DESCRIPTION DU REGISTRE ET POLITIQUE DE CONFIDENTIALITÉ DE LA BOUTIQUE EN LIGNE LUHTA.COM

Mise à jour du 10 septembre 2025

1. Administrateur

L-Fashion Group Oy Business ID : 0149158-5 P.O. box 55, 15501 LAHTI, Finlande Tel. +358 (0)3 822 111 (standard)

2. Coordonnées pour les questions liées au registre

Si la question concerne le traitement des informations personnelles ou l’utilisation des droits conformément au RGDP sur la boutique en ligne Luhta.com, vous pouvez contacter la personne déléguée à la protection des données de L-Fashion Group Oy. La personne déléguée à la protection des données peut être contactée par courriel à l’adresse dataprotection@luhta.fi.

3. Nom du registre

Registre des clients – boutique en ligne Luhta.com.

4. Quelles sont les données que nous traitons ?

Nos propres services ou nos partenaires de coopération traitent les données suivantes relatives à nos clients :

Prénom et nom
Date de naissance
Adresse du domicile, code postal, ville (les adresses non répertoriées ou autres informations de contact ne seront pas inscrites dans le registre, le fournisseur de l’information est responsable de la conformité des données).
Adresse e-mail
Numéro de téléphone
Langue préférée de communication
Autorisations quant aux communications de marketing direct ou d’autres types d’activités marketing, telles que les enquêtes marketing

Données pouvant être collectées sur la base de la relation client :

Détails relatifs aux achats effectués, y compris le lieu de l’achat, le montant total, la catégorie de produit et chacun des articles commandés.
Données collectées en vue de développer la relation client
Données éventuelles sur les chaînes de magasins de l’administrateur du traitement, les services et les produits qui intéressent le client
Données fournies volontairement par le client
Données générées par le client (p. ex. clics et historiques des visites)

Informations pouvant être collectées à la demande du client :

Limitation concernant le marketing direct
Limitation concernant l’envoi d’enquêtes marketing

5. Finalité du traitement des données personnelles

Les données personnelles des clients de la boutique en ligne Luhta.com sont traitées aux fins suivantes :

Fourniture et prestation de services :

Les données à caractère personnel sont traitées afin de gérer les commandes, les transactions d’achats et les retours, de même que les factures sur la boutique en ligne Luhta.com.

à Base juridique du traitement : exécution du contrat

Service à la clientèle :

Les données à caractère personnel sont traitées à des fins de recouvrement de créances et d’octroi de crédits, ainsi que dans le but de gérer les relations avec les clients, de communiquer avec eux ainsi que de concevoir et d’améliorer l’expérience des clients de Luhta.com en matière de service à la clientèle. Nous traitons également des données personnelles dans le cadre de la gestion des erreurs, des perturbations et des réclamations inhérentes à la boutique en ligne Luhta.com.

à Base juridique du traitement : intérêt légitime

Marketing :

Les données personnelles sont également traitées à des fins de marketing et de communication dans les limites autorisées par la loi. Les données se trouvant dans le registre de la boutique en ligne Luhta.com peuvent ainsi être utilisée en vue de cibler des offres spéciales, des avantages, des évènements ou d’autres activités marketing. Le registre collecte des données sur le site Luhta.com en rapport avec le comportement d’achat des clients, y compris les achats effectués par point de vente, le montant total, la catégorie de produits et les produits individuels.

à Base juridique du traitement : consentement du client, intérêt légitime.

Développement des opérations commerciales :

Les données à caractère personnel sont également traitées à des fins d’analyse, de conception et de développement des opérations commerciales, ainsi que de prévention et d’enquête en cas d’utilisation abusive. Il est également possible de recueillir dans le registre des informations en retour pour le développement de la boutique en ligne.

