Politique de confidentialité
Dernière mise à jour : 22 octobre 2026
1. Responsable du traitement
La Lourde, SAS, 15 boulevard Saint-Marcel, 75013 Paris, RCS Paris 983 601 774. Contact pour toute question sur vos données : [email protected]. Nous n'avons pas désigné de délégué à la protection des données (DPO) : la désignation n'est pas obligatoire pour notre activité.
2. Données que nous traitons, pourquoi et sur quelle base
| Finalité | Données | Base légale | Durée de conservation |
|---|---|---|---|
| Créer et gérer votre compte | e-mail, mot de passe (chiffré), nom, téléphone | Exécution du contrat | Durée du compte, puis 3 ans après la dernière activité |
| Traiter vos commandes (paiement, préparation, expédition, retrait, suivi, facturation) | identité, société, adresses de livraison et de facturation, téléphone, e-mail, contenu de la commande, date d'expédition, statut de paiement, références de transport | Exécution du contrat | Durée de la relation puis 5 ans (prescription commerciale) ; pièces comptables et factures : 10 ans (art. L123-22 C. com.) |
| Paiement | identifiants de transaction, montant, statut (nous ne recevons ni ne stockons vos numéros de carte ; pour un paiement en plusieurs fois, Alma vérifie votre éligibilité selon sa propre politique) | Exécution du contrat ; obligation légale | 10 ans (comptabilité) ; les données de carte sont traitées par notre prestataire de paiement selon ses règles |
| Livraison | nom, adresse, téléphone, contraintes d'accès transmis au transporteur pour la prise de rendez-vous | Exécution du contrat | Durée de la livraison puis 5 ans (litiges) |
| SAV, retours, réclamations | messages, photos, numéro de commande, échanges | Exécution du contrat ; intérêt légitime (preuve) | 5 ans après clôture du dossier |
| Devis, demandes de contact, paniers envoyés par nos commerciaux | nom, téléphone, e-mail, société, code postal, nature du besoin, adresse de chantier, historique des échanges | Mesures précontractuelles ; intérêt légitime (suivi commercial) | 3 ans après le dernier contact actif (prospects) ; clients : voir commandes |
| Prospection commerciale envers nos clients et professionnels | coordonnées, historique d'achat | Intérêt légitime (produits similaires, prospection B2B) ; consentement pour les particuliers non clients | 3 ans après le dernier contact ; opposition à tout moment |
| Simulateur de porte (visuel de votre pièce avec une porte La Lourde) | photo de votre pièce, porte choisie, e-mail, téléphone | Consentement (case à cocher du simulateur) | Photo et visuel : non conservés par La Lourde (traités le temps de la génération, puis envoyés par e-mail) ; e-mail, téléphone et porte choisie : enregistrés comme demande de contact, 3 ans après le dernier contact actif |
| Prévention de la fraude et sécurité | adresse IP, journaux de connexion, événements de paiement | Intérêt légitime | 12 mois |
| Obligations légales (comptabilité, fiscalité, réponses aux autorités) | données de facturation | Obligation légale | Selon la loi |
| Mesure d'audience et publicité (Google Analytics, Google Ads, Meta) | identifiants de cookies, pages vues, source de visite, événements de vente (produit consulté, ajout au panier, début de commande, achat : références, quantités, montants hors taxes, référence de commande) ; pour Meta seulement et uniquement si vous avez accepté les cookies, e-mail, téléphone, nom, ville et code postal saisis dans nos formulaires, chiffrés (hachés) dans votre navigateur avant l'envoi | Consentement, retirable à tout moment | Voir Politique de cookies (13 mois maximum) |
Les champs marqués d'un astérisque dans les formulaires sont nécessaires ; sans eux nous ne pouvons pas traiter votre demande ou votre commande. Nous ne collectons pas de données sensibles. Le site n'est pas destiné aux moins de 15 ans.
3. Origine des données
Les données sont collectées auprès de vous (formulaires, commandes, appels, e-mails), auprès de nos commerciaux qui les saisissent après un échange avec vous, et automatiquement (cookies, journaux techniques).
