Privacy policy

Dernière mise à jour : 13 septembre 2026

La présente politique de confidentialité décrit la manière dont LympHéra, marque exploitée par une SASU, collecte, utilise, conserve et protège les données à caractère personnel des utilisateurs et clients de son site internet.

1. Responsable du traitement

Le responsable du traitement est :

LympHéra, marque exploitée par une SASU
8 bis rue Abel
75012 Paris — France
SIREN : 108 635 772
RCS Paris : 108 635 772
E-mail : contact@lymphéra.fr

Pour toute question relative à vos données personnelles ou à l’exercice de vos droits, vous pouvez nous contacter à cette adresse.

2. Données personnelles collectées

Dans le cadre de l’utilisation du site et de la gestion de nos relations commerciales, nous pouvons collecter notamment :

• vos nom et prénom ;
• votre adresse postale et votre adresse de livraison ;
• votre adresse e-mail ;
• votre numéro de téléphone ;
• les informations relatives à votre compte client ;
• les informations relatives à vos commandes, achats, retours et remboursements ;
• les informations relatives à vos échanges avec notre service client ;
• les données techniques liées à votre utilisation du site : adresse IP, type de navigateur, appareil utilisé, pages consultées, événements de navigation et identifiants techniques ;
• vos préférences en matière de communication et de marketing ;
• certaines données relatives aux transactions et aux paiements.

Les données de carte bancaire sont traitées par nos prestataires de paiement et ne sont pas conservées directement par LympHéra. La CNIL distingue notamment les données d’identité, de commandes et de paiement dans les traitements courants d’un site marchand.

3. Finalités et bases légales des traitements

Nous traitons vos données uniquement lorsque cela est nécessaire et sur une base légale prévue par le RGPD.

Gestion des commandes et exécution du contrat
Vos données sont utilisées pour :

• enregistrer et traiter votre commande ;
• encaisser le paiement ;
• préparer et expédier les produits ;
• assurer le suivi de livraison ;
• gérer les retours, remboursements et réclamations.

La base légale est l’exécution du contrat conclu avec vous.

Obligations légales et comptables
Certaines données sont conservées afin de répondre à nos obligations légales, fiscales et comptables.

La base légale est le respect d’une obligation légale. La CNIL cite notamment une conservation de dix ans pour les données nécessaires à la comptabilité.

Service client et gestion des demandes
Nous utilisons vos coordonnées et l’historique de vos échanges afin de répondre à vos questions, traiter les réclamations et assurer le service après-vente.

Selon les cas, la base légale est l’exécution du contrat ou notre intérêt légitime à assurer un service client efficace.

Création et gestion du compte client
Lorsque vous créez un compte, nous traitons les informations nécessaires à son fonctionnement, à l’accès à votre historique de commandes et à la gestion de vos préférences.

Prospection commerciale et newsletters
Nous pouvons vous envoyer des communications commerciales lorsque :

• vous avez donné votre consentement lorsque celui-ci est requis ;
• ou lorsque la réglementation autorise l’envoi de communications à des clients existants pour des produits ou services similaires, sous réserve de leur droit d’opposition.

Vous pouvez vous désinscrire à tout moment à l’aide du lien présent dans chaque e-mail marketing ou en nous contactant.

La CNIL rappelle que la prospection B2C et toute transmission de données à des partenaires doivent respecter les principes de consentement, minimisation, limitation de conservation et preuve du consentement lorsque celui-ci est requis.

Mesure d’audience et amélioration du site
Nous pouvons utiliser des outils de mesure d’audience afin de comprendre l’utilisation du site, améliorer les performances et détecter les problèmes techniques.

Certaines solutions de mesure d’audience peuvent être exemptées de consentement uniquement lorsqu’elles respectent des conditions strictes, notamment une finalité limitée à la mesure d’audience pour le compte exclusif de l’éditeur et la production de statistiques anonymes.

Publicité et personnalisation
Si des outils comme Google Ads, Meta Ads ou d’autres plateformes publicitaires sont activés, certaines données de navigation peuvent être utilisées pour mesurer l’efficacité des campagnes, limiter la répétition des publicités ou proposer des contenus publicitaires personnalisés.

Lorsque des traceurs publicitaires sont utilisés, votre consentement préalable est requis avant leur dépôt ou leur lecture, sauf exception prévue par la loi.

4. Cookies et autres traceurs

Notre site peut utiliser des cookies et technologies similaires.

Certains cookies sont strictement nécessaires au fonctionnement du site, notamment pour :

• le panier ;
• le processus de paiement ;
• l’authentification ;
• la sécurité ;
• la mémorisation de certains choix techniques.

Ces cookies peuvent être déposés sans consentement lorsqu’ils sont strictement nécessaires.

D’autres cookies, notamment ceux utilisés pour la publicité, le suivi intersites, les réseaux sociaux ou certaines mesures d’audience, nécessitent votre consentement préalable. La CNIL précise que la nature « interne » ou « tierce » d’un cookie ne détermine pas à elle seule si le consentement est requis : c’est sa finalité qui compte.

Lorsque votre consentement est requis, vous pouvez l’accepter, le refuser ou le modifier depuis le bandeau ou l’outil de gestion des cookies du site.

5. Destinataires des données

Vos données sont accessibles uniquement aux personnes et prestataires qui en ont besoin pour assurer les finalités décrites ci-dessus.

