Politique de confidentialité

Version du 2 octobre 2026

Par la présente politique de confidentialité, nous vous informons des données à caractère personnel que nous traitons lorsque vous visitez lampisto.com, utilisez notre configurateur de luminaires, passez commande chez nous ou prenez contact avec nous.

1. Responsable du traitement

Luxoo GmbH
Industriestraße 17
46240 Bottrop, Allemagne
Gérant : Sebastian Däbler
Téléphone : +49 2041 3709011
E-mail : info@lampisto.com

Nous n'avons pas désigné de délégué à la protection des données, les conditions légales requises à cet effet n'étant pas remplies. Pour toute question relative à la protection des données, veuillez vous adresser à l'adresse indiquée ci-dessus.

2. Généralités

Bases juridiques

Nous traitons les données à caractère personnel sur la base du Règlement général sur la protection des données (RGPD) et du TDDDG (loi allemande sur la protection des données dans les télécommunications et les services numériques, Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz), notamment :

  • art. 6, par. 1, point a) du RGPD – votre consentement ;
  • art. 6, par. 1, point b) du RGPD – exécution d'un contrat ou mesures précontractuelles ;
  • art. 6, par. 1, point c) du RGPD – respect d'obligations légales (par ex. obligations de conservation) ;
  • art. 6, par. 1, point f) du RGPD – nos intérêts légitimes, par ex. à disposer d'une boutique en ligne sûre et fonctionnelle ;
  • § 25, al. 1 TDDDG – consentement au stockage d'informations sur votre terminal ou à l'accès à celles-ci (par ex. cookies) ; § 25, al. 2 TDDDG, dans la mesure où cela est strictement nécessaire au service que vous avez demandé.

Durée de conservation

Nous supprimons les données à caractère personnel dès que la finalité du traitement n'existe plus, que vous retirez votre consentement ou que vous vous opposez au traitement, et qu'aucune obligation légale de conservation ne s'y oppose. Les documents pertinents en matière commerciale et fiscale (par ex. factures, pièces comptables) sont conservés pendant six ou huit ans conformément au § 257 HGB (Code de commerce allemand, Handelsgesetzbuch) et au § 147 AO (Code fiscal allemand, Abgabenordnung).

Transferts vers des pays tiers

Certains de nos prestataires ont leur siège en dehors de l'UE ou de l'EEE ou y transfèrent des données (notamment vers les États-Unis et le Canada). Le Canada fait l'objet d'une décision d'adéquation de la Commission européenne. Pour les transferts vers les États-Unis, nous nous fondons sur l'EU-US Data Privacy Framework (décision d'adéquation, art. 45 du RGPD) lorsque le destinataire est certifié et, à défaut, sur les clauses contractuelles types de l'UE (art. 46, par. 2, point c) du RGPD).

3. Système de boutique et hébergement : Shopify

Notre boutique en ligne fonctionne sur la plateforme Shopify. Le prestataire pour les commerçants en Europe est Shopify International Limited, Victoria Buildings, 2. Etage, 1–2 Haddington Road, Dublin 4, D04 XN32, Irlande (« Shopify »). Shopify fournit le logiciel de la boutique, l'hébergement, le réseau de diffusion de contenu (CDN), le processus de commande (checkout) et le compte client, et traite à cette occasion, pour notre compte, toutes les données que vous saisissez dans la boutique ou qui sont générées lors de votre visite. Nous avons conclu avec Shopify un contrat de sous-traitance (art. 28 du RGPD). Shopify peut transférer des données à Shopify Inc. au Canada et à des prestataires aux États-Unis (voir point 2, pays tiers).

Lors de l'accès à notre boutique, des données techniquement nécessaires sont traitées : adresse IP, date et heure, page consultée, URL de provenance (referrer), informations sur le navigateur et l'appareil. Cela est nécessaire pour vous afficher la boutique et la protéger contre les attaques (art. 6, par. 1, point f) du RGPD). En outre, Shopify dépose des cookies techniquement nécessaires, par ex. pour le panier, le paramétrage de la langue et du pays, la connexion au compte client, le checkout et l'enregistrement de vos choix en matière de cookies (§ 25, al. 2, n° 2 TDDDG, art. 6, par. 1, points b) et f) du RGPD).