à Base juridique du traitement : intérêt légitime

6. Où les données sont-elles collectées ?

Les données de base et les données marketing du client sont collectées à partir du compte client de la boutique en ligne Luhta.com et éventuellement à partir des informations que le client donne à l’administrateur au cours de la relation avec le client, soit lorsque le client utilise les services de l’administrateur du traitement, soit lorsque le client donne ou refuse son consentement aux activités de marketing lorsque l’administrateur du traitement le lui demande. Le nom et les coordonnées du client, accessibles au public, peuvent également être obtenus auprès de représentants et d’entreprises offrant des services de mise à jour lorsque l’administrateur du traitement met à jour le registre des clients.

Les données peuvent également être obtenues à partir des informations données par le client ou des réponses données par le client dans le cadre d’enquêtes. Nous collectons également des données par le biais de cookies à des fins de marketing ciblé, sous réserve que le client ait donné son consentement. L’utilisation des cookies sur notre site Web Luhta.com est décrite dans une politique distincte relative aux cookies.

7. Informations sur les destinataires des données à caractère personnel

Les données personnelles sont traitées par les employés de l’entreprise L-Fashion Group Oy ou des partenaires ou sous-traitants de cette dernière, et dont les fonctions nécessitent le traitement de ces données. Les responsables du traitement des données à caractère personnel sont soumis à des obligations de confidentialité et les données à caractère personnel sont traitées de manière confidentielle.

Les informations contenues dans le registre peuvent être divulguées à des représentants si la législation l’exige. Les données stockées dans le registre client ne peuvent pas être divulguées à des parties extérieures à L-Fashion Group Oy, sauf dans les circonstances décrites ci-dessous ou en raison d’une obligation légale.

Les données contenues dans le registre des clients peuvent être divulguées à certains partenaires dans les cas suivants :

Mise en œuvre technique du traitement de données :

Pour assurer la mise en œuvre technique du traitement des données, les données peuvent être transférées ou collectées directement par des partenaires contractuels de l’administrateur du traitement (tels que des fournisseurs, des sociétés offrant des services de paiement ou de protection contre la fraude, des sociétés d’information sur le crédit et des sociétés offrant des environnements d’analyse, des services marketing et des enquêtes marketing). Dans ces cas, les obligations liées au traitement des données ont été organisées par des contrats entre les partenaires.

Quelques exemples de ces entreprises tierces sont HiQ Oy, Custobar Oy, Voyado AB, Stripe Inc., United Parcel Service Inc., Google LLC et Meta Platforms, Inc.

Autres bases légales :

Des données peuvent être divulguées en dehors de L-Fashion Group Oy, si cela est nécessaire sur la base de la législation ou s’il existe une autre base juridique justifiant la divulgation, telle que le consentement du client pour le marketing ciblé par l’intermédiaire de partenaires externes (p. ex, nous utilisons Google Signals comme service externe pour le remarketing d’audiences) ou, si cela est nécessaire, pour protéger l’entreprise d’une action en justice.

Par « partenaires marketing externes », nous entendons des tiers extérieurs à Luhta, tels que des annonceurs, des fournisseurs de technologies publicitaires, des fournisseurs de services de réseaux sociaux et des fournisseurs de services de mesure et d’analyse, qui agissent en tant que sous-traitants pour le compte de L-Fashion Group Oy. Lorsque le client a donné son consentement, ces tiers peuvent déposer des cookies sur l’appareil du client lorsqu’il visite nos services, par exemple pour diffuser les publicités les plus pertinentes ou pour mesurer le nombre d’utilisateurs sur différents sites Web.

L’objectif de L-Fashion Group Oy est que les données à caractère personnel soient principalement traitées dans l’UE et l’Espace économique européen.

Dans les limites du Règlement général sur la protection des données (RGPD) de l’Union européenne et d’autres lois applicables, les données peuvent être transférées en dehors de l’UE ou de l’Espace économique européen si la mise en œuvre technique de leur traitement l’exige (voir la partie « Mise en œuvre technique du traitement des données »). Si des données sont transférées, les transferts reposent sur une décision d’adéquation émise par la Commission européenne ou garantis par des mesures complémentaires requises en vertu de la législation applicable. Si un tel transfert de données doit être mis en œuvre, un contrat conforme aux clauses contractuelles types de la Commission européenne est signé, ou il existe une autre base juridique pour le transfert, telle que l’établissement, l’exercice ou la défense de droits en justice.

