Politique De Confidentialité

Préambule

La Maison Fantino, exploitée par la société LakeHouse S.à r.l-S, confectionne des vêtements sur-mesure. Cette activité suppose, par nature, la collecte et le traitement de données personnelles, parmi lesquelles des données particulièrement intimes : les mensurations du corps du client.

Cette politique décrit, en toute transparence, quelles données sont collectées, pourquoi, pendant combien de temps, qui y accède, et comment le client peut exercer ses droits. Elle est conforme au Règlement (UE) 2016/679 (RGPD) et à la loi luxembourgeoise du 1er août 2018 portant organisation de la Commission nationale pour la protection des données.

1. Responsable du traitement

• Responsable: LakeHouse S.à r.l-S
• Exploitant la marque: Fantino® (BOIP n° 1547041)
• Siège social: 25B Boulevard Royal, L-2449 Luxembourg
• RCSL: B300387
• Contact RGPD: contact@fantinolux.com
• Téléphone: +352 661 502 12

Compte tenu de la taille de la société et de la nature des traitements, la désignation d'un Délégué à la Protection des Données (DPO) formel n'est pas obligatoire au titre de l'article 37 du RGPD. Un référent protection des données est néanmoins identifié en interne et joignable à l'adresse indiquée ci-dessus.

2. Catégories de données collectées

La Maison distingue soigneusement trois catégories de données, traitées avec des niveaux de précaution différents :

• a) Données d'identification et de contact
  • Civilité, nom, prénom, date de naissance (facultative).
  • Adresse postale, adresse de livraison.
  • Adresse électronique, numéro de téléphone.
  • Identifiants de compte client (courriel, mot de passe chiffré).
• b) Données de commande et de paiement
  • Historique des commandes, préférences de livraison, adresses enregistrées.
  • Moyens de paiement : traités exclusivement par des prestataires agréés (Visa/Mastercard/American Express, PayPal, SEPA). La Maison ne conserve aucune donnée bancaire sur ses serveurs.
  • Numéros de suivi de livraison, historique de communication avec le service client.
• c) Données de mensuration corporelle et de profil de style
  Cette catégorie appelle une attention particulière et fait l'objet d'un chapitre dédié ci-après (section 3).

3. Traitement particulier des mensurations corporelles

POURQUOI UN CHAPITRE DISTINCT ?
Les mensurations corporelles sont des données personnelles au sens du RGPD. Selon les circonstances et leur niveau de précision, elles peuvent approcher ou relever des données de santé (article 9 RGPD) lorsqu'elles révèlent des éléments relatifs au poids, à la morphologie, à la corpulence ou à une éventuelle particularité physique.

La Maison considère par principe, et par excès de prudence, que ces données méritent un niveau de protection renforcé, qu'elles soient ou non formellement qualifiées de données sensibles.

3.1 Nature précise des mensurations collectées

• Tour de poitrine, tour de taille, tour de bassin.
• Largeur d'épaules, largeur de dos.
• Longueur de dos, longueur de devant, longueur totale du vêtement.
• Tour de cou, tour de biceps, tour de poignet, longueur de manche.
• Hauteur totale, longueur de jambe intérieure et extérieure, tour de cuisse, tour de mollet.
• Observations posturales : épaules asymétriques, courbure, port de tête, basculement du bassin, etc.
• Le cas échéant, poids et taille indicatifs si communiqués par le client.

Ces données peuvent être complétées par des photographies d'ajustement prises en essayage, uniquement avec le consentement explicite du client.

3.2 Finalités exclusives

• La confection du vêtement commandé.
• Les essayages et les retouches associés.
• L'archivage du patron du client afin de permettre des commandes ultérieures sans reprise complète des mesures.
• La production de statistiques internes anonymisées, le cas échéant, à des fins d'amélioration de l'atelier (gabarits-types, évolution des standards) — jamais dans une finalité commerciale ou publicitaire.

3.3 Base légale

Le traitement des mensurations repose sur l'exécution du contrat de confection (article 6, 1, b) du RGPD). La collecte des données nécessaires à la confection est une condition essentielle à la fourniture du service : un refus rend l'exécution impossible.

Les photographies d'ajustement, si elles sont prises, relèvent du consentement explicite et révocable à tout moment (article 6, 1, a) et article 9, 2, a) du RGPD).

3.4 Mesures de sécurité renforcées

• Accès strictement limité aux tailleurs, coupeurs et collaborateurs atelier directement impliqués dans la commande concernée.
• Stockage sur un système interne sécurisé, chiffré au repos et en transit, distinct des outils de marketing ou de comptabilité.
• Pseudonymisation lors des échanges externes avec les ateliers partenaires éventuels : les mensurations ne sont jamais communiquées avec les données d'identification complètes.
• Archivage physique éventuel dans des conditions sécurisées (armoires fermées, locaux à accès contrôlé).
• Interdiction formelle faite au personnel de partager, photographier, exporter ou utiliser ces données hors de leur finalité.

