Politique de confidentialité

Dernière mise à jour : 30 juillet 2026

La présente politique de confidentialité décrit la manière dont la société LULUMARY collecte, utilise, conserve et protège les données personnelles des utilisateurs du site www.lulumary.com.

Elle s’applique notamment lors de la consultation du site, de la création d’un compte client, du passage d’une commande, de l’inscription à la newsletter ou de la prise de contact avec LULUMARY.

1. Responsable du traitement

Le responsable du traitement des données personnelles est :

LULUMARY
Société par actions simplifiée — SAS
SIREN : 484 675 699
SIRET du siège social : 484 675 699 00033
TVA intracommunautaire : FR19 484 675 699

Siège social :
Fashion Center – Lot n° 26
70 avenue Victor-Hugo
93300 Aubervilliers
France

Adresse électronique : lulumary@lulumary.com
Site internet : www.lulumary.com

LULUMARY détermine les finalités et les moyens des traitements de données personnelles réalisés dans le cadre de l’exploitation du site et de la gestion de son activité commerciale.

2. Données personnelles collectées

Selon votre utilisation du site, LULUMARY peut collecter les données suivantes.

Données d’identification et de contact

• nom et prénom ;
• adresse postale ;
• adresse électronique ;
• numéro de téléphone ;
• civilité, lorsqu’elle est demandée ;
• identifiants du compte client.

Données relatives aux commandes

• produits commandés ;
• tailles, couleurs et quantités sélectionnées ;
• montant et date de la commande ;
• adresses de facturation et de livraison ;
• mode de livraison ;
• historique des commandes ;
• informations relatives aux retours, échanges et remboursements.

Données relatives au paiement

Pour les paiements par carte bancaire, les informations nécessaires au paiement sont transmises directement au prestataire de paiement sécurisé utilisé par LULUMARY.

LULUMARY ne conserve pas les données complètes de carte bancaire, notamment le numéro complet de la carte et son cryptogramme.

Pour les paiements par virement bancaire, LULUMARY peut recevoir les informations présentes dans le libellé du virement ou transmises par l’établissement bancaire afin d’identifier et de rapprocher le paiement de la commande concernée.

Données relatives au compte client

• identifiant de connexion ;
• mot de passe conservé sous une forme protégée ;
• adresses enregistrées ;
• historique des commandes ;
• produits ajoutés à une liste de souhaits ;
• préférences enregistrées.

Données communiquées au service client

LULUMARY peut conserver le contenu des demandes adressées par formulaire ou par courrier électronique ainsi que les informations nécessaires à leur traitement.

Données de navigation

Le site peut collecter :

• l’adresse IP ;
• le type de terminal utilisé ;
• le navigateur et le système d’exploitation ;
• les pages consultées ;
• la date et l’heure de consultation ;
• les interactions avec les différentes fonctionnalités du site ;
• les données recueillies au moyen de cookies et autres traceurs.

3. Finalités et bases légales

Les données personnelles sont traitées pour les finalités suivantes :

La gestion des commandes relève de l’exécution du contrat, tandis que la conservation des documents comptables relève d’une obligation légale.

4. Caractère obligatoire des informations

Les champs signalés comme obligatoires sont nécessaires pour créer un compte, traiter une commande, assurer sa livraison ou répondre à une demande.

À défaut de fournir ces informations, LULUMARY pourra ne pas être en mesure de traiter la commande ou la demande concernée.

Les champs non signalés comme obligatoires sont facultatifs.

5. Destinataires des données

Les données personnelles sont uniquement accessibles aux personnes et organismes qui en ont besoin pour accomplir leurs missions.

Elles peuvent notamment être communiquées :

• aux personnes habilitées au sein de LULUMARY ;
• à l’hébergeur du site ;
• au prestataire chargé du développement, de la maintenance ou de la sécurité du site ;
• au prestataire de paiement par carte bancaire ;
• à l’établissement bancaire chargé des virements ;
• à Colissimo et Chronopost pour la livraison ;
• aux prestataires chargés de l’envoi des courriers électroniques transactionnels ;
• à Google Analytics, après consentement de l’utilisateur ;
• aux conseils, assureurs et experts-comptables de LULUMARY ;
• aux autorités administratives ou judiciaires légalement habilitées.

Les transporteurs reçoivent uniquement les données nécessaires à la livraison, notamment le nom, l’adresse, le numéro de téléphone et les informations relatives au colis.

