Politique de confidentialité

Dernière mise à jour : 23 avril 2026

1. Préambule

La présente Politique de confidentialité a pour objet d’informer les utilisateurs du site et les clients de LUSH COSMETICS sur la manière dont leurs données à caractère personnel sont collectées, utilisées, conservées, protégées et, le cas échéant, transmises à des tiers.

Elle s’applique à l’ensemble des traitements de données effectués dans le cadre de l’utilisation du site, de la passation de commande, de la relation client, du service après-vente, de l’inscription à une newsletter, de la navigation sur le site et, plus généralement, de tout échange entre LUSH COSMETICS et les utilisateurs ou clients.

2. Responsable du traitement

Le responsable du traitement des données personnelles collectées sur le site est :

LUSH COSMETICS
SARL au capital social de 500 €
Siège social : 34 Allée des Pâquerettes, 97429 Petite-Île, La Réunion, France
Immatriculée au RCS de Saint-Pierre de La Réunion sous le n° 101 564 136
N° de TVA intracommunautaire : FR94101564136
Téléphone : 06 41 99 83 79
E-mail : lushlips@outlook.fr

Pour toute question relative à la protection de vos données personnelles, vous pouvez nous contacter à l’adresse suivante : lushlips@outlook.fr.

3. Données personnelles susceptibles d’être collectées

Selon votre utilisation du site, nous pouvons être amenés à collecter les catégories de données suivantes :

a) Données d’identification et de contact

Nom, prénom, adresse postale, adresse e-mail, numéro de téléphone.

b) Données liées à la commande

Informations relatives aux produits commandés, au contenu du panier, au numéro de commande, à la facturation, à la livraison, au suivi de commande, aux retours, réclamations, remboursements et échanges.

c) Données utilisées à des fins de prospection commerciale

Les données des clients utilisées à des fins de prospection peuvent être conservées pendant la relation commerciale, puis pendant 3 ans à compter de la fin de cette relation.
Les données des prospects non clients peuvent être conservées pendant 3 ans à compter de leur collecte ou du dernier contact émanant de la personne concernée.

d) Données relatives aux demandes de contact ou réclamations

Elles sont conservées pendant le temps nécessaire au traitement de la demande, puis archivées si nécessaire à des fins de preuve ou de suivi.

e) Données de prospection et préférences

Choix relatifs à l’inscription à une newsletter, préférences marketing, historique d’acceptation ou de refus de certaines communications, le cas échéant.

f) Données de navigation et données techniques

Adresse IP, type d’appareil, navigateur, système d’exploitation, pages consultées, date et heure de connexion, données de mesure d’audience, cookies et autres traceurs, selon les réglages que vous acceptez.

4. Finalités des traitements et bases légales

Vos données sont traitées pour les finalités suivantes :

a) Gestion des commandes, paiements, livraisons et exécution du contrat

Nous utilisons vos données pour traiter vos achats, confirmer vos commandes, encaisser les paiements, organiser la livraison, assurer le suivi, gérer les retours, le service après-vente et les garanties légales.

Base légale : exécution du contrat ou mesures précontractuelles prises à votre demande.

b) Gestion de la relation client

Vos données peuvent être utilisées pour répondre à vos questions, traiter vos demandes, assurer le suivi des réclamations et améliorer la qualité de notre service client.

Base légale : exécution du contrat, mesures précontractuelles ou intérêt légitime selon la nature de la demande.

c) Gestion comptable, fiscale et obligations légales

Certaines données sont conservées pour satisfaire aux obligations légales, notamment en matière de facturation, de comptabilité, de preuve et, le cas échéant, de gestion des contentieux.

Base légale : obligation légale.

d) Envoi de communications commerciales

Si vous vous êtes inscrit(e) à notre newsletter ou si vous avez accepté de recevoir des offres, vos données peuvent être utilisées pour vous adresser des communications commerciales, nouveautés, offres promotionnelles ou informations sur nos produits.

Base légale : consentement, lorsqu’il est requis par la réglementation.
Le cas échéant, certaines communications relatives à des produits ou services analogues peuvent être adressées à des clients existants dans les conditions autorisées par la réglementation applicable.

e) Mesure d’audience, fonctionnement du site et amélioration de l’expérience utilisateur

Certaines données de navigation peuvent être utilisées pour assurer le bon fonctionnement du site, mesurer son audience, améliorer les performances, sécuriser l’accès au site ou personnaliser certaines fonctionnalités.

