PRIVACY POLICY
Last updated: 2 October 2026
THE LAMP-POST LIBRARY AND BOOKSHOP respects your privacy and is committed to protecting your personal data.
This Privacy Policy explains how we collect, use, store and protect information about you when you visit our website, make a purchase, contact us, create a customer account, subscribe to our newsletter, register for an event or otherwise interact with The Lamp-Post.
1. Who we are
The data controller is:
THE LAMP-POST LIBRARY AND BOOKSHOP
Société à responsabilité limitée (SARL)
Capital: €1,000
21 rue Saint-Paul
75004 Paris
France
SIREN: 109 973 230
RCS Paris: 109 973 230
Email: des@thelamppostparis.com
For any question concerning this Privacy Policy or the use of your personal data, you may contact us at the email address above.
2. Personal data we collect
Depending on how you interact with The Lamp-Post, we may collect:
- your name;
- your email address;
- your telephone number;
- your billing and delivery addresses;
- details relating to your orders and purchases;
- payment status and transaction information;
- customer account information;
- messages and correspondence you send to us;
- newsletter and marketing preferences;
- information relating to event registrations, memberships or waiting lists;
- your IP address;
- browser and device information;
- information about how you use our website;
- cookie and similar technology information; and
- other information you choose to provide to us.
Payment information may be processed directly by Shopify and/or our payment service providers. We do not necessarily receive or store complete payment-card information ourselves.
3. Why we use your information
We may process your personal data in order to:
- process, fulfil and deliver your purchases;
- administer payments, returns and refunds;
- manage customer accounts;
- communicate with you about your orders;
- respond to enquiries and provide customer service;
- send newsletters and other marketing communications where permitted;
- manage events, memberships, waiting lists and related services;
- operate, maintain and secure our website;
- analyse how visitors use our website;
- improve our website, products and services;
- prevent fraud, abuse and security incidents;
- maintain accounting and business records;
- comply with legal and regulatory obligations; and
- establish, exercise or defend legal claims.
4. Legal bases for processing
We process personal data only where there is an appropriate legal basis under the General Data Protection Regulation (GDPR).
Depending on the circumstances, we rely on:
Performance of a contract
Where processing is necessary to fulfil an order, provide a service you have requested, manage your customer account or take steps at your request before entering into a contract.
Legal obligation
Where processing is necessary for us to comply with applicable accounting, taxation, consumer-protection or other legal obligations.
Legitimate interests
Where processing is necessary for our legitimate business interests, such as operating and securing our business, preventing fraud, improving our services and responding to certain enquiries, provided that those interests are not overridden by your rights and freedoms.
Consent
Where you have given us your permission for a particular purpose, including receiving marketing communications and the use of analytics or other non-essential cookies where consent is required.
You may withdraw your consent at any time.
5. Newsletter and marketing communications
If you subscribe to The Lamp-Post newsletter, we use your email address to send you information about books, new arrivals, events, recommendations, news and occasional offers.
Our newsletter and marketing emails are sent using Shopify Email, a service provided through the Shopify platform.
Where consent is required, we send these communications only after you have voluntarily agreed to receive them.
You can unsubscribe at any time by clicking the unsubscribe link contained in our emails or by contacting us at:
des@thelamppostparis.com
Withdrawing your consent does not affect the lawfulness of processing carried out before your withdrawal.
We may retain information necessary to demonstrate that consent was obtained and to ensure that an unsubscribe request continues to be respected.
6. Orders and customer accounts
When you make a purchase or create a customer account, we use the information you provide to process your order, provide customer service, arrange delivery, manage returns or refunds and meet our legal and accounting obligations.
Information required to fulfil an order is processed primarily because it is necessary to perform our contract with you.
7. Shopify
Our online store is operated using the Shopify ecommerce platform.
Shopify processes certain personal data in connection with the operation, security and provision of our online store and related services.
Shopify may process information including account information, order information, transaction details, device information and technical information necessary to operate our online store.
Depending on the particular processing activity, Shopify may process information on our behalf and may also process certain information in accordance with its own legal obligations and privacy policies.
Shopify Email is also used to manage and send our newsletter and marketing communications.
8. Google Analytics
We use Google Analytics to help us understand how visitors use our website and to improve the performance, content and usability of the site.