Pour plus d'informations : shopify.com/de/legal/datenschutz

4. Bannière cookies et consentement

Nous n'utilisons les services d'analyse et de marketing (point 12) que si vous y avez consenti via notre bannière cookies (art. 6, par. 1, point a) du RGPD, § 25, al. 1 TDDDG). La bannière est fournie par la fonction de protection des données de Shopify ; votre choix est enregistré dans un cookie afin que nous n'ayons pas à vous le redemander à chaque visite.

Vous pouvez à tout moment retirer ou modifier votre consentement avec effet pour l'avenir en cliquant sur « Paramètres des cookies » en bas de chaque page. Le retrait du consentement ne compromet pas la licéité du traitement effectué jusqu'à ce retrait.

5. Commande et exécution du contrat

Lorsque vous passez commande, nous traitons les données que vous indiquez au cours du processus de commande : nom, adresse de livraison et de facturation, adresse e-mail, le cas échéant numéro de téléphone, articles et configurations commandés, mode de paiement ainsi que les échanges relatifs à la commande. Nous avons besoin de ces données pour exécuter le contrat, livrer la marchandise, traiter les paiements, gérer les retours et les cas de garantie légale et vous informer de l'état de votre commande (art. 6, par. 1, point b) du RGPD). Nous conservons les factures et les pièces comptables en vertu d'obligations légales (art. 6, par. 1, point c) du RGPD).

Transmission aux fabricants (expédition directe)

De nombreux articles vous sont expédiés directement par le fabricant. À cette fin, nous transmettons au fabricant concerné votre nom, votre adresse de livraison, les articles commandés et – dans la mesure où cela est nécessaire à la livraison – votre numéro de téléphone (art. 6, par. 1, point b) du RGPD) :

  • Mosaic S.p.A. (marque Creative-Cables), Lungo Dora P. Colletta 113/9, 10153 Turin, Italie
  • Nowodvorski Lighting Sp. z o.o., ul. Mariusza Bojemskiego 11, 42-202 Częstochowa, Pologne
  • EMIBIG S.C., ul. Przejazdowa 4B, 42-280 Częstochowa, Pologne
  • SEGULA GmbH, Bergwiesenäcker 15, 72160 Horb am Neckar, Allemagne

Prestataires d'expédition

Pour la livraison, nous-mêmes ou le fabricant transmettons votre nom et votre adresse de livraison au transporteur mandaté (par ex. DHL, DPD, GLS, UPS, BRT, InPost ou une entreprise de messagerie ; art. 6, par. 1, point b) du RGPD). Nous ne transmettons votre adresse e-mail ou votre numéro de téléphone au prestataire d'expédition que dans la mesure où cela est nécessaire à la livraison (par ex. prise de rendez-vous pour les marchandises livrées par transporteur) ou si vous y avez consenti, afin qu'il puisse vous informer de la livraison. Vous pouvez retirer votre consentement à tout moment.

6. Traitement des paiements

Selon le mode de paiement choisi, nous transmettons les données nécessaires au paiement (par ex. nom, adresse, adresse e-mail, montant de la commande, numéro de commande) au prestataire de services de paiement concerné (art. 6, par. 1, point b) du RGPD). Les données de carte sont collectées directement par le prestataire de services de paiement ; nous ne les recevons pas. Les prestataires de services de paiement peuvent procéder à leurs propres vérifications aux fins de prévention de la fraude et, en cas d'achat sur facture ou de paiement échelonné, de vérification de solvabilité ; ils en sont eux-mêmes responsables.

  • Shopify Payments (cartes de crédit et de débit, Apple Pay, Google Pay ainsi que des modes de paiement locaux tels que iDEAL, Bancontact, EPS, BLIK, Przelewy24) : Shopify International Limited (adresse : voir point 3) en collaboration avec Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irlande. stripe.com/de/privacy
  • PayPal : PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxembourg. paypal.com/de/legalhub/privacy-full
  • Klarna : Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Suède. klarna.com/de/datenschutz
  • Apple Pay : Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irlande. Google Pay : Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande.

