Politique de confidentialité

Le présent site (https://www.lautira.com) est exploité par Cikian (ci-après « nous ») sous la dénomination commerciale Lautira.

La présente politique s’applique à toutes les étapes de votre utilisation du présent site : accès depuis un navigateur ou tout autre appareil, création d’un compte, consultation et achat de produits, demandes de service après-vente, ainsi que nos échanges par courrier électronique.

La présente politique prend effet le 1 novembre 2026. La version actuelle porte le numéro v1.0. Les versions antérieures cessent d’être applicables à la date d’entrée en vigueur de la présente version.

Les dispositions de la présente politique qui touchent à vos droits essentiels — les données que nous collectons, les destinataires avec lesquels nous les partageons, la durée de leur conservation et la manière dont vous pouvez exercer vos droits — font l’objet de chapitres distincts. Nous vous invitons à les lire en priorité.

Nous ne collectons que les données nécessaires à l’exécution de fonctionnalités déterminées. Le tableau ci-dessous indique, par catégorie, les données que nous traitons réellement, leur source et leur finalité ; nous ne collectons pas de données qui n’y figurent pas.

Nous ne collectons pas non plus les données suivantes :

• Nous ne collectons pas votre numéro de pièce d’identité, vos données biométriques, le mot de passe de vos comptes financiers ni le numéro complet de votre carte bancaire ;
• Nous ne demandons pas l’accès à votre répertoire de contacts, à vos SMS ou à votre historique d’appels et ne consultons pas vos albums photos — seule l’image que vous sélectionnez est lue, et uniquement lorsque vous cliquez vous-même pour téléverser une image de profil ;
• Nous ne relevons pas votre position GPS exacte et ne recueillons pas votre localisation de manière continue en arrière-plan.

Nous n’utilisons vos données personnelles que pour les finalités énumérées ci-dessous. Si nous devons modifier ces finalités, nous recueillerons à nouveau votre consentement, sauf disposition légale contraire.

1. Fournir les services essentiels : création de compte et connexion, conservation du panier et des favoris, génération et exécution des commandes, organisation de la livraison, traitement des retours, échanges et remboursements ;
2. Assurer la sécurité : détecter les connexions anormales, les créations massives de comptes, les commandes frauduleuses et les risques de paiement, prévenir l’usage détourné des comptes, diagnostiquer les incidents et les comportements abusifs ;
3. Améliorer les produits et les services : avec votre consentement, mesurer la consultation des pages et des produits afin d’optimiser la présentation des produits, les résultats de recherche et la structure des pages ;
4. Communiquer avec vous : envoyer les codes de vérification, les notifications d’état des commandes et d’avancement du service après-vente, répondre à vos demandes et à vos réclamations ;
5. Respecter nos obligations légales : conserver les traces de transaction conformément à la loi, déférer aux demandes légitimes des autorités compétentes, traiter les litiges de consommation.

Nous n’utilisons pas vos données personnelles pour des décisions automatisées produisant des effets importants à votre égard — par exemple, le présent site n’affiche pas des prix différents selon votre historique de navigation.

À propos des communications marketing : nous ne vous envoyons actuellement ni courriels ni SMS à caractère marketing. Si un service d’abonnement était proposé à l’avenir, nous recueillerions votre consentement distinct et indiquerions dans chaque courriel la procédure de désabonnement.

Nous utilisons des cookies et le stockage local du navigateur pour maintenir votre session, mémoriser votre préférence de langue et, après votre consentement, mesurer la fréquentation. Le tableau ci-dessous recense l’ensemble des cookies réellement utilisés par le présent site ; nous n’en déposons aucun autre.

Les cookies « strictement nécessaires » du tableau ci-dessus sont indispensables à la fourniture du service (par exemple pour maintenir la session) : si vous les refusez, vous ne pourrez ni vous connecter ni passer commande, ce pour quoi aucune option de désactivation n’est proposée. Votre choix est sollicité lors de votre première visite pour les cookies « de préférence » et « de mesure d’audience » : les cookies liés à la mesure d’audience ne sont déposés que si vous choisissez « Accepter » ; choisir « Refuser » ne vous empêche pas de consulter les produits ni de passer commande.

Vous pouvez à tout moment modifier votre choix en cliquant sur « Paramètres des cookies » en pied de page, ou supprimer et bloquer les cookies dans les paramètres de votre navigateur. Veuillez noter que la suppression des cookies « strictement nécessaires » met fin à votre session.

