Politique de confidentialité

Politique de confidentialité

Dernière mise à jour : 1 janvier 2026

La présente politique de confidentialité (la « Politique ») explique comment BBH Import LLC (2025-001814427) (la « Société », « nous », « notre » ou « nos ») recueille, utilise, communique et protège les renseignements personnels (ou « données personnelles ») des utilisateurs qui visitent ou effectuent un achat sur le site :

https://beautylumira.net (le « Site »).

Cette Politique s'applique à l'ensemble de nos clients, qu'ils résident au Canada, dans l'Union européenne (UE), dans l'Espace économique européen (EEE) ou ailleurs. Une section distincte (section 15) précise les droits et garanties supplémentaires applicables aux résidents de l'UE/EEE en vertu du Règlement général sur la protection des données (RGPD).

En utilisant le Site, vous acceptez les pratiques décrites dans la présente Politique.

 

 

1. Collecte des renseignements personnels

Lorsque vous visitez notre Site, effectuez un achat ou communiquez avec nous, nous pouvons recueillir certains renseignements personnels, notamment :

  • nom et prénom
  • adresse de facturation et de livraison
  • adresse courriel
  • numéro de téléphone
  • informations de paiement (traitées par nos fournisseurs sécurisés)
  • adresse IP
  • informations sur votre appareil et votre navigateur
  • historique de navigation sur notre Site

Ces renseignements sont recueillis lorsque vous :

  • effectuez un achat
  • créez un compte
  • vous inscrivez à notre infolettre
  • communiquez avec notre service à la clientèle
  • naviguez sur notre site

 

 

2. Utilisation des renseignements personnels

Nous utilisons les renseignements personnels afin de :

  • traiter et expédier vos commandes
  • communiquer avec vous au sujet de vos achats
  • fournir un service à la clientèle
  • prévenir la fraude et assurer la sécurité du site
  • améliorer l'expérience utilisateur
  • analyser la performance de notre site
  • envoyer des communications marketing lorsque vous y avez consenti

Pour les résidents de l'UE/EEE, la base légale sur laquelle nous nous appuyons pour chacun de ces traitements est précisée à la section 15.2.

 

 

3. Plateforme Shopify

Notre boutique est hébergée sur Shopify Inc.. Shopify nous fournit la plateforme e-commerce qui nous permet de vendre nos produits et services.

Vos données peuvent être stockées sur les serveurs sécurisés de Shopify. Shopify protège vos données conformément à ses propres politiques de sécurité et de confidentialité, ainsi qu'à l'Addendum sur le traitement des données (Data Processing Addendum) de Shopify, qui encadre notamment les transferts de données conformes au RGPD.

 

 

4. Paiements

Les paiements effectués sur notre site sont traités par des fournisseurs de paiement sécurisés tels que :

  • Shopify Payments
  • Stripe
  • PayPal

Ces fournisseurs utilisent des systèmes de sécurité conformes aux normes de l'industrie (PCI-DSS). Nous n'avons jamais accès aux informations complètes de votre carte de crédit.

 

 

5. Cookies et technologies de suivi

Notre site utilise des cookies et technologies similaires afin de :

  • assurer le bon fonctionnement du site (cookies strictement nécessaires)
  • mémoriser vos préférences
  • analyser le trafic
  • améliorer votre expérience utilisateur
  • mesurer la performance de nos campagnes marketing

Ces cookies peuvent être des cookies de session (temporaires) ou des cookies persistants.

Résidents du Canada : votre navigation sur le Site vaut consentement implicite à l'utilisation des cookies décrits ci-dessus, sous réserve de votre droit de les désactiver en tout temps dans les paramètres de votre navigateur.

Résidents de l'UE/EEE : à votre première visite, une bannière vous permet d'accepter ou de refuser les cookies non strictement nécessaires (analytiques, marketing, personnalisation). Aucun cookie non essentiel n'est déposé avant l'obtention de votre consentement explicite. Vous pouvez modifier ou retirer votre consentement à tout moment via le lien « Paramètres des cookies » disponible en bas de page. Voir également la section 15.4.

