Dernière mise à jour : 4 septembre 2026

Chez Léa Versailles, nous accordons une grande importance à la protection de la vie privée de nos clients. Nous traitons vos données personnelles avec le plus grand soin et conformément à la réglementation applicable, notamment le Règlement Général sur la Protection des Données (RGPD).

La présente politique explique quelles données nous collectons, pourquoi nous les collectons et comment elles sont utilisées.

1. RESPONSABLE DU TRAITEMENT

1.1 Le responsable du traitement des données de ce site web, au sens de l'article 4 du RGPD, est :

Diogo Branco LLC 30 N Gould St, Ste R Sheridan, WY 82801 États-Unis Exploitant la boutique en ligne « Léa Versailles » (leaversailles.fr) E-mail : info@leaversailles.fr

1.2 Ce site web utilise un chiffrement SSL/TLS afin de protéger la transmission de vos données personnelles et de tout contenu confidentiel (commandes, demandes adressées au responsable du traitement). Une connexion chiffrée est reconnaissable à la mention « https:// » et au symbole de cadenas dans la barre de votre navigateur.

2. DONNÉES COLLECTÉES LORS DE LA VISITE DU SITE

Lors d'une simple consultation du site — c'est-à-dire si vous ne créez pas de compte et ne nous transmettez aucune information — nous ne collectons que les données que votre navigateur transmet automatiquement à notre serveur (« fichiers journaux ») :

• la page consultée ;
• la date et l'heure de l'accès ;
• le volume de données transmis ;
• la source ou le site référent ;
• le navigateur utilisé ;
• le système d'exploitation utilisé ;
• l'adresse IP, le cas échéant sous forme anonymisée.

Ce traitement est fondé sur l'article 6, paragraphe 1, point f) du RGPD, au titre de notre intérêt légitime à assurer la stabilité, la sécurité et le bon fonctionnement du site. Ces données ne sont ni transmises à des tiers ni utilisées à d'autres fins. Nous nous réservons toutefois le droit de les consulter a posteriori en cas d'indices concrets d'utilisation illicite.

3. COOKIES ET CONSENTEMENT

Notre site utilise des cookies, c'est-à-dire de petits fichiers texte stockés sur votre appareil. Certains sont supprimés à la fermeture de votre navigateur (cookies de session), d'autres y demeurent afin de reconnaître votre navigateur lors d'une visite ultérieure (cookies persistants).

Nous distinguons deux catégories :

3.1 Cookies strictement nécessaires. Ils permettent le fonctionnement du site et l'exécution du contrat : maintien du panier, sécurisation de la session, mémorisation de vos préférences de consentement. Leur base légale est l'article 6, paragraphe 1, point b) du RGPD (exécution du contrat) et, le cas échéant, l'article 6, paragraphe 1, point f) du RGPD. Ils ne requièrent pas votre consentement.

3.2 Cookies de mesure d'audience publicitaire et de publicité ciblée. Ils ne sont déposés qu'après recueil de votre consentement préalable, exprimé au moyen du bandeau affiché lors de votre première visite, conformément à l'article 6, paragraphe 1, point a) du RGPD et à l'article 82 de la loi Informatique et Libertés.

Vous pouvez retirer votre consentement à tout moment, avec effet pour l'avenir, en modifiant vos préférences depuis le lien « Préférences de cookies » accessible en bas de page, ou en nous écrivant à info@leaversailles.fr.

Vous pouvez en outre configurer votre navigateur pour être informé du dépôt de cookies et les accepter ou les refuser au cas par cas :

• Google Chrome : support.google.com/chrome/answer/95647
• Mozilla Firefox : support.mozilla.org/fr/kb/cookies-informations-sites-enregistrent
• Safari : support.apple.com/fr-fr/guide/safari/sfri11471/mac
• Microsoft Edge : support.microsoft.com/fr-fr/microsoft-edge
• Opera : help.opera.com/fr/latest/web-preferences/

Le refus des cookies non essentiels n'affecte pas votre capacité à naviguer sur le site ni à passer commande.

