Politique de confidentialité et cookies

Cette politique explique comment vos données personnelles sont utilisées lorsque vous consultez lustre-castle.com, passez une commande, créez un compte ou nous contactez.

Responsable du traitement

Le responsable du traitement est Eldwen Holdings Ltd, qui exerce sous le nom commercial Lustre Castle. Cette private company limited by shares est immatriculée en Angleterre et au pays de Galles (England and Wales) sous le numéro 17313227.

• Siège social : 2nd Floor, College House, 17 King Edwards Road, Ruislip, London, HA4 7AE, Royaume-Uni.
• Contact pour vos données personnelles : [email protected].
• Téléphone : 06 52 31 35 41.

Données collectées

Selon votre utilisation du site, nous traitons les catégories de données suivantes :

• Commande et livraison : nom, prénom, adresses de facturation et de livraison, e-mail, téléphone renseigné, produits achetés, montant, références de commande et informations de suivi.
• Paiement : statut du paiement, références de transaction et informations nécessaires au suivi des remboursements. Le site ne stocke aucune donnée de carte bancaire ; celles-ci sont traitées par le prestataire de paiement.
• Compte : identifiant, e-mail, informations de profil, adresses enregistrées et historique de commandes associé.
• Contact et service client : contenu de vos messages, pièces jointes et échanges relatifs à votre demande.
• Navigation et sécurité : adresse IP, informations techniques sur le navigateur et l’appareil, journaux de connexion et données nécessaires à la détection des robots ou du spam.

Les champs signalés comme obligatoires sont nécessaires pour traiter votre demande ou exécuter votre commande. Sans ces informations, nous ne pouvons pas fournir le service concerné. Les autres champs sont facultatifs.

Finalités et bases légales

• Préparer, payer, livrer et suivre vos commandes, gérer votre compte, les retours et le service après-vente : exécution du contrat ou démarches précontractuelles demandées par vous.
• Répondre à une demande liée à un achat envisagé : démarches précontractuelles. Répondre aux autres demandes : intérêt légitime à assurer les échanges avec les visiteurs.
• Conserver les pièces comptables et répondre aux obligations légales : respect des obligations légales applicables.
• Sécuriser le site, prévenir la fraude et filtrer les messages indésirables : intérêt légitime à protéger le site et ses utilisateurs. Cet intérêt ne dispense pas de recueillir votre consentement pour les traceurs qui l’exigent.
• Mesurer la fréquentation du site (pages consultées, parcours, ventes) pour l’améliorer : votre consentement, recueilli par le bandeau cookies et modifiable à tout moment par le lien « Gérer les cookies » en bas de page.
• Gérer une réclamation et défendre nos droits : intérêt légitime à prévenir et résoudre les litiges.
• Vous adresser des communications commerciales, si un dispositif d’inscription est proposé : votre consentement, que vous pouvez retirer à tout moment.

Destinataires des données

Les personnes habilitées au sein d’Eldwen Holdings Ltd accèdent aux informations utiles à leurs missions. Les prestataires suivants interviennent selon le service concerné :

• Stripe : traitement des paiements et des remboursements, prévention de la fraude liée au paiement.
• Hostinger : hébergement du site et des données associées.
• Fournisseurs et transporteurs : préparation, expédition, livraison et suivi. Les informations nécessaires à l’expédition sont transmises aux fournisseurs situés en Chine.
• Google : Search Console, pour suivre la présence du site dans les résultats de recherche (cet outil ne dépose aucun traceur dans votre navigateur), et Google Analytics, pour mesurer la fréquentation du site si vous l’avez accepté.
• Automattic : Akismet, pour détecter le spam envoyé par les formulaires, et Jetpack, pour la sécurité des connexions et la sauvegarde du site.
• Cloudflare : Turnstile, pour distinguer les visiteurs humains des robots.

Des données peuvent également être communiquées aux autorités habilitées lorsque la loi l’exige. Les informations de carte bancaire ne sont pas transmises aux fournisseurs chargés de l’expédition.

Transferts de données hors de l’Union européenne

Eldwen Holdings Ltd est établie au Royaume-Uni. L’expédition depuis la Chine implique de transmettre aux fournisseurs chinois les coordonnées nécessaires à la livraison. Certains prestataires techniques peuvent également traiter des données dans d’autres pays.

Un transfert vers un pays hors de l’Union européenne doit reposer sur un mécanisme prévu par le RGPD : décision d’adéquation applicable ou garanties appropriées, notamment les clauses contractuelles types de la Commission européenne, accompagnées si nécessaire de mesures complémentaires. Une base légale de traitement, comme l’exécution d’une commande, ne suffit pas à elle seule à justifier tous les transferts internationaux.