 

 

6. Outils analytiques et marketing

Nous pouvons utiliser certains outils tiers pour analyser l'utilisation du site et améliorer nos services, notamment :

  • Shopify Analytics
  • Google Analytics
  • Meta Ads (Facebook / Instagram)
  • TikTok Ads
  • plateformes d'infolettres comme Klaviyo

Ces outils peuvent utiliser des cookies, pixels ou technologies similaires afin de collecter certaines informations de navigation. Pour les visiteurs de l'UE/EEE, ces outils ne sont activés qu'après consentement, conformément à la section 5.

 

 

7. Partage des renseignements personnels

Nous pouvons partager certains renseignements personnels avec des fournisseurs de services tiers (sous-traitants) qui nous aident à exploiter notre entreprise, notamment :

  • services d'hébergement web
  • traitement des paiements
  • logistique et livraison
  • marketing et publicité
  • analyse de données

Ces partenaires ont accès uniquement aux renseignements nécessaires pour exécuter leurs services et sont contractuellement tenus de protéger ces informations. Nous ne vendons jamais vos renseignements personnels.

 

 

8. Transfert international des données

Certains fournisseurs de services que nous utilisons, notamment Shopify Inc., Google, Meta (Facebook / Instagram), TikTok et certains outils marketing, peuvent stocker ou traiter des renseignements personnels à l'extérieur de votre pays de résidence, notamment au Canada et aux États-Unis.

Par conséquent, vos renseignements personnels peuvent être transférés vers des juridictions où les lois en matière de protection des renseignements personnels peuvent différer de celles de votre pays.

Lorsque de tels transferts ont lieu, nous prenons des mesures raisonnables afin que les renseignements personnels demeurent protégés et utilisés uniquement pour les fins décrites dans la présente politique de confidentialité.

Pour les résidents de l'UE/EEE, ces transferts hors UE/EEE sont encadrés par des garanties appropriées, notamment des clauses contractuelles types (CCT) approuvées par la Commission européenne, conformément au chapitre V du RGPD. Voir également la section 15.3.

En utilisant notre Site et en fournissant vos renseignements personnels, vous reconnaissez ces transferts effectués dans les conditions décrites ci-dessus.

 

 

9. Conservation des renseignements

Nous conservons les renseignements personnels uniquement pour la durée nécessaire afin :

  • de remplir les objectifs pour lesquels ils ont été collectés
  • de respecter nos obligations légales
  • de résoudre des litiges
  • de faire respecter nos ententes

À titre indicatif, les données de commande sont conservées le temps requis par nos obligations comptables et fiscales, et les données de navigation/cookies liées au consentement sont conservées un maximum de 13 mois. Une fois ces périodes écoulées, les renseignements sont supprimés ou anonymisés.

 

 

10. Protection des renseignements

Nous mettons en place des mesures de sécurité administratives, techniques et physiques afin de protéger les renseignements personnels contre l'accès non autorisé, la divulgation, la modification, la perte ou le vol.

Cependant, aucune méthode de transmission sur Internet ou de stockage électronique n'est totalement sécurisée.

 

 

11. Vos droits

Conformément aux lois applicables en matière de protection des renseignements personnels, vous disposez notamment des droits suivants :

  • accéder aux renseignements personnels que nous détenons à votre sujet
  • demander la correction de renseignements inexacts
  • demander la suppression de certains renseignements lorsque applicable
  • retirer votre consentement à l'utilisation de vos renseignements

Pour exercer ces droits, veuillez communiquer avec nous à contact@beautylumira.net. Nous répondons à toute demande dans un délai maximal de 30 jours.

Si vous résidez dans l'UE/EEE, des droits supplémentaires s'appliquent — voir section 15.5.

 

 

12. Liens vers des sites externes

Notre Site peut contenir des liens vers d'autres sites web. Nous ne sommes pas responsables des pratiques de confidentialité de ces sites externes.

 

 

13. Modifications à la politique

Nous pouvons modifier la présente Politique à tout moment afin de refléter des changements dans nos pratiques ou pour des raisons légales ou réglementaires. La version mise à jour sera publiée sur cette page avec sa date de mise à jour.