Les modes de paiement proposés sont affichés lors du checkout. Afin de détecter les tentatives de fraude, Shopify analyse de manière automatisée les données de commande (par ex. adresse IP, vérification de l'adresse) (art. 6, par. 1, point f) du RGPD ; notre intérêt légitime réside dans la protection contre les défauts de paiement et les abus). Nous ne prenons aucune décision fondée exclusivement sur un traitement automatisé au sens de l'art. 22 du RGPD.

7. Compte client

Vous pouvez créer un compte client ou vous connecter au moyen d'un code envoyé par e-mail. Dans ce cas, nous enregistrons votre adresse e-mail, votre nom, vos adresses et vos commandes afin que vous puissiez les consulter et finaliser plus rapidement vos commandes futures (art. 6, par. 1, point b) du RGPD). Vous pouvez à tout moment demander la suppression de votre compte par e-mail ; les obligations légales de conservation n'en sont pas affectées.

8. Prise de contact

Lorsque vous nous écrivez par e-mail, par téléphone ou via le formulaire de contact, nous traitons vos informations (par ex. nom, adresse e-mail, numéro de commande, message) afin de répondre à votre demande (art. 6, par. 1, point b) du RGPD lorsqu'il s'agit d'un contrat ou d'une commande, sinon art. 6, par. 1, point f) du RGPD). Les messages envoyés via le formulaire de contact nous sont transmis par l'intermédiaire de Shopify. Nous supprimons la demande lorsqu'elle a été définitivement traitée et qu'aucune obligation de conservation ne s'applique. Notre messagerie électronique est exploitée par notre hébergeur united-domains GmbH, Gautinger Straße 10, 82319 Starnberg, Allemagne (sous-traitance, art. 28 du RGPD).

9. Rétractation en ligne (« Renoncer au contrat ici »)

Si vous exercez votre droit de rétractation via la fonction « Renoncer au contrat ici », nous traitons votre nom, votre numéro de commande, votre adresse e-mail et les informations que vous fournissez volontairement (par ex. articles concernés, motif) afin de traiter la rétractation et de vous en accuser réception (art. 6, par. 1, point c) du RGPD en liaison avec le § 356a BGB (Code civil allemand, Bürgerliches Gesetzbuch) ainsi qu'art. 6, par. 1, point b) du RGPD).

10. Newsletter

Si vous vous inscrivez à notre newsletter, nous utilisons votre adresse e-mail pour vous envoyer environ une fois par mois des informations sur les nouveaux produits, coloris et guides (art. 6, par. 1, point a) du RGPD). L'inscription s'effectue selon la procédure de double opt-in : vous recevez d'abord un e-mail dans lequel vous confirmez votre inscription. Nous enregistrons la date et l'heure de l'inscription et de la confirmation ainsi que l'adresse IP afin de pouvoir prouver l'inscription (art. 6, par. 1, points c) et f) du RGPD).

L'envoi est effectué via Shopify Email (prestataire : Shopify, voir point 3). À cette occasion, nous analysons si une newsletter a été ouverte et quels liens ont été cliqués, afin d'améliorer la newsletter ; cette analyse est couverte par votre consentement. Vous pouvez vous désabonner de la newsletter à tout moment via le lien de désinscription figurant dans chaque e-mail ou par message à info@lampisto.com. Après votre désinscription, nous enregistrons le cas échéant votre adresse e-mail dans une liste de blocage afin que vous ne receviez plus de newsletters (art. 6, par. 1, point f) du RGPD).

11. Configurateur de luminaires

Notre configurateur est hébergé par Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, États-Unis ; les fichiers d'images de l'aperçu des luminaires sont fournis par Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, États-Unis (lieu de stockage des données : UE). Lors de l'accès, des données de connexion techniquement nécessaires (adresse IP, horodatage, navigateur, appareil) sont traitées afin de fournir le configurateur (art. 6, par. 1, point f) du RGPD ; intérêt légitime à un affichage stable et rapide). Les deux prestataires sont certifiés au titre de l'EU-US Data Privacy Framework ; des contrats de sous-traitance ont été conclus avec chacun d'eux.

