Version du 19 octobre 2026
Cette politique explique quelles données personnelles nous traitons quand vous utilisez la boutique Lumesmith Lab, pourquoi, combien de temps, et comment exercer vos droits.
1. Responsable du traitement
La boutique Lumesmith Lab est éditée par Qoolyn, SASU au capital de 1 000 euros, 28 Avenue André Reinson, 33300 Bordeaux, France, 929 451 904 R.C.S. Bordeaux (« nous »). C'est nous qui décidons de l'usage de vos données.
Pour toute question sur vos données : hello@lumesmithlab.com.
2. Données traitées et pourquoi
Quand vous achetez
- Données : nom, prénom, adresse e-mail, pays, numéro de TVA si vous êtes un professionnel, produits commandés, montants, date, et l'enregistrement de votre renonciation au droit de rétractation.
- Pourquoi : traiter la commande, vous livrer les fichiers, établir la facture, appliquer la TVA du bon pays, gérer une rétractation ou la garantie de conformité.
- Base légale : l'exécution du contrat de vente, et nos obligations comptables et fiscales pour la facture et la TVA.
Votre numéro de carte ne nous parvient jamais : le paiement est traité par Stripe.
Votre compte client
- Données : adresse e-mail, mot de passe si vous en choisissez un, produits possédés, versions téléchargées et dates de téléchargement.
- Pourquoi : vous connecter, garder vos produits et leurs mises à jour à disposition, vous prévenir quand une nouvelle version sort, calculer le prix d'un bundle si vous possédez déjà un de ses packs.
- Base légale : l'exécution du contrat.
Le look offert
- Données : adresse e-mail.
- Pourquoi : vous envoyer le lien du look et le garder dans votre compte.
- Base légale : l'exécution de votre demande.
Les e-mails de nouveautés, si vous les acceptez
- Données : adresse e-mail, date et origine de votre accord.
- Pourquoi : vous prévenir de la sortie d'un nouveau pack.
- Base légale : votre consentement, donné en cochant la case prévue. Vous le retirez à tout moment avec le lien de désinscription présent dans chaque e-mail, ou en nous écrivant.
Les plugins
- Données : clé de licence, identifiant de chaque ordinateur activé, dates d'activation et de vérification.
- Pourquoi : limiter une licence à 2 ordinateurs à la fois, vous permettre d'en libérer un, vérifier la licence en ligne.
- Base légale : l'exécution du contrat de licence.
Quand vous nous écrivez
- Données : votre adresse e-mail et le contenu de vos messages.
- Pourquoi : vous répondre.
- Base légale : l'exécution du contrat quand votre message porte sur une commande, sinon notre intérêt légitime à répondre aux personnes qui nous écrivent.
Fonctionnement et sécurité du site
- Données : adresse IP, type de navigateur, pages demandées, date et heure, dans les journaux techniques de l'hébergeur.
- Pourquoi : faire fonctionner le site, le protéger contre les abus et la fraude, corriger les erreurs.
- Base légale : notre intérêt légitime à assurer la sécurité du site.
Nous ne vendons ni ne louons vos données.
3. Durées de conservation
- Commandes et factures : 10 ans à compter de la clôture de l'exercice, comme l'impose le droit comptable (article L123-22 du Code de commerce).
- Compte client : tant qu'il existe. Il vous donne accès à vos produits et à leurs mises à jour sans limite de durée : nous ne le supprimons donc pas pour inactivité, mais vous pouvez demander sa suppression à tout moment. Vos factures restent alors conservées pour la durée légale.
- E-mails de nouveautés : jusqu'à votre désinscription.
- Licences de plugin : tant que la licence existe.
- Échanges avec nous : 3 ans après votre dernier message.
- Journaux techniques : 12 mois au plus.
- Mesure d'audience : 12 mois au plus.
4. Qui reçoit vos données
Seules les personnes de Qoolyn qui gèrent la boutique y ont accès. Nous faisons aussi appel à des prestataires qui les traitent pour notre compte, selon nos instructions et sous contrat :
- Stripe : paiement, calcul de la TVA, prévention de la fraude. Stripe Payments Europe, Irlande. Pour la lutte contre la fraude et ses propres obligations légales, Stripe agit aussi en tant que responsable de traitement, selon sa propre politique de confidentialité.
- Vercel : hébergement du site, des données de la boutique et des fichiers à télécharger. Vercel Inc., États-Unis.
- PostHog : mesure d'audience. PostHog Inc., données hébergées dans l'Union européenne.
- Mailjet : envoi des e-mails de commande, de connexion, de mise à jour et de nouveautés. Mailjet SAS, France.
Nous transmettons aussi des données à l'administration fiscale ou à une autorité judiciaire quand la loi l'exige.
5. Transferts hors de l'Union européenne
Certains de ces prestataires sont établis aux États-Unis ou y traitent des données. Ces transferts sont encadrés par le cadre de protection des données UE-États-Unis (Data Privacy Framework) quand le prestataire y adhère, et sinon par les clauses contractuelles types de la Commission européenne.
6. Cookies et mesure d'audience
Le site utilise des cookies nécessaires à son fonctionnement, qui ne demandent pas votre accord :
- le cookie de session, qui vous garde connecté à votre compte ;
- les cookies de Stripe au moment du paiement, qui sécurisent la transaction et préviennent la fraude.
Nous utilisons PostHog pour savoir quelles pages sont consultées et améliorer le site. PostHog ne dépose un cookie que si vous l'acceptez dans le bandeau, et vous pouvez changer d'avis à tout moment depuis le lien « Cookies » en bas de page.
7. Les e-mails que nous envoyons
- E-mails de service : confirmation de commande, facture, liens de connexion, sortie d'une mise à jour d'un produit que vous possédez. Ils font partie du service et vous les recevez tant que vous avez un compte.
- E-mails de nouveautés : seulement si vous l'avez accepté, avec un lien de désinscription dans chacun.
8. Vos droits
Vous pouvez à tout moment :
- accéder à vos données et en obtenir une copie ;
- les faire rectifier ;
- les faire effacer, sauf celles que la loi nous oblige à garder, comme les factures ;
- limiter leur traitement, ou vous y opposer quand il repose sur notre intérêt légitime ;
- recevoir les données que vous nous avez fournies dans un format lisible par machine ;
- retirer votre consentement, sans effet sur ce qui a été fait avant ;
- définir des directives sur le sort de vos données après votre décès.
Pour cela, écrivez à hello@lumesmithlab.com, de préférence depuis l'adresse de votre compte. Nous répondons dans un délai d'un mois. En cas de doute raisonnable sur votre identité, nous pouvons vous demander de la confirmer.
Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir la CNIL (www.cnil.fr) ou l'autorité de protection des données du pays où vous résidez.
9. Sécurité
Le site est servi en HTTPS, les mots de passe sont stockés sous une forme hachée que nous ne pouvons pas lire, les liens de téléchargement envoyés par e-mail expirent au bout de 7 jours, et l'administration de la boutique est réservée aux personnes qui la gèrent.
10. Modifications
Nous pouvons mettre à jour cette politique, par exemple si nous changeons de prestataire. La date en haut de page indique la version en vigueur ; en cas de changement important, nous vous prévenons par e-mail.