8. Principes de protection des données et période de rétention des données

Seuls des employés spécifiques de l’administrateur ou de ses partenaires ont le droit d’accéder au registre sur la base du droit d’utilisateur accordé par l’administrateur. Le système d’information du registre des clients de Luhta.com est protégé par des pares-feux et d’autres mesures techniques de sécurité. Le système d’information ne peut être accessible qu’à des utilisateurs nommés utilisant leurs noms d’utilisateur et mots de passe personnels. Les responsables du traitement des données à caractère personnel sont soumis à un devoir de confidentialité et les données à caractère personnel sont traitées de manière confidentielle.

Nous conservons les données personnelles dans le respect de la législation applicable et uniquement pendant la durée nécessaire à la réalisation des finalités prédéfinies pour lesquelles celles-ci ont été collectées. Concrètement, cela signifie que les données sont supprimées dès qu’elles ne sont plus nécessaires aux fins pour lesquelles elles ont été collectées.

Nous conservons les données de nos clients pendant huit (8) ans à compter de la transaction d’achat afin de traiter toute réclamation éventuelle. Passé ce délai, nous supprimons les données personnelles du registre des clients. Le client sera préalablement informé de la suppression des données, sous réserve que ce dernier ait fourni des coordonnées de contact à jour.

Si un client n’a effectué aucun achat au cours des deux (2) dernières années et qu’il n’existe aucune autre base juridique justifiant la conservation des données (p. ex., un achat antérieur et les droits connexes de déposer des réclamations), les données du client seront automatiquement supprimées. Le client sera préalablement informé de la résiliation, sous réserve que ce dernier a fourni des coordonnées de contact à jour.

Les informations personnelles ne sont généralement pas conservées dans les registres manuels. Les documents traités manuellement et contenant des données relatives aux clients sont conservés dans des locaux fermés à clé et ignifugés.

L’administrateur du traitement évalue régulièrement les risques liés à la protection des données.

9. Droit d’accès

Le client a le droit de connaître les données que le registre détient à son sujet. Le client peut accéder à ses données principalement par l’intermédiaire de la boutique en ligne à l’adresse Luhta.com. Si le client n’est pas en mesure d’accéder à ses données en ligne, il peut faire une demande écrite et signée d’accès à ses données personnelles à l’adresse customerservice@luhta.com. Le client doit également envoyer une copie de la demande au délégué à la protection des données de L-Fashion Group Oy par courrier ou e-mail (dataprotection@luhta.fi). Dans la demande d’accès, le client doit préciser son identité et son adresse. Il est possible que l’identité du client soit vérifiée.

Le client a également le droit de savoir si L-Fashion Group Oy traite ses données à caractère personnel. Le client doit faire une demande écrite et signée pour obtenir des informations sur le traitement des données et la remettre par courriel à l’adresse customerservice@luhta.com. Le client doit par ailleurs envoyer une copie de la demande au délégué à la protection des données de L-Fashion Group Oy par courriel (dataprotection@luhta.fi). Dans sa demande, le client doit préciser son identité et son adresse. Le client a le droit de recevoir une copie des données traitées. Si ses données ne font pas l’objet d’un traitement, le client a également le droit d’en recevoir la confirmation. Si le client refuse de consentir aux communications marketing, il peut néanmoins recevoir des informations concernant ses achats ou sa relation en tant que client. Dans certaines circonstances, la mise à disposition d’informations est une exigence pour la mise en œuvre ou l’utilisation d’un service.

10. Droit de rectification des données à caractère personnel

Le client a le droit de faire rectifier toute donnée personnelle incorrecte ou incomplète.

Le client peut rectifier ses données principalement en contactant le service à la clientèle customerservice@luhta.com. Le client doit par ailleurs envoyer une copie de la demande au délégué à la protection des données de L-Fashion Group Oy par courriel (dataprotection@luhta.fi). Dans la demande de rectification, le client doit préciser son identité et son adresse. Il est possible que l’identité du client soit vérifiée.

