Politique de confidentialité

Lucky Scoops (« nous », « notre ») exploite la boutique en ligne mondiale aitror.com. Nous nous engageons à protéger votre vie privée et à traiter vos informations personnelles de manière responsable. Cette politique de confidentialité explique, en langage clair et conformément aux principales lois mondiales sur la protection des données — notamment le Règlement général sur la protection des données (RGPD) de l’UE, le RGPD du Royaume-Uni, le California Consumer Privacy Act (CCPA/CPRA) et la LPRPDE du Canada — quelles informations nous collectons, pourquoi, comment nous les utilisons, les partageons et les protégeons, ainsi que les droits dont vous disposez. En utilisant notre site web, vous acceptez les pratiques décrites dans cette politique. Nous servons des clients dans le monde entier et appliquons des garanties supplémentaires lorsque la loi de votre pays ou région l’exige.

1. Informations que nous collectons

Informations que vous nous fournissez :

Informations de commande et de compte : lorsque vous passez une commande, créez un compte ou effectuez un achat, nous collectons votre nom, votre adresse e-mail, votre adresse de facturation et de livraison, votre numéro de téléphone et votre historique de commandes.
Informations de paiement : les détails de paiement (tels que le numéro de carte et les données de facturation) sont collectés et traités directement par nos prestataires de paiement conformes à la norme PCI-DSS (PayPal et Stripe). Nous ne stockons jamais les numéros complets de carte ou les codes CVV sur nos serveurs.
Communications : lorsque vous nous contactez via notre formulaire de contact ou par e-mail, nous collectons le contenu de votre message, votre adresse e-mail et nos réponses, afin de vous fournir un support client.
Service de vidéo d’emballage : si vous achetez notre option facultative « Vidéo de l’emballage de votre commande », nous pouvons enregistrer une vidéo de votre commande en cours d’emballage. Ces vidéos peuvent être partagées sur nos comptes officiels de réseaux sociaux (par exemple TikTok). La vidéo peut montrer votre prénom et votre numéro de commande, mais nous ne révélons jamais votre adresse complète, votre e-mail ou d’autres informations personnelles sensibles. Vous pouvez toujours nous contacter pour demander le retrait.

Informations que nous collectons automatiquement (données d’utilisation) : lorsque vous visitez notre site web, nous collectons automatiquement des informations techniques telles que votre type de navigateur, votre type d’appareil, votre système d’exploitation, votre adresse IP, les pages visitées, le temps passé sur les pages, les URL de référence et des données d’analyse similaires. Cela nous aide à exploiter, améliorer et sécuriser le site web.

Communications marketing et abonnement à la newsletter

Lorsque vous passez une commande sur notre site web, nous ajoutons l’adresse e-mail utilisée pour votre commande à notre liste d’abonnés afin de vous envoyer des communications marketing, notamment des offres promotionnelles, des lancements de nouveaux produits, des offres exclusives et des actualités sur Lucky Scoops, sauf si vous choisissez de vous désinscrire. Il s’agit d’un « opt-in implicite » : puisque vous êtes déjà notre client, nous pouvons vous contacter au sujet de produits et services similaires à votre achat. Vous pouvez vous désinscrire à tout moment, gratuitement, via le lien « se désabonner » en bas de chaque e-mail marketing ou en nous contactant à [email protected].

Si vous vous abonnez via le formulaire de newsletter sur notre site web, nous collectons votre adresse e-mail (et, si vous la fournissez, votre nom) et l’ajoutons à la même liste d’abonnés aux fins décrites ci-dessus. Vous pouvez vous désabonner à tout moment en utilisant les mêmes méthodes.

Nous ne vendons jamais votre adresse e-mail ni vos données d’abonnés à des tiers. Les données des abonnés sont stockées en toute sécurité sur nos serveurs et conservées uniquement jusqu’à ce que vous vous désabonniez ou demandiez leur suppression. Lorsque vous vous désabonnez, nous vous retirons rapidement des listes marketing actives.

2. Comment nous utilisons vos informations

Nous utilisons les informations que nous collectons aux fins suivantes :

Traiter, exécuter et livrer vos commandes ;
Communiquer avec vous concernant l’état de la commande, les mises à jour d’expédition et le service client ;
Traiter les paiements et prévenir la fraude, les abus et les incidents de sécurité ;
Améliorer notre site web, nos produits et l’expérience client ;
Envoyer des communications promotionnelles uniquement si vous y avez consenti (vous pouvez vous désabonner à tout moment) ;
Se conformer aux obligations légales et fiscales et résoudre les litiges.

