Politique de confidentialité

Politique de confidentialité

Dernière mise à jour : 16 septembre 2026

1. Responsable du traitement

Le responsable du traitement des données personnelles traitées dans cette boutique (lulabini.de et lulabini.com, marque « LulaBini ») est :

MAG Retail LLC
501 Silverside Road, Suite 105
Wilmington, DE 19809, États-Unis
E-mail : info@lulabini.com

Merci d'adresser toute question sur la protection des données, toute demande d'accès ou toute opposition à cette adresse. Elles y sont traitées.

Nous n'avons pas désigné de délégué à la protection des données, car nous n'y sommes pas tenus.

2. Où vos données sont traitées

Nous sommes une entreprise établie aux États-Unis. Lorsque vous commandez chez nous, vous confiez directement vos données à une entreprise située hors de l'UE. Nous les traitons nous-mêmes et avec les prestataires listés ci-dessous, dont certains sont établis aux États-Unis ou en Chine. Pour les États-Unis, il existe une décision d'adéquation de la Commission européenne (EU-US Data Privacy Framework) lorsque le destinataire est certifié dans ce cadre. Pour tous les autres destinataires hors de l'UE, en particulier notre partenaire logistique en Chine, nous utilisons les clauses contractuelles types de la Commission européenne. Vous pouvez en demander une copie aux coordonnées ci-dessus.

3. Lorsque vous visitez notre site

Hébergement et système de boutique. Notre boutique fonctionne sur la plateforme de Shopify Inc., 151 O'Connor Street, Ground Floor, Ottawa, Ontario K2P 2L8, Canada. Pour notre compte, Shopify traite les données techniques de votre visite (par exemple l'adresse IP, l'appareil, le navigateur, les pages consultées, l'heure) afin que le site fonctionne et reste sécurisé. La base juridique est notre intérêt légitime à disposer d'une boutique sûre et fonctionnelle (art. 6, par. 1, point f) du RGPD).

Cookies nécessaires. Nous déposons des cookies pour le panier, le paiement, le choix de la langue et la sécurité, sans lesquels la boutique ne fonctionne pas. Ils ne nécessitent pas de consentement (article 82 de la loi Informatique et Libertés). Pour nous protéger contre les abus, par exemple les inscriptions automatisées, nous utilisons aussi hCaptcha, un service d'Intuition Machines, Inc., États-Unis. La base juridique est l'art. 6, par. 1, point f) du RGPD.

Tous les autres cookies et traceurs, uniquement avec votre consentement. Nous ne chargeons les services d'analyse et de marketing de la section 7 qu'une fois que vous les avez acceptés dans la bannière de cookies (art. 6, par. 1, point a) du RGPD, article 82 de la loi Informatique et Libertés). Vous pouvez modifier ou retirer votre consentement à tout moment dans les paramètres des cookies de notre boutique.

4. Lorsque vous commandez

Pour votre commande, nous traitons votre nom, votre adresse de livraison et de facturation, votre adresse e-mail, votre numéro de téléphone s'il est indiqué, les articles commandés ainsi que les informations de paiement et de livraison. La base juridique est l'exécution du contrat conclu avec vous (art. 6, par. 1, point b) du RGPD). Sans ces données, nous ne pouvons pas conclure le contrat.

Paiement. Selon le moyen que vous choisissez, nous transmettons vos données de paiement à Shopify Payments (carte bancaire, Apple Pay, Google Pay, Shop Pay), à PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg, ou à Amazon Payments Europe S.C.A., 38 avenue J.F. Kennedy, L-1855 Luxembourg. PayPal et Amazon Pay traitent aussi vos données en tant que responsables de traitement distincts, par exemple pour prévenir la fraude. Leurs politiques de confidentialité s'appliquent en complément.

Prévention de la fraude. Pour prévenir la fraude au paiement, Shopify vérifie automatiquement les commandes à la recherche d'anomalies, par exemple l'adresse IP ou des adresses incohérentes. Le résultat est une recommandation qui nous est faite ; c'est une personne qui décide du sort d'une commande. La base juridique est notre intérêt légitime à prévenir la fraude (art. 6, par. 1, point f) du RGPD).

Livraison. Pour que votre commande vous parvienne, nous transmettons votre nom, votre adresse de livraison, votre numéro de téléphone s'il est indiqué et les articles commandés à notre prestataire logistique en Chine, qui prépare et expédie les articles, ainsi qu'aux transporteurs utilisés (dont YunExpress et le transporteur chargé de la livraison dans votre pays). Les transporteurs ne reçoivent votre adresse e-mail que s'ils doivent vous informer de la livraison. La base juridique est l'art. 6, par. 1, point b) du RGPD.

Retours. Les retours sont réceptionnés pour notre compte par LulaBini Retouren, Georg-Brauchle-Ring 50, 80992 Munich, Allemagne. Ce prestataire connaît votre nom et ce que vous avez renvoyé.

Compte client. Si vous utilisez un compte client, nous y conservons vos adresses et vos commandes jusqu'à ce que vous supprimiez le compte. La base juridique est l'art. 6, par. 1, point b) du RGPD.

5. Lorsque vous nous contactez

E-mail et formulaire de contact. Lorsque vous nous écrivez, nous traitons votre message et vos coordonnées afin de répondre à votre demande. Notre messagerie est hébergée chez Google (Gmail) ; pour traiter les demandes, nous utilisons notre propre serveur chez Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Allemagne.

La base juridique est l'art. 6, par. 1, point b) du RGPD si votre demande concerne une commande, et sinon notre intérêt légitime à répondre aux demandes (art. 6, par. 1, point f) du RGPD).

