Politique de confidentialité

LEM Card Shop

Dernière mise à jour : juin 2026

LEM Card Shop (SAS, 11 Rue Petite Côte de la Cité, 11000 Carcassonne) exploite la boutique en ligne lemcardshop.com ainsi que ses services associés. La présente Politique de confidentialité décrit la façon dont nous collectons, utilisons, conservons et divulguons vos informations personnelles lorsque vous accédez à nos services, effectuez un achat, participez à nos événements ou rejoignez notre communauté.

En cas de contradiction entre nos Conditions de service et la présente Politique de confidentialité, la présente Politique de confidentialité prévaut concernant le traitement de vos données personnelles.

1. Responsable du traitement

Entité : LEM Card Shop SAS

Adresse : 11 Rue Petite Côte de la Cité, 11000 Carcassonne, France

Email de contact : loic.delort@lemcardshop.com

Email RGPD : loic.delort+rgpd@lemcardshop.com

Référent RGPD interne : Loïc Delort

2. Données personnelles collectées

Selon la façon dont vous interagissez avec nos services, nous pouvons collecter les catégories suivantes de données :

Coordonnées : nom, prénom, adresse postale, adresse de facturation, adresse de livraison, numéro de téléphone, adresse e-mail.

Informations financières : numéro de carte bancaire, informations relatives au moyen de paiement, détails de transaction et confirmation de paiement (traitement délégué à Shopify Payments / Stripe).

Informations de compte : identifiant, mot de passe, préférences et paramètres.

Informations de transaction : articles consultés, placés en panier, achetés, retournés ou échangés, historique de commandes.

Communications : messages envoyés au service client, demandes et réclamations.

Données techniques : adresse IP, type de navigateur, identifiants d'appareil, données de navigation sur le site.

Données de participation aux événements : présence aux événements organisés en boutique ou en partenariat avec l'association Grabuge.

Données issues du formulaire d'opt-in communauté : prénom, nom, e-mail, numéro de téléphone (pour les personnes ayant consenti à rejoindre la communauté WhatsApp).

3. Finalités et bases légales du traitement

3.1 Gestion des commandes et relation client

Traitement et livraison des commandes, gestion des retours et remboursements, communication liée à votre compte.

Base légale : exécution du contrat.

3.2 Marketing et communications promotionnelles

Envoi d'e-mails ou de SMS promotionnels, recommandations personnalisées, publicité en ligne.

Base légale : consentement (pour les communications directes) et intérêt légitime (pour la personnalisation sur le site).

Vous pouvez vous désabonner à tout moment via le lien de désabonnement présent dans chaque communication.

3.3 Communauté WhatsApp

Les personnes ayant rempli le formulaire d'opt-in sur le site web et coché les cases de consentement peuvent être ajoutées à notre communauté WhatsApp (canal Annonces et/ou canal SAV/Questions). La communauté est hébergée sur les serveurs de Meta Platforms Ireland Limited.

Données traitées : prénom, nom, e-mail, numéro de téléphone.

Base légale : consentement explicite (double case à cocher non pré-cochée).

Durée de conservation : durée d'adhésion à la communauté + 30 jours après désinscription.

Vous pouvez retirer votre consentement et quitter la communauté à tout moment en contactant loic.delort+rgpd@lemcardshop.com ou directement via WhatsApp.

3.4 Sécurité et prévention de la fraude

Authentification des comptes, détection d'activités frauduleuses ou malveillantes.

Base légale : intérêt légitime.

3.5 Obligations légales et comptables

Conservation des factures et pièces comptables, réponses aux demandes des autorités compétentes.

Base légale : obligation légale.

4. Sous-traitants et destinataires des données

Nous faisons appel aux prestataires suivants, qui traitent vos données en notre nom ou conjointement avec nous :

Shopify Inc. (Canada/Irlande) : hébergement de la boutique, traitement des paiements, gestion des commandes. Politique de confidentialité : shopify.com/legal/privacy.

Google LLC – Google Workspace : messagerie professionnelle (contact@lemcardshop.com, rgpd@lemcardshop.com). Les données sont hébergées dans l'EEE ou encadrées par les clauses contractuelles types de la Commission européenne.

Meta Platforms Ireland Limited : hébergement de la communauté WhatsApp Business. Siège social : 4 Grand Canal Square, Dublin 2, Irlande. Les données peuvent être transférées vers les États-Unis dans le cadre du Data Privacy Framework UE-États-Unis.

Notion Labs Inc. (États-Unis) : outil de gestion interne (CRM, organisation). Les données sont encadrées par le Data Privacy Framework et les clauses contractuelles types. DPA disponible sur notion.so/legal.

Partenaires de livraison : transporteurs nécessaires à l'expédition de vos commandes.

5. Transferts internationaux

Certains de nos prestataires sont établis hors de l'Espace économique européen (notamment aux États-Unis). Ces transferts sont encadrés par des mécanismes reconnus par la Commission européenne : clauses contractuelles types (CCT) et/ou Data Privacy Framework UE-États-Unis.

6. Durée de conservation

Données clients (commandes, facturation) : 3 ans après le dernier contact actif, puis archivage intermédiaire pendant 10 ans pour les obligations comptables (article L123-22 du Code de commerce).

Données de la communauté WhatsApp : durée d'adhésion + 30 jours après désinscription.

Données de prospection commerciale : 3 ans après le dernier contact.

Données de navigation (cookies) : 13 mois maximum.

Données comptables et fiscales : 10 ans.

7. Vos droits

Conformément au Règlement général sur la protection des données (RGPD) et à la loi Informatique et Libertés, vous disposez des droits suivants :

Droit d'accès : obtenir une copie de vos données personnelles.
Droit de rectification : corriger des données inexactes ou incomplètes.
Droit à l'effacement : demander la suppression de vos données, sous réserve de nos obligations légales.
Droit à la limitation du traitement : suspendre temporairement le traitement de vos données.
Droit d'opposition : vous opposer au traitement fondé sur l'intérêt légitime ou à des fins de prospection.
Droit à la portabilité : recevoir vos données dans un format structuré et lisible par machine.
Droit de retirer votre consentement : à tout moment, sans que cela n'affecte la licéité du traitement antérieur.

Pour exercer vos droits, contactez-nous à : rgpd@lemcardshop.com

Nous nous engageons à répondre dans un délai d'un mois. En cas de réclamation non résolue, vous pouvez contacter la CNIL (Commission Nationale de l'Informatique et des Libertés) : cnil.fr.

8. Cookies et technologies de traçage

Notre site utilise des cookies et technologies similaires pour assurer son fonctionnement, analyser le trafic et proposer des publicités personnalisées. Vous pouvez gérer vos préférences via notre bandeau de consentement ou les paramètres de votre navigateur.

Pour en savoir plus sur l'utilisation des cookies par Shopify : shopify.com/legal/privacy.

9. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données contre tout accès non autorisé, perte ou divulgation. Cependant, aucune transmission de données via Internet n'est garantie à 100 % sécurisée.

10. Données des mineurs

Nos services ne sont pas destinés aux personnes de moins de 16 ans. Nous ne collectons pas sciemment de données personnelles concernant des mineurs. Si vous êtes parent ou tuteur d'un enfant ayant fourni ses données, contactez-nous à rgpd@lemcardshop.com pour en demander la suppression.

11. Modifications de la présente politique

Nous pouvons mettre à jour cette Politique de confidentialité à tout moment pour refléter l'évolution de nos pratiques ou de la réglementation. La date de dernière mise à jour figurant en tête de document sera actualisée. En cas de modification substantielle, nous vous en informerons par e-mail ou via une notification sur le site.