3. Bases légales du traitement (RGPD / RGPD UK)

Si vous vous trouvez dans l’Espace économique européen (EEE), au Royaume-Uni ou en Suisse, nous nous appuyons sur les bases légales suivantes pour traiter vos informations personnelles en vertu du RGPD :

Exécution d’un contrat : pour traiter et livrer vos commandes et fournir nos services ;
Intérêts légitimes : pour améliorer notre site web, prévenir la fraude et sécuriser nos systèmes (nous équilibrons ces intérêts par rapport à vos droits) ;
Consentement : lorsque nous demandons votre consentement (par exemple pour les e-mails marketing ou les cookies facultatifs), vous pouvez le retirer à tout moment ;
Obligation légale : lorsque nous devons traiter des données pour nous conformer à la loi applicable, comme les règles fiscales et comptables.

4. Sécurité des paiements

Tous les paiements sont traités par des prestataires fiables et conformes à la norme PCI-DSS : PayPal (y compris PayPal Checkout et les paiements par carte) et Stripe (y compris les cartes de crédit/débit, Apple Pay, Google Pay et Link). Nous ne stockons pas et n’avons pas accès à vos numéros complets de carte ou codes CVV. Veuillez consulter les politiques de confidentialité de PayPal et de Stripe pour plus de détails sur la façon dont ils traitent les données de paiement.

5. Cookies et technologies de suivi

Nous utilisons des cookies et des technologies similaires pour faire fonctionner le site, mémoriser votre panier et analyser le trafic. Nous les catégorisons comme suit :

Cookies essentiels : requis pour le fonctionnement du site web (par exemple, garder les articles dans votre panier, les sessions de connexion) ;
Cookies fonctionnels : mémorisent vos préférences telles que la langue et la région ;
Cookies d’analyse : nous aident à comprendre comment les visiteurs utilisent le site (par exemple, Google Analytics) ;
Cookies marketing : utilisés pour mesurer l’efficacité des campagnes publicitaires (par exemple, Meta Pixel, TikTok Pixel).

Vous pouvez gérer les cookies via les paramètres de votre navigateur ou via notre bannière de consentement aux cookies lorsqu’elle est disponible. La désactivation des cookies peut affecter certaines fonctionnalités du site, comme le panier d’achat. Lorsque la loi l’exige (par exemple dans l’UE/au Royaume-Uni), nous obtenons votre consentement avant de définir des cookies non essentiels.

6. Partage et divulgation des données

Nous ne vendons, n’échangeons ni ne louons vos informations personnelles. Nous ne partageons des informations qu’avec les prestataires de services nécessaires pour exécuter votre commande et exploiter notre activité, notamment :

Processeurs de paiement (PayPal, Stripe) pour traiter les paiements ;
Transporteurs d’expédition et de logistique pour livrer votre colis ;
Prestataires d’analyse pour comprendre l’utilisation du site web ;
Plateformes publicitaires (par exemple Meta, TikTok, Google) lorsque vous avez consenti ou lorsque la loi l’autorise ;
Prestataires d’e-mail et de support client pour envoyer des e-mails transactionnels et gérer le support.

Ces prestataires sont liés par des accords de traitement des données appropriés et ne peuvent utiliser vos données que pour notre compte. Nous pouvons également divulguer des informations lorsque la loi l’exige, pour protéger nos droits légaux ou pour prévenir la fraude et les abus.

7. Transferts internationaux de données

Parce que nous sommes une boutique mondiale, vos informations personnelles peuvent être traitées dans des pays autres que le vôtre, notamment aux États-Unis où se trouvent nos serveurs et nos prestataires de services. Lorsque nous transférons des données de l’EEE, du Royaume-Uni ou de la Suisse vers des pays non reconnus comme offrant un niveau de protection des données adéquat, nous nous appuyons sur des garanties appropriées, notamment les clauses contractuelles types (CCT) adoptées par la Commission européenne, pour protéger vos informations. En utilisant notre site web, vous reconnaissez ce traitement international.

8. Conservation des données

Nous conservons vos informations personnelles uniquement le temps nécessaire pour atteindre les objectifs décrits dans cette politique, pour nous conformer aux obligations légales et fiscales et pour résoudre les litiges. Plus précisément :

Dossiers de commande : conservés pour la période requise par la loi fiscale et comptable applicable (généralement jusqu’à 7 ans) ;
Données de compte : conservées tant que votre compte est actif, et pendant une période raisonnable après ;
Communications de support : conservées jusqu’à 3 ans pour fournir un support continu ;
Données d’analyse : conservées sous forme agrégée et dé-identifiée lorsque c’est possible.

Lorsque les données ne sont plus nécessaires, nous les supprimons ou les anonymisons.

9. Vos droits

Selon votre lieu de résidence, vous pouvez avoir le droit de :

Accéder aux informations personnelles que nous détenons sur vous ;
Corriger les informations inexactes ou incomplètes ;
Supprimer vos informations personnelles (droit à l’oubli) ;
Vous opposer ou restreindre certains traitements, y compris le marketing direct ;
Portabilité des données — recevoir vos données dans un format structuré, lisible par machine ;
Retirer votre consentement à tout moment lorsque le traitement est fondé sur le consentement ;
Déposer une plainte auprès de votre autorité locale de protection des données.