Il peut notamment s’agir de :

• Shopify, pour l’hébergement et le fonctionnement de la boutique ;
• nos prestataires de paiement ;
• nos transporteurs et prestataires logistiques ;
• nos prestataires d’e-mailing et de service client ;
• nos prestataires comptables ;
• nos prestataires de mesure d’audience ;
• nos partenaires publicitaires, lorsque vous y avez consenti ;
• les autorités administratives, judiciaires ou fiscales lorsque la loi l’exige.

Nous ne vendons pas vos données personnelles.

6. Shopify

Notre boutique est hébergée sur Shopify. Shopify traite certaines données personnelles dans le cadre de l’hébergement, de la gestion de la boutique, du paiement, du compte client et d’autres fonctionnalités liées au commerce électronique.

Selon les services utilisés, Shopify peut agir en qualité de sous-traitant ou de responsable de traitement pour certains traitements qui lui sont propres.

7. Paiements

Les paiements sont traités par des prestataires de paiement sécurisés, notamment Shopify Payments et les moyens de paiement activés sur la boutique.

LympHéra n’a pas vocation à conserver directement l’intégralité des données de carte bancaire. Les informations nécessaires au paiement sont traitées par les prestataires concernés conformément à leurs propres obligations de sécurité et de confidentialité.

8. Transferts de données hors de l’Espace économique européen

Certains prestataires peuvent traiter ou héberger des données en dehors de l’Espace économique européen.

Lorsque de tels transferts ont lieu, nous veillons à ce qu’ils reposent sur un mécanisme juridique conforme au RGPD, tel qu’une décision d’adéquation, des clauses contractuelles types approuvées par la Commission européenne ou tout autre mécanisme reconnu par la réglementation applicable.

9. Durées de conservation

Les données personnelles ne sont pas conservées indéfiniment. Le RGPD impose de déterminer une durée adaptée à la finalité du traitement.

À titre indicatif :

• données liées aux commandes et à la relation commerciale : pendant la durée nécessaire à l’exécution de la relation commerciale ;
• documents et données nécessaires aux obligations comptables : 10 ans lorsque cette durée est imposée par la réglementation ;
• données utilisées à des fins de prospection concernant les clients : pendant la relation commerciale, puis jusqu’à 3 ans après la fin de la relation commerciale ;
• données de prospects utilisées à des fins de prospection : jusqu’à 3 ans à compter de la collecte ou du dernier contact émanant du prospect ;
• données nécessaires à la prise en compte d’une opposition à la prospection : la CNIL recommande une conservation d’au moins 3 ans, uniquement pour faire respecter cette opposition.

À l’issue de la durée applicable, les données sont supprimées, anonymisées ou archivées lorsqu’une obligation légale ou un besoin précontentieux ou contentieux justifie leur conservation.

10. Sécurité des données

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées afin de protéger vos données contre la perte, l’accès non autorisé, la modification, la divulgation ou la destruction.

Nos prestataires sont également tenus de mettre en place des mesures de sécurité adaptées aux traitements qu’ils réalisent.

11. Vos droits

Conformément au RGPD et à la loi Informatique et Libertés, vous disposez notamment :

• d’un droit d’accès à vos données ;
• d’un droit de rectification ;
• d’un droit à l’effacement, lorsque les conditions sont réunies ;
• d’un droit à la limitation du traitement ;
• d’un droit d’opposition, notamment à la prospection commerciale ;
• d’un droit à la portabilité de certaines données ;
• d’un droit de retirer votre consentement à tout moment lorsque le traitement repose sur celui-ci ;
• du droit de définir des directives relatives au sort de vos données après votre décès, dans les conditions prévues par le droit français.

Pour exercer vos droits, vous pouvez nous contacter à :

contact@lymphéra.fr

Nous pourrons être amenés à vous demander des informations complémentaires permettant de vérifier votre identité lorsque cela est nécessaire.

12. Réclamation auprès de la CNIL

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission nationale de l’informatique et des libertés (CNIL).

CNIL — exercer vos droits et déposer une plainte

13. Communications marketing

Vous pouvez à tout moment vous opposer à la réception de communications commerciales :

• en cliquant sur le lien de désinscription présent dans nos e-mails ;
• en modifiant vos préférences lorsque cette fonctionnalité est disponible ;
• ou en nous écrivant à contact@lymphéra.fr.

Le retrait du consentement n’affecte pas la licéité des traitements effectués avant ce retrait.

14. Mineurs

Nos produits et services ne sont pas spécifiquement destinés aux mineurs.

Nous ne cherchons pas à collecter volontairement des données personnelles auprès de mineurs sans l’autorisation requise lorsque celle-ci est nécessaire.

15. Modification de la politique

Nous pouvons mettre à jour la présente politique afin de tenir compte :

• d’une évolution de nos services ;
• de nouveaux prestataires ;
• de nouvelles fonctionnalités ;
• ou d’une évolution légale ou réglementaire.

La date de dernière mise à jour sera indiquée en haut de cette page.

16. Contact

Pour toute question relative à la présente politique ou au traitement de vos données :

LympHéra
8 bis rue Abel
75012 Paris — France
SIREN : 108 635 772
RCS Paris : 108 635 772
E-mail : contact@lymphéra.fr