Lumora & vous

Politique de confidentialité

La présente politique de confidentialité a pour objectif d’expliquer de manière claire et transparente comment le site Lumora & Vous (accessible à l’adresse https://lumoraetvous.com) collecte, utilise et protège vos données à caractère personnel, conformément au Règlement (UE) 2016/679 du 27 avril 2016 relatif à la protection des personnes physiques à l’égard du traitement des données à caractère personnel (RGPD) et à la législation belge applicable en matière de protection des données.

En utilisant ce site, vous acceptez les pratiques décrites dans la présente politique. Nous vous invitons à la lire attentivement et à la consulter régulièrement, car elle peut être amenée à évoluer.

1. Qui sommes-nous ? (Responsable du traitement)

Le responsable du traitement des données à caractère personnel collectées via le site Lumora & Vous est :

Thomas Giminne
Situé(e) à : Fleurus, Belgique
Site web : https://lumoraetvous.com
E-mail de contact : lumorapratique@gmail.com

Dans le cadre de la gestion de ce site, nous sommes le responsable du traitement au sens du RGPD, c’est-à-dire la personne qui détermine les finalités et les moyens des traitements de vos données personnelles.

2. Quelles données collectons-nous ?

Dans le cadre de nos activités de blog bien-être, de développement personnel et de vente en ligne de produits physiques, nous pouvons être amenés à collecter différentes catégories de données à caractère personnel vous concernant :

  • Données d’identification et de contact : prénom, nom, adresse e-mail, adresse postale de livraison et de facturation, numéro de téléphone.
  • Données relatives à vos commandes : produits commandés, historique des commandes, montants payés, mode de livraison choisi.
  • Données de paiement : informations partielles liées aux moyens de paiement (par exemple, type de carte, quatre derniers chiffres), gérées principalement par nos prestataires de paiement (WooCommerce Payments / Stripe, PayPal). Nous n’avons pas accès aux numéros complets de carte bancaire.
  • Données de compte client (si vous créez un compte sur notre site) : identifiant, mot de passe chiffré, préférences, historique de navigation lié au compte, adresses enregistrées.
  • Données de communication : échanges par e-mail, formulaires de contact, réponses à nos newsletters, interactions via les formulaires Brevo ou les formulaires de contact du site.
  • Données liées à la newsletter : adresse e-mail, prénom/nom (le cas échéant), préférences de communication, statistiques d’ouverture et de clics (via MailPoet et/ou Brevo).
  • Données techniques et de navigation : adresse IP, type et version de navigateur, système d’exploitation, pages consultées, durée de visite, provenance (site référent), données de performance et d’audience, collectées notamment via des cookies et outils similaires (Jetpack, Google Ads, et autres outils d’analyse).
  • Données liées à la publicité et au marketing : identifiants publicitaires, données de navigation, préférences, interactions avec nos annonces diffusées via Google Ads, Pinterest, Snapchat, Reddit ou autres plateformes, lorsque applicables et sous réserve de votre consentement aux cookies marketing.
  • Données issues de nos prestataires logistiques : informations nécessaires à l’expédition et au suivi des commandes via Printful (coordonnées, adresse de livraison, détails de commande).

Nous ne collectons pas intentionnellement de catégories particulières de données (dites « sensibles ») telles que des données de santé, d’origine raciale ou ethnique, d’opinion politique ou religieuse.

3. Pourquoi collectons-nous vos données ? (Finalités du traitement)

Nous utilisons vos données personnelles uniquement pour des finalités déterminées, explicites et légitimes, notamment :

  • Gestion des commandes et de la relation client : traitement et suivi de vos commandes, livraison de vos produits, facturation, gestion des retours et réclamations, assistance et service après-vente.
  • Gestion de votre compte client : création et administration de votre compte sur le site, affichage de votre historique de commandes, gestion de vos préférences.
  • Gestion de la newsletter : inscription, envoi d’e-mails d’information et de contenu (blog, bien-être, développement personnel), offres commerciales et actualités concernant Lumora & Vous, via MailPoet et/ou Brevo.
  • Gestion des formulaires et des demandes de contact : réponse à vos questions, demandes d’information, demandes d’exercice de droits, via les formulaires Brevo ou les formulaires de contact du site.
  • Amélioration du site et de l’expérience utilisateur : analyse de la navigation, du trafic et des performances (via Jetpack et autres outils), tests, optimisation du contenu et des fonctionnalités.
  • Statistiques et mesure d’audience : réalisation de statistiques anonymisées ou pseudonymisées pour mieux comprendre l’utilisation du site et adapter notre contenu.
  • Publicité et remarketing : diffusion d’annonces ciblées ou personnalisées sur des plateformes tierces (Google Ads, Pinterest, Snapchat, Reddit, etc.), sous réserve de votre consentement aux cookies publicitaires.
  • Gestion des paiements : traitement sécurisé des paiements et prévention de la fraude via WooCommerce Payments (Stripe) et PayPal.
  • Obligations légales et comptables : conservation de certaines données pour répondre à nos obligations légales (notamment comptables, fiscales, prévention de la fraude, gestion des litiges).

