1. Champ d’application
La présente Politique explique comment LMD BEAUTY EU S.A.R.L.-S (« LMD BEAUTY EU », « nous ») traite les données personnelles liées à lmdbeauty.eu, à notre plateforme clients B2B, aux demandes de compte, commandes, communications et services associés.
Nos services sont exclusivement destinés aux professionnels. Dans un environnement B2B, les informations se rapportant à une personne identifiable — salarié, dirigeant, entrepreneur individuel, acheteur ou contact de livraison — restent des données personnelles protégées par la réglementation applicable.
2. Responsable du traitement
Nous n’avons pas désigné de délégué à la protection des données (DPO), nos traitements actuels ne nous paraissant pas imposer une telle désignation. Toute question relative aux données personnelles ou à l’exercice de vos droits peut être adressée au contact ci-dessus.
3. Données personnelles que nous traitons
Selon vos interactions avec nous, nous pouvons traiter notamment :
- Informations société et compte : raison sociale et nom commercial, immatriculation, TVA et pays, site web, langue, statut du compte et éléments de vérification.
- Coordonnées : nom, prénom, e-mail professionnel, téléphone, moyen de contact préféré et fonction lorsque pertinent.
- Adresses et livraison : adresses de facturation/livraison, contacts, société, téléphone, TVA et, lorsque nécessaire pour la logistique transfrontalière, EORI.
- Compte et sécurité : identifiants protégés, dates de connexion, sessions, adresse IP, navigateur/user-agent et journaux de sécurité/audit.
- Commandes et relation commerciale : paniers, produits, quantités, prix, remises, coupons/crédits commerciaux, versions et historique de commande, statut de paiement/livraison, remboursements et ajustements.
- Paiement : mode de paiement, références et justificatifs téléversés. Nous ne conservons pas les numéros complets de cartes bancaires.
- Communications : formulaire de contact, échanges e-mail et conversations WhatsApp Business lorsque ce canal est choisi.
- Préférences : paramètres des notifications facultatives et abonnements produit aux alertes de retour en stock.
- Avis : nom, e-mail et référence de commande immuable lorsque le flux d’invitation Trustpilot est déclenché.
- Navigation et statistiques : identifiants de cookies, pages/événements, appareil, navigateur et localisation approximative déduite de l’IP lorsque ces technologies sont activées.
- Prospection B2B : identité professionnelle, société, e-mail/téléphone professionnels, site ou liens commerciaux, notes et historique de contact provenant de sources professionnelles accessibles au public, d’une prise de contact directe ou d’autres canaux B2B légitimes.
Nous ne demandons pas habituellement de passeport ou de carte d’identité à nos clients et ne cherchons pas intentionnellement à collecter des catégories particulières de données.
4. Finalités et bases juridiques
| Finalité | Données typiques | Base juridique |
|---|---|---|
| Étudier les demandes de compte B2B et créer les comptes clients | Société, contact, TVA, adresse, compte | Mesures précontractuelles, exécution du contrat et intérêt légitime à intégrer des clients professionnels éligibles |
| Vérifier l’éligibilité professionnelle et la TVA | N° TVA, société, preuve VIES | Obligations fiscales/légales lorsqu’applicables et intérêt légitime de prévention de la fraude |
| Gérer paniers, commandes, stocks, livraisons, paiements, remboursements et support | Compte, commande, paiement, livraison, communications | Contrat et mesures précontractuelles |
| Émettre factures/avoirs et tenir la comptabilité | Société, commandes, paiements, documents | Obligations légales |
| Sécuriser la plateforme et assurer la traçabilité | IP, sessions, appareil, connexions, audit | Intérêts légitimes de sécurité, prévention de la fraude et défense de droits |
| Envoyer les communications indispensables au service | Nom, e-mail, événements de compte/commande | Contrat, mesures précontractuelles et intérêt légitime d’exploitation |
| Envoyer des communications commerciales facultatives | E-mail, compte, préférences | Consentement lorsqu’il est requis ou intérêt légitime/relation client lorsque la réglementation le permet, avec opposition simple |
| Envoyer une alerte de retour en stock demandée | Compte/e-mail et SKU choisi | Votre demande explicite et, le cas échéant, consentement |
| Recueillir des avis clients | Nom, e-mail, référence de commande | Intérêt légitime relatif à la qualité du service, sous réserve des préférences et droits d’opposition |
| Mesurer et améliorer le site | Cookies, statistiques, appareil | Consentement pour les technologies non essentielles |
| Réaliser une prospection B2B proportionnée | Contact professionnel et société | Intérêt légitime au développement de l’activité B2B, sous réserve des règles de marketing direct et du droit d’opposition |
5. Vérification B2B et VIES
Les demandes de compte sont réservées aux professionnels. Lors de l’onboarding, nous pouvons contrôler le numéro de TVA dans VIES et comparer les informations retournées avec celles communiquées dans la demande.