Google Analytics may collect information such as:
- pages viewed;
- time spent on the site;
- navigation between pages;
- device and browser information;
- approximate geographic information;
- referral source;
- IP address and related technical information; and
- interactions with the website.
Where required by applicable law, Google Analytics will only be activated after you have given your consent through our cookie-management system.
You can refuse or withdraw your consent to analytics cookies at any time through the cookie settings available on our website.
Google may process certain information outside the European Economic Area. Where applicable, such transfers are subject to appropriate safeguards or another lawful transfer mechanism.
9. Other service providers
We may disclose personal data to trusted providers where necessary for the operation of our business, including providers of:
- ecommerce and website services;
- payment processing;
- delivery and logistics;
- email and newsletter services;
- website analytics;
- fraud prevention and security;
- customer support;
- accounting; and
- legal and professional services.
We disclose only information reasonably necessary for those services and require appropriate data-protection safeguards where applicable.
We do not sell your personal data.
10. International transfers
Some of our service providers, including Shopify and Google, may process personal data outside France or the European Economic Area.
Where personal data is transferred to a country that does not benefit from an adequacy decision under European data-protection law, appropriate safeguards are used where required.
These safeguards may include Standard Contractual Clauses approved by the European Commission or another lawful transfer mechanism.
11. Cookies and similar technologies
Our website uses cookies and similar technologies.
Some cookies are strictly necessary for the operation of the site and do not require your consent.
Other cookies, including analytics, personalisation or marketing technologies, are used only where permitted by applicable law and, where required, after obtaining your consent.
Google Analytics uses cookies or similar technologies to help us understand how visitors interact with the site.
You can accept, refuse or manage non-essential cookies through the cookie controls available on our website.
You may withdraw your consent at any time by changing your cookie preferences.
Refusing non-essential cookies does not prevent you from accessing the essential functions of our website.
12. How long we keep your information
We retain personal data only for as long as reasonably necessary for the purpose for which it was collected and to satisfy applicable legal, accounting and regulatory obligations.
Retention periods depend on the nature of the information and the reason it is processed.
In particular:
- transaction and accounting records may be retained for the periods required by French law;
- customer-service correspondence may be retained for a reasonable period following resolution of the matter;
- information concerning prospects and marketing subscribers may generally be retained for up to three years from collection or the last relevant interaction, subject to applicable law;
- where you unsubscribe from marketing, limited information may be retained in a suppression list so that we can continue to respect your request; and
- analytics information is retained in accordance with our analytics configuration and applicable legal requirements.
Information may be retained for longer where necessary to establish, exercise or defend legal claims or comply with a legal obligation.
13. Your rights
Subject to the conditions provided by applicable law, you may have the right to:
- access personal data held about you;
- correct inaccurate or incomplete information;
- request deletion of your personal data;
- request restriction of processing;
- object to certain processing;
- withdraw consent where processing is based upon consent;
- receive certain data in a portable format; and
- provide instructions concerning the treatment of your personal data after your death in accordance with French law.
You have the right to object at any time to the use of your personal data for direct marketing.
Where processing is based on consent, including certain analytics cookies or marketing communications, you may withdraw that consent at any time.
To exercise your rights, contact:
des@thelamppostparis.com
We may request information reasonably necessary to verify your identity before processing certain requests.
14. Complaints
If you have concerns about how we process your personal data, we encourage you to contact us first.
You also have the right to lodge a complaint with the French data-protection authority:
Commission nationale de l'informatique et des libertés (CNIL)
www.cnil.fr
15. Security
We take appropriate technical and organisational measures designed to protect personal data against accidental or unlawful loss, destruction, alteration, disclosure or unauthorised access.
No electronic system or method of transmission can guarantee absolute security.
16. Third-party websites
Our website may contain links to websites or services operated by third parties.
We are not responsible for the privacy practices of those third parties. Their own privacy policies apply when you use their websites or services.
17. Changes to this Privacy Policy
We may amend this Privacy Policy from time to time to reflect changes to our website, services, business operations, service providers or legal obligations.
The current version will always be published on this page with its most recent revision date.
POLITIQUE DE CONFIDENTIALITÉ
Dernière mise à jour : 2 octobre 2026
THE LAMP-POST LIBRARY AND BOOKSHOP respecte votre vie privée et s'engage à protéger vos données personnelles.
