Politique de confidentialité

Politique de confidentialité
Dernière mise à jour : 07/05/2026

Nous nous engageons à établir des relations solides et durables basées sur la confiance et la transparence. Conformément à cette philosophie, la protection de vos données à caractère personnel (« Données Personnelles », à savoir les informations vous concernant ou à votre propos) est essentielle et nous souhaitons vous informer, par le biais de cette politique de confidentialité, de la manière dont nous collectons et traitons ces Données Personnelles conformément au Règlement général sur la protection des données (Règlement 2016/679, « RGPD »).

La présente Politique de confidentialité (« Politique »), décrit la manière dont nous utilisons les Données Personnelles que nous pouvons collecter lorsque vous utilisez le site www.looandlougallery.com (ci-après le « Site »). Celle-ci donne un aperçu général de la manière dont nous traitons vos Données Personnelles, ainsi qu’une description détaillée de nos activités de traitements.

RESPONSABLE DU TRAITEMENT

Loo&Lou Gallery, société luxembourgeoise, immatriculée à Luxembourg sous le numéro B190.747, dont le siège est situé 25B Boulevard Royal, L2449 Luxembourg, qui exploite la galerie d’art Loo&Lou située 20 rue Notre-Dame de Nazareth, 75003 Paris, France (RCS Paris 809639065) (ci-après la « Galerie », « Nous », « Notre » ou « Nos »),

DONNÉES COLLECTEES

Lors de votre navigation sur Notre Site, nous collectons différentes catégories de Données Personnelles vous concernant. Si vous ne les fournissez pas, nous pourrions être dans l’incapacité d’exécuter notre contrat avec vous ou de vous fournir les informations que vous avez sollicitées.

Identification (Prénom, nom), identifiant, mot de passe)
Coordonnées : téléphone, e-mail, adresse de facturation, adresse de livraison
Candidature : expériences professionnelles, formations, compétences, loisirs.
Contenu des échanges entre vous et nous
Moyen de paiement, montant du panier, oeuvres achetées
Données de navigation : les détails de vos visites sur le Site, y compris, mais sans s’y limiter : URL de provenance, date/heure de visite, page d’entrée, durée et activité de la session, les pages vues, l’identifiant unique de l’appareil, l’identifiant unique de la session.

Nous ne collectons pas de données sensibles vous concernant (les “données sensibles” désignent toute information révélant l’origine raciale ou ethnique, les opinions politiques, la religion ou les convictions philosophiques, l’appartenance syndicale, les données génétiques, les données biométriques, les données concernant la santé, ou les données concernant la vie sexuelle ou l’orientation sexuelle d’une personne).

FINALITÉS ET BASES LEGALES

Nous traitons vos Données personnelles pour les raisons décrites ci-dessous et en nous basant sur les bases légales suivantes :

