Politique de Confidentialité
Conformément au RGPD — Dernière mise à jour : avril 2026
Responsable du traitement
LYRO — contact@lyrostore.fr — est responsable du traitement de vos données personnelles.
Données collectées
Lors d'une commande
Nom, prénom, adresse email, adresse de livraison, numéro de téléphone.
Lors de la création d'un compte
Email, nom, mot de passe chiffré (bcrypt).
Espace revendeur B2B
Raison sociale, SIRET, coordonnées du contact, adresse professionnelle.
Navigation
Cookies de session uniquement (panier, authentification). Aucun tracking publicitaire.
Finalités du traitement
Vos données sont utilisées pour : traiter et livrer vos commandes, gérer votre compte client, envoyer les confirmations de commande et notifications de livraison, gérer les relations commerciales B2B, respecter nos obligations légales et comptables.
Base légale
Le traitement est fondé sur l'exécution du contrat (commandes), le respect d'obligations légales (facturation), et le consentement (communications marketing optionnelles).
Durée de conservation
Les données de commande sont conservées 5 ans (obligation comptable). Les données de compte sont conservées jusqu'à la suppression du compte. Les données de prospection sont conservées 3 ans après le dernier contact.
Partage des données
Vos données peuvent être transmises à nos sous-traitants techniques : Stripe (paiement), PayPal (paiement), Alma (paiement fractionné), IONOS (hébergement), Resend (emails transactionnels). Ces prestataires sont contractuellement engagés à protéger vos données.
Vos données ne sont jamais vendues à des tiers.
Vos droits
Conformément au RGPD, vous disposez des droits suivants : accès à vos données, rectification, suppression (droit à l'oubli), portabilité, opposition, limitation du traitement. Pour exercer ces droits : contact@lyrostore.fr
Vous pouvez également introduire une réclamation auprès de la CNIL (www.cnil.fr).
Sécurité
Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données : chiffrement HTTPS/TLS, mots de passe hachés (bcrypt), accès restreints, sauvegardes régulières.