Protection des données personnelles – Lumilingo
Version en vigueur au 1
9
août 2026.
La présente politique décrit la manière dont ASTRA traite les données personnelles dans le cadre du site Lumilingo, des commandes, des abonnements et de la newsletter gérée via Brevo.
RESPONSABLE DU TRAITEMENT
Le responsable du traitement des données collectées dans le cadre du site lumilingobox.com, des commandes et des abonnements Lumilingo est :
ASTRA
Société par actions simplifiée unipersonnelle au capital de 1 euro
Immatriculée au RCS de Bobigny sous le numéro 107 620 551
Siège social : 114 rue Marceau, 93100 Montreuil, France
Contact pour toute question ou demande relative aux données personnelles : support@lumilingobox.com.
ASTRA n’a pas désigné de délégué à la protection des données à la date de la présente politique. Les demandes sont traitées par la direction de l’entreprise.
PERSONNES CONCERNÉES
La présente politique concerne :
– les visiteurs du Site ;
– les prospects ;
– les clients et payeurs ;
– les destinataires des box ;
– les personnes contactant le service client ;
– les abonnés à la newsletter ;
– les enfants pour lesquels un parent ou représentant légal souscrit une offre Lumilingo.
Les commandes doivent être passées par une personne majeure.
Lumilingo ne demande pas aux enfants de créer un compte, d’effectuer un paiement, de s’inscrire à une newsletter ou de communiquer directement leurs données.
DONNÉES COLLECTÉES
Selon l’utilisation des services, ASTRA peut traiter les catégories de données suivantes :
Identité et coordonnées du client
Nom, prénom, adresse électronique, adresse postale et numéro de téléphone s’il est fourni.
Données de commande et d’abonnement
Formule choisie, fréquence de l’abonnement, montant, date, statut, historique des envois, numéro de commande ou de souscription.
Données de livraison
Nom du destinataire, adresse de livraison, instructions utiles et informations de suivi du colis.
Informations limitées concernant l’enfant
Prénom ou pseudonyme, tranche d’âge, langue ou niveau, préférences et, lorsque le représentant légal choisit de le préciser, genre de l’enfant.
Ces informations sont utilisées uniquement afin d’adapter la box.
Échanges avec le service client
Messages, réclamations, demandes de résiliation, retours, photographies de produits endommagés et autres justificatifs éventuellement transmis.
Données relatives à la newsletter
Adresse électronique, prénom du parent s’il est fourni, date d’inscription, source de l’inscription, preuve du consentement, statut de l’abonnement à la newsletter et date de désinscription.
Données techniques
Adresse IP, type d’appareil, navigateur, journaux de sécurité et données techniques générées par l’infrastructure du Site, les contenus intégrés, Brevo et Stripe.
Informations de paiement
Les paiements sont traités par Stripe. ASTRA ne reçoit ni ne conserve le numéro complet de la carte bancaire ni son cryptogramme.
Les champs obligatoires sont identifiés lors de leur collecte. Sans les informations nécessaires à la commande, au paiement ou à la livraison, Lumilingo ne pourra pas exécuter l’abonnement.
FINALITÉS ET BASES JURIDIQUES
Gestion des commandes et abonnements
Les données sont utilisées afin de gérer la commande, le paiement, l’abonnement, les renouvellements, la livraison, les retours et la résiliation.
Base juridique : exécution du contrat.
Personnalisation des box
Les informations limitées concernant l’enfant sont utilisées afin d’adapter la box à son âge, à son niveau et aux préférences communiquées par son représentant légal.
Base juridique : exécution du contrat.
Service client et réclamations
Les données sont utilisées afin de répondre aux demandes, traiter les réclamations et exercer ou défendre les droits d’ASTRA et des clients.
Base juridique : exécution du contrat et intérêt légitime d’ASTRA.
Comptabilité et obligations légales
Les données sont utilisées afin d’établir les factures, tenir la comptabilité et respecter les obligations fiscales et réglementaires.
Base juridique : obligation légale.
Sécurité et prévention de la fraude
Les données techniques et transactionnelles peuvent être utilisées afin de sécuriser le Site, les paiements et les abonnements et de prévenir les activités frauduleuses.