Base légale :

intérêt légitime pour les traceurs strictement nécessaires au fonctionnement du site ;
consentement pour les cookies ou traceurs non essentiels, lorsque la loi l’exige.

f) Sécurité du site et prévention des usages abusifs

Certaines données techniques peuvent être utilisées afin d’assurer la sécurité du site, prévenir les accès non autorisés, limiter les abus et protéger nos systèmes.

Base légale : intérêt légitime.

5. Caractère obligatoire ou facultatif des données

Lorsque des données sont nécessaires pour traiter une commande, assurer une livraison, répondre à une demande ou exécuter une obligation légale, leur fourniture est obligatoire.

À défaut, nous pourrions ne pas être en mesure :

de traiter votre commande ;
d’assurer la livraison ;
de répondre à votre demande ;
ou de respecter certaines obligations légales ou contractuelles.

Les données facultatives sont signalées comme telles lorsque cela est pertinent.

6. Destinataires des données

Vos données personnelles sont destinées uniquement aux personnes habilitées et aux prestataires strictement nécessaires à la gestion de notre activité.

Peuvent notamment avoir accès à certaines données, dans la limite de leurs missions :

les membres autorisés de LUSH COSMETICS ;
notre prestataire de plateforme e-commerce et d’hébergement, notamment Shopify ;
nos prestataires de paiement ;
nos transporteurs et partenaires logistiques ;
nos prestataires techniques ou informatiques ;
nos conseils, comptables ou prestataires administratifs, si nécessaire ;
les autorités administratives, judiciaires ou réglementaires lorsque la loi l’impose.

Nous veillons à ne communiquer que les données strictement nécessaires à chaque destinataire.

7. Sous-traitance et services tiers

Le site peut s’appuyer sur des prestataires externes pour assurer certaines fonctionnalités, notamment :

l’hébergement et l’exploitation du site ;
le traitement des paiements ;
la livraison des commandes ;
la gestion technique ou la maintenance ;
l’envoi de communications, si vous y avez consenti ;
la mesure d’audience ou l’amélioration du site, selon vos choix de cookies.

Lorsqu’ils traitent des données personnelles pour notre compte, ces prestataires interviennent en qualité de sous-traitants et sont tenus contractuellement de respecter la réglementation applicable.

8. Transferts de données hors Union européenne

Dans le cadre de l’utilisation de certains services techniques, notamment liés à la plateforme Shopify ou à certains prestataires associés, vos données personnelles peuvent être transférées ou rendues accessibles depuis des pays situés hors de l’Union européenne ou de l’Espace économique européen.

Lorsque de tels transferts ont lieu, nous veillons à ce qu’ils soient encadrés conformément à la réglementation applicable, notamment par :

une décision d’adéquation de la Commission européenne ;
des clauses contractuelles types ;
ou tout autre mécanisme reconnu par le RGPD.

9. Durées de conservation

Nous conservons les données personnelles pendant une durée n’excédant pas celle nécessaire aux finalités pour lesquelles elles sont traitées, sous réserve des obligations légales de conservation et des besoins de preuve.

À titre principal : 6ans.

a) Données liées aux commandes et à la relation contractuelle

Elles sont conservées pendant la durée de la relation contractuelle, puis archivées pendant la durée nécessaire au respect des obligations légales ou à la défense de nos droits.

b) Données de facturation et comptabilité

Elles peuvent être conservées en archivage pendant la durée légale applicable, notamment en matière comptable et fiscale.

c) Données utilisées à des fins de prospection commerciale

Les données des clients utilisées à des fins de prospection peuvent être conservées pendant la relation commerciale, puis pendant 3 ans à compter de la fin de cette relation.
Les données des prospects non clients peuvent être conservées pendant 3 ans à compter de leur collecte ou du dernier contact émanant de la personne concernée.

d) Données relatives aux demandes de contact ou réclamations

Elles sont conservées pendant le temps nécessaire au traitement de la demande, puis archivées si nécessaire à des fins de preuve ou de suivi.

e) Données de paiement

Les données nécessaires à la transaction sont traitées par les prestataires compétents. Le cryptogramme visuel de la carte bancaire n’est pas conservé après le paiement.

f) Données relatives à l’exercice des droits RGPD

Lorsqu’une personne exerce ses droits, les données nécessaires au traitement de sa demande sont conservées pendant le temps nécessaire à la gestion de cette demande, puis, si nécessaire, archivées à des fins de preuve dans les limites légales applicables.

g) Cookies et traceurs

Les durées de conservation des cookies et des informations associées sont précisées dans notre Politique de cookies.

