Politique de confidentialité

1. Responsable du traitement

Argacom OÜ, Männimäe/1, Pudisoo küla, Kuusalu vald, 74626 Harjumaa, Estonie, e-mail : support@lyhome.me. Délégué à la protection des données : Vladyslav Bazarov, à la même adresse.

2. Données traitées et finalités

Visite du site

Lorsque vous consultez nos pages, notre serveur enregistre des données techniques nécessaires (adresse IP, date et heure, page consultée, navigateur, système d’exploitation, page de provenance) dans des fichiers journaux afin de fournir le site et de le protéger. La base légale est notre intérêt légitime (article 6, paragraphe 1, point f) du RGPD). Les journaux sont supprimés au plus tard après six semaines.

Lorsque vous suivez l’un de nos liens vers Amazon, notre serveur compte le clic : la boutique, le type de page et l’emplacement du lien, la place de marché Amazon, ainsi que la provenance de votre visite (par exemple une annonce, un moteur de recherche ou un autre site, la campagne et la première page consultée). Ce comptage ne conserve ni adresse IP, ni cookie, ni aucune autre donnée permettant de vous identifier (intérêt légitime, article 6, paragraphe 1, point f) du RGPD). Si vous avez donné votre accord dans notre bandeau cookies, le clic est également transmis à Google Analytics et à Google Ads.

Commandes et compte client

Pour traiter votre commande, nous utilisons vos nom, adresse, adresse e-mail, numéro de téléphone (s’il est indiqué), données de commande et de paiement (article 6, paragraphe 1, point b) du RGPD). Le numéro de téléphone est facultatif ; nous l’utilisons uniquement pour les questions sur la livraison et le transmettons à l’entrepôt et au transporteur lorsqu’ils en ont besoin pour livrer. Nous conservons les factures et pièces comptables pendant sept ans en raison d’obligations légales (article 6, paragraphe 1, point c) du RGPD). Les données d’un compte client sont conservées jusqu’à sa suppression à votre demande.

Pour chaque commande, nous enregistrons également la campagne publicitaire ou le site qui vous a conduit chez nous (paramètres de campagne et identifiant de clic du lien suivi, site référent, première page consultée), afin de mesurer l’efficacité de notre publicité (intérêt légitime, article 6, paragraphe 1, point f) du RGPD). Nous ne déposons pour cela aucun cookie propre ; ces informations proviennent du lien par lequel vous avez accédé à notre site.

Formulaire de contact et e-mail

Nous utilisons votre message et vos coordonnées uniquement pour répondre à votre demande. Pour lutter contre le spam, le formulaire vérifie sans service tiers qu’il a été rempli par une personne (un champ invisible et le temps avant l’envoi) et n’accepte pas plus de cinq messages par heure depuis une même adresse ; pour cela, nous conservons une empreinte irréversible (hash) de votre adresse IP pendant 24 heures au plus (article 6, paragraphe 1, point f) du RGPD).

Vous recevez notre newsletter (trois e-mails de bienvenue au cours des trois premières semaines, puis environ un par mois sur l’entretien, les nouveaux coloris et les offres) uniquement avec votre consentement (article 6, paragraphe 1, point a) du RGPD). Après votre inscription, nous vous envoyons un e-mail avec un lien de confirmation ; vous n’êtes inscrit qu’après cette confirmation (double opt-in). Comme preuve de votre consentement, nous conservons la date, l’heure et l’adresse IP de l’inscription et de la confirmation, ainsi que le texte que vous avez accepté (intérêt légitime, article 6, paragraphe 1, point f) du RGPD). Les inscriptions non confirmées sont supprimées au bout de 30 jours.

Si vous n’avez encore jamais commandé chez nous, vous recevez une seule fois, après la confirmation, un code de réduction personnel pour votre première commande. Pour le vérifier, nous comparons votre adresse e-mail avec nos commandes. Si vous vous inscrivez en cochant la case lors de votre commande, vous ne recevez pas de code. Si vous êtes inscrit et commencez une commande sans la payer, nous vous la rappelons par e-mail au bout d’une heure et d’un jour ; le lien qu’il contient remet les articles dans votre panier.

