Politique de confidentialité
Dernière mise à jour : août 2026
1. Introduction
Bienvenue sur Shop-Xpress (https://shop-xpress.com). Nous attachons une grande importance à la protection de votre vie privée et de vos données personnelles. La présente politique décrit, conformément au Règlement Général sur la Protection des Données (RGPD — Règlement UE 2016/679) et à la loi Informatique et Libertés du 6 janvier 1978 modifiée, la manière dont nous collectons, utilisons, stockons et protégeons vos données.
2. Responsable du traitement
Le responsable du traitement est la société [Nom de la société], [forme juridique], immatriculée au RCS sous le numéro [SIRET], dont le siège social est situé à [adresse complète].
Pour toute question relative à vos données personnelles, vous pouvez nous contacter via notre formulaire de contact.
3. Données collectées
Nous collectons uniquement les données nécessaires à nos services :
- Données d'identification : nom, prénom, adresse e-mail, adresse de livraison et de facturation, numéro de téléphone (optionnel) — fournies lors de la commande ;
- Données de commande : produits commandés, montants, historique d'achat ;
- Données de paiement : traitées exclusivement par notre prestataire Stripe (nous ne stockons jamais vos données bancaires) ;
- Données de navigation : cookies techniques et, avec votre consentement, cookies de mesure d'audience anonymisés (voir notre Politique de cookies).
4. Finalités et bases légales
| Finalité | Base légale |
|---|---|
| Traitement et suivi des commandes | Exécution du contrat (art. 6.1.b RGPD) |
| Gestion de la relation client (SAV, retours, réclamations) | Exécution du contrat et intérêt légitime (art. 6.1.b et 6.1.f) |
| Envoi de newsletters et offres promotionnelles | Consentement (art. 6.1.a RGPD) |
| Lutte contre la fraude et sécurisation des paiements | Obligation légale et intérêt légitime (art. 6.1.c et 6.1.f) |
| Mesure d'audience et amélioration du site | Consentement (art. 6.1.a RGPD) |
5. Durée de conservation
- Données de commande : conservées 10 ans à des fins comptables et fiscales (obligation légale) ;
- Compte client et historique : 3 ans à compter du dernier contact actif ;
- Newsletter : jusqu'au désabonnement, puis suppression sous 30 jours ;
- Données de navigation : conformément à notre Politique de cookies.
6. Destinataires des données
Vos données sont destinées à notre équipe interne. Elles peuvent être transmises aux sous-traitants suivants, strictement dans le cadre de l'exécution de nos services :
- Stripe (paiement en ligne) — traitement des paiements, infrastructures certifiées PCI-DSS Level 1 ;
- Transporteurs (La Poste, Colissimo, Mondial Relay, etc.) — livraison des commandes ;
- Cloudflare (hébergement et sécurité du site) ;
- Outils de messagerie et de gestion de la relation client.
Nous ne vendons, ne louons et ne cédons jamais vos données personnelles à des tiers à des fins commerciales.
7. Transferts hors Union européenne
Certains de nos sous-traitants (notamment Cloudflare et Stripe) peuvent être amenés à traiter des données aux États-Unis. Ces transferts sont encadrés par les garanties appropriées prévues par le RGPD : clauses contractuelles types (CCT) de la Commission européenne, certifications ou décisions d'adéquation.
8. Vos droits
Conformément au RGPD, vous disposez des droits suivants :
- Droit d'accès : obtenir une copie de vos données ;
- Droit de rectification : corriger des données inexactes ;
- Droit à l'effacement (« droit à l'oubli ») ;
- Droit à la limitation du traitement ;
- Droit à la portabilité de vos données ;
- Droit d'opposition au traitement, notamment à des fins de prospection ;
- Droit de retirer votre consentement à tout moment (newsletter, cookies) ;
- Droit de définir des directives relatives au sort de vos données après votre décès.
Pour exercer ces droits, contactez-nous via notre formulaire de contact. Nous répondons sous 30 jours maximum. Vous disposez également du droit d'introduire une réclamation auprès de la CNIL (www.cnil.fr — 3 place de Fontenoy, 75007 Paris).
9. Sécurité
Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données : chiffrement TLS des échanges, paiement sécurisé via Stripe (certifié PCI-DSS Level 1), accès restreints et contrôlés, sauvegardes régulières. Aucun système n'étant infaillible, nous nous engageons à vous notifier toute violation de données dans les délais légaux.
10. Modification de la politique
La présente politique peut être mise à jour à tout moment pour refléter nos pratiques ou les évolutions légales et réglementaires. La version en vigueur est celle publiée sur cette page, avec sa date de mise à jour. En cas de modification substantielle, nous vous en informerons par les moyens appropriés.
