Politique de confidentialité
Dernière mise à jour : 15 octobre 2026.
Cette politique explique quelles données personnelles la Maison Lubin collecte sur son site, pourquoi, combien de temps elle les conserve, à qui elle les transmet et comment vous pouvez exercer vos droits, conformément au Règlement général sur la protection des données (RGPD) et à la loi Informatique et Libertés.
1. Responsable du traitement
LUBIN, SARL au capital de 1 000 000 €, RCS Paris 478 006 042, 21 rue des Canettes, 75006 Paris, France. Contact pour toute question relative à vos données : eshop@lubin.eu.
2. Données collectées, finalités, bases légales et durées
| Finalité | Données | Base légale | Durée de conservation |
|---|---|---|---|
| Gestion des commandes, du paiement, de la livraison, des retours et du service clients | Identité, adresses, e-mail, téléphone, contenu de la commande, message cadeau, historique d’échanges | Exécution du contrat | Durée de la relation commerciale, puis 3 ans à compter du dernier achat ; pièces comptables : 10 ans (obligation légale) |
| Compte client | Identité, e-mail, adresses, historique de commandes | Exécution du contrat | Jusqu’à la suppression du compte, ou 3 ans sans activité |
| Paiement et prévention de la fraude | Données de transaction (les données complètes de carte sont traitées par nos prestataires de paiement, jamais par LUBIN) | Exécution du contrat et intérêt légitime (lutte contre la fraude) | Durée nécessaire à la transaction et aux recours (13 mois pour les preuves de paiement) |
| Lettre d’information et offres de la Maison | E-mail, préférences, interactions avec nos e-mails | Consentement (inscription) ; pour les clients, intérêt légitime pour des produits analogues | Jusqu’au désabonnement, ou 3 ans sans interaction |
| Réponse aux demandes (formulaire de contact, espace pro) | Identité, coordonnées, contenu du message | Intérêt légitime (répondre à vos demandes) | 3 ans à compter du dernier échange |
| Mesure d’audience et publicité (cookies non essentiels) | Identifiants de cookies, données de navigation | Consentement | 13 mois au plus pour les cookies ; voir la politique de cookies |
| Fonctionnement et sécurité du site | Adresse IP, données techniques de connexion | Intérêt légitime | 12 mois au plus |
| Obligations légales (comptabilité, fiscalité, douane) | Factures et données de transaction | Obligation légale | 10 ans |
Les informations signalées comme obligatoires dans nos formulaires sont nécessaires pour traiter votre commande ou votre demande ; sans elles, nous ne pourrions pas y donner suite.
3. Destinataires
Vos données sont destinées aux services habilités de LUBIN et, pour ce qui les concerne, aux prestataires suivants, qui agissent sur nos instructions :
- Shopify (Shopify International Limited, Irlande) : hébergement du site et de la boutique, traitement des commandes ;
- Stripe : traitement des paiements ; Klarna (Klarna Bank AB, Suède) en cas de paiement en plusieurs fois, en tant que responsable de son propre traitement ;
- Notre prestataire logistique : préparation et expédition des commandes ;
- Transporteurs (La Poste – Colissimo, Chronopost) : livraison ;
- Klaviyo : envoi de la lettre d’information et des e-mails marketing ;
- Order Printer : édition des factures ;
- Revoq (BuschBytes, Allemagne, hébergement dans l’Union européenne) : réception des demandes de rétractation en ligne et envoi de l’accusé de réception (identité, e-mail, numéro de commande, articles concernés) ;
- Stockist et Mapbox : affichage de la carte des points de vente (adresse IP technique uniquement) ;
- notre expert-comptable et, sur demande, les autorités administratives ou judiciaires habilitées.
Shopify fournit en outre certaines fonctionnalités pour lesquelles il agit en tant que responsable de traitement distinct ; voir la politique de confidentialité de Shopify.
LUBIN ne vend pas vos données personnelles.
4. Transferts hors de l’Union européenne
Certains prestataires (notamment Shopify, Stripe, Klaviyo, Stockist et Mapbox) peuvent traiter des données hors de l’Union européenne, en particulier aux États-Unis. Ces transferts sont encadrés par une décision d’adéquation (Data Privacy Framework UE–États-Unis, pour les sociétés certifiées) ou par les clauses contractuelles types de la Commission européenne.
5. Vos droits
Vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation, d’opposition (notamment, à tout moment, à la prospection commerciale), de portabilité, ainsi que du droit de retirer votre consentement à tout moment et de définir des directives relatives au sort de vos données après votre décès.
Pour les exercer, écrivez à eshop@lubin.eu ou à LUBIN, 21 rue des Canettes, 75006 Paris. Nous répondons dans un délai d’un mois. Vous pouvez vous désabonner des e-mails marketing à tout moment grâce au lien présent dans chacun d’eux, et modifier vos choix de cookies via le lien « Gérer les cookies » en bas de chaque page.
Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL (3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — www.cnil.fr) ou de l’autorité de contrôle de votre pays de résidence.
6. Sécurité
LUBIN et ses prestataires mettent en œuvre des mesures techniques et organisationnelles adaptées pour protéger vos données (chiffrement des échanges, accès restreints, prestataires de paiement certifiés PCI-DSS).
7. Mineurs
Le site s’adresse aux personnes majeures. Nous ne collectons pas sciemment de données concernant des mineurs.
8. Modifications
Cette politique peut être mise à jour ; la date de dernière mise à jour figure en tête de page.