Une TVA valide assortie d’une correspondance suffisamment fiable du nom de société peut permettre une approbation automatique. À défaut, la demande est par principe orientée vers une vérification humaine ; ce contrôle n’est pas utilisé pour prononcer un rejet définitif entièrement automatisé.
Les résultats, dates et éléments justificatifs de vérification peuvent être conservés afin de documenter l’examen du compte professionnel.
6. Commandes, paiements, documents et comptabilité
Nous traitons les informations de commande et de paiement afin d’exécuter les commandes, de gérer les ajustements commerciaux et de maintenir un historique vérifiable de la relation. Les clients peuvent téléverser un justificatif de paiement. Les photos de produits endommagés sont généralement traitées par e-mail.
Les paiements par carte sont traités par des prestataires de paiement dans leurs environnements sécurisés ; LMD BEAUTY EU ne reçoit ni ne stocke le numéro complet de carte.
Factures, avoirs, proformas et pièces pertinentes peuvent être communiqués à nos conseils comptables, fiscaux et professionnels externes lorsque cela est nécessaire à la comptabilité, la fiscalité, l’audit ou la conformité.
7. E-mails, préférences de notification et alertes stock
Nous utilisons un prestataire de livraison d’e-mails pour les messages de service et les communications commerciales autorisées. La plateforme distingue les messages indispensables des notifications facultatives.
Les messages essentiels à l’accès et à la sécurité du compte, comme les invitations/activations et réinitialisations de mot de passe, ne peuvent être désactivés lorsqu’ils sont nécessaires au service.
Le compte client comporte des contrôles pour les autres communications : statut du compte, commandes, offres et promotions, rappels panier, inactivité, mises à jour hebdomadaires de prix et articles de blog selon les fonctions disponibles. Les alertes Back In Stock sont gérées séparément par produit.
Lorsque le droit luxembourgeois autorise l’envoi à un client existant d’offres concernant nos propres produits/services similaires, un moyen clair de s’opposer est fourni. Lorsque le consentement préalable est requis, nous nous fondons sur ce consentement, qui peut être retiré à tout moment.
8. Avis Trustpilot et Google
Pour Trustpilot, nous utilisons l’Automatic Feedback Service (AFS). Lorsque le flux concerné est déclenché, Trustpilot peut recevoir le nom du client, son e-mail et la référence de commande LMD immuable afin d’envoyer l’invitation officielle et gérer l’expérience d’avis.
Les communications facultatives concernées peuvent être désactivées dans les préférences. Un client peut aussi demander lui-même une invitation Trustpilot depuis une commande clôturée éligible.
Pour Google, l’application peut proposer un lien direct vers le formulaire d’avis sans transmettre les données de commande à Google via une API d’avis. Des widgets Google Reviews ou Trustpilot peuvent être intégrés ; leur chargement peut transmettre à ces fournisseurs certaines données techniques et reste soumis au consentement lorsque celui-ci est requis.
9. Formulaire de contact et WhatsApp Business
Notre formulaire peut recueillir votre nom, profil professionnel, e-mail, téléphone et message. Lors de l’envoi, la demande est enregistrée dans notre CRM interne afin que l’équipe commerciale puisse l’étudier, conserver un historique proportionné du suivi et vous répondre. La même demande peut également être transmise à notre équipe par notre infrastructure d’e-mail.
