Politique de confidentialité

Dernière mise à jour : juin 2026

La présente politique de confidentialité explique comment Leora collecte, utilise, stocke et protège vos données personnelles lorsque vous visitez notre site web ou passez une commande chez nous. Nous nous engageons à protéger votre vie privée conformément au Règlement général sur la protection des données du Royaume-Uni (UK GDPR), au Règlement général sur la protection des données de l'UE (EU GDPR 2016/679) et à la loi sur la protection des données de 2018.

1. Qui sommes-nous

Le responsable du traitement de vos données personnelles est :
Leora
Email : info@leora.com

Si vous avez des questions sur la manière dont nous traitons vos données, veuillez nous contacter à l'adresse e-mail ci-dessus.

2. Quelles données personnelles nous collectons

Nous collectons et traitons les catégories de données personnelles suivantes :

Données d'identité : prénom, nom de famille
Données de contact : adresse e-mail, adresse de livraison, adresse de facturation, numéro de téléphone
Données de transaction : détails des produits achetés, valeur de la commande, type de méthode de paiement (pas les détails complets de la carte)
Données techniques : adresse IP, type et version du navigateur, type d'appareil, système d'exploitation, pages visitées, heure et durée de la visite, URL de référence
Données marketing et de communication : vos préférences pour la réception de nos communications marketing, et si vous avez ouvert ou cliqué sur nos e-mails marketing
Données de cookies : informations collectées via les cookies et les technologies de suivi similaires — consultez notre Politique en matière de cookies pour plus de détails

3. Comment nous collectons vos données

Nous collectons les données de la manière suivante :

Directement auprès de vous lorsque vous passez une commande, créez un compte, nous contactez ou vous inscrivez à notre liste de diffusion
Automatiquement via des cookies et des outils d'analyse lorsque vous visitez notre site web
Auprès de tiers, y compris notre plateforme de commerce électronique (Shopify) et nos processeurs de paiement

4. Comment nous utilisons vos données et notre base légale

Finalité	Base légale
Traitement et exécution de votre commande	Contrat (Art. 6(1)(b) GDPR)
Envoi de la confirmation de commande et des mises à jour de livraison	Contrat (Art. 6(1)(b) GDPR)
Service client et réponse aux demandes	Intérêts légitimes (Art. 6(1)(f) GDPR)
Envoi d'e-mails marketing (newsletter, nouveautés)	Consentement (Art. 6(1)(a) GDPR) — vous pouvez le retirer à tout moment
Prévention de la fraude et sécurité	Intérêts légitimes (Art. 6(1)(f) GDPR)
Amélioration de notre site web et de nos services	Intérêts légitimes (Art. 6(1)(f) GDPR)
Respect des obligations légales (ex: comptabilité, registres fiscaux)	Obligation légale (Art. 6(1)(c) GDPR)

5. Avec qui nous partageons vos données

Nous ne partageons vos données personnelles qu'avec les tiers nécessaires à la fourniture de nos services. Tous les sous-traitants sont liés par des accords de traitement des données et ne peuvent utiliser vos données que selon nos instructions.

Shopify Inc. — notre plateforme de commerce électronique. Shopify traite les données de commande et de client en notre nom. Consultez la politique de confidentialité de Shopify.
Processeurs de paiement (ex: Stripe, PayPal) — pour traiter les paiements en toute sécurité. Nous ne stockons ni ne visualisons les détails complets de votre carte.
Transporteurs de livraison — votre nom et votre adresse de livraison sont partagés avec notre partenaire d'expédition pour l'exécution de votre commande.
Fournisseurs de services de messagerie électronique — pour envoyer des e-mails transactionnels et marketing.
Fournisseurs d'analyses — données anonymisées pour nous aider à comprendre l'utilisation du site web.

Nous ne vendons jamais vos données personnelles à des tiers.

6. Transferts internationaux de données

Certains de nos prestataires de services sont basés en dehors du Royaume-Uni ou de l'UE, y compris Shopify (basé au Canada et aux États-Unis). Lorsque des données personnelles sont transférées à l'échelle internationale, nous veillons à ce que des garanties appropriées soient mises en place, telles que l'accord international de transfert de données du Royaume-Uni (IDTA) ou les clauses contractuelles types (SCC) de l'UE, le cas échéant.

7. Combien de temps nous conservons vos données

Données de commande : conservées pendant 7 ans pour se conformer aux lois comptables et fiscales du Royaume-Uni et de l'UE
Données de compte client : conservées tant que votre compte est actif, plus 2 ans après votre dernier achat
Données marketing : conservées jusqu'à ce que vous vous désabonniez ou retiriez votre consentement
Données techniques/cookies : consultez notre Politique en matière de cookies pour les périodes de conservation par type de cookie

8. Vos droits

En vertu des lois sur la protection des données du Royaume-Uni et de l'UE, vous avez les droits suivants :

Droit d'accès : vous pouvez demander une copie des données personnelles que nous détenons à votre sujet
Droit de rectification : vous pouvez nous demander de corriger des données inexactes ou incomplètes
Droit à l'effacement : vous pouvez nous demander de supprimer vos données personnelles dans certaines circonstances
Droit à la limitation du traitement : vous pouvez nous demander de limiter la façon dont nous utilisons vos données
Droit à la portabilité des données : vous pouvez nous demander de vous fournir vos données dans un format lisible par machine
Droit d'opposition : vous pouvez vous opposer au traitement fondé sur des intérêts légitimes ou à des fins de marketing direct
Droit de retirer votre consentement : lorsque le traitement est fondé sur le consentement, vous pouvez le retirer à tout moment sans affecter la légalité du traitement antérieur

Pour exercer l'un de ces droits, envoyez-nous un e-mail à info@leora.com. Nous vous répondrons dans les 30 jours. Nous pourrions avoir besoin de vérifier votre identité avant de donner suite à une demande.

Si vous n'êtes pas satisfait de la façon dont nous avons traité vos données, vous avez le droit de déposer une plainte auprès de votre autorité de contrôle nationale. Au Royaume-Uni, il s'agit de l'Information Commissioner's Office (ICO) : ico.org.uk. Dans l'UE, contactez votre autorité nationale de protection des données.

9. Cookies

Nous utilisons des cookies et des technologies similaires sur notre site web. Veuillez consulter notre Politique en matière de cookies pour obtenir tous les détails sur les cookies que nous utilisons, leur fonction et comment les contrôler.

10. Modifications de cette politique

Nous pouvons mettre à jour cette politique de confidentialité de temps à autre. Lorsque nous apporterons des modifications importantes, nous mettrons à jour la date en haut de cette page. La version actuelle sera toujours disponible à cette URL.