LULUMARY ne vend ni ne loue les données personnelles de ses clients à des tiers.

6. Hébergement du site

Le site est hébergé par :

Hostinger International Limited
61 Lordou Vironos Street
6023 Larnaca
Chypre

Hostinger agit en qualité de prestataire technique et peut traiter les données nécessaires à l’hébergement, à la sécurité, à la sauvegarde et au fonctionnement du site.

Hostinger International Limited est l’entité contractante indiquée par Hostinger pour les clients établis dans l’Union européenne, sauf situation contractuelle particulière.

7. Paiements

Le site permet le paiement :

• par carte bancaire ;
• par virement bancaire.

Les paiements par carte sont traités au moyen d’une solution de paiement sécurisée. LULUMARY n’a pas accès aux données bancaires complètes du client.

Le prestataire de paiement peut collecter les données nécessaires à :

• l’autorisation du paiement ;
• la lutte contre la fraude ;
• la gestion des remboursements ;
• la résolution des contestations de paiement.

Le nom du prestataire de paiement pourra être ajouté à la présente politique dès que la solution définitive aura été sélectionnée.

8. Livraison

Pour assurer la livraison des commandes, les informations nécessaires sont transmises, selon le mode choisi, à :

• Colissimo ;
• Chronopost.

Ces informations peuvent comprendre le nom, le prénom, l’adresse de livraison, l’adresse électronique, le numéro de téléphone ainsi que les références nécessaires au suivi du colis.

Les transporteurs traitent également certaines données conformément à leurs propres politiques de confidentialité.

9. Newsletter

L’utilisateur peut s’inscrire à la newsletter afin de recevoir des informations relatives aux collections, produits, offres et actualités de LULUMARY.

L’inscription repose sur le consentement de l’utilisateur.

L’utilisateur peut se désinscrire à tout moment :

• en cliquant sur le lien de désinscription figurant dans chaque newsletter ;
• en écrivant à lulumary@lulumary.com ;
• depuis son compte client lorsque cette fonctionnalité est disponible.

Aucun prestataire externe de newsletter n’est actuellement défini. Si LULUMARY utilise ultérieurement une plateforme spécialisée, la présente politique sera mise à jour avant la transmission des adresses électroniques à ce prestataire.

Le retrait du consentement n’affecte pas la licéité des traitements réalisés avant ce retrait.

10. Google Analytics

LULUMARY utilise Google Analytics afin de mesurer l’audience du site et de mieux comprendre son utilisation.

Google Analytics peut notamment recueillir des informations relatives :

• aux pages consultées ;
• à la durée des visites ;
• au type de terminal utilisé ;
• à la provenance générale du trafic ;
• aux interactions réalisées sur le site ;
• à l’adresse IP et aux identifiants associés aux cookies Analytics.

Google Analytics est activé uniquement après le consentement de l’utilisateur recueilli au moyen du module Advanced Cookie Banner.

Les données utilisateur et événement de Google Analytics sont destinées à être conservées pendant une durée maximale de 14 mois. Google Analytics permet de paramétrer une conservation de deux ou quatorze mois pour une propriété standard.

LULUMARY n’utilise actuellement aucun pixel publicitaire, notamment aucun Meta Pixel, TikTok Pixel ou autre traceur publicitaire similaire.

11. Cookies et autres traceurs

Le site utilise le module Advanced Cookie Banner pour informer les utilisateurs et recueillir leurs choix relatifs aux cookies.

Cookies strictement nécessaires

Ces cookies sont indispensables au fonctionnement du site. Ils permettent notamment :

• de mémoriser le contenu du panier ;
• de maintenir la connexion au compte client ;
• d’enregistrer la langue sélectionnée ;
• de sécuriser le site ;
• de gérer le processus de commande ;
• de mémoriser les choix relatifs aux cookies.

Ces cookies ne nécessitent pas de consentement lorsqu’ils sont strictement nécessaires au service demandé.

Cookies de mesure d’audience

Les cookies Google Analytics ne doivent être déposés qu’après l’accord de l’utilisateur.

L’utilisateur peut :

• accepter l’ensemble des cookies ;
• refuser les cookies non nécessaires ;
• choisir les catégories autorisées ;
• modifier ou retirer son consentement à tout moment.

Le refus des cookies Analytics n’empêche pas l’utilisation des fonctions essentielles du site.

