Politique de Confidentialité

Politique de Confidentialité

Dernière mise à jour : Décembre 2024

La protection de vos données personnelles est une priorité pour Monde Poussin. Cette politique de confidentialité vous informe sur la manière dont nous collectons, utilisons, partageons et protégeons vos données personnelles conformément au Règlement Général sur la Protection des Données (RGPD) et à la législation luxembourgeoise.

1. Responsable du traitement des données

Oxygen SARL
Forme juridique : Société à Responsabilité Limitée (SARL)
Siège social : 2-4 bd de Verdun, L-2670 Luxembourg
RCS Luxembourg : B172295
TVA intracommunautaire : LU25737677
Email : contact@mondepoussin.com
Site web : https://mondepoussin.com

2. Données personnelles collectées

Nous collectons les données personnelles suivantes :

a) Données collectées lors de la création d'un compte et de la passation de commande :

  • Nom et prénom
  • Adresse email
  • Adresse postale (livraison et facturation)
  • Numéro de téléphone
  • Informations de paiement (traitées de manière sécurisée par nos prestataires de paiement)
  • Historique des commandes et des achats

b) Données collectées automatiquement lors de la navigation :

  • Adresse IP
  • Type de navigateur et système d'exploitation
  • Pages visitées et durée de visite
  • Données de cookies (voir section Cookies)
  • Données de géolocalisation approximative

c) Données collectées via les communications :

  • Contenu des emails et messages envoyés
  • Préférences de communication et d'abonnement
  • Avis et commentaires sur les produits

3. Finalités et bases légales du traitement

Nous utilisons vos données personnelles pour les finalités suivantes :

Finalité Base légale
Traitement et exécution de vos commandes Exécution du contrat
Gestion de votre compte client Exécution du contrat
Service client et support Exécution du contrat et intérêt légitime
Traitement des paiements Exécution du contrat et obligation légale
Envoi de newsletters et communications marketing Consentement (vous pouvez vous désabonner à tout moment)
Amélioration de nos produits et services Intérêt légitime
Analyse statistique et mesure d'audience Intérêt légitime
Prévention de la fraude et sécurité Obligation légale et intérêt légitime
Respect des obligations comptables et fiscales Obligation légale

4. Durée de conservation des données

Nous conservons vos données personnelles pendant les durées suivantes :

  • Données de compte client : Pendant toute la durée de la relation commerciale et jusqu'à 3 ans après la dernière activité
  • Données de commande : 10 ans à compter de la clôture de l'exercice comptable (obligation légale)
  • Données de paiement : Conformément aux exigences PCI-DSS (les données bancaires complètes ne sont pas stockées par nos soins)
  • Données de navigation (cookies) : Maximum 13 mois
  • Données marketing : 3 ans à compter du dernier contact ou jusqu'au retrait du consentement

À l'expiration de ces délais, vos données sont supprimées ou anonymisées.

5. Destinataires des données

Vos données personnelles peuvent être partagées avec les catégories de destinataires suivants :

  • Shopify Inc. - Plateforme d'hébergement et de gestion de notre boutique en ligne
  • Prestataires de paiement - Pour le traitement sécurisé des paiements (Stripe, PayPal, etc.)
  • Transporteurs et services de livraison - Pour l'expédition de vos commandes
  • Services d'emailing - Pour l'envoi de newsletters (si vous y avez consenti)
  • Outils d'analyse - Google Analytics, pour l'analyse du trafic du site
  • Services de dropshipping - DSers, MutualDropshipping (pour la gestion des stocks et l'expédition)
  • Autorités compétentes - En cas d'obligation légale ou de demande judiciaire

Tous nos prestataires sont soumis à des obligations contractuelles strictes en matière de protection des données et ne peuvent utiliser vos données que pour les finalités définies.

6. Transferts de données hors UE

Certains de nos prestataires (notamment Shopify Inc.) peuvent être situés en dehors de l'Union européenne, notamment au Canada et aux États-Unis.

Ces transferts sont encadrés par des garanties appropriées conformément au RGPD :

  • Clauses contractuelles types approuvées par la Commission européenne
  • Décisions d'adéquation de la Commission européenne
  • Certifications (Privacy Shield pour les entreprises certifiées)

Pour plus d'informations sur les transferts de données, contactez-nous à : contact@mondepoussin.com

7. Cookies et technologies similaires

Notre site utilise des cookies pour améliorer votre expérience de navigation et analyser le trafic.

Types de cookies utilisés :

a) Cookies strictement nécessaires (obligatoires) :

  • _session_id - Identifiant unique de session, permet à Shopify de stocker les informations relatives à votre session (référent, page de renvoi, etc.)
  • _secure_session_id - Identifiant unique de session sécurisé
  • cart - Identifiant unique, persiste pendant 2 semaines, stocke l'information relative à votre panier d'achat
  • storefront_digest - Identifiant unique, indéfini si la boutique possède un mot de passe, utilisé pour savoir si le visiteur actuel a accès

b) Cookies de performance et d'analyse :

  • _shopify_visit - Aucune donnée retenue, persiste pendant 30 minutes depuis la dernière visite. Utilisé par le système interne de suivi des statistiques pour enregistrer le nombre de visites
  • _shopify_uniq - Aucune donnée retenue, expire à minuit (selon l'emplacement du visiteur) le jour suivant. Calcule le nombre de visites d'une boutique par client unique
  • Google Analytics - Cookies d'analyse de trafic (_ga, _gid, _gat)

Gestion des cookies :

Vous pouvez configurer votre navigateur pour refuser l'installation des cookies ou supprimer les cookies existants. Notez que le refus de certains cookies peut limiter l'accès à certaines fonctionnalités du site.