4. Sur quelle base légale traitons-nous vos données ?

Conformément au RGPD, nous ne traitons vos données personnelles que si nous disposons d’une base légale valable, notamment :

  • L’exécution d’un contrat (article 6.1.b du RGPD) : cette base s’applique lorsque le traitement est nécessaire à l’exécution d’un contrat conclu avec vous ou à l’exécution de mesures précontractuelles prises à votre demande (par exemple : traitement d’une commande, livraison, gestion de votre compte client, service après-vente).
  • Votre consentement (article 6.1.a du RGPD) : pour l’inscription à la newsletter, l’envoi de communications commerciales par e-mail, le dépôt de certains cookies (notamment marketing ou statistiques avancées) et la réalisation de campagnes publicitaires ciblées via nos partenaires (Google Ads, Pinterest, Snapchat, Reddit, etc.). Vous pouvez retirer votre consentement à tout moment.
  • Nos intérêts légitimes (article 6.1.f du RGPD) : pour améliorer en continu notre site et nos services, sécuriser notre site et prévenir la fraude, réaliser certaines analyses statistiques de base, assurer la gestion de notre activité (sous réserve de ne pas porter atteinte à vos droits et libertés fondamentaux).
  • Le respect d’une obligation légale (article 6.1.c du RGPD) : pour la gestion de la comptabilité, la conservation de certains documents, la prévention et la lutte contre le blanchiment d’argent, ainsi que la coopération avec les autorités publiques le cas échéant.

5. Combien de temps conservons-nous vos données ?

Nous conservons vos données personnelles uniquement pendant la durée nécessaire aux finalités pour lesquelles elles ont été collectées, et dans le respect des exigences légales applicables. À titre indicatif :

  • Données liées aux commandes et à la facturation : conservées pendant la durée nécessaire à l’exécution du contrat, puis archivées pendant la durée de prescription légale applicable (en principe jusqu’à 10 ans pour les obligations comptables en Belgique).
  • Compte client : conservé tant que votre compte reste actif. Vous pouvez demander la suppression de votre compte à tout moment. En cas d’inactivité prolongée, nous pouvons supprimer ou anonymiser vos données, sous réserve de nos obligations légales de conservation.
  • Données de newsletter et de prospection : conservées tant que vous ne retirez pas votre consentement ou ne vous opposez pas à la réception de nos communications. En cas d’inactivité prolongée, vos données pourront être supprimées ou anonymisées.
  • Données de contact et formulaires : conservées pendant la durée nécessaire au traitement de votre demande, puis pendant une durée maximale de 3 ans à compter du dernier contact significatif, sauf obligation légale contraire.
  • Données de navigation et cookies : conservées pour des durées variables selon le type de cookie (voir notre politique de cookies pour plus de détails), généralement entre 13 mois et 25 mois maximum pour les cookies statistiques et publicitaires.
  • Données liées aux litiges : conservées pendant toute la durée du litige et jusqu’à épuisement des voies de recours, puis archivées conformément aux prescriptions légales.

Au-delà de ces durées, vos données peuvent être supprimées, anonymisées ou archivées de manière sécurisée.

6. Avec qui partageons-nous vos données ? (Destinataires et sous-traitants)

Nous ne vendons pas vos données personnelles. Elles peuvent toutefois être transmises à des prestataires et partenaires de confiance qui nous aident à exploiter notre site, à mener nos activités ou à vous fournir nos services, dans le respect du RGPD et, le cas échéant, sur la base de contrats de sous-traitance.

Les principales catégories de destinataires sont :

  • Prestataire d’impression et de logistique : Printful, qui traite les données nécessaires à la production, la préparation et l’expédition de vos commandes (coordonnées, adresse de livraison, contenu de la commande).
  • Prestataires de paiement : WooCommerce Payments (Stripe) et PayPal, qui traitent vos données de paiement de manière sécurisée et opérent en tant que responsables conjoints ou indépendants pour leurs propres finalités (lutte contre la fraude, obligations légales, etc.).
  • Outils de gestion du site : WooCommerce, Jetpack et autres plugins WordPress, qui peuvent traiter des données techniques et de navigation, ou des données liées à vos commandes.
  • Outils de newsletter et d’e-mailing : MailPoet et/ou Brevo (anciennement Sendinblue), pour la gestion des listes de diffusion, l’envoi de newsletters, la gestion des formulaires d’inscription et la mesure des performances des campagnes.
  • Outils publicitaires et de mesure : Google (Google Ads), Pinterest, Snapchat, Reddit et éventuellement d’autres plateformes publicitaires, pour la diffusion et la mesure de campagnes publicitaires (y compris de remarketing), sous réserve de votre consentement aux cookies marketing.
  • Prestataires techniques : hébergeur du site, prestataires de maintenance, développeurs, qui peuvent avoir accès à certaines données dans le cadre de leurs missions, sous obligation de confidentialité.
  • Autorités compétentes : autorités judiciaires, fiscales ou administratives, lorsque la loi nous y oblige ou pour faire valoir nos droits (exercice ou défense de droits en justice).