FINALITE	BASE(S) LEGALE(S)
Gérer le processus de recrutement (réception et traitement des candidatures spontanées via le formulaire de contact).	L’exécution de mesures précontractuelles ou contractuelles
Gérer la relation client (création des comptes clients, commandes en ligne et livraison, facturation et comptabilité)	L’exécution de mesures précontractuelles ou contractuelles ; obligations légales
Permettre au site de fonctionner techniquement	L’intérêt légitime de la Galerie à gérer son Site
Diffuser une newsletter	L’intérêt légitime de la Galerie de communiquer avec ses clients et promouvoir ses activités. Le consentement des visiteurs inscrits à la newsletter
Inviter nos clients à des évènements organisés par la Galerie	L’intérêt légitime de la Galerie à communiquer avec ses clients et promouvoir ses activités.
Gérer la création de comptes utilisateurs	Mesures contractuelles Intérêt légitime à proposer un compte aux clients
Gérer les dossiers contentieux (demande ou défense)	L’intérêt légitime de la Galerie à assurer la défense de ses intérêts en justice
Vous identifier lors d’une prise de contact et afin de répondre à votre demande d’information	Intérêt légitime à gérer les demandes de contact.
Réorganisation de l’activité dans le cas où la Galerie : (i) fait l’objet de négociations pour la vente de son activité ou d’une partie de celle-ci à un tiers ; (ii) est cédée à un tiers ; ou (iii) subit une restructuration, la Galerie peut avoir besoin de transférer tout ou partie des Données Personnelles au tiers concerné (ou à ses conseillers) dans le cadre de tout processus de diligence raisonnable aux fins d’analyser toute vente ou restructuration proposée. La Galerie peut également être amenée à transférer les Données Personnelles à cette entité restructurée ou à ce tiers après la vente ou la restructuration, afin qu’ils les utilisent aux mêmes finalités que celles énoncées dans la présente politique.	Intérêts légitimes (afin de permettre à la Galerie d’apporter des changements à sa structure et son activité)
La prévention du blanchiment et du financement du terrorisme et la lutte contre la corruption	Le respect d’obligations légales et réglementaires (article L561-1 et suivants du Code monétaire et financier)
Gestion des demandes de droits RGPD des utilisateurs	Obligation légale de répondre aux demandes d’exercice de droits conformément à l’article 12 RGPD
Elaborer des statistiques sur l’utilisation du Site avec le traçage de la navigation afin d’améliorer et personnaliser votre expérience.	Intérêt légitime à suivre l’activité du Site; Votre consentement lorsqu’il est requis pas la loi

DESTINATAIRE DES DONNEES

Selon le type de Données Personnelles et la finalité pour laquelle Nous les utilisons, vos Données Personnelles peuvent être partagées avec les personnes autorisées suivantes :

Des prestataires de service tiers sélectionnés, agissant pour notre compte et selon nos instructions, pour les finalités décrites ci-avant. Par exemple, nous transmettons vos Données à notre hébergeur afin de pouvoir vous fournir les services du Site.
Des autorités publiques et judiciaires : nous pouvons être amenés à partager vos Données avec les autorités publiques et judiciaires en cas de litige.
Nos conseillers professionnels : nous pouvons également partager vos Données lorsque cela est nécessaire avec nos différents conseillers, tels que nos avocats, assureurs, etc.

Dans tous les cas, Nous nous assurons que ces destinataires :

sont soumis à des obligations contractuelles strictes en matière de protection et de confidentialité des Données Personnelles
s’engagent à respecter toutes les lois applicables en matière de protection des Données Personnelles et à ne pas utiliser vos Données Personnelles pour des finalités autres que celles prévues par les contrats que Nous avons conclus avec eux ;
mettent en œuvre des mesures de sécurité technique et organisationnelles appropriées afin de protéger l’intégrité et la confidentialité de vos Données Personnelles lorsque cela est pertinent.

Dans tous les cas, Nous ne donnons accès à vos Données Personnelles que sur la base du besoin d’en connaître et cet accès se limite aux Données Personnelles qui sont strictement nécessaires afin de satisfaire la finalité pour laquelle cet accès est accordé aux destinataires. En aucun cas, Nous ne louons, n’échangeons ni ne vendons vos Données Personnelles à des sociétés tierces.

TRANSFERTS DE DONNEES HORS UNION EUROPEENNE

En principe, vos données personnelles ne sont pas transférées en dehors de l’Union européenne ou des pays bénéficiant d’une décision d’adéquation de la Commission européenne. Si c’était le cas, la Galerie s’assurerait que des garanties adéquates sont mises en œuvre par ses prestataires telles que requises par la législation applicable en matière de protection des données (par exemple la signature de Clauses contractuelles types de la Commission européenne).

SECURITE

La Galerie prend les mesures nécessaires, conformément aux dispositions légales applicables, pour protéger vos données à caractère personnel contre la destruction, la perte ou l’altération, l’utilisation détournée et l’accès non autorisé, la modification ou la divulgation, que ces actions soient illicites ou accidentelles.

A cette fin, leur accès est limité aux collaborateurs de la Galerie et prestataires de la Galerie, qui en ont besoin dans le cadre de l’exécution de leur mission. Toutes les personnes ayant accès à vos données personnelles sont liées par une obligation de confidentialité et s’exposent à des mesures disciplinaires et/ou autres sanctions si elles ne respectent pas cette obligation.