Votre configuration est transmise à notre boutique (Shopify) lorsque vous cliquez sur « Ajouter au panier ». Le configurateur communique en outre aux services d'analyse visés au point 12 les modèles et options sélectionnés – uniquement si vous avez consenti aux services concernés. Aucun nom, aucune adresse e-mail ni aucune autre donnée permettant une identification directe n'est transmis à cette occasion.

12. Analyse et marketing (uniquement avec votre consentement)

Nous n'utilisons les services suivants que si vous y avez consenti dans la bannière cookies (art. 6, par. 1, point a) du RGPD, § 25, al. 1 TDDDG). Sans consentement, ils ne sont pas chargés ou n'envoient aucune donnée. Vous pouvez retirer votre consentement à tout moment via « Paramètres des cookies ».

12.1 Statistiques Shopify

Shopify établit pour nous des statistiques sur l'utilisation de la boutique (par ex. visites, provenance, ventes) et dépose à cet effet des cookies tels que _shopify_y et _shopify_s (durée de conservation jusqu'à 1 an ou 30 minutes respectivement).

12.2 Google Analytics 4

Prestataire : Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande (« Google ») ; intégration via l'application Shopify « Google & YouTube ». Finalité : nous apprenons comment les visiteurs arrivent sur notre boutique, quelles pages ils consultent et à quel moment ils abandonnent un achat ou le configurateur. Données : pages visitées et durée de consultation, provenance de la visite (site référent, paramètres de campagne), événements (par ex. « ajouter au panier », étapes du configurateur), appareil, navigateur, résolution d'écran, localisation approximative, un identifiant aléatoire ; les adresses IP ne sont pas enregistrées par Google Analytics 4. Pays tiers : Google LLC (États-Unis) est certifiée au titre de l'EU-US Data Privacy Framework ; un contrat de sous-traitance a été conclu avec Google. Durée de conservation : cookies _ga, _ga_<ID> jusqu'à 2 ans ; les données d'analyse sont supprimées au bout de 14 mois. Pour plus d'informations : policies.google.com/privacy

12.3 Pixel Meta et API Conversions (Facebook, Instagram)

Prestataire : Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irlande (« Meta ») ; intégration via l'application Shopify « Facebook & Instagram ». Finalité : nous mesurons si les visites et les achats proviennent de nos publications et annonces sur Facebook et Instagram, et pouvons diffuser de la publicité de manière plus ciblée auprès des personnes qui s'intéressent à nos produits. Données : pages visitées, événements (produit consulté, ajout au panier, achat avec valeur de la marchandise), adresse IP, informations sur le navigateur et l'appareil, un identifiant aléatoire, identifiants de clic issus des annonces Meta. Via l'API Conversions, ces événements sont en outre transmis à Meta directement depuis le serveur de notre boutique ; à cette occasion, des coordonnées issues d'une commande (par ex. adresse e-mail, numéro de téléphone) peuvent être transmises sous forme chiffrée (hachée). Responsabilité conjointe : nous sommes responsables conjointement avec Meta de la collecte sur notre site web et de la transmission à Meta (art. 26 du RGPD) ; vous trouverez l'accord à l'adresse facebook.com/legal/controller_addendum. Meta est seule responsable du traitement ultérieur. Pays tiers : Meta Platforms, Inc. (États-Unis) est certifiée au titre de l'EU-US Data Privacy Framework. Durée de conservation : cookies _fbp et _fbc jusqu'à 90 jours. Pour plus d'informations : facebook.com/privacy/policy

12.4 Balise Pinterest et API Conversions

Prestataire : Pinterest Europe Ltd., Palmerston House, 2nd Floor, Fenian Street, Dublin 2, Irlande (« Pinterest ») ; intégration via l'application Shopify « Pinterest ». Finalité : nous mesurons si les visites et les achats proviennent de nos épingles et annonces, et pouvons diffuser la publicité Pinterest de manière plus ciblée. Données : pages visitées, événements (consultation de page, produit consulté, ajout au panier, achat avec valeur de la marchandise), adresse IP, informations sur le navigateur et l'appareil, un identifiant aléatoire, identifiants de clic ; dans le cadre de l'API Conversions, le cas échéant, coordonnées issues de la commande sous forme hachée. Pays tiers : transfert à Pinterest, Inc. (États-Unis) sur la base de l'EU-US Data Privacy Framework ou des clauses contractuelles types de l'UE. Durée de conservation : cookies _pin_unauth, _pinterest_ct_ua, _epik jusqu'à 1 an. Pour plus d'informations : policy.pinterest.com/de/privacy-policy