Nous envoyons les e-mails de confirmation et de bienvenue depuis notre propre serveur, et la newsletter mensuelle via SendPulse (SendPulse Inc., New York, États-Unis), en tant que sous-traitant. SendPulse conserve votre adresse e-mail, votre langue, la boutique où vous vous êtes inscrit et votre code de réduction. SendPulse mesure si une newsletter a été ouverte et quels liens ont été cliqués, afin que nous puissions améliorer nos e-mails.

Vous pouvez vous désinscrire à tout moment, par le lien présent dans chaque e-mail ou par e-mail à support@lyhome.me. Vous ne recevez alors plus notre newsletter ; nous conservons la preuve de votre consentement pendant trois ans au plus.

Alerte de disponibilité

Si vous demandez à être prévenu du retour d’un article épuisé, nous conservons votre adresse e-mail, l’article et la boutique, et vous écrivons une seule fois depuis notre propre serveur lorsqu’il est de nouveau disponible (article 6, paragraphe 1, point b) du RGPD). Nous supprimons la demande 30 jours après cet e-mail, et une demande restée sans réponse au plus tard après six mois.

Après la livraison : conseils d’entretien et avis

Cinq jours après l’expédition, nous vous envoyons une fois des conseils d’entretien pour les articles achetés (article 6, paragraphe 1, point b) du RGPD). Environ deux semaines après l’expédition, nous vous demandons une fois par e-mail d’évaluer votre commande ; nous vous en informons lors de la commande (article 6, paragraphe 1, point f) du RGPD, notre intérêt légitime à recueillir des retours et des avis). Vous pouvez vous y opposer à tout moment, via le lien de cet e-mail ou en nous écrivant ; nous conservons alors uniquement votre adresse e-mail sur une liste d’opposition, afin de ne plus vous adresser une telle demande. Si vous rédigez un avis, nous conservons la note, le texte, le nom indiqué, la date et la commande concernée. Après vérification, nous publions la note, le texte, le nom et la date sur la page du produit ; la commande reste interne et sert uniquement à attester que l’avis provient d’un acheteur. Vous pouvez demander la suppression de votre avis à tout moment.

Cookies et mesure d’audience

Nous déposons des cookies strictement nécessaires, par exemple pour le panier, la session et la langue. Dans la mémoire de votre navigateur, nous notons aussi si vous avez fermé la fenêtre de la newsletter ou si vous vous êtes inscrit, pour qu’elle ne réapparaisse pas sans cesse. Google Tag Manager, et par son intermédiaire Google Analytics (mesure d’audience) et Google Ads (marketing), ne sont chargés qu’après votre accord dans notre bandeau cookies (article 6, paragraphe 1, point a) du RGPD). Votre choix est conservé 180 jours dans le cookie « lyh_consent ». Vous pouvez le modifier ou retirer votre consentement à tout moment via « Paramètres des cookies » en bas de chaque page.

Si vous avez accepté la mesure d’audience dans notre bandeau cookies, nous utilisons aussi Microsoft Clarity (article 6, paragraphe 1, point a) du RGPD), un service de Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irlande. Clarity enregistre la façon dont vous utilisez nos pages (clics, appuis, défilement et mouvements de la souris, avec le contenu de la page, votre appareil et votre navigateur, ainsi qu’une localisation approximative déduite de votre adresse IP) et nous la présente sous forme de cartes de chaleur et d’enregistrements de visites, afin que nous puissions repérer et corriger ce qui gêne les achats. Les champs de saisie, les chiffres et les adresses e-mail sont masqués avant que l’enregistrement ne quitte votre navigateur, le formulaire de commande est masqué en entier, et Clarity ne fonctionne ni sur les pages de votre compte, ni dans les formulaires de contact et de retour, ni sur la confirmation de commande. Clarity dépose les cookies « _clck » (un identifiant Clarity pseudonyme) et « _clsk » (relie les pages d’une même visite) ; Microsoft peut aussi déposer ses propres cookies, comme « MUID ». Microsoft conserve les enregistrements 30 jours (ceux que nous marquons, jusqu’à 9 mois) et les données de clics et de cartes de chaleur 9 mois. Microsoft peut aussi utiliser les données à ses propres fins, y compris publicitaires ; nous ne transmettons à Microsoft aucun consentement à la publicité. Vous pouvez retirer votre consentement à tout moment via « Paramètres des cookies ». Déclaration de confidentialité de Microsoft : privacy.microsoft.com/privacystatement