3.5 Conservation

Les données de mensuration sont conservées :

• Pendant toute la durée de la relation commerciale.
• Puis pendant une durée additionnelle de dix (10) ans après la dernière commande, afin de permettre de nouvelles confections ou retouches sans reprise complète des mesures, conformément aux usages du métier et à la valeur patrimoniale d'un patron sur-mesure.
• Au terme de cette durée, les données sont supprimées, sauf demande de conservation prolongée formulée expressément par le client, ou si la loi l'exige pour d'autres motifs (comptabilité, litige en cours).

Le client peut à tout moment demander la suppression anticipée de ses mensurations, sans préjudice des conséquences sur l'exécution d'une commande en cours ou sur la possibilité de commander de nouveau sans reprise de mesures.

3.6 Destinataires

Les données de mensuration ne sont communiquées qu'aux personnes et entités strictement nécessaires à l'exécution de la commande :

• Collaborateurs habilités de la Maison (tailleurs, coupeurs, atelier, relation client).
• Ateliers et façonniers partenaires sous contrat de sous-traitance conforme à l'article 28 du RGPD, sous forme pseudonymisée dans la mesure du possible.
• Aucun transfert à des fins commerciales, publicitaires ou statistiques publiques. Aucune vente, aucune location, aucun partage à des tiers non-prestataires.

4. Autres finalités de traitement et bases légales

• Gestion des comptes client, du panier, de la liste d'envies (base légale : exécution du contrat).
• Facturation, comptabilité et obligations fiscales (base légale : obligation légale).
• Lutte contre la fraude et sécurité du site (base légale : intérêt légitime).
• Envoi de la lettre d'information et communications commerciales (base légale : consentement, révocable à tout moment).
• Gestion des avis, témoignages et photographies éditoriales (base légale : consentement explicite du client).
• Amélioration du service et statistiques d'usage du site (base légale : intérêt légitime ; les données sont autant que possible agrégées ou anonymisées).

5. Durées de conservation — vue d'ensemble

CATÉGORIE DE DONNÉES	DURÉE DE CONSERVATION
Compte client (identifiants, coordonnées)	Durée de la relation + 3 ans après le dernier contact
Mensurations et patrons	Durée de la relation + 10 ans après la dernière commande
Photographies d'ajustement (si consenties)	5 ans, ou jusqu'à retrait du consentement
Historique des commandes	10 ans (obligation comptable)
Factures et pièces comptables	10 ans (obligation légale)
Lettre d'information	Jusqu'au retrait du consentement
Données de navigation et cookies	13 mois maximum (recommandation CNPD)
Correspondance service client	3 ans après la clôture de l'échange

6. Destinataires et sous-traitants

Les données sont traitées par les collaborateurs habilités de la Maison et par des sous-traitants strictement sélectionnés. Les principaux sont :

• Hostinger International Ltd. (Chypre, UE) — hébergement du site.
• Prestataires de paiement agréés — traitement sécurisé des transactions bancaires.
• Transporteurs — livraison des commandes.
• Plateforme d'emailing — envoi de la lettre d'information (sous consentement).
• Ateliers et façonniers partenaires — confection, sous contrat de sous-traitance conforme à l'article 28 du RGPD.

Aucune donnée n'est transférée hors de l'Union Européenne sans encadrement contractuel conforme (clauses contractuelles types ou décision d'adéquation).

7. Vos droits

Conformément aux articles 15 à 22 du RGPD, chaque personne concernée dispose des droits suivants :

• Droit d'accès aux données traitées.
• Droit de rectification des données inexactes ou incomplètes.
• Droit à l'effacement (« droit à l'oubli »), sous réserve des obligations légales de conservation.
• Droit à la limitation du traitement.
• Droit à la portabilité, pour les traitements fondés sur le contrat ou le consentement.
• Droit d'opposition, en particulier au démarchage commercial.
• Droit de retirer son consentement à tout moment, pour les traitements qui en relèvent.
• Droit de définir des directives relatives au sort de ses données après son décès.

Pour exercer ces droits, il suffit d'écrire à contact@fantinolux.com ou par courrier à l'adresse du siège social. Une réponse sera adressée dans un délai d'un mois (prolongeable de deux mois pour les demandes complexes, avec information motivée).

8. Cookies

L'utilisation des cookies sur fantinolux.com est encadrée par une Politique de cookies distincte, accessible depuis le pied de page du site. Le client peut à tout moment gérer ses préférences via le module dédié.

9. Sécurité

La Maison met en œuvre des mesures techniques et organisationnelles appropriées pour protéger les données : chiffrement SSL en transit, chiffrement au repos pour les données sensibles, accès restreint aux bases, sauvegardes chiffrées, double authentification pour les outils critiques, sensibilisation interne régulière. En cas de violation de données présentant un risque pour les personnes concernées, la CNPD est notifiée dans les 72 heures conformément à l'article 33 du RGPD, et les personnes concernées sont informées si le risque est élevé (article 34).

10. Modifications

La présente politique peut être mise à jour pour refléter l'évolution de nos pratiques, des outils utilisés ou de la réglementation. La version en vigueur est celle publiée sur fantinolux.com. Les modifications substantielles sont portées à la connaissance des clients par courriel ou par une notification visible sur le site.