Aussi, il a été mis en place des mesures techniques et organisationnelles afin d’assurer la constante confidentialité, intégrité, disponibilité et résilience des systèmes et des services sur lesquels reposent les traitements.

CONSERVATION

Nous conservons vos Données Personnelles pendant la durée nécessaire aux finalités décrites dans la présente Politique de confidentialité.

Les critères utilisés pour déterminer ces durées de conservation incluent notamment :

La durée de la relation que Nous entretenons avec vous ;
S’il existe une obligation légale à laquelle Nous sommes soumis ;
La durée nécessaire à la ou aux finalités detraitement pour lesquelles les Données ont été collectées, et toute autre finalité connexe autorisée.

Si la Galerie utilise les Données Personnelles pour deux finalités, ces Données seront conservées jusqu’à l’expiration de la finalité dont le délai est le plus long, mais ne seront plus utilisées pour la finalité dont le délai est le plus court une fois ce délai expiré.

À l’expiration des durées de conservation concernées, vos Données Personnelles peuvent être archivées dans des environnements informatiques distincts et sécurisés dans le seul but de nous conformer à nos obligations légales et fiscales ou d’exercer nos droits en justice.

Lorsque les Données Personnelles ne sont plus nécessaires, et que leur conservation n’est plus rendue obligatoire par la loi, la Galerie les rend anonymes de manière irréversible (et peut conserver et utiliser les données rendues anonymes) ou les détruit de manière sécurisée.

QUELS SONT VOS DROITS ?

Vous avez le droit de Nous demander, dans les conditions et selon les modalités prévues par la loi, l’accès, la rectification, l’effacement, l’arrêt ou la restriction de l’utilisation à/de vos Données Personnelles. Vous pouvez également retirer votre consentement à un traitement ultérieur, à tout moment, lorsque vous avez consenti à un traitement de données à caractère personnel. Vous pouvez demander l’obtention d’une copie des Données Personnelles que vous nous avez fournies, dans un format structuré couramment utilisé et lisible par machine, afin de les transmettre à un autre responsable de traitement, si le droit applicable le prévoit. Enfin, vous disposez du droit de définir des directives relatives au sort de vos Données Personnelles après votre mort.

Pour plus d’informations sur les droits prévus par la Loi Informatique et Libertés, vous pouvez consulter le site internet de la Commission Nationale de l’Informatique et des Libertés (la « CNIL ») : www.cnil.fr.

Pour exercer vos droits ou pour toute question relative à l’utilisation de vos Données Personnelles, vous pouvez nous contacter à l’adresse suivante : contact@looandlougallery.com

Si vous estimez que vos Données Personnelles n’ont pas été traitées correctement, ou si vous n’êtes pas satisfait de Notre réponse, vous avez le droit d’introduire une réclamation auprès de la CNIL.

MISE A JOUR

Nous pouvons mettre à jour cette politique de confidentialité à tout moment afin d’améliorer Notre transparence à votre égard et de tenir compte de toute évolution de la manière dont Nous traitons vos Données Personnelles. Vous serez informé par écrit des modifications significatives apportées à la présente Politique de Confidentialité.

COOKIES

Un cookie est un petit fichier texte, souvent crypté, stocké dans le navigateur internet. Lors de la visite du Site, ce dernier envoie des informations au navigateur qui crée alors un fichier texte sur le terminal de réception (PC, téléphone, tablette, ou tout autre appareil), et qui contient des informations sur la visite du Site.

Les Site utilise certains cookies techniques de navigation pour mener des activités strictement nécessaires au fonctionnement ou à la fourniture des fonctionnalités du Site. Ces cookies ne nécessitent pas de consentement.

Le Sites peut également utiliser des cookies pour offrir certaines fonctionnalités ou un contenu personnalisé et améliorer votre expérience, ou pour permettre à la Galerie de réaliser des analyses et statistiques sur votre comportement. Ces cookies nécessitent un consentement.

La liste des cookies utilisés sur le Site figure en annexe de la présente Politique.