Outre les cookies, le présent site conserve quelques données dans le stockage local de votre navigateur ; ces données ne servent pas au suivi entre sites :

• user-info : les données de compte mises en cache après connexion (adresse électronique, pseudonyme, image de profil), afin de les réafficher rapidement lors du rechargement d’une page ; elles sont effacées à la déconnexion ;
• store-checkout-items : la liste des articles en cours de commande pendant le paiement ; elle devient caduque à la fermeture de l’onglet ;
• auth-redirect-after-oauth : la page que vous souhaitiez consulter avant une connexion avec Google, mémorisée temporairement pour vous y ramener automatiquement une fois la connexion effectuée.

Nous ne vendons pas vos données personnelles et ne les communiquons pas à des tiers à des fins de marketing qui leur seraient propres.

Pour l’exécution de fonctionnalités déterminées, nous confions le traitement des données nécessaires aux prestataires suivants. Ceux-ci ne peuvent traiter ces données que sur nos instructions et sont tenus à des obligations de confidentialité et de sécurité :

Google (connexion avec un compte Google, Google Analytics 4)

Reçoit les informations d’autorisation lors de la connexion et renvoie l’identifiant du compte, l’adresse électronique et le lien vers l’image de profil ; reçoit les données de consultation des pages après votre consentement à la mesure d’audience. Les traitements correspondants peuvent avoir lieu sur des serveurs situés hors de Chine continentale.

Prestataires de stockage objet et de diffusion de contenu

Stockent et diffusent les images de profil que vous téléversez ainsi que les images des produits, afin d’assurer le chargement normal des pages.

Prestataire d’envoi de courriers électroniques

Vous adresse les courriels contenant les codes de vérification nécessaires à l’inscription, à la connexion et à la récupération du mot de passe ; reçoit votre adresse électronique et le contenu du courriel.

Prestataire de vérification anti-robot

Vérifie, notamment lors de l’envoi de codes de vérification, que la demande émane d’une personne réelle ; reçoit le jeton de vérification et les identifiants réseau nécessaires.

En dehors des cas ci-dessus, nous ne communiquons vos données personnelles à des tiers que dans les situations suivantes :

1. Vous y avez consenti séparément ;
2. Une disposition légale ou une exigence impérative d’une autorité compétente (tribunal, autorité de police, autorité de surveillance du marché, etc.) l’impose, dans les limites légales et nécessaires ;
3. La communication est nécessaire à la protection de la vie, de l’intégrité physique ou du patrimoine de vous-même, d’autres utilisateurs ou du public ;
4. En cas de fusion, de scission ou de cession d’actifs, nous exigerons que le repreneur demeure soumis à la présente politique ; à défaut, nous recueillerons à nouveau votre consentement.

Le présent site propose « Se connecter avec Google ». Nous ne recevons les informations listées ci-dessous via Google OAuth 2.0 qu’après que vous avez cliqué sur ce bouton et confirmé l’autorisation sur l’écran de consentement de Google. Les seules autorisations demandées sont les autorisations de base openid, email et profile.

Conservation et partage : les données utilisateur Google décrites ci-dessus sont conservées avec votre compte dans notre base de données (ou celle de l’hébergeur que nous mandatons), sur des serveurs situés principalement dans le pays ou la région où l’Exploitant est établi. Elles sont transmises exclusivement via HTTPS et accessibles uniquement au personnel habilité selon le principe du moindre privilège, dans le respect des permissions de compte et des journaux d’accès. Elles sont conservées tant que votre compte existe et supprimées ou anonymisées dans les 30 jours suivant votre demande de fermeture, sauf obligation légale de conservation. En dehors des prestataires nécessaires à la fourniture de la connexion, nous ne les communiquons, ne les vendons ni ne les partageons avec des tiers, et ne les utilisons jamais à des fins de marketing propres à un tiers. Les durées complètes et les transferts transfrontaliers sont décrits dans « Durées de conservation » et « Lieu de conservation des données et transferts transfrontaliers ».

Nous ne demandons pas et ne lisons pas les données de Gmail, de Google Drive, de Google Agenda, des Contacts ni d’aucun autre service Google. Nous ne publions jamais rien en votre nom, sur Google ou ailleurs, et nous ne recevons jamais votre mot de passe Google.