L’administrateur peut également, de sa propre initiative, rectifier ou compléter des données incorrectes ou incomplètes dans le registre.

11. Droit d’effacement des données à caractère personnel

Le client a le droit d’obtenir l’effacement de ses données à caractère personnel lorsque l’un des motifs suivants s’applique :

les données à caractère personnel ne sont plus nécessaires au regard des finalités pour lesquelles elles ont été collectées ou traitées d’une autre manière ;
le client retire son consentement sur lequel le traitement est fondé et lorsqu’il n’y a pas d’autre motif légal pour le traitement ;
Le client s’oppose, pour des raisons tenant à sa situation particulière, au traitement des données à caractère personnel le concernant qui est nécessaire aux fins des intérêts légitimes poursuivis par l’administrateur du traitement ou par un tiers, y compris le profilage (le cas échéant, l’administrateur du traitement ne traite plus les données à caractère personnel, à moins que ce dernier ne démontre l’existence de motifs légitimes impérieux pour le traitement qui prévalent sur les intérêts, droits et libertés du client ou pour la constatation, l’exercice ou la défense d’un droit en justice).
Le client s’oppose au traitement de ses données à caractère personnel à des fins de marketing direct.
Les données à caractère personnel ont fait l’objet d’un traitement illicite ; ou
les données à caractère personnel doivent être effacées pour respecter une obligation légale en vertu du droit de l’Union ou de l’État membre à laquelle l’administrateur du traitement est soumis.

Le client peut faire une demande écrite et signée concernant l’effacement de ses données à caractère personnel par courriel à l’adresse customerservice@luhta.com. Le client doit par ailleurs envoyer une copie de la demande au délégué à la protection des données de L-Fashion Group Oy par courriel (dataprotection@luhta.fi). Dans sa demande, le client doit préciser son identité et son adresse. Il est possible que l’identité du client soit vérifiée.

12. Limitation du traitement des données personnelles

Le client a le droit d’obtenir de l’administrateur du traitement la limitation du traitement lorsque l’un des éléments suivants s’applique :

le client conteste l’exactitude des données à caractère personnel, pendant une période permettant à l’administrateur du traitement de vérifier l’exactitude des données à caractère personnel ;
le traitement est illicite et le client s’oppose à l’effacement des données à caractère personnel et demande plutôt la limitation de leur utilisation ;
l’administrateur du traitement n’a plus besoin des données à caractère personnel aux fins du traitement, mais elles sont requises par le client pour la constatation, l’exercice ou la défense de droits en justice ;
Le client s’oppose, pour des raisons tenant à sa situation particulière, au traitement des données à caractère personnel le concernant qui est nécessaire à l’exécution d’une mission d’intérêt public ou relevant de l’exercice de l’autorité publique dont est investi l’administrateur du traitement, ou le traitement est nécessaire aux fins des intérêts légitimes poursuivis par l’administrateur du traitement ou par un tiers et l’administrateur du traitement attend que soit vérifié si les motifs légitimes de l’administrateur prévalent sur ceux du client.

Lorsque le traitement a été limité, ces données à caractère personnel, à l’exception de leur conservation, ne sont traitées qu’avec le consentement du client ou pour la constatation, l’exercice ou la défense d’un droit en justice ou pour la protection des droits d’une autre personne physique ou morale ou pour des motifs d’intérêt public important de l’Union ou d’un État membre.

Le client peut faire une demande écrite et signée concernant la limitation du traitement de ses données à caractère personnel par courriel à l’adresse customerservice@luhta.com. Le client doit par ailleurs envoyer une copie de la demande au délégué à la protection des données de L-Fashion Group Oy par courrier ou e-mail (dataprotection@luhta.fi). Dans sa demande, le client doit préciser son identité et son adresse. Il est possible que l’identité du client soit vérifiée.

