Version du 20 octobre 2026.
Cette politique explique quelles données personnelles Lifone collecte, pourquoi, combien de temps elle les conserve, à qui elle les confie, et quels sont vos droits. Elle est rédigée conformément au Règlement (UE) 2016/679 (« RGPD ») et à la loi Informatique et Libertés.
1. Qui est responsable de vos données
SAS Lifone.store, RCS Paris 935 238 824, 60 rue François 1er, 75008 Paris, est responsable du traitement.
Contact : support@lifone.store ou par courrier au siège social.
Compte tenu de sa taille et de la nature de ses traitements, Lifone n'est pas tenue de désigner un délégué à la protection des données (DPO) et n'en a pas désigné. Toute question relative à vos données est traitée directement à l'adresse ci-dessus.
2. Quelles données, pourquoi, et sur quelle base légale
| Données | Finalité | Base légale | Conservation |
|---|---|---|---|
| Nom, prénom, e-mail, téléphone, adresses de livraison et de facturation | Traiter et livrer votre commande, vous informer de son avancement | Exécution du contrat (art. 6.1.b) | Durée de la relation commerciale, puis 3 ans à compter du dernier contact |
| Commandes, factures, IMEI de l'appareil vendu | Facturation, garantie, traçabilité de l'appareil, comptabilité | Obligation légale (art. 6.1.c) — art. L. 123-22 C. com. | 10 ans (pièces comptables) |
| Échanges avec le service client, dossiers SAV | Répondre à vos demandes, exercer les garanties, gérer les litiges | Exécution du contrat et intérêt légitime (art. 6.1.b et f) | 5 ans après clôture du dossier |
| Données de paiement | Encaisser votre commande | Exécution du contrat (art. 6.1.b) | Aucune conservation par Lifone — voir §3 |
| Adresse e-mail (newsletter) | Vous adresser nos actualités | Consentement (art. 6.1.a) | Jusqu'au retrait du consentement, puis 3 ans maximum |
| Données de navigation et cookies | Faire fonctionner le site, mesurer l'audience | Intérêt légitime (fonctionnement) ou consentement (mesure tierce) | Cookies 13 mois max · données issues des cookies 25 mois max |
Aucune donnée sensible au sens de l'article 9 du RGPD n'est collectée. Aucune décision entièrement automatisée produisant des effets juridiques n'est prise à votre égard. Vos données ne font l'objet d'aucune vente ni cession à des tiers à des fins commerciales.
3. Vos données bancaires
Lifone n'a jamais accès à votre numéro de carte bancaire et n'en conserve aucun. Les paiements par carte, Apple Pay et Google Pay sont traités directement par notre prestataire de paiement par carte, CAWL, établi dans l'Union européenne et soumis aux obligations de sécurité du secteur (norme PCI-DSS) ; les paiements via PayPal sont traités par PayPal (voir §4). Lifone ne reçoit que le résultat de la transaction et, le cas échéant, les quatre derniers chiffres de la carte, à des fins de rapprochement comptable et de lutte contre la fraude.
4. Qui accède à vos données (sous-traitants)
Lifone confie certaines opérations à des prestataires agissant sur ses instructions, dans le cadre d'accords conformes à l'article 28 du RGPD :
- Vercel Inc. (États-Unis) — hébergement du site. Transfert hors UE encadré, voir §5.
- Supabase — base de données des commandes, comptes clients et dossiers SAV, hébergée dans l'Union européenne.
- Brevo (France) — envoi des e-mails transactionnels (confirmation, expédition, facture) et, le cas échéant, de la newsletter.
- La Poste — Colissimo (France) — livraison de votre commande (nom, adresse, téléphone et e-mail pour le suivi).
- CAWL (France) — encaissement de votre paiement par carte. CAWL est la co-entreprise du Crédit Agricole et de Worldline. Elle reçoit votre nom, votre adresse de facturation, votre e-mail et le montant de la commande, et traite seule vos données de carte bancaire : Lifone n'y a jamais accès.
- Stripe (Irlande) et Shopify (Canada / Irlande) — prestataires historiques. Ils n'interviennent plus dans les nouvelles commandes, mais détiennent encore les données des commandes passées avant août 2026, le temps des obligations comptables et du règlement des litiges en cours.
- Notre prestataire de paiement par carte (Union européenne) — traitement des transactions et lutte contre la fraude.
- Google Ireland Limited (Irlande), et Google LLC (États-Unis) pour ses infrastructures — mesure d'audience du site via Google Analytics, uniquement si vous y avez consenti. Aucune donnée de mesure n'est transmise en cas de refus. Transfert hors UE encadré, voir §5.