10. Sécurité des données

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées afin de préserver la sécurité, l’intégrité et la confidentialité des données personnelles, et notamment empêcher qu’elles soient déformées, endommagées, perdues ou accessibles à des tiers non autorisés.

Toutefois, aucun système de transmission ou de stockage électronique ne peut garantir une sécurité absolue. En cas d’incident de sécurité affectant vos données et présentant un risque élevé pour vos droits et libertés, nous agirons conformément à nos obligations légales.

11. Vos droits

Conformément à la réglementation applicable, vous disposez, selon les cas, des droits suivants :

droit d’accès à vos données ;
droit de rectification de vos données ;
droit à l’effacement de vos données ;
droit à la limitation du traitement ;
droit d’opposition ;
droit à la portabilité de vos données ;
droit de retirer votre consentement à tout moment lorsque le traitement repose sur le consentement ;
droit de définir des directives relatives au sort de vos données après votre décès, dans les conditions prévues par le droit français.

Pour exercer vos droits, vous pouvez nous contacter :

par e-mail : lushlips@outlook.fr
ou par courrier : LUSH COSMETICS, 34 Allée des Pâquerettes, 97429 Petite-Île, La Réunion, France

Afin de protéger votre vie privée, un justificatif d’identité pourra être demandé uniquement en cas de doute raisonnable sur votre identité.

Nous nous engageons à répondre à votre demande dans les meilleurs délais et, en tout état de cause, dans le délai légal applicable.

12. Réclamation auprès de la CNIL

Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés ou que le traitement de vos données n’est pas conforme à la réglementation applicable, vous pouvez introduire une réclamation auprès de la CNIL.

13. Cookies et traceurs

Le site utilise des cookies et autres traceurs pour permettre son fonctionnement, mesurer son audience, améliorer ses performances et, le cas échéant, personnaliser certains contenus ou communications.

Les cookies strictement nécessaires au fonctionnement du site peuvent être déposés sans consentement lorsqu’ils répondent aux conditions prévues par la réglementation.

En revanche, les cookies non essentiels ne sont déposés qu’après recueil de votre consentement lorsque celui-ci est requis.

Vous pouvez à tout moment accepter, refuser ou paramétrer les cookies via le bandeau prévu à cet effet et consulter notre Politique de cookies pour plus d’informations.

14. Newsletter et communications commerciales

Lorsque vous vous inscrivez volontairement à notre newsletter ou acceptez de recevoir nos communications commerciales, nous utilisons vos données de contact pour vous adresser des informations sur nos actualités, offres ou produits.

Vous pouvez retirer votre consentement à tout moment :

en cliquant sur le lien de désinscription figurant dans nos e-mails ;
ou en nous écrivant à lushlips@outlook.fr.

Le retrait du consentement n’affecte pas la licéité des traitements effectués avant ce retrait.

15. Liens vers des sites tiers

Le site peut contenir des liens vers des sites, services ou contenus tiers. Nous ne sommes pas responsables des politiques de confidentialité ou pratiques de ces sites tiers. Nous vous invitons à consulter leurs propres documents de confidentialité avant de leur communiquer vos données.

16. Mineurs

Le site n’a pas vocation à collecter sciemment des données personnelles auprès de mineurs sans respecter les règles applicables. Si vous estimez qu’un mineur nous a communiqué des données personnelles sans autorisation appropriée lorsque celle-ci est requise, vous pouvez nous contacter afin que nous puissions examiner la situation.

17. Modification de la politique de confidentialité

LUSH COSMETICS se réserve le droit de modifier à tout moment la présente Politique de confidentialité afin de tenir compte des évolutions légales, réglementaires, techniques ou organisationnelles.

La version applicable est celle publiée sur le site à la date de consultation. Nous vous invitons à la consulter régulièrement.

Politique de confidentialité