Vous pouvez accepter ou refuser les cookies non nécessaires au fonctionnement du Site :

– via le bandeau cookies : lors de la première visite du Site, une bannière lui demande d’accepter ou de refuser la collecte de cookies le concernant.

– via la console cookie accessible sur le Site : lorsque l’utilisation des cookies est fondée sur le consentement, vous pouvez donner ou retirer son consentement en paramétrant ses préférences finalité par finalité.

Vos choix seront enregistrés pendant une période raisonnable par le Site et pourront être modifiés à tout moment par vous via la console de cookies (lien disponible en bas de chaque page du Site). Ces paramètres ne sont valables que pour les pages créées et détenues par la Galerie. Lorsque sont intégrés des liens vers des sites web externes et que vous cliquez sur ces liens, il quitte le Site et, par conséquent, les paramètres et le choix faits pour le Site ne s’appliquent plus. Vous devez tenir compte de la politique du nouveau Site dans lequel vous entrez et des nouveaux paramètres relatifs aux cookies.

Il est également possible, via les fonctionnalités concernées du navigateur ou de l’appareil, de supprimer les cookies précédemment stockés, y compris ceux utilisés pour se souvenir du consentement donné initialement. Les autres traceurs présents dans la mémoire locale du navigateur peuvent être effacés en supprimant l’historique de navigation.

En ce qui concerne les cookies tiers, les préférences peuvent être gérées et le consentement peut être retiré via le lien de désactivation concerné (lorsqu’il est fourni), en utilisant les moyens indiqués dans la politique de confidentialité du tiers, ou en contactant le tiers.

Vous pouvez paramétrer les cookies déposés sur votre terminal à l’aide de l’outil de paramétrage de votre navigateur de manière à ce quʼils soient acceptés ou enregistrés sur votre terminal ou au contraire quʼils soient refusés, mais certaines Fonctionnalités des Sites ne seront plus opérationnelles :

Google Chrome

Internet Explorer

Firefox

Safari

Cliquez sur lʼicône du menu Outils.

Sélectionnez Options.

Cliquez sur lʼonglet Options avancées et accédez à la section « Confidentialité ».

Dans Internet Explorer, cliquez sur le bouton Outils > Options Internet.

Sous lʼonglet Général, sous historique de navigation, cliquer sur Paramètres > Afficher les fichiers. Sélectionner et supprimer les fichiers qui contiennent le préfixe « Cookie » et « la Galerie ».

Dans le menu Outils > Options > Vie privée et sécurité > Gérer les données.

Sélectionner et supprimer les fichiers qui contiennent le nom « la Galerie ».

Dans le navigateur, choisir le menu Édition > Préférences > Sécurité > Afficher les cookies.

Sélectionner les cookies qui contiennent le nom « la Galerie » et cliquer sur Effacer ou sur Tout effacer. Après avoir supprimé les cookies, cliquez sur Terminé.

Tout paramétrage que vous pourrez entreprendre sur votre logiciel de navigation sur Internet et le refus des cookies sera susceptible de modifier votre navigation et vos conditions d’accès à certaines fonctionnalités du Site.