La présente Politique de confidentialité explique comment nous collectons, utilisons, conservons et protégeons vos données lorsque vous consultez notre site internet, effectuez un achat, nous contactez, créez un compte client, vous inscrivez à notre newsletter, participez à un événement ou interagissez avec The Lamp-Post de toute autre manière.
1. Responsable du traitement
Le responsable du traitement de vos données personnelles est :
THE LAMP-POST LIBRARY AND BOOKSHOP
Société à responsabilité limitée (SARL)
Capital social : 1 000 €
21 rue Saint-Paul
75004 Paris
France
SIREN : 109 973 230
RCS Paris : 109 973 230
E-mail : des@thelamppostparis.com
Pour toute question relative à la présente Politique de confidentialité ou au traitement de vos données personnelles, vous pouvez nous contacter à l'adresse indiquée ci-dessus.
2. Données personnelles collectées
Selon la manière dont vous interagissez avec The Lamp-Post, nous pouvons notamment collecter :
- votre nom ;
- votre adresse e-mail ;
- votre numéro de téléphone ;
- vos adresses de facturation et de livraison ;
- les informations relatives à vos commandes et achats ;
- les informations relatives au paiement et aux transactions ;
- les informations liées à votre compte client ;
- les messages et correspondances que vous nous adressez ;
- vos préférences en matière de newsletter et de communications commerciales ;
- les informations relatives aux inscriptions à des événements, adhésions ou listes d'attente ;
- votre adresse IP ;
- des informations relatives à votre navigateur et à votre appareil ;
- des informations relatives à votre utilisation du site ;
- les données relatives aux cookies et technologies similaires ; et
- toute autre information que vous choisissez volontairement de nous communiquer.
Les informations relatives au paiement peuvent être traitées directement par Shopify et/ou nos prestataires de paiement. Nous ne recevons ni ne conservons nécessairement nous-mêmes l'intégralité des informations relatives à votre carte bancaire.
3. Finalités du traitement
Nous pouvons utiliser vos données personnelles afin de :
- traiter et exécuter vos commandes ;
- organiser les paiements, livraisons, retours et remboursements ;
- gérer les comptes clients ;
- communiquer avec vous au sujet de vos commandes ;
- répondre à vos demandes et assurer le service client ;
- envoyer notre newsletter et d'autres communications commerciales lorsque cela est autorisé ;
- gérer les événements, adhésions, listes d'attente et services associés ;
- exploiter, maintenir et sécuriser notre site ;
- analyser la manière dont les visiteurs utilisent notre site ;
- améliorer notre site, nos produits et nos services ;
- prévenir la fraude, les abus et les incidents de sécurité ;
- tenir nos registres commerciaux et comptables ;
- respecter nos obligations légales et réglementaires ; et
- constater, exercer ou défendre des droits en justice.
4. Bases légales
Conformément au Règlement général sur la protection des données (RGPD), nous traitons vos données uniquement lorsqu'une base légale appropriée existe.
Selon les circonstances, le traitement peut reposer sur :
L'exécution d'un contrat
Lorsque le traitement est nécessaire à l'exécution de votre commande, à la fourniture d'un service demandé, à la gestion de votre compte client ou à la prise de mesures précontractuelles à votre demande.
Une obligation légale
Lorsque le traitement est nécessaire au respect de nos obligations légales, notamment comptables, fiscales ou relatives à la protection des consommateurs.
Notre intérêt légitime
Lorsque le traitement est nécessaire aux intérêts légitimes de notre activité, notamment pour assurer la sécurité de notre entreprise, prévenir la fraude, améliorer nos services ou répondre à certaines demandes, sous réserve que vos droits et libertés ne prévalent pas sur ces intérêts.
Votre consentement
Lorsque vous nous avez donné votre accord pour une finalité particulière, notamment l'envoi de communications commerciales et l'utilisation de cookies analytiques ou d'autres technologies non essentielles lorsque votre consentement est requis.
Vous pouvez retirer votre consentement à tout moment.
5. Newsletter et communications commerciales
Lorsque vous vous inscrivez à la newsletter de The Lamp-Post, nous utilisons votre adresse e-mail afin de vous adresser des informations concernant nos livres, nouveautés, événements, recommandations, actualités et offres occasionnelles.