4. Destinataires
Seules les personnes habilitées de La Lourde y ont accès (administration, entrepôt, commerciaux pour leurs clients, SAV). Nos sous-traitants reçoivent le strict nécessaire, sous contrat (art. 28 RGPD) :
| Sous-traitant | Rôle | Localisation / transfert |
|---|---|---|
| Vercel Inc. | hébergement du site | États-Unis — clauses contractuelles types |
| Supabase | base de données, comptes, fichiers | Irlande (UE) |
| Stripe Payments Europe Ltd | paiement par carte, Apple Pay, Google Pay | Irlande ; transferts vers les États-Unis encadrés (CCT / cadre UE–États-Unis) |
| PayPal (Europe) S.à r.l. et Cie, S.C.A. | paiement par PayPal des devis réglés sur notre page de paiement | Luxembourg ; transferts possibles hors UE encadrés |
| Alma SAS | paiement en plusieurs fois | France |
| Sellsy | facturation, relation client | France |
| Pennylane | comptabilité et facturation | France |
| Resend | envoi des e-mails de commande et de service | États-Unis — clauses contractuelles types |
| Cloudflare, Inc. | protection et acheminement du trafic du site (adresse IP) | réseau mondial ; États-Unis — cadre UE–États-Unis / clauses contractuelles types |
| Cloudinary Ltd | diffusion des images du site (adresse IP) | réseau mondial ; transferts encadrés par clauses contractuelles types |
| OpenAI | génération du visuel du simulateur de porte à partir de votre photo (non utilisée pour entraîner ses modèles ; conservée au plus 30 jours par OpenAI pour la prévention des abus) | États-Unis — clauses contractuelles types |
| Anthropic | aide au tri et à la lecture des e-mails reçus à [email protected] | États-Unis — clauses contractuelles types |
| Transporteurs et affréteurs (Kuehne+Nagel, DSV, et autres) | livraison des palettes et colis | France / UE |
| Google Ireland Ltd | mesure d'audience et mesure de nos publicités Google Ads (avec consentement) | Irlande ; transferts possibles vers les États-Unis (cadre UE–États-Unis) |
| Meta Platforms Ireland Ltd | mesure et optimisation de nos publicités Facebook et Instagram (Pixel Meta, avec consentement) | Irlande ; transferts possibles vers les États-Unis (cadre UE–États-Unis) |
Nous pouvons aussi communiquer des données aux autorités, sur réquisition, et à nos conseils (avocat, expert-comptable) dans la mesure nécessaire. Nous ne vendons pas vos données.
5. Transferts hors de l'Union européenne
Certains sous-traitants sont situés aux États-Unis. Ces transferts reposent sur la décision d'adéquation de la Commission européenne (cadre de protection des données UE–États-Unis) pour les entreprises certifiées, ou, à défaut, sur les clauses contractuelles types de la Commission, complétées de mesures de sécurité. Vous pouvez demander une copie des garanties à [email protected].
6. Vos droits
Vous avez le droit d'accès, de rectification, d'effacement, de limitation, d'opposition (notamment à la prospection, sans motif), de portabilité, de retrait du consentement à tout moment (sans effet rétroactif), et de définir des directives sur le sort de vos données après votre décès. Écrivez à [email protected] en joignant, si nécessaire, une pièce d'identité. Nous répondons sous un mois (prolongeable de deux en cas de complexité). Certaines données (factures) ne peuvent pas être effacées avant la fin des durées légales. En cas de désaccord, vous pouvez saisir la CNIL : 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — cnil.fr.
Démarchage téléphonique : si vous êtes consommateur, vous pouvez vous inscrire gratuitement sur la liste d'opposition Bloctel (bloctel.gouv.fr).
7. Sécurité
Connexions chiffrées (HTTPS), mots de passe hachés, accès restreints par rôle, journalisation, sauvegardes, paiements délégués à un prestataire certifié PCI-DSS. Aucun système n'est infaillible ; en cas de violation de données susceptible de vous exposer à un risque, nous vous en informons et prévenons la CNIL dans les délais légaux (72 h).
8. Décision automatisée
Nous ne prenons aucune décision produisant des effets juridiques à votre égard fondée exclusivement sur un traitement automatisé. Des contrôles anti-fraude automatiques sur les paiements peuvent déclencher une vérification manuelle.
9. Cookies
Voir la Politique de cookies.
10. Modifications
Nous pouvons mettre à jour cette politique ; la date de mise à jour figure en haut. En cas de changement important, nous vous en informons.