13. Droit d’opposition

Le client a le droit de s’opposer au traitement de ses données à caractère personnel lorsque l’un des éléments suivants s’applique :

Le client a le droit de s’opposer, pour des raisons tenant à sa situation particulière, au traitement des données à caractère personnel le concernant , qui est nécessaire à l’exécution d’une mission d’intérêt public ou relevant de l’exercice de l’autorité publique dont est investi l’administrateur du traitement ou qui est nécessaire aux fins des intérêts légitimes poursuivis par l’administrateur du traitement ou par un tiers, y compris de profilage ; ou

(Dans ce cas, le responsable du traitement ne peut plus traiter les données à caractère personnel, sauf s’il démontre qu’il existe des motifs légitimes et impérieux pour le traitement qui prévalent sur les intérêts, les droits et les libertés du client ou pour la constatation, l’exercice ou la défense de droits en justice.)

Le client a le droit de s’opposer, à tout moment, au traitement des données à caractère personnel le concernant et visant à des fins de marketing direct, ce qui inclut le profilage dans la mesure où il est lié à ce marketing direct.

Le client peut s’opposer au traitement de ses données à caractère personnel en déposant un avis de contestation écrit et signé par courriel à l’adresse customerservice@luhta.com. Le client doit par ailleurs envoyer une copie de cet avis au délégué à la protection des données de L-Fashion Group Oy par courrier ou e-mail (dataprotection@luhta.fi). Dans cet avis, le client doit préciser son identité et son adresse. Il est possible que l’identité du client soit vérifiée.

14. Transfert de données

Le client a, dans certaines circonstances, le droit de transférer les données à caractère personnel stockées par l’administrateur du traitement lui-même ou un autre responsable du traitement. Ce droit s’applique aux données à caractère personnel que le client a fournies à l’administrateur du traitement et que ce dernier traite sur la base du consentement du client ou afin d’exécuter un contrat dans lequel le client est partie. Le droit s’applique aux données qui ont été traitées à l’aide de techniques de traitement de données.

15. Le droit de retirer son consentement

Le client peut, à tout moment, retirer son consentement lorsque le traitement de ses données personnelles repose sur ce consentement. Le traitement des données à caractère personnel repose sur un consentement, par exemple, lorsque le client donne son accord pour le marketing direct électronique.

Le client peut retirer ton consentement en contactant le service à la clientèle de la boutique en ligne Luhta.com à l’adresse customerservice@luhta.com.

16. Informations sur la prise de décision automatisée et le profilage

La prise de décision est automatisée lorsque

celle-ci repose uniquement sur un traitement automatique des données à caractère personnel ; et que
les décisions prises ont des effets juridiques ou affectent de manière significative les personnes enregistrées.

Le profilage désigne le traitement automatisé d’informations à caractère personnel, dans le cadre duquel des aspects personnels sont évalués.

Le profilage se rapporte spécifiquement à l’analyse ou à la prédiction d’aspects concernant, par exemple, les préférences, les intérêts ou le comportement personnels.

Profilage

Est automatisé ou semi-automatisé ;

Cible des données à caractère personnel ; et

Évalue des aspects personnels.

L’administrateur du traitement peut établir le profil de ses clients afin de cibler ses activités de marketing en fonction du comportement d’achat et des préférences de ces derniers. Selon l’estimation de l’administrateur, ce type de profilage n’a pas d’effets significatifs sur le client ciblé. En outre, le profilage effectué par cet administrateur est toujours fondé sur le consentement du client et ce dernier a le droit de s’opposer au profilage.

17. Le droit de déposer une plainte

Si le client considère que le traitement de ses données à caractère personnel par L-Fashion Group Oy viole les dispositions du règlement général sur la protection des données de l’UE, le client peut déposer une plainte auprès d’une autorité de contrôle de son lieu de résidence permanente ou de son lieu de travail, ou du lieu où le client considère que la violation des dispositions s’est produite.

Vous trouverez ici une liste des coordonnées de toutes les autorités compétentes en matière de protection des données dans l’Espace économique européen (EEE) : https://www.edpb.europa.eu/about-edpb/about-edpb/members_en