Politique de confidentialité

État au 13 octobre 2026

Cette déclaration indique quelles données personnelles nous traitons dans la boutique en ligne LuminLab. Elle est fondée sur la loi suisse sur la protection des données (LPD). Pour les clientes et clients en Allemagne et en Autriche, le Règlement général sur la protection des données de l’UE (RGPD) s’applique également.

1. Responsable

Misimi Skincare, Waldaustrasse 17, 9000 Saint-Gall, Suisse
E-mail : Luminlab@proton.me

2. Quelles données nous traitons

Commande : nom, adresse de livraison et de facturation, e-mail, numéro de téléphone (si indiqué), produits commandés, mode de paiement. Nous ne voyons pas l’intégralité des données de votre carte bancaire.
Compte client : vos informations et vos commandes, si vous créez un compte.
Newsletter : adresse e-mail et votre consentement, si vous vous inscrivez.
Contact : contenu de votre demande par e-mail ou via le formulaire.
Utilisation du site web : adresse IP, appareil, navigateur, pages consultées et cookies.

3. Pourquoi nous utilisons les données et sur quelle base

Nous traitons les données afin d’exécuter les commandes, d’assurer la livraison et de traiter les paiements (exécution du contrat, art. 6, al. 1, point b du RGPD), afin de remplir nos obligations légales de conservation (art. 6, al. 1, point c du RGPD), afin d’assurer le fonctionnement technique sécurisé de la boutique, de l’améliorer et de prévenir la fraude (intérêt légitime, art. 6, al. 1, point f du RGPD), ainsi que pour les newsletters et les cookies non nécessaires, uniquement avec votre consentement (art. 6, al. 1, point a du RGPD). En vertu de la LPD, ces finalités sont également applicables.

4. À qui nous transmettons les données

Nous ne vendons aucune donnée. Nous les transmettons uniquement aux prestataires de services dont nous avons besoin pour la boutique :

Shopify (Shopify International Ltd., Irlande, et Shopify Inc., Canada) : plateforme de boutique, processus de paiement, traitement des paiements, newsletter. Sites : Irlande, Canada, États-Unis.
Prestataire de services d’expédition (par ex. La Poste suisse et ses partenaires dans le pays de destination) : expédition, dédouanement et suivi des envois. Sites : Suisse, Allemagne, Autriche.
Prestataire de services de paiement : traitement de votre paiement. Sites : Suisse / UE.
Proton AG : communication par e-mail. Site : Suisse.

Selon la Commission européenne, la Suisse dispose d’un niveau de protection des données adéquat. Pour les destinataires situés dans des pays ne disposant pas d’une protection des données équivalente, notamment aux États-Unis, nous nous appuyons sur les clauses contractuelles types de la Commission européenne ou sur le Cadre de protection des données UE-États-Unis ou Suisse-États-Unis, sous réserve que le prestataire soit certifié.

5. Cookies et analyse

La boutique utilise des cookies nécessaires au panier et au processus de paiement. Nous ne déposons des cookies statistiques et marketing qu’avec votre consentement via la bannière de cookies. Vous pouvez retirer votre consentement à tout moment via la bannière de cookies.

6. Combien de temps nous conservons les données

Nous conservons les données de commande et comptables pendant dix ans, conformément à la loi (art. 958f CO). Nous supprimons les données relatives à la newsletter après votre désinscription. Nous supprimons les autres données dès que nous n’en avons plus besoin.

7. Vos droits

Vous pouvez demander des informations sur vos données ainsi que leur rectification, leur effacement, la limitation de leur traitement ou leur portabilité. Vous pouvez vous opposer à un traitement fondé sur un intérêt légitime et retirer votre consentement à tout moment avec effet pour l’avenir, par exemple via le lien de désinscription de la newsletter. Pour toute question à ce sujet, écrivez-nous à Luminlab@proton.me.

Vous pouvez déposer une plainte auprès d’une autorité de contrôle de la protection des données : en Suisse auprès du Préposé fédéral à la protection des données et à la transparence (PFPDT), en Allemagne ou en Autriche auprès de l’autorité de contrôle de votre lieu de résidence (en Autriche, l’Autorité de protection des données ; en Allemagne, l’autorité de protection des données de votre Land).