Politique de confidentialité

Luméa attache une importance particulière à la protection des données de sa clientèle, d'autant que son activité l'amène à recueillir des informations relatives à la santé.

Responsable du traitement

Luméa, entreprise individuelle, 185 avenue Charles de Gaulle, 81100 Castres. Contact : contact.lumea.castres@gmail.com.

Données collectées et finalités

Questionnaire préalable et consentement (clients de l'institut)

• Identité, date de naissance, téléphone, email
• Réponses au questionnaire de santé bucco-dentaire
• Consentements signés et signature manuscrite
• Photographies de suivi, lorsque la personne les a autorisées

Finalité : vérifier l'absence de contre-indication avant une séance, assurer le suivi, et conserver la preuve du consentement éclairé. Base légale : consentement explicite de la personne concernée, ces informations relevant des données de santé au sens de l'article 9 du RGPD.

Commandes en ligne

• Identité, email, téléphone, adresse de livraison
• Historique de commande

Finalité : traiter et livrer la commande, assurer le service après-vente. Base légale : exécution du contrat de vente.

Les données de carte bancaire ne sont jamais collectées ni conservées par Luméa : elles sont traitées directement par Stripe.

Destinataires

Les données ne sont ni vendues, ni louées, ni cédées. Elles sont accessibles à Luméa et, dans la stricte limite de leur mission, à ses prestataires techniques :

• Supabase (hébergement de la base de données et des fichiers, Union européenne)
• Vercel (hébergement du site)
• Stripe (traitement des paiements)
• TNT (transport des colis)

Durées de conservation

• Dossiers clients de l'institut et consentements : cinq ans à compter de la

dernière séance

• Commandes et factures : dix ans, obligation comptable
• Photographies de suivi : jusqu'au retrait du consentement

Vos droits

Toute personne dispose d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité, ainsi que du droit de retirer son consentement à tout moment.

Ces droits s'exercent auprès de contact.lumea.castres@gmail.com. Une réponse est apportée dans un délai d'un mois.

En cas de désaccord, une réclamation peut être déposée auprès de la CNIL : cnil.fr, 3 place de Fontenoy, 75334 Paris Cedex 07.

Retrait d'une photographie

Toute personne dont une photographie apparaît sur ce site peut en demander le retrait par simple message à contact.lumea.castres@gmail.com, sans avoir à se justifier. Le retrait est effectué sans délai.

Contenus fournis par des tiers

Carte d'accès

Les pages Accueil et Contact affichent une carte Google Maps. Son affichage fait contacter les serveurs de Google par votre navigateur, qui leur transmet alors votre adresse IP et des informations techniques sur votre appareil. Ce traitement relève de la politique de confidentialité de Google (policies.google.com/privacy), sur laquelle Luméa n'a pas de prise.

La carte n'est chargée qu'au moment où elle approche de votre écran : si vous ne descendez pas jusqu'au plan d'accès, aucune requête n'est envoyée. L'adresse de la page que vous consultez n'est pas transmise avec la demande.

Avis Google

Les avis affichés sur la page d'accueil proviennent de la fiche Google de l'institut. Ils sont récupérés par notre serveur, et non par votre navigateur : consulter cette page ne transmet donc rien à Google de votre côté. Les noms et avatars affichés sont ceux que leurs auteurs ont rendus publics sur Google ; les initiales sont composées par ce site, aucune image n'est chargée depuis Google. Conformément aux règles de l'API, ces avis ne sont ni conservés ni mis en cache : ils sont relus à chaque affichage.

Choix d'un point relais

Si vous choisissez la livraison en point relais, une carte fournie par Boxtal s'affiche au moment de la commande. Elle n'est chargée qu'à cet instant et seulement dans ce cas : un retrait à l'institut ou une livraison à domicile ne transmet rien à Boxtal.

Son affichage fait contacter les serveurs de Boxtal par votre navigateur, qui leur transmet votre adresse IP, des informations techniques sur votre appareil, et le code postal autour duquel vous cherchez un point. Boxtal est un courtier en transport établi en France ; ce traitement relève de sa propre politique de confidentialité.

Les identifiants qui autorisent l'affichage de cette carte ne quittent jamais nos serveurs : votre navigateur ne reçoit qu'une autorisation temporaire, valable une heure, qui ne donne accès à rien d'autre qu'à la carte.

Le point que vous retenez — son nom, son adresse et sa référence — est conservé avec votre commande, car c'est l'adresse de livraison du colis.

Saisie des adresses et localisation

Lorsque vous tapez une adresse de livraison, des suggestions vous sont proposées. Ce que vous tapez est envoyé à la Base Adresse Nationale, service public français ouvert, sans compte ni traceur. Rien n'est transmis tant que vous n'écrivez pas.

Le bouton « Me localiser », dans le choix d'un point relais, demande votre position à votre navigateur — qui vous en demande d'abord l'autorisation. Vous pouvez la refuser sans conséquence : la recherche par code postal reste disponible. Si vous l'accordez, vos coordonnées sont envoyées au même service public dans le seul but de retrouver votre commune. Elles ne sont ni conservées, ni jointes à votre commande : seul le code postal obtenu sert à centrer la carte.

Cookies et traceurs

Le site n'utilise aujourd'hui aucun cookie publicitaire ni aucune mesure d'audience.

Seuls sont déposés les éléments strictement nécessaires au fonctionnement : session de connexion au back-office, panier d'achat conservé dans le stockage local de votre navigateur, et cookies techniques de Stripe lors d'un paiement. Ils ne requièrent pas de consentement préalable, faute de quoi le service demandé ne pourrait pas être rendu.

Si une mesure d'audience ou un outil publicitaire venait à être utilisé, un bandeau vous demanderait votre accord avant tout dépôt. Refuser serait aussi simple qu'accepter, le site fonctionnerait à l'identique, et votre choix resterait modifiable à tout moment par le lien « Gérer les cookies » en bas de page. Un choix, accord comme refus, est conservé six mois.

Sécurité

Les données sont hébergées dans l'Union européenne. Les accès au back-office sont protégés par mot de passe et verrouillage après plusieurs tentatives. Les dossiers clients et les signatures ne sont accessibles qu'aux comptes de l'institut, jamais aux comptes de la boutique.

Dernière mise à jour : 07/09/2026