12.5 Microsoft Clarity

Prestataire : Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Irlande (« Microsoft ») ; intégration via l'application Shopify « Microsoft Clarity ». Finalité : Clarity nous montre sous forme agrégée (cartes de chaleur) et sous forme d'enregistrements de sessions comment les visiteurs utilisent la boutique et le configurateur, afin que nous puissions détecter et corriger les problèmes d'utilisation. Données : mouvements de souris, clics, comportement de défilement, pages visitées, événements du configurateur, appareil, navigateur, résolution d'écran, localisation approximative, adresse IP, un identifiant aléatoire. Les saisies dans les champs de formulaire sont masquées et ne sont pas enregistrées ; le checkout n'est pas enregistré. Pays tiers : Microsoft Corporation (États-Unis) est certifiée au titre de l'EU-US Data Privacy Framework. Durée de conservation : cookies _clck (1 an), _clsk (1 jour), le cas échéant MUID, CLID, MR, SM, ANONCHK ; les enregistrements sont supprimés au bout de 30 jours, les analyses au plus tard au bout de 13 mois. Pour plus d'informations : privacy.microsoft.com

12.6 Paramètres de campagne (UTM)

Les liens figurant dans nos profils de réseaux sociaux, nos publications et nos newsletters contiennent des paramètres de campagne (par ex. utm_source=instagram). Ils indiquent uniquement par quel canal une visite a eu lieu, ne contiennent aucune donnée à caractère personnel et ne déposent eux-mêmes aucun cookie. Ils ne sont analysés que par les services mentionnés ci-dessus et uniquement avec votre consentement.

13. Profils sur les réseaux sociaux

Sur notre site web, nous renvoyons par des liens vers nos profils sur Instagram, Facebook et Pinterest. Il s'agit de simples liens ; lors de la visite de notre boutique, aucune donnée n'est de ce fait transmise à ces réseaux. Ce n'est que lorsque vous cliquez sur un lien que les dispositions en matière de protection des données du réseau concerné s'appliquent.

14. Vos droits

Vous disposez à notre égard des droits suivants concernant les données à caractère personnel vous concernant :

  • Droit d'accès (art. 15 du RGPD)
  • Droit de rectification (art. 16 du RGPD)
  • Droit à l'effacement (art. 17 du RGPD)
  • Droit à la limitation du traitement (art. 18 du RGPD)
  • Droit à la portabilité des données (art. 20 du RGPD)
  • Droit de retirer à tout moment un consentement donné, avec effet pour l'avenir (art. 7, par. 3 du RGPD)

Droit d'opposition (art. 21 du RGPD) : dans la mesure où nous traitons des données sur la base d'intérêts légitimes (art. 6, par. 1, point f) du RGPD), vous pouvez à tout moment vous y opposer pour des raisons tenant à votre situation particulière. Vous pouvez vous opposer à tout moment, sans avoir à en indiquer les motifs, au traitement à des fins de prospection directe.

Pour exercer vos droits, il suffit d'envoyer un message à info@lampisto.com.

Droit d'introduire une réclamation : vous pouvez introduire une réclamation auprès d'une autorité de contrôle de la protection des données, notamment dans l'État membre de l'UE dans lequel vous résidez. L'autorité compétente à notre égard est la Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (autorité de protection des données de Rhénanie-du-Nord-Westphalie), Kavalleriestraße 2–4, 40213 Düsseldorf, www.ldi.nrw.de.

15. Sécurité des données

Notre boutique et le configurateur sont transmis exclusivement sous forme chiffrée (TLS/HTTPS). Nous et nos prestataires prenons des mesures techniques et organisationnelles pour protéger vos données contre la perte et l'accès non autorisé.

16. Modifications

Nous adaptons la présente politique de confidentialité lorsque notre offre ou la situation juridique évolue. La version en vigueur est celle publiée sur cette page.