Si vous avez accepté le marketing dans notre bandeau cookies, nous utilisons aussi le pixel Meta de Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irlande. Il enregistre les pages de notre site que vous consultez, ce que vous ajoutez à votre panier et ce que vous achetez, avec des données sur votre navigateur et votre appareil et les cookies « _fbp » et « _fbc », afin que nous puissions mesurer nos publicités sur Facebook et Instagram et les montrer à des personnes susceptibles d’être intéressées ; Meta peut aussi déposer ses propres cookies. Après une commande, notre serveur informe aussi Meta de l’achat (numéro de commande, montant et articles), avec votre adresse e-mail, votre numéro de téléphone, votre nom et votre adresse sous forme hachée (SHA-256), votre adresse IP et des informations sur votre navigateur (API Conversions de Meta), là encore uniquement si vous avez accepté le marketing. Meta et nous sommes responsables conjoints de la collecte et de la transmission de ces données (article 26 du RGPD ; avenant de Meta relatif aux responsables conjoints du traitement : facebook.com/legal/controller_addendum) ; Meta les traite ensuite sous sa propre responsabilité et peut les utiliser à ses propres fins, comme décrit dans sa politique de confidentialité : facebook.com/privacy/policy. Base juridique : votre consentement (article 6, paragraphe 1, point a) du RGPD). Vous pouvez le retirer à tout moment via « Paramètres des cookies ».

Si vous avez accepté le marketing, nous transmettons en outre à Google, après une commande, votre adresse e-mail, votre numéro de téléphone, votre nom et votre rue sous forme de hachage (SHA-256), ainsi que votre ville, votre code postal et votre pays, afin que Google puisse rattacher l’achat à une annonce (conversions améliorées, article 6, paragraphe 1, point a) du RGPD).

3. Destinataires

Hébergement : Hosting Ukraine LLC, Kiev, Ukraine (serveur du site et de la boutique)
Paiement : PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxembourg
Paiement par carte, Apple Pay et autres : Stripe Payments Europe, Limited, Dublin, Irlande
Stockage et livraison : nos partenaires logistiques et transporteurs comme DHL reçoivent vos nom, adresse de livraison et, s’il est indiqué, numéro de téléphone
Gestion des commandes et des stocks : Ysell
Newsletter : SendPulse Inc., New York, États-Unis (centres de données dans l’UE)
E-mail : Proton AG, Suisse
Google Ireland Limited : uniquement avec votre consentement, Tag Manager, Analytics et Google Ads
Microsoft Ireland Operations Limited : uniquement avec votre consentement, Clarity
Meta Platforms Ireland Limited : uniquement avec votre consentement, pixel Meta et API Conversions

4. Transferts hors de l’UE

Le serveur de notre site se trouve en Ukraine. L’Ukraine ne bénéficie pas d’une décision d’adéquation de la Commission européenne. L’hébergeur fournit uniquement le serveur et n’accède pas aux données en fonctionnement normal. La Suisse (Proton) bénéficie d’une décision d’adéquation. Google peut transférer des données vers les États-Unis ; Google est certifié au titre du cadre de protection des données UE-États-Unis. Microsoft peut transférer des données à Microsoft Corporation aux États-Unis, certifiée au titre du même cadre. Meta peut transférer des données à Meta Platforms, Inc. aux États-Unis, certifiée au titre du même cadre. Stripe peut transférer des données vers les États-Unis ; Stripe, Inc. est certifiée au titre du même cadre. SendPulse conserve les données dans des centres de données situés dans l’UE ; lorsque SendPulse Inc. y accède depuis les États-Unis, les clauses contractuelles types de la Commission européenne s’appliquent.

5. Vos droits

Vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation du traitement et de portabilité, ainsi que du droit de vous opposer aux traitements fondés sur l’intérêt légitime. Vous pouvez retirer votre consentement à tout moment pour l’avenir. Vous pouvez introduire une réclamation auprès d’une autorité de contrôle, par exemple la CNIL ou l’autorité estonienne (Andmekaitse Inspektsioon).

6. Contact

Pour toute question sur vos données : support@lyhome.me.

Mise à jour : octobre 2026