Pour gérer vos préférences de cookies : Gérer mes préférences

8. Vos droits RGPD

Conformément au RGPD et à la législation luxembourgeoise, vous disposez des droits suivants :

a) Droit d'accès : Vous pouvez demander une copie de vos données personnelles que nous détenons.

b) Droit de rectification : Vous pouvez demander la correction de données inexactes ou incomplètes.

c) Droit à l'effacement (« droit à l'oubli ») : Vous pouvez demander la suppression de vos données dans certaines circonstances.

d) Droit à la limitation du traitement : Vous pouvez demander la limitation du traitement de vos données dans certains cas.

e) Droit à la portabilité : Vous pouvez recevoir vos données dans un format structuré et couramment utilisé, ou demander leur transfert à un autre responsable de traitement.

f) Droit d'opposition : Vous pouvez vous opposer au traitement de vos données pour des raisons tenant à votre situation particulière, notamment pour le marketing direct.

g) Droit de retirer votre consentement : Lorsque le traitement est basé sur votre consentement, vous pouvez le retirer à tout moment.

h) Droit de définir des directives post-mortem : Vous pouvez définir des directives relatives au sort de vos données après votre décès.

Comment exercer vos droits :

Pour exercer vos droits, vous pouvez nous contacter :

  • Par email : contact@mondepoussin.com
  • Par courrier : Oxygen SARL, 2-4 bd de Verdun, L-2670 Luxembourg

Nous vous répondrons dans un délai d'un mois maximum à compter de la réception de votre demande. Ce délai peut être prolongé de deux mois en cas de complexité de la demande.

Une copie de votre pièce d'identité pourra vous être demandée pour vérifier votre identité.

9. Droit de déposer une plainte

Si vous estimez que vos droits ne sont pas respectés, vous avez le droit de déposer une plainte auprès de l'autorité de contrôle luxembourgeoise :

Commission Nationale pour la Protection des Données (CNPD)
Adresse : 15, boulevard du Jazz, L-4370 Belvaux, Luxembourg
Téléphone : (+352) 26 10 60 - 1
Email : info@cnpd.lu
Site web : https://cnpd.public.lu

10. Sécurité des données

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données personnelles contre la destruction, la perte, l'altération, la divulgation non autorisée ou l'accès non autorisé :

  • Chiffrement SSL/TLS - Toutes les communications entre votre navigateur et notre site sont chiffrées
  • Conformité PCI-DSS - Pour le traitement sécurisé des paiements par carte bancaire
  • Authentification sécurisée - Protection des comptes clients par mot de passe
  • Accès restreint - Seules les personnes autorisées ont accès aux données personnelles
  • Surveillance et audits - Contrôles réguliers de nos systèmes de sécurité

Aucune méthode de transmission sur Internet ou de stockage électronique n'est sûre à 100%. Nous nous efforçons d'utiliser les meilleures pratiques de l'industrie pour protéger vos données.

11. Marketing et communications

Avec votre consentement, nous pouvons vous envoyer :

  • Newsletters et offres promotionnelles par email
  • SMS marketing (si vous avez consenti)
  • Notifications sur les nouveaux produits et collections

Désabonnement :

Vous pouvez vous désabonner à tout moment en :

  • Cliquant sur le lien de désabonnement dans nos emails
  • Répondant STOP aux SMS marketing
  • Modifiant vos préférences dans votre compte client
  • Nous contactant à : contact@mondepoussin.com

12. Mineurs

Notre site n'est pas destiné aux personnes de moins de 16 ans. Nous ne collectons pas sciemment de données personnelles auprès de mineurs de moins de 16 ans. Si vous êtes parent ou tuteur et que vous pensez que votre enfant nous a fourni des données personnelles, veuillez nous contacter.

13. Liens vers des sites tiers

Notre site peut contenir des liens vers des sites web tiers. Nous n'assumons aucune responsabilité quant aux pratiques de confidentialité de ces sites. Nous vous recommandons de lire attentivement leurs politiques de confidentialité.

14. Modifications de la politique de confidentialité

Nous nous réservons le droit de modifier cette politique de confidentialité à tout moment. Les changements prendront effet immédiatement après leur publication sur le site. Nous vous informerons de tout changement significatif par email ou via une notification sur le site.

Nous vous invitons à consulter régulièrement cette page pour prendre connaissance des éventuelles modifications.

15. Contact

Pour toute question concernant cette politique de confidentialité ou le traitement de vos données personnelles, vous pouvez nous contacter :

Oxygen SARL
2-4 bd de Verdun
L-2670 Luxembourg
Email : contact@mondepoussin.com
Site web : https://mondepoussin.com

Cette politique de confidentialité est conforme au Règlement (UE) 2016/679 (RGPD) et à la législation luxembourgeoise en matière de protection des données.