude : détection d'activités suspectes, vérification d'identité, sécurisation des paiements Intérêt légitime (art. 6.1.f) + Obligation légale (art. 6.1.c)
Amélioration du Site : analyses statistiques, optimisation de l'expérience utilisateur Intérêt légitime (art. 6.1.f)
Obligations légales : comptabilité, facturation, déclarations fiscales, réponse aux autorités Obligation légale (art. 6.1.c)



4. DESTINATAIRES DE VOS DONNÉES

Vos données personnelles peuvent être transmises aux catégories de destinataires suivants, dans les limites nécessaires à la fourniture des Services :

4.1 Prestataires techniques et services hébergés

  • Shopify Inc. (Canada/UE) : hébergement du Site, gestion des commandes, traitement des paiements, outils marketing

  • Prestataires de paiement : Shopify Payments (traitement sécurisé des transactions)

  • Transporteurs : pour l'expédition et la livraison des commandes (nom, adresse, téléphone uniquement)

4.2 Outils marketing et analyse

  • Google Analytics : analyse d'audience (données anonymisées ou pseudonymisées)

  • Meta (Facebook/Instagram) : publicité ciblée et remarketing (si vous y consentez)

  • Mailchimp ou autre outil emailing : envoi de newsletters (si applicable)

4.3 Autres destinataires

  • Autorités publiques : en cas d'obligation légale (administration fiscale, CNIL, justice, forces de l'ordre)

  • Conseils juridiques et comptables : dans le cadre de nos obligations légales ou de la défense de nos droits

Nous ne vendons jamais vos données personnelles à des tiers.

5. TRANSFERTS DE DONNÉES HORS UE

Certains de nos prestataires (notamment Shopify Inc.) peuvent transférer ou stocker vos données personnelles en dehors de l'Union européenne, notamment au Canada et aux États-Unis.

Ces transferts sont encadrés par :

  • Les Clauses Contractuelles Types (CCT) de la Commission européenne

  • Des garanties appropriées conformes au RGPD (art. 46)

Pour en savoir plus sur les transferts effectués par Shopify : https://www.shopify.com/legal/privacy/app-users

6. DURÉE DE CONSERVATION DES DONNÉES

Nous conservons vos données personnelles uniquement le temps nécessaire aux finalités pour lesquelles elles ont été collectées, dans le respect des obligations légales :

Catégorie de données Durée de conservation
Données de compte actif Tant que le compte est actif + 3 ans après la dernière activité
Données de commande (factures, bons de livraison) 10 ans (obligation comptable et fiscale)
Données de paiement Non conservées (traitées par Shopify Payments)
Données de prospection (marketing) 3 ans à compter du dernier contact ou du retrait du consentement
Cookies et traceurs 13 mois maximum
Données de navigation (logs) 12 mois maximum



Au-delà de ces durées, vos données sont supprimées ou anonymisées de manière irréversible.

7. VOS DROITS SUR VOS DONNÉES PERSONNELLES

Conformément au RGPD et à la loi Informatique et Libertés, vous disposez des droits suivants concernant vos données personnelles :

7.1 Droit d'accès (art. 15 RGPD)

Vous pouvez demander une copie des données personnelles que nous détenons à votre sujet.

7.2 Droit de rectification (art. 16 RGPD)

Vous pouvez demander la correction de données inexactes ou incomplètes.

7.3 Droit à l'effacement (« droit à l'oubli ») (art. 17 RGPD)

Vous pouvez demander la suppression de vos données, sauf si nous avons une obligation légale de les conserver (ex. factures).

7.4 Droit à la limitation du traitement (art. 18 RGPD)

Vous pouvez demander le gel temporaire du traitement de vos données dans certaines circonstances.

7.5 Droit à la portabilité (art. 20 RGPD)

Vous pouvez recevoir vos données dans un format structuré et lisible par machine, et demander leur transfert à un autre responsable de traitement.

7.6 Droit d'opposition (art. 21 RGPD)

Vous pouvez vous opposer :

  • Au traitement de vos données à des fins de prospection commerciale (marketing direct) : à tout moment, sans justification

  • Au traitement fondé sur l'intérêt légitime : pour des raisons tenant à votre situation particulière

7.7 Droit de retirer votre consentement (art. 7 RGPD)

Lorsque le traitement repose sur votre consentement (newsletters, publicité ciblée), vous pouvez le retirer à tout moment, sans affecter la licéité des traitements antérieurs.

7.8 Droit de définir des directives post-mortem (art. 85 loi Informatique et Libertés)

Vous pouvez définir des directives relatives au sort de vos données après votre décès.

Comment exercer vos droits ?

Par email : contact@lunerougeparis.com
Par courrier : Lune Rouge – Josselin Raguenet de Saint Albin, 514 chemin de Sanville, 69380 Chasselay, France

Nous vous répondrons dans un délai d'1 mois à compter de la réception de votre demande (prolongeable de 2 mois si nécessaire).

Nous pourrons vous demander une preuve d'identité (copie de pièce d'identité) pour traiter votre demande.

Concernant les données traitées par Shopify : vous pouvez exercer vos droits directement auprès de Shopify via leur portail : https://privacy.shopify.com/fr

8. COOKIES ET TRACEURS

Le Site utilise des cookies et technologies similaires pour améliorer votre expérience, analyser l'audience et proposer des publicités personnalisées.