• Royaume-Uni : la Commission européenne a reconnu que le Royaume-Uni assure un niveau de protection adéquat (décisions renouvelées le 19 décembre 2025, valables jusqu’au 27 décembre 2031).
• Chine : seules les données nécessaires à l’expédition (nom, adresse de livraison, téléphone, produits commandés) sont transmises au fournisseur qui prépare votre colis. Ce transfert est nécessaire à l’exécution de votre commande, au sens de l’article 49, paragraphe 1, point b) du RGPD. Aucune donnée de paiement n’est transmise.
• États-Unis : Stripe, Google, Automattic et Cloudflare peuvent traiter certaines données aux États-Unis. Ces transferts reposent sur le cadre de protection des données UE-États-Unis (Data Privacy Framework) lorsque le prestataire y adhère, ou sur les clauses contractuelles types de la Commission européenne prévues dans ses conditions.
• L’hébergement du site (Hostinger) est situé en France.

Pour obtenir des informations sur un transfert ou une copie des garanties applicables, écrivez à [email protected]. Les informations protégées concernant d’autres personnes ou des secrets d’affaires peuvent être occultées.

Durées de conservation

• Commandes, factures et pièces comptables : six ans à compter de la fin de l’exercice comptable concerné, durée imposée aux sociétés britanniques. Les pièces archivées sont séparées des données utiles au traitement courant des commandes.
• Compte client : jusqu’à sa suppression. Un compte inactif depuis trois ans est supprimé. La suppression du compte n’entraîne pas l’effacement des pièces que nous devons conserver pour une obligation légale ou un litige.
• Données de prospects utilisées pour la prospection : trois ans à compter de leur collecte ou de votre dernier contact actif, sauf retrait antérieur de votre consentement ou opposition.
• Échanges avec le service client : trois ans après le dernier échange, ou plus longtemps si un litige est en cours.
• Messages filtrés par Akismet : quinze jours au plus chez Automattic.
• Journaux techniques du serveur : quelques semaines, pour la sécurité et le bon fonctionnement du site.
• Statistiques de fréquentation (Google Analytics) : 14 mois au plus.
• Cookies : voir la durée de chacun dans le tableau ci-dessous.

À l’issue de la durée applicable, les données sont supprimées ou rendues anonymes, sauf conservation justifiée par une obligation légale ou la défense d’un droit en justice.

Vos droits

Dans les conditions prévues par le RGPD, vous pouvez demander :

• L’accès à vos données et aux informations sur leur traitement.
• La rectification des données inexactes ou incomplètes.
• L’effacement de vos données, sous réserve des obligations légales de conservation.
• La limitation de leur traitement.
• La portabilité des données que vous avez fournies lorsque le traitement automatisé repose sur votre consentement ou sur un contrat.
• L’opposition aux traitements fondés sur notre intérêt légitime, pour des raisons tenant à votre situation. Vous pouvez vous opposer à tout moment à la prospection commerciale.

Vous pouvez retirer votre consentement à tout moment. Ce retrait ne remet pas en cause la licéité des traitements effectués avant celui-ci.

Pour exercer vos droits, écrivez à [email protected] ou par courrier à Eldwen Holdings Ltd, 2nd Floor, College House, 17 King Edwards Road, Ruislip, London, HA4 7AE, Royaume-Uni. Précisez votre demande et les informations permettant de retrouver vos données. Un justificatif d’identité ne sera demandé qu’en cas de doute raisonnable sur votre identité.

Nous répondons en principe dans le mois suivant la réception de votre demande. Ce délai peut être prolongé de deux mois en fonction de sa complexité ou du nombre de demandes. Nous vous informons alors de cette prolongation et de ses motifs dans le premier mois.

Vous pouvez déposer une réclamation auprès de la CNIL ou de l’autorité de contrôle compétente de votre pays de résidence.

Cookies

Le site utilise deux sortes de cookies.

• Cookies nécessaires : panier, session, compte client, sécurité du paiement, protection des formulaires et mémorisation de vos choix sur les cookies. Ils ne demandent pas votre consentement. Vous pouvez les bloquer ou les supprimer depuis votre navigateur, mais le panier, la connexion à votre compte ou le paiement risquent alors de ne plus fonctionner.
• Cookies de mesure d’audience (Google Analytics) : ils ne sont déposés qu’avec votre accord, donné dans le bandeau qui s’affiche lors de votre première visite. Refuser est aussi simple qu’accepter, et le site fonctionne de la même façon dans les deux cas. Vous pouvez changer d’avis à tout moment avec le lien « Gérer les cookies » en bas de chaque page : en cas de retrait, ces cookies sont supprimés.

La vérification anti-robot de Cloudflare (Turnstile), utilisée sur certains formulaires, ne dépose pas de cookie publicitaire.