La CNIL rappelle qu’aucun traceur soumis au consentement ne doit être déposé avant un acte positif clair de l’utilisateur.

Le choix d’acceptation ou de refus est conservé pendant une durée de six mois, puis l’utilisateur peut être sollicité à nouveau. La CNIL considère généralement cette durée comme une bonne pratique.

Un lien ou une commande intitulée « Gérer mes cookies » doit rester accessible sur le site afin de permettre à l’utilisateur de modifier facilement son choix.

12. Durées de conservation

Les données personnelles ne sont pas conservées indéfiniment. Leur durée de conservation dépend de la finalité du traitement.

Les factures doivent pouvoir être archivées pendant dix ans au titre des obligations comptables. Les données de prospection sont généralement conservées pendant la relation commerciale puis trois ans après le dernier achat ou contact.

13. Transferts de données hors de l’Espace économique européen

Certains prestataires techniques, notamment Google, peuvent traiter des données sur des serveurs situés en dehors du pays de résidence de l’utilisateur.

Lorsque des données sont transférées hors de l’Espace économique européen, ces transferts doivent être encadrés par un mécanisme reconnu par la réglementation applicable, tel que :

• une décision d’adéquation de la Commission européenne ;
• des clauses contractuelles types ;
• ou un autre dispositif légalement reconnu.

Google indique disposer de serveurs dans plusieurs pays et encadrer ses transferts par différents mécanismes juridiques.

14. Sécurité des données

LULUMARY met en œuvre des mesures techniques et organisationnelles destinées à protéger les données personnelles contre :

• l’accès non autorisé ;
• l’utilisation illicite ;
• la perte ;
• l’altération ;
• la divulgation ;
• la destruction accidentelle.

Ces mesures comprennent notamment :

• l’utilisation d’une connexion HTTPS ;
• la limitation des accès aux données ;
• la protection des comptes administrateurs ;
• la mise à jour du site et de ses modules ;
• la réalisation de sauvegardes ;
• la surveillance des incidents techniques ;
• le recours à des prestataires spécialisés.

15. Droits des utilisateurs

Conformément à la réglementation applicable, l’utilisateur dispose notamment :

• d’un droit d’accès à ses données ;
• d’un droit de rectification ;
• d’un droit à l’effacement ;
• d’un droit à la limitation du traitement ;
• d’un droit d’opposition ;
• d’un droit à la portabilité lorsque celui-ci est applicable ;
• du droit de retirer son consentement à tout moment ;
• du droit de définir des directives relatives au sort de ses données après son décès, dans les conditions prévues par la législation française.

Pour exercer ces droits, l’utilisateur peut contacter :

LULUMARY
Fashion Center – Lot n° 26
70 avenue Victor-Hugo
93300 Aubervilliers
France

E-mail : lulumary@lulumary.com

La demande doit préciser le droit exercé et comporter les informations permettant d’identifier le compte, la commande ou les données concernées.

Une preuve d’identité pourra être demandée uniquement lorsqu’il existe un doute raisonnable sur l’identité du demandeur.

16. Réclamation auprès de la CNIL

L’utilisateur qui estime que ses droits ne sont pas respectés peut adresser une réclamation à la Commission nationale de l’informatique et des libertés, la CNIL.

17. Liens et services externes

Le site peut contenir des liens vers des sites ou services externes.

LULUMARY n’est pas responsable des pratiques de confidentialité mises en œuvre par ces services. Les utilisateurs sont invités à consulter leurs propres politiques de confidentialité avant de leur communiquer des données personnelles.

18. Modification de la politique de confidentialité

LULUMARY peut modifier la présente politique afin de tenir compte :

• de l’évolution du site ;
• de l’ajout ou du remplacement d’un prestataire ;
• de la mise en place d’un nouvel outil ;
• d’une évolution légale ou réglementaire ;
• des recommandations des autorités compétentes.

La version applicable est celle publiée sur le site à la date de sa consultation.

Deux réglages à vérifier avant publication

Dans Google Analytics, règle la conservation des données utilisateur et événement sur 14 mois afin qu’elle corresponde au texte.

Dans Advanced Cookie Banner, vérifie que Google Analytics est réellement bloqué tant que l’utilisateur n’a pas accepté les cookies de mesure d’audience. Le nom du prestataire de paiement par carte devra également être ajouté une fois la solution définitivement choisie.