Pour les informations obtenues au moyen des API Google, nous nous engageons à ce qui suit :

• les utiliser uniquement pour « Se connecter avec Google » ainsi que pour l’identification du compte et l’affichage du profil qui en découlent directement, et jamais à une fin sans lien avec la connexion ;
• ne pas les utiliser à des fins de publicité, de personnalisation publicitaire, de profilage ou d’évaluation de solvabilité ;
• ne pas les vendre ni les louer, et ne pas les communiquer à des tiers à des fins de marketing qui leur seraient propres ;
• ne pas les utiliser pour entraîner, affiner ou évaluer des modèles d’IA ou d’apprentissage automatique généralistes, ni pour générer un quelconque contenu par IA ;
• ne pas utiliser les API Google ni les données utilisateur Google pour créer, générer ou diffuser des images intimes non consenties générées par IA (AI-generated non-consensual intimate imagery, NCI) ; le présent site ne propose aucune fonction de génération de contenu de type face-swap, déshabillage, nudité ou à caractère sexuel ;
• ne pas les communiquer à un tiers, sauf si cela est nécessaire à la fourniture de la connexion ou imposé par la loi ou par une autorité compétente.

Notre utilisation des informations reçues des API Google, ainsi que leur transfert vers toute autre application, respecte la Google API Services User Data Policy, y compris ses exigences d’utilisation limitée (Limited Use).

Vous pouvez révoquer l’accès du présent site à tout moment depuis la page « Applications et services tiers » de votre compte Google (myaccount.google.com/permissions) ; après révocation, nous ne pouvons plus recevoir de nouvelles informations. Pour supprimer les données de connexion Google déjà enregistrées, écrivez à support@lautira.com : nous les traiterons comme décrit dans la section « Durées de conservation ».

Nos serveurs et bases de données sont exploités par nous-mêmes ou fournis par des prestataires d’hébergement que nous mandatons, et se situent principalement dans le pays ou la région où l’Exploitant est établi. Vos données de compte, de commande, d’adresse de livraison et d’avis y sont conservées.

Certains prestataires (par exemple Google, pour la connexion avec un compte Google et la mesure d’audience) peuvent traiter des données en dehors du pays ou de la région où vous résidez, notamment aux États-Unis. En cas de transfert transfrontalier, nous prenons les mesures nécessaires au regard du droit applicable (par exemple la signature de clauses contractuelles types ou l’obligation, pour le prestataire, d’appliquer un niveau de protection équivalent) et exigeons qu’il ne traite les données que sur nos instructions.

Si le droit du pays ou de la région où vous résidez prévoit des exigences particulières en matière de transfert de données hors du territoire, vous pouvez nous contacter pour en connaître les modalités.

Nous ne conservons vos données personnelles que pendant la durée nécessaire à la réalisation des finalités du traitement ; au-delà, elles sont supprimées ou anonymisées, sauf lorsque la loi impose de les conserver.

Les données dont la conservation est imposée par la loi, ou dont la conservation est nécessaire pour faire face à d’éventuels litiges, signalements ou actions en justice, sont conservées plus longtemps dans la limite du nécessaire, puis supprimées dès que cette nécessité disparaît.

• L’ensemble du site utilise le chiffrement HTTPS ; les identifiants de connexion sont conservés dans un cookie portant l’attribut HttpOnly, illisible par les scripts de la page ;
• Les mots de passe ne sont jamais conservés en clair : ils sont stockés sous forme chiffrée avec sel ; nous n’affichons votre mot de passe en clair ni à vous-même ni à un tiers ;
• La couche d’interface vérifie l’origine des requêtes afin de prévenir les falsifications de requêtes entre sites ; les opérations sensibles, telles que l’envoi de codes de vérification et la connexion, sont soumises à des limitations de fréquence et à une vérification anti-robot ;
• En interne, les droits d’accès aux données sont attribués selon le principe du moindre privilège ; le back-office et la boutique utilisent des systèmes de comptes distincts ;
• Nous évaluons les capacités de sécurité de nos prestataires et leur imposons des obligations de confidentialité.

Aucun système ne peut être absolument sûr. En cas de fuite, d’altération ou de perte de données personnelles, nous vous en informons en temps utile conformément à la loi et en informons l’autorité compétente, en précisant les circonstances de l’incident, ses conséquences possibles, les mesures que nous avons déjà prises et les recommandations qui vous permettent d’y réagir.