Fournisseur
Polylang	pll_language	Personnalisation	Enregistrer les préférences de language.	Oui	1 an
Sourcebuster	sbjs_current	Analytique	Enregistrer ma source de la visite actuelle	Oui	Session
Sourcebuster	sbjs_current_add	Analytique	Il fonctionne en complément de sbjs_current en enregistrant des informations additionnelles : – La date et heure de la visite actuelle – L’entrée sur le site (quelle page a été visitée en premier) – Le référent (l’URL exacte depuis laquelle le visiteur est arrivé)	Oui	Session
Sourcebuster	sbjs_first	Analytique	Enregistrer la source de la première visite.	Oui	Session
Sourcebuster	sbjs_first_add	Analytique	Similaire à sbjs_current_add pour la première visite.	Oui	Session
Sourcebuster	sbjs_migrations	Analytique	Gérer le changement de version du script Sourcebuster.js. Il garantit que les données de suivi de l’utilisateur restent cohérentes et précises même lorsque des mises à jour ou des modifications sont apportées à Sourcebuster.	Oui	Session
Sourcebuster	sbjs_session	Analytique	Enregistrer le nombre de page vu par l’utilisateur pendant sa session et l’URL de la page actuellement visité.	Oui	Session
Sourcebuster	sbjs_udata	Analytique	Enregistrer le nombre de fois où l’utilisateur a visité le site, son adresse IP actuelle, son navigateur.	Oui	Session
Matomo	_pk_id.1.8300	Analytique	Enregistre un identifiant unique pour chaque visiteur	Oui	13 mois
Matomo	_pk_ses.1.8300	Analytique	Permettre de savoir que toutes vos actions sur le site (pages visitées, fichiers téléchargés, clics…) pendant votre visite appartiennent bien à la même session, et non à plusieurs visiteurs différents.	Oui	30 minutes
Amauri Champeaux	tarteaucitron	Technique /Fonctionnel	Enregistrer les choix de la bannière de cookie	Non	1 an
WordPress	wordpress_logged _in_63b50f2d903d 95b2a52be1cf893ecfaa	Technique /Fonctionnel	Reconnaître que vous êtes bien authentifié à chaque fois que vous naviguez sur le site, sans avoir à vous redemander votre mot de passe à chaque page.	Non	Session
WordPress	wordpress_sec_63 b50f2d903d95b2a5 2be1cf893ecfaa	Technique /Fonctionnel	Sécuriser les zones sensibles du site, notamment le tableau de bord /wp-admin	Non	Session
Woocommerce	wp_woocommerce_session_63b50f2d903d95b2a52be1cf893ecfaa	Technique/fonctionnel	Contient un code unique pour chaque client afin de savoir où trouver les données du panier dans la base de données pour chaque client.	Non	48 heures
Woocommerce	woocommerce_cart_hash	Technique/fonctionnel	Permet de détecter quand le contenu/les données du panier changent.	Non	Session
Woocommerce	woocommerce_items_in_cart	Technique/fonctionnel	Permet également de détecter quand le contenu/les données du panier changent.	Non	Session
Loo&Lou	email_id	Technique/fonctionnel	Enregistrer l’adresse électronique de votre compte.	Non	2 heures et 30 minutes
Stripe	__stripe_sid	Technique/fonctionnel	Enregistrer un identifiant unique attribué à votre session, utilisé par Stripe pour détecter les comportements frauduleux.	Non	30 minutes
Stripe	_stripe_mid	Technique/fonctionnel	Enregistrer un identifiant unique attribué à votre navigateur/appareil, utilisé par Stripe pour détecter les comportements frauduleux.	Non	1 an
Stripe	m	Technique/fonctionnel	Pour la détection des fraudes. Permet à Stripe d’évaluer le risque associé à une tentative de transaction sur votre site web.	Non	2 ans
Stripe	machine_identifier	Technique/fonctionnel	Afin de prévenir la fraude, permet à Stripe d’identifier l’ordinateur utilisé sur le tableau de bord Stripe.	Non	1 an
Stripe	private_machine_identifier	Technique/fonctionnel	Enregistrer un identifiant persistant lié à votre appareil/ordinateur, qui permet à Stripe de reconnaître la même machine d’une session à l’autre et d’un utilisateur à l’autre, dans le but de détecter des comportements frauduleux.	Non	1 an
Stripe	cookie-perms	Technique/fonctionnel	Enregistre vos préférences cookies	Non	6 mois
Cloudflare	__cf_bm	Technique/fonctionnel	Permettre le fonctionnement des outils de lutte contre les bots.	Non	30 minutes
hCaptcha	hmt_id	Technique/fonctionnel	Enregistrer un identifiant unique pour distinguer les visiteurs à des fins de détection de bots	Non	13 mois
Cloudflare	__cflb	Technique/fonctionnel	Détermine quel serveur doit traiter les requêtes entrantes, facilitant ainsi la répartition de la charge de travail entre les serveurs.	Non	30 minutes