Destinataire distinct : PayPal. Si vous réglez via PayPal, PayPal (Europe) S.à r.l. et Cie, S.C.A. (Luxembourg) reçoit votre nom, votre adresse de livraison, votre e-mail, le montant et un identifiant de votre commande ; à l'expédition, le numéro de suivi du colis et le transporteur ; en cas de remboursement, la référence de la commande, le montant et le motif. PayPal traite seul vos données de paiement et, le cas échéant, votre demande de crédit, en qualité de responsable de traitement distinct — et non de sous-traitant de Lifone —, selon sa propre politique de confidentialité. Le bouton PayPal du panier est chargé depuis les serveurs de PayPal dès l'affichage du panier : PayPal reçoit alors les données techniques de votre navigation (adresse IP, caractéristiques du navigateur), avant tout clic.
Vos données peuvent également être communiquées à notre expert-comptable et, sur demande légitime, aux autorités administratives ou judiciaires.
5. Transferts hors Union européenne
L'hébergement du site est assuré par Vercel Inc., société établie aux États-Unis. Ce transfert est encadré par les clauses contractuelles types de la Commission européenne et, le cas échéant, par la certification de ce prestataire au titre du Data Privacy Framework UE–États-Unis.
La mesure d'audience, lorsque vous l'avez acceptée, est opérée par Google Ireland Limited, établie dans l'Union européenne, dont les infrastructures peuvent impliquer un transfert vers Google LLC aux États-Unis. Ce transfert repose sur les clauses contractuelles types de la Commission européenne et sur la certification de Google au titre du Data Privacy Framework UE–États-Unis. Votre adresse IP est anonymisée avant tout traitement. Si vous refusez la mesure d'audience, aucun transfert n'a lieu.
Les données de commande, de compte client et de service après-vente sont, elles, hébergées dans l'Union européenne.
6. Vos droits
- Accès — obtenir une copie des données vous concernant ;
- Rectification — corriger une donnée inexacte ;
- Effacement — sous réserve de nos obligations légales de conservation : une facture ne peut pas être effacée avant 10 ans ;
- Opposition — notamment à la prospection, à tout moment et sans motif ;
- Limitation du traitement ;
- Portabilité — recevoir vos données dans un format structuré et lisible par machine ;
- Retrait du consentement à tout moment, pour les traitements qui en dépendent ;
- Directives post-mortem — définir le sort de vos données après votre décès.
Comment les exercer : écrivez à support@lifone.store, ou à SAS Lifone.store, 60 rue François 1er, 75008 Paris. Nous répondons dans un délai d'un mois. Une preuve d'identité peut être demandée en cas de doute raisonnable sur l'identité du demandeur.
Vous pouvez également introduire une réclamation auprès de la CNIL — 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — www.cnil.fr.
7. Cookies
Un bandeau vous permet, dès votre première visite, d'accepter ou de refuser les cookies non essentiels. Le refus est aussi simple que l'acceptation, conformément aux lignes directrices de la CNIL (délibération n° 2020-092 du 17 septembre 2020). Votre choix est conservé 6 mois, à l'issue desquels la question vous est reposée.
- Cookies strictement nécessaires — panier, session, sécurité. Ils ne requièrent pas votre consentement, le site ne pouvant pas fonctionner sans eux.
- Mesure d'audience sans cookie — nous utilisons une solution de mesure qui ne dépose pas de cookie et ne collecte aucune donnée permettant de vous identifier ou de vous suivre d'un site à l'autre. À ce titre, elle ne requiert pas votre consentement.
- Cookies de mesure tiers — Google Analytics — déposés uniquement après votre consentement explicite, pour une durée de 13 mois. Ils nous indiquent quelles pages sont consultées et par quel canal vous êtes arrivé, afin d'améliorer le site. Votre adresse IP est anonymisée. Tant que vous n'avez pas accepté, aucun script de mesure n'est chargé — le refus est l'état par défaut.
- Stockage local de PayPal — sur les fiches produit et les pages modèle, le message PayPal (paiement en plusieurs fois) est affiché par le logiciel de PayPal, chargé depuis ses serveurs, qui enregistre alors dans votre navigateur un identifiant technique et un cache de ses messages (stockage local, sans cookie), lus par PayPal seul ; PayPal en est responsable, selon sa propre politique de confidentialité et sa déclaration relative aux cookies. Ce message ne dépend pas de votre choix dans le bandeau de mesure d'audience ; vous pouvez effacer ces données à tout moment depuis les réglages de votre navigateur (données des sites).
Vous pouvez à tout moment modifier votre choix depuis le bandeau, ou supprimer les cookies via les paramètres de votre navigateur.
8. Sécurité
Lifone met en œuvre des mesures techniques et organisationnelles adaptées : chiffrement des échanges (HTTPS), cloisonnement des accès, authentification renforcée des accès d'administration, journalisation et sauvegardes chiffrées. En cas de violation de données susceptible d'engendrer un risque élevé pour vos droits, vous en seriez informé conformément à l'article 34 du RGPD.
9. Modification de cette politique
Cette politique peut être mise à jour pour refléter une évolution de nos traitements ou de la réglementation. La version applicable est celle publiée sur cette page, dont la date figure en tête.