 

 

14. Responsable de la protection des renseignements personnels

Pour toute question concernant cette politique ou pour exercer vos droits, vous pouvez communiquer avec notre responsable de la protection des renseignements personnels :

BBH Import LLC
Responsable de la protection des renseignements personnels
Courriel : contact@beautylumira.net

 

 

15. Dispositions spécifiques aux résidents de l'Union européenne et de l'Espace économique européen (RGPD)

Si vous résidez dans l'Union européenne ou l'Espace économique européen, les dispositions suivantes s'ajoutent et, en cas de conflit avec les autres sections de la présente Politique, prévalent à votre égard.

15.1 Responsable du traitement et représentant dans l'UE

BBH Import LLC agit comme responsable du traitement (« data controller ») de vos données personnelles au sens du RGPD.

Conformément à l'article 27 du RGPD, BBH Import LLC est en cours de désignation d'un représentant établi dans l'Union européenne, chargé de recevoir toute communication de votre part ou des autorités de contrôle relative au traitement de vos données personnelles. Les coordonnées de ce représentant seront ajoutées à la présente Politique dès sa désignation. Dans l'intervalle, vous pouvez exercer l'ensemble de vos droits directement auprès de nous, aux coordonnées indiquées à la section 15.6.

15.2 Bases légales du traitement

Nous traitons vos données personnelles sur les bases légales suivantes (article 6 du RGPD) :

  • Exécution du contrat : traitement de vos commandes, livraison, gestion de votre compte client
  • Consentement : envoi de communications marketing, dépôt de cookies non essentiels
  • Intérêt légitime : prévention de la fraude, sécurité du site, amélioration de nos services, analyses statistiques agrégées
  • Obligation légale : conservation des données de facturation à des fins comptables et fiscales

Vous pouvez retirer votre consentement à tout moment, sans que cela n'affecte la licéité du traitement fondé sur le consentement effectué avant son retrait.

15.3 Transferts internationaux

Lorsque vos données sont transférées vers des pays situés en dehors de l'UE/EEE (notamment le Canada et les États-Unis), nous nous assurons que ces transferts sont encadrés par des garanties appropriées reconnues par le RGPD, telles que :

  • des clauses contractuelles types (CCT) de la Commission européenne conclues avec nos sous-traitants
  • une décision d'adéquation de la Commission européenne, lorsqu'applicable

Vous pouvez obtenir une copie des garanties applicables en nous contactant.

15.4 Cookies et consentement

Conformément au RGPD et à la directive ePrivacy, aucun cookie non strictement nécessaire n'est déposé sur votre terminal avant l'obtention de votre consentement explicite et préalable via notre bannière de consentement. Vous pouvez à tout moment :

  • consulter le détail des cookies utilisés par catégorie
  • accepter ou refuser chaque catégorie de cookies non essentiels
  • retirer votre consentement via le lien « Paramètres des cookies » en bas de page

15.5 Vos droits en vertu du RGPD

En plus des droits mentionnés à la section 11, vous disposez des droits suivants :

  • Droit à la limitation du traitement : demander la suspension temporaire du traitement de vos données dans certains cas
  • Droit à la portabilité : recevoir vos données dans un format structuré, couramment utilisé et lisible par machine, ou les faire transmettre directement à un autre responsable de traitement
  • Droit d'opposition : vous opposer à tout moment à un traitement fondé sur notre intérêt légitime, y compris à des fins de prospection
  • Droit de ne pas faire l'objet d'une décision individuelle automatisée produisant des effets juridiques vous concernant
  • Droit d'introduire une réclamation auprès de l'autorité de contrôle de votre pays de résidence (par exemple la CNIL en France, l'APD en Belgique, l'Autoriteit Persoonsgegevens aux Pays-Bas), sans préjudice de tout autre recours administratif ou judiciaire

Nous répondons à toute demande d'exercice de droits dans un délai d'un (1) mois, pouvant être prolongé de deux (2) mois supplémentaires pour les demandes complexes, avec information préalable du motif de la prolongation.

15.6 Contact dédié UE

Pour toute question relative au traitement de vos données personnelles en tant que résident de l'UE/EEE, vous pouvez nous contacter à : contact@beautylumira.net