Notre newsletter et nos communications commerciales sont envoyées à l'aide de Shopify Email, un service proposé par l'intermédiaire de la plateforme Shopify.
Lorsque votre consentement est requis, ces communications ne sont envoyées qu'après que vous avez volontairement accepté de les recevoir.
Vous pouvez vous désinscrire à tout moment en utilisant le lien de désinscription présent dans nos e-mails ou en nous contactant à :
des@thelamppostparis.com
Le retrait de votre consentement n'affecte pas la licéité des traitements effectués avant ce retrait.
Nous pouvons conserver les éléments nécessaires pour démontrer l'obtention de votre consentement et pour continuer à respecter votre demande de désinscription.
6. Commandes et comptes clients
Lorsque vous effectuez un achat ou créez un compte client, nous utilisons les informations fournies pour traiter votre commande, assurer le service client, organiser la livraison, gérer les retours ou remboursements et respecter nos obligations légales et comptables.
Les informations nécessaires à l'exécution d'une commande sont principalement traitées parce qu'elles sont nécessaires à l'exécution du contrat conclu avec vous.
7. Shopify
Notre boutique en ligne fonctionne grâce à la plateforme de commerce électronique Shopify.
Shopify traite certaines données personnelles dans le cadre de l'exploitation, de la sécurité et de la fourniture de notre boutique en ligne et des services associés.
Shopify peut notamment traiter des informations relatives aux comptes clients, aux commandes, aux transactions, aux appareils et aux informations techniques nécessaires au fonctionnement de notre boutique en ligne.
Selon le traitement concerné, Shopify peut traiter certaines données pour notre compte et certaines autres données conformément à ses propres obligations légales et politiques de confidentialité.
Nous utilisons également Shopify Email pour gérer et envoyer notre newsletter et nos communications commerciales.
8. Google Analytics
Nous utilisons Google Analytics afin de mieux comprendre la manière dont les visiteurs utilisent notre site et d'améliorer ses performances, son contenu et son ergonomie.
Google Analytics peut notamment collecter des informations telles que :
- les pages consultées ;
- le temps passé sur le site ;
- la navigation entre les différentes pages ;
- des informations relatives à l'appareil et au navigateur ;
- une localisation géographique approximative ;
- la source ayant conduit le visiteur vers notre site ;
- l'adresse IP et certaines informations techniques associées ; et
- les interactions avec le site.
Lorsque la réglementation applicable l'exige, Google Analytics n'est activé qu'après obtention de votre consentement par l'intermédiaire de notre système de gestion des cookies.
Vous pouvez refuser ou retirer votre consentement aux cookies analytiques à tout moment à l'aide des paramètres de cookies disponibles sur notre site.
Google peut traiter certaines informations en dehors de l'Espace économique européen. Lorsque cela est applicable, ces transferts sont soumis à des garanties appropriées ou à un autre mécanisme de transfert autorisé.
9. Autres prestataires
Nous pouvons communiquer certaines données personnelles à des prestataires de confiance lorsque cela est nécessaire au fonctionnement de notre activité, notamment aux prestataires chargés :
- de notre plateforme e-commerce et de notre site internet ;
- du traitement des paiements ;
- de la livraison et de la logistique ;
- de l'envoi de newsletters et communications électroniques ;
- de l'analyse d'audience ;
- de la prévention de la fraude et de la sécurité ;
- du service client ;
- de la comptabilité ; et
- de services juridiques ou professionnels.
Nous ne leur communiquons que les données raisonnablement nécessaires à la fourniture de ces services et exigeons les garanties appropriées en matière de protection des données lorsque cela est nécessaire.
Nous ne vendons pas vos données personnelles.
10. Transferts internationaux
Certains de nos prestataires, notamment Shopify et Google, peuvent traiter des données personnelles en dehors de la France ou de l'Espace économique européen.
Lorsqu'un transfert est effectué vers un pays ne bénéficiant pas d'une décision d'adéquation au regard du droit européen de la protection des données, les garanties appropriées requises par la réglementation sont mises en œuvre.
Ces garanties peuvent notamment inclure les clauses contractuelles types approuvées par la Commission européenne ou tout autre mécanisme de transfert autorisé.
11. Cookies et technologies similaires
Notre site utilise des cookies et technologies similaires.