Certains de ces prestataires peuvent être situés en dehors de l’Espace économique européen (EEE). Dans ce cas, nous veillons à ce que des garanties appropriées soient mises en place (décisions d’adéquation de la Commission européenne, clauses contractuelles types, mesures techniques et organisationnelles complémentaires) afin d’assurer un niveau de protection adéquat de vos données.

7. Quels sont vos droits et comment les exercer ?

Conformément au RGPD et à la législation belge, vous disposez des droits suivants concernant vos données à caractère personnel :

  • Droit d’accès : vous pouvez obtenir la confirmation que des données vous concernant sont ou ne sont pas traitées, et, lorsqu’elles le sont, accéder à ces données et en recevoir une copie.
  • Droit de rectification : vous pouvez demander la correction de données inexactes ou incomplètes vous concernant.
  • Droit à l’effacement (« droit à l’oubli ») : dans certains cas, vous pouvez demander la suppression de vos données personnelles (par exemple, lorsque les données ne sont plus nécessaires au regard des finalités, lorsque vous retirez votre consentement, ou lorsque vous vous opposez au traitement et qu’il n’existe pas de motif légitime impérieux).
  • Droit à la limitation du traitement : dans certains cas, vous pouvez demander la limitation du traitement de vos données (par exemple, le temps de vérifier l’exactitude des données ou d’examiner une opposition).
  • Droit d’opposition : vous pouvez vous opposer à tout moment, pour des raisons tenant à votre situation particulière, à un traitement fondé sur notre intérêt légitime. Vous avez également le droit de vous opposer, sans motif, au traitement de vos données à des fins de prospection commerciale (y compris le profilage lié à cette prospection).
  • Droit à la portabilité des données : lorsque le traitement est fondé sur votre consentement ou sur un contrat et qu’il est effectué à l’aide de procédés automatisés, vous pouvez demander à recevoir les données que vous nous avez fournies dans un format structuré, couramment utilisé et lisible par machine, et les transmettre à un autre responsable de traitement.
  • Droit de retirer votre consentement : lorsque le traitement est fondé sur votre consentement, vous pouvez le retirer à tout moment, sans affecter la licéité du traitement fondé sur le consentement effectué avant ce retrait.
  • Droit de définir des directives post-mortem (si applicable en droit local) : vous pouvez définir des directives relatives au sort de vos données après votre décès.

Pour exercer vos droits, vous pouvez nous contacter à l’adresse suivante : lumorapratique@gmail.com, en précisant votre identité et la nature de votre demande. Nous pourrons être amenés à vous demander un justificatif d’identité en cas de doute raisonnable sur votre identité.

Nous nous efforcerons de répondre à votre demande dans un délai d’un (1) mois à compter de sa réception, délai pouvant être prolongé de deux (2) mois compte tenu de la complexité et du nombre de demandes, conformément au RGPD. En cas de refus de faire droit à votre demande, nous vous informerons des motifs de ce refus.

8. Cookies et technologies similaires

Notre site utilise des cookies et technologies similaires (pixels, balises, etc.) pour assurer son bon fonctionnement, mesurer son audience, améliorer l’expérience utilisateur et proposer des contenus et publicités personnalisés, notamment via Google Ads, Pinterest, Snapchat, Reddit et d’autres partenaires éventuels.

Certaines de ces technologies sont strictement nécessaires au fonctionnement du site et ne peuvent être désactivées. D’autres (notamment les cookies de mesure d’audience avancée et les cookies marketing) sont soumis à votre consentement, recueilli au moyen d’un bandeau ou d’un outil de gestion des consentements.

Pour plus d’informations sur l’utilisation des cookies, les types de cookies utilisés, leur durée de conservation et les moyens de gérer vos préférences, nous vous invitons à consulter notre politique de cookies.

9. Contact du responsable de la protection des données

Nous n’avons pas désigné de délégué officiel à la protection des données (DPO) au sens du RGPD. Toutefois, pour toute question relative à la protection de vos données personnelles ou pour exercer vos droits, vous pouvez contacter le responsable du traitement à l’adresse suivante :

Thomas Giminne
E-mail : lumorapratique@gmail.com
Adresse : Fleurus, Belgique

10. Droit d’introduire une réclamation auprès de l’autorité de contrôle

Si vous estimez que vos droits en matière de protection des données ne sont pas respectés, vous disposez du droit d’introduire une réclamation auprès de l’autorité de contrôle compétente, sans préjudice de tout autre recours administratif ou juridictionnel.

En Belgique, l’autorité de contrôle compétente est :

Autorité de Protection des Données (APD)
Site web : www.autoriteprotectiondonnees.be

11. Modifications de la présente politique & date de dernière mise à jour

Nous pouvons être amenés à modifier la présente politique de confidentialité afin de refléter les évolutions légales, réglementaires, techniques ou organisationnelles. En cas de modification significative, nous nous efforcerons de vous en informer par tout moyen approprié (par exemple via une mention sur le site ou un e-mail).

Nous vous invitons à consulter régulièrement cette page pour rester informé(e) de nos pratiques en matière de protection des données.

Dernière mise à jour : 23 juillet 2026