8.1 Types de cookies utilisés

Type de cookie Finalité Durée Base légale
Cookies strictement nécessaires Fonctionnement du Site, panier d'achat, connexion au compte Session / 1 an Intérêt légitime (art. 6.1.f)
Cookies de performance Analyse d'audience (Google Analytics) 13 mois Consentement (art. 6.1.a)
Cookies marketing Publicité ciblée (Meta, Google Ads) 13 mois Consentement (art. 6.1.a)



8.2 Gestion des cookies

Lors de votre première visite, un bandeau de consentement (cookie banner) vous permet de choisir les cookies que vous acceptez ou refusez.

Vous pouvez modifier vos choix à tout moment :

  • Via le lien "Gérer les cookies" en bas de page du Site

  • Via les paramètres de votre navigateur (instructions disponibles sur le site de votre navigateur)

⚠️ Attention : Le refus de certains cookies peut limiter l'accès à certaines fonctionnalités du Site.

En savoir plus : https://www.cnil.fr/fr/cookies-et-autres-traceurs

9. SÉCURITÉ DE VOS DONNÉES

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données personnelles contre la perte, l'utilisation abusive, l'accès non autorisé, la divulgation, l'altération ou la destruction :

  • Chiffrement SSL/TLS : toutes les communications entre votre navigateur et le Site sont cryptées

  • Authentification sécurisée : mots de passe cryptés, possibilité d'activer l'authentification à deux facteurs (si disponible)

  • Accès restreint : seules les personnes habilitées ont accès à vos données

  • Conformité PCI-DSS : nos prestataires de paiement respectent les normes de sécurité bancaire

  • Sauvegardes régulières : vos données sont sauvegardées pour éviter toute perte

⚠️ Aucune méthode de transmission ou de stockage n'est 100% sécurisée. Si vous avez des raisons de penser que votre compte a été compromis, contactez-nous immédiatement : contact@lunerougeparis.com

10. DONNÉES DES MINEURS

Le Site et les Services ne sont pas destinés aux personnes de moins de 18 ans.

Nous ne collectons pas sciemment de données personnelles concernant des mineurs. Si vous êtes parent ou tuteur légal et que vous découvrez que votre enfant nous a fourni des données personnelles, veuillez nous contacter : contact@lunerougeparis.com. Nous supprimerons ces données dans les plus brefs délais.

11. LIENS VERS DES SITES TIERS

Le Site peut contenir des liens hypertextes vers des sites web de tiers (partenaires, réseaux sociaux, etc.).

Nous n'exerçons aucun contrôle sur ces sites et déclinons toute responsabilité concernant leurs pratiques en matière de confidentialité.

Nous vous recommandons de consulter les politiques de confidentialité de ces sites tiers avant de leur transmettre vos données personnelles.

12. MARKETING ET PUBLICITÉ

12.1 Newsletters et emails promotionnels

Si vous y avez consenti (case cochée lors de la commande ou inscription à la newsletter), nous pouvons vous envoyer des emails contenant :

  • Offres promotionnelles et nouveautés

  • Conseils et inspirations décoration/mobilier

  • Invitations à des événements

Vous pouvez vous désabonner à tout moment en cliquant sur le lien « Se désabonner » en bas de chaque email, ou en nous contactant.

⚠️ Vous continuerez à recevoir les emails transactionnels nécessaires au bon fonctionnement de votre compte (confirmations de commande, expédition, factures, SAV), car ils relèvent de l'exécution du contrat.

12.2 Publicité ciblée en ligne

Avec votre consentement, nous pouvons utiliser vos données de navigation pour vous afficher des publicités personnalisées sur d'autres sites web et réseaux sociaux (remarketing, audiences similaires).

Vous pouvez retirer votre consentement à tout moment :

13. MODIFICATIONS DE LA POLITIQUE DE CONFIDENTIALITÉ

Nous pouvons modifier la présente Politique de confidentialité à tout moment, notamment pour refléter des évolutions légales, réglementaires ou de nos pratiques.

Toute modification sera publiée sur cette page avec mise à jour de la date de « Dernière mise à jour ».

En cas de modification substantielle, nous vous en informerons par email (si vous avez un compte) ou via un bandeau d'information sur le Site, conformément à la réglementation applicable.

Nous vous encourageons à consulter régulièrement cette page.

14. RÉCLAMATIONS ET CONTACT

14.1 Contact – Exercice de vos droits

Pour toute question concernant la présente Politique de confidentialité ou pour exercer vos droits, contactez-nous :

Email : contact@lunerougeparis.com
Téléphone : ‪+33 6 71 40 84 68‬
Courrier : Lune Rouge – Josselin Raguenet de Saint Albin
514 chemin de Sanville
69380 Chasselay
France

14.2 Réclamation auprès de la CNIL

Si vous estimez que nous ne respectons pas vos droits ou la réglementation applicable, vous pouvez déposer une réclamation auprès de l'autorité de contrôle compétente en France :

Commission Nationale de l'Informatique et des Libertés (CNIL)
3 Place de Fontenoy
TSA 80715
75334 Paris Cedex 07
France
Téléphone : +33 1 53 73 22 22
Site web : https://www.cnil.fr
Formulaire de plainte en ligne : https://www.cnil.fr/fr/plaintes