Certains cookies sont strictement nécessaires au fonctionnement du site et ne nécessitent pas votre consentement.
D'autres cookies, notamment ceux destinés à la mesure d'audience, à la personnalisation ou au marketing, ne sont utilisés que lorsque la réglementation applicable l'autorise et, lorsque cela est requis, après obtention de votre consentement.
Google Analytics utilise des cookies ou technologies similaires afin de nous permettre de comprendre la manière dont les visiteurs interagissent avec notre site.
Vous pouvez accepter, refuser ou gérer les cookies non essentiels à l'aide de l'outil de gestion des cookies disponible sur notre site.
Vous pouvez retirer votre consentement à tout moment en modifiant vos préférences en matière de cookies.
Le refus des cookies non essentiels ne vous empêche pas d'accéder aux fonctions essentielles du site.
12. Durée de conservation
Nous conservons les données personnelles uniquement pendant la durée raisonnablement nécessaire à l'accomplissement de la finalité pour laquelle elles ont été collectées ainsi qu'au respect de nos obligations légales, comptables et réglementaires.
La durée varie selon la nature des données et leur finalité.
Notamment :
- les données relatives aux transactions et à la comptabilité peuvent être conservées pendant les durées requises par la législation française ;
- les échanges avec le service client peuvent être conservés pendant une durée raisonnable après la résolution de la demande ;
- les données relatives aux prospects et abonnés aux communications commerciales peuvent généralement être conservées jusqu'à trois ans à compter de leur collecte ou du dernier contact pertinent, sous réserve de la réglementation applicable ;
- lorsque vous vous désinscrivez de nos communications commerciales, certaines données limitées peuvent être conservées dans une liste d'opposition afin de continuer à respecter votre choix ; et
- les données analytiques sont conservées conformément à notre configuration de Google Analytics et aux exigences légales applicables.
Certaines données peuvent être conservées plus longtemps lorsque cela est nécessaire au respect d'une obligation légale ou à la constatation, à l'exercice ou à la défense de droits en justice.
13. Vos droits
Sous réserve des conditions prévues par la réglementation applicable, vous disposez notamment du droit :
- d'accéder à vos données personnelles ;
- de demander la rectification de données inexactes ou incomplètes ;
- de demander l'effacement de vos données ;
- de demander la limitation du traitement ;
- de vous opposer à certains traitements ;
- de retirer votre consentement lorsque le traitement repose sur celui-ci ;
- de recevoir certaines données dans un format portable ; et
- de définir des directives relatives au sort de vos données personnelles après votre décès conformément au droit français.
Vous disposez du droit de vous opposer à tout moment à l'utilisation de vos données à des fins de prospection commerciale.
Lorsque le traitement repose sur votre consentement, notamment pour certains cookies analytiques ou certaines communications commerciales, vous pouvez retirer ce consentement à tout moment.
Pour exercer vos droits, contactez :
des@thelamppostparis.com
Nous pouvons vous demander les informations raisonnablement nécessaires pour vérifier votre identité avant de traiter certaines demandes.
14. Réclamation auprès de la CNIL
Si vous avez des préoccupations concernant le traitement de vos données personnelles, nous vous invitons à nous contacter en premier lieu.
Vous disposez également du droit d'introduire une réclamation auprès de l'autorité française de protection des données :
Commission nationale de l'informatique et des libertés (CNIL)
www.cnil.fr
15. Sécurité
Nous mettons en œuvre des mesures techniques et organisationnelles appropriées destinées à protéger les données personnelles contre la perte, la destruction, l'altération, la divulgation ou l'accès non autorisé.
Aucun système électronique ou mode de transmission ne peut néanmoins garantir une sécurité absolue.
16. Sites et services tiers
Notre site peut contenir des liens vers des sites ou services exploités par des tiers.
Nous ne sommes pas responsables des pratiques de ces tiers en matière de protection des données. Leurs propres politiques de confidentialité s'appliquent lorsque vous utilisez leurs sites ou services.
17. Modification de la présente Politique
Nous pouvons modifier la présente Politique de confidentialité afin de tenir compte de l'évolution de notre site, de nos services, de notre activité, de nos prestataires ou de nos obligations légales.
La version en vigueur sera publiée sur cette page avec la date de sa dernière mise à jour.