Pour exercer l’un de ces droits, contactez-nous à [email protected]. Nous répondrons aux demandes vérifiées dans le délai requis par la loi (généralement sous 30 jours).

10. Résidents européens (RGPD / RGPD UK)

Si vous êtes dans l’EEE, au Royaume-Uni ou en Suisse, en plus des droits ci-dessus, vous avez le droit de :

Demander l’accès à vos données personnelles que nous traitons et une copie de celles-ci ;
Demander la rectification des données inexactes et la complétion des données incomplètes ;
Demander l’effacement de vos données lorsqu’il n’y a aucun fondement légitime pour un traitement continu ;
Demander la restriction du traitement dans certaines circonstances ;
Vous opposer au traitement fondé sur des intérêts légitimes ou à des fins de marketing direct ;
Demander la portabilité des données ; et
Retirer votre consentement à tout moment, sans affecter la licéité du traitement fondé sur le consentement avant son retrait.

Vous avez également le droit de déposer une plainte auprès de votre autorité nationale de protection des données. Nous traitons vos données en tant que responsable du traitement aux fins décrites dans cette politique.

11. Résidents californiens (CCPA / CPRA)

Si vous êtes un résident de Californie, le CCPA et le CPRA vous accordent des droits spécifiques :

Droit de savoir : demander la divulgation des catégories et des éléments spécifiques d’informations personnelles que nous avons collectées sur vous ;
Droit de suppression : demander la suppression des informations personnelles que nous avons collectées ;
Droit de rectification : demander la correction d’informations personnelles inexactes ;
Droit de refuser la vente/le partage : nous ne vendons pas vos informations personnelles et ne les partageons pas pour de la publicité comportementale inter-contextes sans votre consentement ;
Droit de limiter l’utilisation des informations personnelles sensibles : nous n’utilisons pas les informations personnelles sensibles à des fins au-delà de celles autorisées par la loi ;
Droit à la non-discrimination : nous ne vous discriminerons pas pour avoir exercé l’un de vos droits.

En vertu de la loi californienne « Shine the Light » (Code civil, article 1798.83), les résidents de Californie peuvent également demander des informations sur notre divulgation d’informations personnelles à des tiers à des fins de marketing direct ; nous ne procédons pas à de telles divulgations. Pour exercer vos droits en Californie, écrivez à [email protected]. Nous vérifierons votre identité et répondrons sous 45 jours. Vous pouvez également désigner un agent autorisé pour faire une demande en votre nom.

12. Autres droits régionaux (Canada, Australie et autres)

Canada (LPRPDE) : si vous êtes un résident canadien, vous avez le droit d’accéder à vos informations personnelles détenues par nous et de les corriger, et de contester notre conformité aux lois applicables en matière de protection des données. Vous pouvez demander l’accès ou la correction en nous contactant.

Australie et Nouvelle-Zélande : en vertu de la loi australienne sur la protection des données et de la loi néo-zélandaise sur la protection des données, vous avez le droit d’accéder à vos informations personnelles et de les corriger, et de porter plainte concernant la façon dont nous les traitons.

Autres juridictions : lorsque d’autres lois locales s’appliquent à vous, nous honorerons les droits qu’elles prévoient dans la mesure requise par la loi.

13. Confidentialité des enfants

Notre site web et nos produits s’adressent aux utilisateurs âgés d’au moins 18 ans (ou de l’âge de la majorité dans leur juridiction). Nous ne collectons pas sciemment d’informations personnelles auprès d’enfants de moins de 13 ans (ou de moins de 16 ans dans l’EEE/au Royaume-Uni le cas échéant). Si vous pensez qu’un enfant nous a fourni des informations personnelles, contactez-nous immédiatement et nous les supprimerons rapidement.

14. Mesures de sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos informations personnelles, notamment le chiffrement en transit (SSL/TLS), le traitement sécurisé des paiements via des prestataires certifiés, les contrôles d’accès et la surveillance régulière de la sécurité. Cependant, aucune méthode de transmission sur Internet n’est sécurisée à 100 % et nous ne pouvons pas garantir une sécurité absolue.

15. Modifications de cette politique

Nous pouvons mettre à jour cette politique de confidentialité de temps à autre pour refléter les changements dans nos pratiques, notre technologie ou les exigences légales. Les modifications seront publiées sur cette page avec une date de révision mise à jour. Pour les modifications importantes, nous prendrons des mesures raisonnables pour vous notifier. Nous vous encourageons à consulter cette page périodiquement.

16. Nous contacter

Si vous avez des questions, des préoccupations ou des demandes concernant cette politique de confidentialité ou vos données personnelles, veuillez nous contacter :

E-mail : [email protected]
Site web : https://aitror.com/contact/

Si vous êtes dans l’EEE ou au Royaume-Uni et préférez soulever une préoccupation auprès d’une autorité de contrôle, vous pouvez contacter l’autorité de protection des données de votre pays de résidence.

Dernière mise à jour : 2 septembre 2026