4. CONTACT

Lorsque vous nous contactez, par formulaire ou par e-mail, les données que vous nous communiquez sont enregistrées et utilisées exclusivement pour traiter votre demande et en assurer le suivi administratif.

La base légale est notre intérêt légitime à répondre à votre sollicitation (art. 6, para. 1, point f) du RGPD). Lorsque votre demande vise la conclusion ou l'exécution d'un contrat, le traitement se fonde également sur l'article 6, paragraphe 1, point b) du RGPD.

Vos données sont supprimées une fois votre demande définitivement traitée, sous réserve des obligations légales de conservation.

5. COMPTE CLIENT ET EXÉCUTION DES COMMANDES

Conformément à l'article 6, paragraphe 1, point b) du RGPD, nous collectons et traitons les données que vous nous fournissez pour l'exécution du contrat ou lors de la création d'un compte client : nom et prénom, adresse de livraison et de facturation, adresse e-mail, numéro de téléphone et historique de commandes.

Vous pouvez demander la suppression de votre compte client à tout moment en écrivant à l'adresse du responsable du traitement indiquée à l'article 1.

Après l'exécution complète du contrat ou la suppression de votre compte, vos données sont bloquées au regard des durées de conservation fiscales et comptables applicables, puis supprimées à l'expiration de ces durées, sauf consentement exprès de votre part à une utilisation ultérieure.

6. PRESTATAIRES ET DESTINATAIRES DE VOS DONNÉES

Vos données ne sont ni vendues, ni louées, ni cédées à des tiers à des fins commerciales. Elles sont communiquées uniquement aux prestataires strictement nécessaires au fonctionnement de la boutique et à l'exécution de votre commande, qui agissent en qualité de sous-traitants et pour notre seul compte :

6.1 Hébergement et plateforme e-commerce. La boutique est hébergée et exploitée sur la plateforme Shopify, fournie par Shopify International Limited (Victoria Buildings, 1-2 Haddington Road, Dublin 4, Irlande).

6.2 Traitement des paiements. Les paiements par carte bancaire sont traités par Shopify Payments, service fourni par Shopify International Limited, ainsi que par ses prestataires de traitement des paiements. Vos données de paiement sont transmises directement au prestataire selon les normes de sécurité PCI-DSS. Léa Versailles ne collecte, ne consulte ni ne conserve aucune donnée de carte bancaire. La base légale est l'article 6, paragraphe 1, point b) du RGPD.

6.3 Préparation et expédition des commandes. Vos nom, adresse de livraison et coordonnées de contact sont transmis à notre prestataire logistique et au transporteur chargé de la livraison, dans la stricte mesure nécessaire à l'acheminement de votre commande. La base légale est l'article 6, paragraphe 1, point b) du RGPD.

6.4 Publicité en ligne. La gestion de nos campagnes publicitaires est confiée à un prestataire externe. Ce prestataire n'a accès ni à votre compte client, ni à vos commandes, ni à vos coordonnées : son intervention se limite à la gestion de nos comptes publicitaires.

7. TRANSFERTS DE DONNÉES HORS DE L'UNION EUROPÉENNE

Certains de nos prestataires sont établis en dehors de l'Espace économique européen, notamment aux États-Unis, au Royaume-Uni et en Asie, ce qui implique un transfert de vos données vers ces pays.

Ces transferts sont encadrés :

• vers le Royaume-Uni, sur le fondement de la décision d'adéquation adoptée par la Commission européenne ;
• vers les États-Unis, sur le fondement du cadre de protection des données UE–États-Unis (EU–US Data Privacy Framework) lorsque le prestataire y est certifié, ou à défaut des clauses contractuelles types adoptées par la Commission européenne ;
• vers les autres pays tiers, sur le fondement des clauses contractuelles types adoptées par la Commission européenne, assorties de mesures complémentaires le cas échéant.

Vous pouvez obtenir une copie des garanties mises en place en nous écrivant à info@leaversailles.fr.

