Politique de confidentialité
Qui sommes-nous
Lumexio est édité par Lumexio. C'est un service d'analyse et de prévision pour les e-commerçants. Pour toute question sur vos données, écrivez-nous à [email protected].
À qui s'applique cette politique
Cette politique s'applique aux marchands qui utilisent Lumexio (« vous ») et, indirectement, aux clients de ces marchands (« acheteurs »). Pour les données des acheteurs, le marchand est le responsable de traitement et Lumexio agit comme sous-traitant pour son compte.
Données collectées
Auprès de vous :
- Nom, adresse e-mail et informations de compte.
- Informations d'abonnement et de facturation. Les paiements sont gérés par Stripe ; nous ne voyons jamais les numéros de carte.
- Le nom et le domaine de votre boutique, ainsi que les données d'usage nécessaires au fonctionnement du service.
Depuis votre boutique, via les autorisations que vous accordez en la connectant (par exemple en installant notre application Shopify) :
- Produits, variantes, collections, niveaux de stock et zones de livraison.
- Commandes et leurs lignes.
- Clients : nom, adresse e-mail, téléphone, adresses et historique de commandes.
- Paniers abandonnés.
- Événements de visite produit collectés par notre pixel web : un identifiant de produit, un identifiant visiteur anonyme fourni par Shopify et la date. Le pixel ne collecte ni nom ni adresse e-mail.
Nous n'accédons à aucune donnée de carte bancaire et n'en stockons pas.
Utilisation des données
Nous utilisons les données uniquement pour vous fournir le service : analyses, prévisions de ventes et de stock, segmentation clients (RFM) et scores de churn, rapports et notifications. Nous ne vendons aucune donnée personnelle. Nous n'utilisons pas les données des acheteurs à des fins publicitaires et ne les contactons pas nous-mêmes.
Avec qui nous partageons les données
Nous partageons des données uniquement avec des prestataires qui les traitent pour notre compte, et seulement ce dont chacun a besoin :
- Notre hébergeur, qui stocke et fait fonctionner le service. Vos données sont hébergées en France.
- Stripe, pour la facturation des abonnements. Aucune donnée d'acheteur n'est envoyée.
- Un prestataire d'envoi d'e-mails, pour les rapports et alertes que nous vous adressons.
- Mistral AI, fournisseur européen, pour rédiger des synthèses et des recommandations. Nous envoyons des chiffres agrégés et des données produits. Nous n'envoyons ni nom, ni e-mail, ni téléphone d'acheteurs.
- Klaviyo ou Brevo, uniquement si vous connectez votre propre compte. À votre demande, nous leur envoyons alors l'e-mail, le prénom et les scores de segment de vos clients.
- L'assistant IA que vous choisissez (par exemple Claude ou ChatGPT), uniquement si vous le connectez vous-même à Lumexio. Il peut alors lire vos données Lumexio, y compris les informations clients, quand vous lui posez des questions.
Nous pouvons aussi communiquer des données lorsque la loi l'exige.
Données publicitaires (Google Ads, Meta Ads)
Si vous connectez un compte Google Ads ou Meta Ads à une boutique, Lumexio lit, en lecture seule, les identifiants et noms de vos comptes publicitaires et de vos campagnes, ainsi que les dépenses, impressions et clics par jour et par campagne. Lumexio ne modifie jamais vos campagnes.
Ces données servent uniquement à calculer, pour vous, vos dépenses publicitaires, votre ROAS, votre coût par commande et votre profit après publicité. Elles ne sont ni revendues, ni utilisées à des fins publicitaires, ni transmises à des tiers en dehors de nos sous-traitants techniques.
Elles sont conservées tant que le compte est connecté et supprimées, avec les jetons d'accès, dès que vous le déconnectez, sur simple demande, ou via la demande de suppression des données de Meta.
L'usage des informations reçues des API Google respecte la Google API Services User Data Policy, y compris les exigences Limited Use.
Conservation et suppression
Nous conservons vos données tant que votre compte ou l'application est actif. Lorsque vous désinstallez l'application Shopify, Shopify nous en informe et nous supprimons les données de la boutique. Nous traitons aussi les demandes de données clients de Shopify : sur demande, les données personnelles d'un acheteur sont exportées vers le marchand ou anonymisées.
Sécurité
Les données sont chiffrées en transit. Les jetons d'accès aux boutiques sont chiffrés dans notre base de données. L'accès aux données d'une boutique est limité aux membres authentifiés de son compte.
Vos droits
Conformément au RGPD, vous pouvez demander l'accès, la rectification, la suppression ou la portabilité de vos données. Les acheteurs doivent d'abord s'adresser au marchand chez qui ils ont acheté. Vous pouvez aussi nous écrire à [email protected]. Vous pouvez introduire une réclamation auprès de votre autorité de protection des données.
Cookies
Le pixel web ne dépose aucun cookie dans le navigateur des acheteurs. Notre site n'utilise que les cookies nécessaires pour vous garder connecté et mémoriser votre langue.
Modifications
Toute modification de cette politique sera publiée sur cette page et la date ci-dessus sera mise à jour.