Dans les limites permises par le droit applicable, vous disposez des droits suivants sur vos données personnelles :

Accès et copie

Vous pouvez demander à consulter les données personnelles que nous détenons à votre sujet et en obtenir une copie.

Rectification et complément

Le pseudonyme, le numéro de téléphone, l’image de profil et les adresses de livraison peuvent être modifiés vous-même dans l’« Espace client » ; l’adresse électronique étant votre identifiant de connexion, veuillez nous contacter si vous souhaitez la remplacer.

Effacement

Lorsque les finalités du traitement sont atteintes, lorsque vous retirez votre consentement ou lorsque notre traitement est contraire à la loi, vous pouvez demander l’effacement des données concernées.

Retrait du consentement

Vous pouvez à tout moment retirer votre consentement à la mesure d’audience au moyen des « Paramètres des cookies » en pied de page. Ce retrait ne remet pas en cause la licéité des traitements effectués avant celui-ci.

Fermeture de compte

La suppression du compte en libre-service n’est pas disponible actuellement. Vous pouvez en demander la fermeture en écrivant à support@lautira.com ; après vérification de votre identité, nous fermons le compte et traitons les données concernées conformément au chapitre « Durées de conservation ». Une fois le compte fermé, vous ne pourrez plus vous connecter ; pour les commandes déjà exécutées, le service après-vente reste joignable par courrier électronique.

Réclamations et signalements

Vous pouvez adresser à support@lautira.com toute réclamation relative à notre manière de traiter les données personnelles.

Pour exercer les droits ci-dessus, veuillez écrire depuis votre adresse électronique d’inscription à support@lautira.com en précisant l’objet de votre demande. Afin de protéger la sécurité du compte, nous pouvons être amenés à vérifier votre identité au préalable (par exemple en demandant une confirmation par retour de courriel depuis l’adresse d’inscription). Nous répondons dans un délai de 15 jours ouvrés à compter de la réception et de la vérification de la demande ; en cas de situation complexe, ce délai peut être porté à 30 jours au maximum, avec indication des motifs de la prolongation.

Vos demandes légitimes sont traitées gratuitement ; nous pouvons refuser les demandes manifestement répétitives ou excessives ou, dans les limites permises par la loi, facturer les coûts nécessaires qu’elles occasionnent.

Si vous estimez que nos traitements portent atteinte à vos droits et intérêts légitimes, vous pouvez, outre nous contacter, adresser une réclamation à l’autorité de contrôle compétente du lieu d’établissement de l’Exploitant ou de votre résidence habituelle.

Le présent site est un site de commerce électronique destiné à des consommateurs majeurs et ne s’adresse pas aux enfants. Si vous avez moins de 18 ans, veuillez utiliser le présent site avec l’accord et sous la supervision de vos parents ou de votre tuteur, lequel procédera pour vous à l’inscription et à la commande.

Nous ne collectons pas sciemment de données personnelles concernant des enfants de moins de 14 ans. Si nous constatons que des données personnelles d’un enfant ont été collectées sans l’accord de son tuteur, nous supprimons ces données dans les meilleurs délais. Les tuteurs constatant une telle situation peuvent nous contacter à l’adresse support@lautira.com.

Lorsque le contenu des services, les modalités de traitement des données ou les exigences légales évoluent, nous mettons à jour la présente politique et indiquons en haut de la page la nouvelle date d’entrée en vigueur et le nouveau numéro de version.

En cas de modification substantielle portant sur les finalités du traitement, les catégories de données ou les destinataires, nous vous en informons par une annonce sur le site ou par courrier électronique avant son entrée en vigueur et, le cas échéant, recueillons à nouveau votre consentement. Si vous n’acceptez pas ces modifications, vous pouvez cesser d’utiliser le présent site et demander la fermeture de votre compte.

La présente politique est interprétée et mise en œuvre par Cikian. Pour toute question, observation ou demande relative à la présente politique, veuillez nous contacter :

Exploitant

Cikian

Adresse électronique de contact

support@lautira.com

Site concerné

https://www.lautira.com

Délai de réponse

Nous répondons dans les meilleurs délais après réception de votre courriel, généralement sous 15 jours ouvrés.