Le dossier CRM peut contenir le statut du contact commercial, des notes et événements datés ainsi que, si un compte client est créé par la suite, un lien vers ce compte LMD existant et les événements de commande associés. Ce lien permet de conserver un historique opérationnel unique sans créer un second compte client.
Si vous choisissez WhatsApp Business, les messages restent gérés dans WhatsApp et ne sont pas automatiquement recopiés dans le CRM, sauf si un membre de notre équipe y consigne un événement ou une note utile au suivi. WhatsApp est exploité par des entités du groupe Meta conformément à leurs propres règles de confidentialité.
10. Prospection B2B et données issues d’autres sources
Nous pouvons tenir une base de prospects B2B contenant les coordonnées professionnelles de sociétés ou contacts n’ayant pas encore de compte LMD. Ces données peuvent provenir de sources professionnelles publiques, de demandes de contact directes ou d’autres canaux de recherche B2B légitimes.
Les informations typiques sont le nom, la société, l’e-mail/téléphone professionnels, le site web ou les liens de boutique/marketplace, les notes commerciales et l’historique des échanges.
Lorsque l’article 14 du RGPD s’applique parce que nous n’avons pas obtenu les données directement auprès de vous, nous communiquons les informations requises dans les délais prévus, au plus tard lors du premier contact lorsque cela est requis. Vous pouvez vous opposer à tout moment à la prospection B2B en écrivant à contact@lmdbeauty.eu.
11. Cookies, Google Analytics, Google Tag Manager et contenus intégrés
Le site utilise des cookies et technologies similaires. Ceux strictement nécessaires à l’authentification, aux sessions, au panier, aux préférences linguistiques, à la sécurité et à la disponibilité du service peuvent fonctionner sans consentement lorsque la loi le permet.
Nous utilisons actuellement Google Analytics et Google Tag Manager. Nous n’utilisons actuellement ni Meta/Facebook Pixel, ni TikTok Pixel, Microsoft Clarity ou Hotjar. Les outils d’analyse non essentiels sont activés conformément aux choix de cookies lorsque le consentement est requis.
Google Tag Manager est un gestionnaire de balises ; chaque service déployé par son intermédiaire reste soumis aux règles de consentement propres au service sous-jacent. Des contenus Trustpilot et Google Reviews peuvent également générer des requêtes vers ces tiers lorsqu’ils sont chargés.
Vous pouvez accepter, refuser ou modifier les choix relatifs aux cookies non essentiels via l’interface de consentement. Le retrait du consentement ne remet pas en cause la licéité des traitements réalisés auparavant.
12. Destinataires des données
Les données ne sont partagées que lorsque cela est nécessaire aux finalités décrites. Les catégories de destinataires peuvent comprendre :
| Destinataire / catégorie | Rôle |
|---|---|
| Hébergement et infrastructure | Hébergement, disponibilité, diffusion de contenu, sécurité réseau, prévention des abus, sauvegardes et exploitation. Nos principaux dispositifs d’hébergement et de sauvegarde sont situés dans l’Union européenne. |
| Prestataires d’e-mail | Envoi des communications transactionnelles, relatives au compte, au formulaire de contact et des communications commerciales autorisées. |
| Conseils comptables, fiscaux et professionnels | Comptabilité, fiscalité, audit, conseil juridique et conformité. |
| Banques et prestataires de paiement | Services bancaires et paiements, y compris carte ; les numéros complets de carte restent traités par le prestataire concerné. |
| Transporteurs et logisticiens | Livraison et exécution, sur la base des seules données nécessaires. Les prestataires utilisés sont destinés à être situés dans l’UE/EEE. |
| Trustpilot | Invitations vérifiées et collecte d’avis via AFS. |
| Analytics, Tag Manager et Google Reviews, selon les règles de consentement applicables. | |
| WhatsApp / Meta | Communications lorsque vous choisissez WhatsApp Business. |
| Conseils, assureurs, juridictions et autorités | Lorsque nécessaire à des fins légales, réglementaires, fiscales, d’audit ou de litige. |
Nous ne vendons pas de données personnelles.