Base juridique : intérêt légitime d’ASTRA et obligations légales.
Newsletter et communications commerciales
Les données sont utilisées afin d’envoyer les actualités, conseils, nouveautés et offres commerciales de Lumilingo.
Base juridique : consentement de la personne concernée, sauf exception expressément autorisée par la loi.
Lumilingo n’utilise pas les données concernant les enfants à des fins de publicité comportementale et ne vend pas de données personnelles.
DONNÉES CONCERNANT LES ENFANTS
Les données concernant un enfant sont fournies exclusivement par son parent ou représentant légal.
ASTRA applique un principe de minimisation : il n’est pas nécessaire de communiquer le nom complet de l’enfant, sa date de naissance précise, une photographie, des informations scolaires détaillées ou des données relatives à sa santé.
Le représentant légal peut utiliser un prénom abrégé ou un pseudonyme.
Il peut demander à tout moment la rectification ou la suppression des informations de personnalisation qui ne sont plus nécessaires, sous réserve des données devant être conservées afin d’exécuter une commande, traiter une réclamation ou respecter une obligation légale.
Les formulaires d’inscription à la newsletter ne doivent pas être utilisés pour communiquer des informations concernant un enfant.
DESTINATAIRES ET PRESTATAIRES
Les données sont accessibles, dans la limite de leurs fonctions, à ASTRA ainsi qu’aux prestataires nécessaires au fonctionnement de Lumilingo :
– Stripe, pour le paiement, la gestion des abonnements et la prévention de la fraude ;
– Google, lorsque des formulaires ou fichiers Google Drive sont intégrés au Site ;
– Brevo, pour la collecte des inscriptions à la newsletter, l’envoi des campagnes, la gestion des désinscriptions et la mesure de leurs performances ;
– les transporteurs et prestataires logistiques, pour la préparation et la livraison des box ;
– les prestataires informatiques, d’hébergement, de messagerie ou de support strictement nécessaires ;
– les conseils professionnels, médiateurs, assureurs, autorités administratives ou judiciaires, lorsqu’une obligation légale ou la défense d’un droit le justifie.
Ces destinataires ne reçoivent que les données nécessaires à leur mission et doivent respecter leurs obligations de confidentialité et de sécurité.
TRANSFERTS HORS DE L’ESPACE ÉCONOMIQUE EUROPÉEN
Certains prestataires, notamment Google, Stripe et Brevo ainsi que leurs propres sous-traitants, peuvent traiter des données depuis des pays situés hors de l’Espace économique européen.
Lorsqu’un transfert international a lieu, il repose sur un mécanisme reconnu par le droit applicable, notamment :
– une décision d’adéquation ;
– le cadre UE–États-Unis de protection des données lorsqu’il est applicable ;
– les clauses contractuelles types de la Commission européenne ;
– ou tout autre mécanisme légalement reconnu, accompagné si nécessaire de garanties supplémentaires.
Des informations complémentaires peuvent être consultées dans les politiques de confidentialité respectives de Google, Stripe et Brevo.
DURÉES DE CONSERVATION
Données relatives aux commandes, abonnements et relations avec les clients
Elles sont conservées pendant la relation contractuelle, puis jusqu’à cinq ans lorsque cette conservation est nécessaire à la preuve d’un contrat ou à la défense de droits.
Factures et pièces comptables
Elles sont conservées pendant dix ans à compter de la clôture de l’exercice concerné.
Informations de personnalisation concernant l’enfant
Elles sont conservées pendant l’abonnement, puis supprimées ou anonymisées dans les trois mois suivant la fin des derniers envois, sauf demande de suppression antérieure ou nécessité liée à une réclamation en cours.
Demandes adressées au service client
Elles sont conservées pendant le temps nécessaire à leur traitement, puis jusqu’à trois ans après leur clôture, sauf contentieux ou obligation imposant une conservation plus longue.
Newsletter et prospection électronique
Les données sont conservées jusqu’au retrait du consentement ou pendant trois ans à compter du dernier contact actif avec la personne.
Les informations strictement nécessaires à la preuve du consentement ou au respect d’une désinscription peuvent être conservées pendant la durée nécessaire à la défense des droits d’ASTRA.
