Politique de confidentialité
Dernière mise à jour : 4 septembre 2026
Cette page explique quelles données personnelles sont traitées par LuminaPay, pourquoi, pendant combien de temps, et ce que vous pouvez exiger. Elle vaut également accord de sous-traitance au sens de l'article 28 du RGPD entre le Marchand et LUMINA.
1. Responsable de traitement
LUMINA, SASU au capital de 1,00 €, RCS de Paris 108 702 937, siège social 47 rue Vivienne, 75002 Paris. Contact pour toute question relative aux données : contact@lumina-pay.com.
Pour les données des clients finaux d'une boutique, le responsable de traitement est le Marchand. LUMINA intervient comme sous-traitant, sur instruction du Marchand. Stripe agit de son côté comme responsable de traitement autonome pour les données de paiement, au titre de ses obligations réglementaires.
2. Données traitées et finalités
| Données | Finalité | Base légale |
|---|---|---|
| Nom, email, téléphone, société, domaine, plateforme, volume déclaré | Répondre à une demande, ouvrir et gérer un compte marchand | Mesures précontractuelles et exécution du contrat |
| Référence de commande, montant, statut, moyen de paiement, pays | Faire fonctionner la page de paiement, rapprocher les versements, traiter les litiges | Exécution du contrat |
| Nom, email et adresse de livraison d'un client final | Transmettre la commande au Marchand et à Stripe | Exécution du contrat, pour le compte du Marchand |
| Journaux techniques, adresse IP, horodatage | Sécurité, détection de fraude, preuve en cas de litige | Intérêt légitime |
| Factures et relevés de commissions | Comptabilité et obligations fiscales | Obligation légale |
Aucun numéro de carte bancaire n'est traité par LuminaPay. Les champs de saisie de carte sont des composants Stripe chargés dans le navigateur du client ; les données de carte sont transmises directement à Stripe et tokenisées chez lui.
3. Destinataires
- Stripe (Stripe Payments Europe, Limited, Irlande) : traitement des paiements, vérification d'identité, versements.
- Vercel (Vercel Inc., États-Unis) : hébergement et diffusion du site, sur la base des clauses contractuelles types de la Commission européenne.
- Le Marchand concerné, pour ses propres commandes.
- Les autorités administratives ou judiciaires, sur réquisition régulière.
Les données ne sont ni vendues, ni louées, ni cédées à des fins publicitaires.
4. Durées de conservation
- Demandes de contact restées sans suite : 12 mois.
- Données de compte marchand : durée de la relation, puis 3 ans à titre de prospection.
- Données de transaction et pièces comptables : 10 ans, au titre des obligations comptables et fiscales.
- Journaux techniques : 12 mois.
5. Sécurité
Chiffrement en transit (TLS 1.2 minimum), cloisonnement des environnements de test et de production, accès nominatifs et limités au strict nécessaire, journalisation des accès administrateurs. Les données de commande sont hébergées dans l'Union européenne.
6. Vos droits
Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité, ainsi que du droit de définir des directives sur le sort de vos données après votre décès. Ces droits s'exercent à contact@lumina-pay.com, avec une réponse sous un mois.
Si vous êtes client final d'une boutique, adressez-vous d'abord au Marchand, qui est responsable de traitement. Nous transmettrons toute demande reçue à tort.
Vous pouvez à tout moment introduire une réclamation auprès de la CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, cnil.fr.
7. Cookies
Le site lumina-pay.com ne dépose aucun cookie de mesure d'audience ni de publicité. Seuls des cookies strictement nécessaires peuvent être déposés par Stripe sur la page de paiement, à des fins de sécurité et de détection de fraude ; ils sont exemptés de consentement au sens des recommandations de la CNIL.
8. Sous-traitants ultérieurs
LUMINA recourt aux sous-traitants listés à l'article 3. Toute adjonction ou remplacement est notifié au Marchand, qui dispose d'un délai raisonnable pour s'y opposer et, le cas échéant, résilier sans frais.
9. Modification
Cette politique peut évoluer. La date en haut de page indique la dernière version. Toute modification substantielle est notifiée par email aux marchands actifs.