Dernière mise à jour : 14 septembre 2026
Cette politique explique quelles données personnelles Lupéo collecte, pourquoi, combien de temps elles sont conservées, et comment exercer vos droits. Lupéo est un nom commercial de la S.A.S. TROTT-RIDERS, 8 rue de Loumet, 09100 Pamiers, responsable du traitement.
1. Les données que nous collectons
| Quand vous commandez | Nom, prénom, adresse de livraison et de facturation, adresse e-mail, numéro de téléphone, détail de la commande. |
|---|---|
| Quand vous créez un compte | Adresse e-mail, mot de passe (jamais conservé en clair), historique de commandes. |
| Quand vous payez | Aucune donnée bancaire n’est conservée par Lupéo. Les paiements sont traités par Stripe ; nous ne recevons que la confirmation du paiement et les quatre derniers chiffres de la carte. |
| Quand vous nous écrivez | Le contenu de votre message et les pièces jointes que vous nous envoyez (photos de pièces, par exemple). |
| Quand vous naviguez | Adresse IP, pages consultées, type de navigateur, cookies techniques nécessaires au panier et à la connexion. |
| Quand vous remplissez votre panier | Les articles ajoutés ou retirés, leur quantité et le prix affiché, ainsi que la page depuis laquelle l’ajout a été fait. Ce relevé ne porte ni votre nom, ni votre adresse, ni votre adresse IP : votre visite n’y est désignée que par un numéro de session chiffré, que nous ne pouvons rattacher ni à votre compte ni à vous. |
Nous ne collectons aucune donnée dite « sensible » au sens de l’article 9 du RGPD.
2. Pourquoi nous les utilisons
| Finalité | Base légale |
|---|---|
| Traiter et livrer votre commande, gérer le service après-vente | Exécution du contrat |
| Tenir la comptabilité et respecter nos obligations fiscales | Obligation légale |
| Prévenir la fraude au paiement | Intérêt légitime |
| Faire fonctionner le site (panier, connexion, sécurité) | Intérêt légitime |
| Savoir quels articles sont mis au panier, pour ajuster notre catalogue, nos prix et nos fiches | Intérêt légitime |
| Mesurer la fréquentation du site (visites, pages consultées, provenance), pour l’améliorer | Intérêt légitime |
| Vous envoyer des informations commerciales | Votre consentement, retirable à tout moment |
Nous ne vendons ni ne louons vos données personnelles à qui que ce soit.
3. Qui accède à vos données
Vos données ne sont communiquées qu’aux prestataires strictement nécessaires à l’exécution de votre commande, chacun agissant en tant que sous-traitant :
- Stripe Payments Europe Ltd (Irlande) — traitement des paiements par carte, Klarna, Amazon Pay.
- Hostinger International Ltd — hébergement du site.
- Nos partenaires logistiques — le nom et l’adresse de livraison sont transmis au transporteur chargé de vous remettre le colis, ainsi qu’à l’entrepôt qui prépare l’expédition.
Aucune donnée n’est transférée hors de l’Union européenne sans garanties appropriées au sens du chapitre V du RGPD.
4. Combien de temps nous les conservons
| Données de commande et de facturation | 10 ans (obligation comptable, article L123-22 du Code de commerce) |
|---|---|
| Compte client | Tant que le compte est actif, puis 3 ans après le dernier contact |
| Données de prospection | 3 ans après le dernier contact de votre part |
| Cookies | 13 mois au maximum |
| Relevés de panier | 90 jours, puis effacement automatique |
| Statistiques de fréquentation | 25 mois, puis effacement automatique |
5. Cookies
Un cookie est un petit fichier déposé sur votre appareil lors de la visite d’un site. Nous utilisons :
- des cookies nécessaires — panier, session de connexion, sécurité du paiement, et celui qui garde en mémoire votre choix ci-dessous. Ils ne peuvent pas être désactivés sans empêcher le site de fonctionner ;
- un cookie de mesure, facultatif — il retient par quel chemin vous êtes arrivé jusqu’à nous, pour que nous sachions d’où viennent nos commandes. Il n’est déposé qu’après votre accord, et le refuser ne change rien au fonctionnement du site.
La mesure de ce qui est mis au panier, décrite plus haut, ne dépose aucun cookie supplémentaire : elle est faite sur notre serveur, à partir de la session déjà nécessaire au fonctionnement du panier.
Trois outils de mesure sont installés sur le site. Deux sont fournis par Google : Google Analytics, qui nous indique combien de personnes visitent le site et quelles pages elles consultent, et un marqueur de conversion Google Ads, qui nous dit si une commande fait suite à l’une de nos annonces. Il n’y a ni pixel de réseau social, ni bouton de partage traçant.
Tant que vous n’avez pas accepté, ces deux outils ne déposent aucun cookie et ne rattachent votre visite à aucun profil publicitaire. Leurs scripts sont en revanche chargés depuis les serveurs de Google dès l’ouverture de la page : votre adresse IP est donc connue de Google avant même votre choix.
Votre choix est conservé six mois. Vous pouvez en changer à tout moment par le lien « Cookies » présent en bas de chaque page ; si vous refusez après avoir accepté, les cookies de mesure déjà déposés sont effacés. Vous pouvez aussi configurer votre navigateur pour refuser les cookies ou supprimer ceux déjà enregistrés. Le refus des cookies nécessaires peut empêcher la commande de fonctionner.
Le troisième outil de mesure, Umami, est installé sur notre serveur, chez notre hébergeur : les statistiques qu’il produit ne sont confiées à aucun autre prestataire. Il compte les visites et les pages consultées, et relève la page d’où vous venez, les paramètres de campagne publicitaire présents dans l’adresse, le type d’appareil, le système, le navigateur, la langue, la taille de l’écran et une localisation approximative (pays, région, ville). Il ne dépose aucun cookie et ne conserve pas votre adresse IP. Il n’attend pas votre choix sur les cookies, et respecte le réglage « Ne pas me pister » de votre navigateur.
Pour ne plus être compté, même sans ce réglage :
6. Vos droits
Conformément au RGPD, vous disposez des droits suivants : accès (article 15), rectification (article 16), effacement (article 17), limitation du traitement (article 18), portabilité (article 20), opposition (article 21), retrait du consentement à tout moment (article 13-2c), et définition du sort de vos données après votre décès.
Pour exercer ces droits, écrivez-nous en précisant votre demande. Une copie d’une pièce d’identité pourra vous être demandée en cas de doute raisonnable sur votre identité. Nous répondons dans un délai d’un mois.
Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL : www.cnil.fr/fr/plaintes.
7. Sécurité
Le site est servi en HTTPS, les mots de passe sont stockés sous forme chiffrée et l’accès à l’administration est restreint. Aucune méthode de transmission ou de stockage n’étant totalement sûre, nous ne pouvons garantir une sécurité absolue ; en cas de violation de données susceptible d’engendrer un risque pour vos droits, nous vous en informerions dans les conditions prévues à l’article 34 du RGPD.
8. Mineurs
Le site n’est pas destiné aux personnes de moins de 15 ans et nous ne collectons pas sciemment leurs données.
9. Nous contacter
Pour toute demande relative à vos données personnelles, écrivez-nous à contact@lupeo.fr, ou par courrier à : S.A.S. TROTT-RIDERS, 8 rue de Loumet, 09100 Pamiers.
Nous répondons dans un délai d’un mois à compter de la réception de votre demande.