Données techniques et journaux de sécurité
Elles sont conservées pendant la durée strictement nécessaire à la sécurité des services, dans la limite des durées définies par les prestataires et des obligations applicables.
À l’issue de ces durées, les données sont supprimées, anonymisées ou archivées avec un accès restreint lorsqu’une conservation légale demeure nécessaire.
COOKIES ET CONTENUS INTÉGRÉS
Le Site peut intégrer des formulaires ou documents Google Drive, un formulaire de newsletter Brevo et des pages de paiement ou de gestion d’abonnement Stripe.
Ces services peuvent déposer des cookies ou utiliser des technologies similaires nécessaires :
– au fonctionnement du service ;
– à la sécurité ;
– à la prévention de la fraude ;
– à la mémorisation de certains choix ;
– à la gestion de l’inscription ou de la désinscription à la newsletter.
À la date de la présente politique, ASTRA n’exploite pas Google Analytics, Meta Pixel ni autre traceur publicitaire sur le Site.
Le formulaire de newsletter et les messages envoyés via Brevo peuvent toutefois utiliser des technologies nécessaires à l’inscription, à la sécurité, à la désinscription ainsi qu’à la mesure des ouvertures et des clics.
Si Lumilingo ajoute ultérieurement des traceurs non strictement nécessaires sur le Site, une information et un mécanisme de consentement permettant d’accepter, de refuser et de modifier les choix seront mis en place avant leur dépôt. La présente politique sera alors actualisée.
NEWSLETTER ET PROSPECTION COMMERCIALE
Lumilingo propose une newsletter destinée aux parents et représentants légaux afin de communiquer :
– ses nouveautés ;
– des conseils relatifs à l’apprentissage des langues en famille ;
– ses offres commerciales ;
– ses actualités et lancements de box.
Cette newsletter est gérée au moyen de Brevo.
L’inscription repose sur le consentement de la personne. Celui-ci est recueilli par une action positive au moyen d’une case non précochée et, lorsque cette option est activée, d’un courriel de confirmation de type double opt-in.
L’achat d’une box n’est pas conditionné à l’inscription à la newsletter.
Le formulaire demande uniquement les coordonnées nécessaires, telles que l’adresse électronique et, facultativement, le prénom du parent. Il ne doit pas être utilisé pour collecter des informations concernant l’enfant.
Brevo conserve les informations d’inscription et de désinscription nécessaires à la gestion de la liste et à la preuve du consentement.
Les campagnes peuvent générer des statistiques concernant :
– leur délivrabilité ;
– leur ouverture ;
– les clics effectués sur les liens.
Ces informations permettent de mesurer la performance des campagnes et d’améliorer les communications de Lumilingo.
Le consentement peut être retiré à tout moment, sans justification, au moyen du lien de désinscription présent dans chaque message ou en écrivant à support@lumilingobox.com.
Le retrait du consentement n’affecte pas la licéité des traitements réalisés avant ce retrait.
Les communications indispensables à l’exécution de l’abonnement, notamment les confirmations de commande, informations de paiement, avis d’expédition, incidents, renouvellements, résiliations et alertes de sécurité, ne constituent pas de la prospection commerciale. Elles peuvent être envoyées aussi longtemps que nécessaire à la gestion de l’abonnement.
SÉCURITÉ
ASTRA met en œuvre des mesures techniques et organisationnelles proportionnées afin de protéger les données contre :
– la destruction ;
– la perte ;
– l’altération ;
– la divulgation non autorisée ;
– l’accès non autorisé.
Ces mesures comprennent notamment la limitation des accès, l’utilisation de comptes protégés, le recours à des prestataires reconnus et la conservation limitée des informations.
Aucun système ne pouvant garantir une sécurité absolue, toute personne constatant une anomalie peut la signaler à support@lumilingobox.com.
VOS DROITS
Dans les conditions prévues par le Règlement général sur la protection des données et la loi Informatique et Libertés, toute personne concernée peut demander :
– l’accès à ses données et l’obtention d’une copie ;
– la rectification de données inexactes ou incomplètes ;
– l’effacement de ses données lorsque les conditions sont réunies ;
– la limitation du traitement ;
– l’opposition aux traitements fondés sur l’intérêt légitime, pour des raisons tenant à sa situation particulière ;
– l’opposition à tout moment à la prospection commerciale ;
– la portabilité des données fournies lorsque le traitement est automatisé et fondé sur le consentement ou le contrat ;
– le retrait de son consentement à tout moment, sans remettre en cause les traitements antérieurs ;
– la définition de directives relatives au sort de ses données après son décès.