6. Nos e-mails

Newsletter. Vous ne recevez notre newsletter que si vous vous êtes inscrit et avez confirmé votre inscription par le lien de notre e-mail de confirmation (double opt-in). La base juridique est votre consentement (art. 6, par. 1, point a) du RGPD). Nous envoyons la newsletter avec Klaviyo, Inc., 125 Summer Street, Boston, MA 02110, États-Unis, et nous mesurons si un e-mail a été ouvert et quels liens ont été cliqués, afin de l'améliorer. Vous pouvez vous désinscrire à tout moment par le lien situé à la fin de chaque e-mail.

Rappel de panier. Nous ne vous envoyons de rappel au sujet d'un achat non finalisé que si vous avez accepté de recevoir des e-mails marketing lors du paiement (art. 6, par. 1, point a) du RGPD).

Recommandations de produits aux clients. Si vous avez acheté chez nous, nous pouvons envoyer à l'adresse e-mail que vous avez indiquée des recommandations pour des produits similaires de notre propre gamme, sauf si vous vous y êtes opposé (article L34-5 du Code des postes et des communications électroniques, art. 6, par. 1, point f) du RGPD). Vous pouvez vous y opposer à tout moment, par le lien présent dans chaque e-mail ou simplement en écrivant à info@lulabini.com, sans autres frais que ceux de la transmission.

Demandes d'avis. Nous ne vous demandons un avis par e-mail qu'avec votre consentement (art. 6, par. 1, point a) du RGPD). Pour les avis, nous utilisons Judge.me. Si vous laissez un avis, nous le publions avec votre prénom et l'initiale de votre nom.

7. Analyse et marketing (uniquement avec consentement)

Nous n'utilisons les services suivants qu'une fois que vous les avez acceptés dans la bannière de cookies (art. 6, par. 1, point a) du RGPD, article 82 de la loi Informatique et Libertés). Ils enregistrent ou lisent des informations sur votre appareil et peuvent vous reconnaître d'un site à l'autre.

  • Pixel Meta et API Conversions (Facebook, Instagram) : Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irlande. Nous l'utilisons pour mesurer si nos publicités mènent à des achats et pour vous montrer des publicités pertinentes. Pour la collecte et la transmission des données, nous sommes responsables conjoints avec Meta (art. 26 du RGPD) ; l'accord est disponible sur https://www.facebook.com/legal/controller_addendum. Meta peut aussi transférer des données aux États-Unis.
  • Pixel TikTok : TikTok Technology Limited, 10 Earlsfort Terrace, Dublin 2, Irlande. Même finalité que le pixel Meta.
  • Pixel Snapchat : Snap B.V., Amsterdam, Pays-Bas. Même finalité que le pixel Meta.
  • Balise Pinterest : Pinterest Europe Limited, Dublin, Irlande. Même finalité que le pixel Meta.
  • Google Ads, Google Analytics et Google Merchant Center : Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande. Nous les utilisons pour mesurer les résultats de nos publicités et l'utilisation de la boutique.
  • Trackify X : une application de notre prestataire Trackify. Elle transmet les événements d'achat aux plateformes publicitaires ci-dessus.
  • Microsoft Clarity : Microsoft Corporation, One Microsoft Way, Redmond, WA 98052, États-Unis. Clarity enregistre de façon anonyme la manière dont les visiteurs utilisent la page (mouvements de la souris, clics, défilement) pour que nous puissions l'améliorer. Les saisies dans les champs de formulaire sont masquées.
  • OptiMonk : OptiMonk International Zrt., Hongrie. Nous l'utilisons pour afficher des messages et des fenêtres d'inscription, par exemple pour la newsletter.
  • Tests A/B Elevate : une application de notre prestataire Elevate. Nous l'utilisons pour tester différentes versions de nos pages.
  • Klaviyo (suivi sur le site) : Klaviyo, Inc., États-Unis. Il reconnaît les produits que vous avez consultés, pour que nous puissions vous envoyer des e-mails pertinents si vous êtes inscrit à la newsletter.

8. Durée de conservation

Nous supprimons vos données dès que nous n'en avons plus besoin pour la finalité concernée. Nous conservons les données de commande et de facturation aussi longtemps que le droit commercial et fiscal l'exige, en règle générale jusqu'à dix ans. Les demandes adressées au service client sont supprimées au plus tard deux ans après leur clôture. Les données de la newsletter sont supprimées lorsque vous vous désinscrivez ; nous gardons une trace de la désinscription elle-même, pour ne pas vous écrire à nouveau par erreur. Les cookies sont supprimés à la fin de votre visite ou après la durée indiquée dans les paramètres des cookies, selon le service.

9. Vos droits

Vous disposez d'un droit d'accès (art. 15 du RGPD), de rectification (art. 16), d'effacement (art. 17), de limitation du traitement (art. 18), de portabilité (art. 20) et du droit de retirer votre consentement à tout moment pour l'avenir (art. 7, par. 3). Il vous suffit d'écrire à info@lulabini.com.

Droit d'opposition (art. 21 du RGPD) : lorsque nous traitons des données sur la base de notre intérêt légitime (art. 6, par. 1, point f) du RGPD), vous pouvez vous y opposer à tout moment pour des raisons tenant à votre situation particulière. Vous pouvez vous opposer à tout moment, sans avoir à vous justifier, à l'utilisation de vos données à des fins de prospection ; nous cessons alors de les utiliser à cette fin.

Droit de réclamation : vous pouvez introduire une réclamation auprès de toute autorité de contrôle de la protection des données, en particulier dans le pays où vous résidez (en France, la CNIL). Comme nous n'avons pas d'établissement dans l'UE, il n'y a pas d'autorité chef de file compétente pour nous.

10. Modifications

Si notre boutique ou les services que nous utilisons changent, nous mettons à jour la présente politique de confidentialité. La version publiée ici est celle qui s'applique.