8. NEWSLETTER ET PROSPECTION COMMERCIALE

8.1 Inscription à la newsletter. Si vous vous inscrivez à notre newsletter, nous vous adressons régulièrement des informations sur nos offres. Seule votre adresse e-mail est obligatoire. Nous appliquons la procédure du double opt-in : la newsletter ne vous est envoyée qu'après confirmation expresse de votre part par le lien de validation. Cette confirmation vaut consentement au sens de l'article 6, paragraphe 1, point a) du RGPD. Lors de l'inscription, nous conservons votre adresse IP ainsi que la date et l'heure de l'inscription à des fins de preuve.

Vous pouvez vous désinscrire à tout moment via le lien figurant dans chaque newsletter. Votre adresse est alors immédiatement retirée de notre liste de diffusion.

8.2 Clients existants. Si vous nous avez communiqué votre adresse e-mail lors d'un achat, nous pouvons vous adresser des offres portant sur des produits analogues à ceux que vous avez commandés, sur le fondement de notre intérêt légitime à la prospection directe (art. 6, para. 1, point f) du RGPD). Vous pouvez vous y opposer à tout moment, sans frais, via le lien de désinscription ou par simple e-mail.

9. PUBLICITÉ EN LIGNE — GOOGLE ADS

9.1 Suivi des conversions. Ce site utilise le suivi des conversions Google Ads, fourni par Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irlande). Lorsque vous cliquez sur l'une de nos annonces, un cookie est déposé sur votre appareil afin de mesurer si cette visite a donné lieu à un achat. Ces cookies expirent généralement au bout de 30 jours et ne permettent pas de vous identifier personnellement. Les statistiques obtenues sont agrégées.

9.2 Remarketing. Ce site utilise les fonctions de remarketing de Google Ads, qui permettent de vous présenter des annonces adaptées à vos centres d'intérêt sur d'autres sites du réseau Google, à partir des pages que vous avez consultées sur notre boutique. Un identifiant pseudonyme est associé à votre navigateur à cette fin.

9.3 Base légale. Ces deux traitements ne sont mis en œuvre qu'après recueil de votre consentement préalable, conformément à l'article 6, paragraphe 1, point a) du RGPD et à l'article 82 de la loi Informatique et Libertés. Vous pouvez retirer ce consentement à tout moment dans les conditions prévues à l'article 3 de la présente politique.

Vous pouvez également désactiver la publicité personnalisée directement auprès de Google : adssettings.google.com

Informations sur la protection des données chez Google : policies.google.com/privacy

10. DURÉES DE CONSERVATION

11. VOS DROITS

La réglementation applicable vous confère les droits suivants sur vos données personnelles :

• Droit d'accès (art. 15 du RGPD) : obtenir des informations sur les données traitées, les finalités, les catégories, les destinataires et la durée de conservation.
• Droit de rectification (art. 16) : faire corriger des données inexactes ou compléter des données incomplètes.
• Droit à l'effacement (art. 17) : demander la suppression de vos données lorsque les conditions sont réunies.
• Droit à la limitation du traitement (art. 18).
• Droit à la portabilité (art. 20) : recevoir vos données dans un format structuré, couramment utilisé et lisible par machine.
• Droit de retirer votre consentement (art. 7, para. 3), à tout moment et avec effet pour l'avenir.
• Droit d'introduire une réclamation (art. 77) auprès d'une autorité de contrôle, en France la CNIL — www.cnil.fr

Droit d'opposition (art. 21 du RGPD). Lorsque le traitement repose sur notre intérêt légitime, vous pouvez vous y opposer à tout moment pour des raisons tenant à votre situation particulière. Nous cesserons alors le traitement, sauf motifs légitimes impérieux prévalant sur vos intérêts, droits et libertés, ou nécessité de constater, exercer ou défendre des droits en justice.

Prospection directe. Lorsque vos données sont traitées à des fins de prospection directe, vous pouvez vous y opposer à tout moment, sans avoir à motiver votre demande. Nous cesserons immédiatement ce traitement.

Pour exercer ces droits, écrivez-nous à info@leaversailles.fr. Nous vous répondons dans un délai d'un mois à compter de la réception de votre demande.

12. CONTACT

Pour toute question relative au traitement de vos données personnelles :

Diogo Branco LLC — Léa Versailles 30 N Gould St, Ste R, Sheridan, WY 82801, États-Unis E-mail : info@leaversailles.fr