Pour exercer ces droits, il suffit d’écrire à support@lumilingobox.com en précisant la demande.
Une preuve d’identité ne sera demandée qu’en cas de doute raisonnable sur l’identité du demandeur.
ASTRA répond en principe dans un délai d’un mois. Ce délai peut être prolongé dans les conditions prévues par la réglementation.
Si la réponse apportée n’est pas satisfaisante, la personne concernée peut adresser une réclamation à :
Commission nationale de l’informatique et des libertés – CNIL
3 place de Fontenoy
TSA 80715
75334 Paris Cedex 07
Site internet :
www.cnil.fr
LIENS ET SERVICES DE TIERS
Le Site peut renvoyer vers des services tiers, notamment Stripe, Google, Brevo ou CM2C.
Ces services disposent de leurs propres politiques de confidentialité et peuvent agir en qualité de responsables de traitement distincts pour certaines opérations.
Lumilingo invite les utilisateurs à consulter les informations de confidentialité de ces différents services.
DONNÉES CONCERNANT LES ENFANTS ET PERSONNALISATION DES BOX
Dans le cadre de la souscription à une box Lumilingo, ASTRA peut recueillir auprès du parent, du représentant légal ou de la personne effectuant la commande certaines informations concernant l’enfant ou les enfants bénéficiaires :
– leur date de naissance ;
– leur genre ;
– les éventuelles préférences communiquées lors de la commande ;
– toute information transmise par le Client afin de permettre la personnalisation de la box.
Lorsque plusieurs enfants bénéficient de l’abonnement, ces informations peuvent être recueillies séparément pour chacun d’entre eux.
Ces données sont utilisées exclusivement pour :
– adapter les activités et les supports à l’âge de l’enfant ;
– personnaliser certains éléments de la box ;
– sélectionner des jeux, surprises ou cadeaux adaptés ;
– prévoir, lorsque cela est possible, une attention particulière à l’occasion de l’anniversaire de l’enfant ;
– assurer la gestion et le suivi de l’abonnement.
Le traitement de ces informations est nécessaire à la personnalisation et à l’exécution de l’abonnement demandé par le Client.
Ces données sont communiquées par le parent, le représentant légal ou une personne autorisée. Lumilingo ne demande pas aux enfants de fournir directement leurs informations personnelles.
Les informations concernant les enfants ne sont pas utilisées pour :
– contacter directement les enfants ;
– leur envoyer des communications commerciales ;
– effectuer du profilage publicitaire ;
– vendre ou louer leurs données à des tiers.
Elles sont accessibles uniquement aux personnes et prestataires ayant besoin de les traiter pour gérer, préparer ou expédier les box, dans la limite de leurs missions et sous réserve des obligations de confidentialité applicables.
Ces informations sont conservées pendant la durée nécessaire à la gestion et à la personnalisation de l’abonnement. Après la fin de l’abonnement, elles sont supprimées ou anonymisées dans un délai maximal de trois mois, sauf lorsqu’une conservation plus longue est nécessaire pour traiter une réclamation, défendre un droit ou respecter une obligation légale.
Le parent ou représentant légal peut demander l’accès, la rectification ou la suppression des informations concernant l’enfant en écrivant à :
La demande doit permettre à Lumilingo d’identifier l’abonnement concerné. Une vérification de l’identité ou de l’autorité du demandeur pourra être effectuée lorsque cela est nécessaire pour protéger les données de l’enfant.
MODIFICATION DE LA POLITIQUE
ASTRA peut modifier la présente politique afin de refléter l’évolution de ses services, de ses prestataires ou du droit applicable.
La date de la version en vigueur est indiquée en tête de la présente politique.
En cas de modification substantielle affectant un traitement en cours, Lumilingo informera les personnes concernées par un moyen approprié lorsque la réglementation l’exige.