13. Transferts internationaux
Nos principaux dispositifs d’hébergement et de sauvegarde sont situés dans l’Union européenne. Certains fournisseurs externes ou groupes auxquels ils appartiennent peuvent néanmoins traiter des données, ou y donner accès, depuis des pays hors Espace économique européen.
Lorsqu’un transfert hors EEE intervient, nous nous appuyons sur un mécanisme autorisé : décision d’adéquation, clauses contractuelles types de la Commission européenne et, si nécessaire, garanties complémentaires, ou tout autre mécanisme prévu au chapitre V du RGPD.
Vous pouvez nous contacter pour obtenir davantage d’informations sur les garanties associées à un fournisseur ou transfert déterminé.
14. Durées de conservation
Nous ne conservons les données que pendant la durée nécessaire aux finalités poursuivies, en tenant compte des contraintes contractuelles, légales, fiscales, comptables, de sécurité et de règlement des litiges.
| Données | Durée indicative |
|---|---|
| Compte client actif et profil opérationnel | Pendant la relation commerciale. |
| Données d’un compte inactif non nécessaires à des obligations légales/comptables | En principe jusqu’à 6 mois après la fin de la relation ou la désactivation. |
| Demande de compte rejetée | En principe jusqu’à 6 mois après la décision, sauf nécessité liée à un litige, à la fraude ou à une obligation légale. |
| Factures, avoirs et pièces comptables | En principe 10 ans conformément aux obligations comptables luxembourgeoises. |
| Justificatifs de paiement et documents de commande | Le temps nécessaire à la commande, à la comptabilité et aux obligations légales correspondantes. |
| Demandes de contact sans relation commerciale | En principe jusqu’à 24 mois après le dernier échange significatif. |
| Dossiers de prospection B2B | Réexaminés régulièrement et, en principe, jusqu’à 3 ans après la dernière interaction significative, sauf opposition antérieure ou justification d’une durée plus longue. |
| Journaux de sécurité et techniques | Durée limitée adaptée à la sécurité et au diagnostic, généralement jusqu’à 12 mois, sauf incident ou litige nécessitant une conservation plus longue. |
| Cookies / statistiques | Selon la configuration du service concerné et les règles de consentement applicables. |
La suppression du compte opérationnel n’impose pas d’effacer les informations qui doivent être conservées séparément pour respecter une obligation légale ou établir, exercer ou défendre des droits.
15. Sécurité
Nous appliquons des mesures techniques et organisationnelles destinées à protéger les données contre la destruction, perte, altération, divulgation ou accès non autorisés : contrôles d’accès, identifiants protégés, HTTPS, journalisation de sécurité, sauvegardes, permissions internes par rôle et protections d’infrastructure.
Aucun système connecté ou stockage ne peut être garanti absolument sûr ; nos contrôles sont donc revus et adaptés à l’évolution de la plateforme.
16. Vos droits
Sous réserve des conditions et limites légales, vous pouvez disposer des droits suivants :
Pour exercer vos droits : contact@lmdbeauty.eu ou LMD BEAUTY EU S.A.R.L.-S, 10A Rue du Puits, L-2355 Luxembourg. Nous pouvons demander les informations raisonnablement nécessaires à la vérification de votre identité.
17. Réclamation auprès de la CNPD
Si vous estimez que le traitement de vos données enfreint la réglementation applicable, vous pouvez saisir :
Commission nationale pour la protection des données (CNPD)15, Boulevard du Jazz
L-4370 Belvaux
Luxembourg
info@cnpd.lu
+352 26 10 60 - 1
Nous vous invitons également à nous contacter d’abord à contact@lmdbeauty.eu afin que nous puissions examiner votre demande.
18. Mise à jour de cette Politique
Cette Politique peut être mise à jour lorsque nos services, prestataires, traitements ou obligations juridiques évoluent. La version la plus récente sera publiée ici avec sa date de révision ; les changements importants pourront aussi être signalés dans le compte client ou par e-mail.