Politique de confidentialité

1. Responsable du traitement

Antoine Delfourd, exploitant le site xaoluxury.com sous le nom commercial XAO Luxury, domicilié au 24 Rue De La Haye, 59760 Grande-Synthe, France, joignable à antoinedelf@gmail.com, est responsable du traitement des données personnelles collectées via le Site.

2. Données collectées

• Données d'identification et de contact fournies lors d'une commande : nom, prénom, adresse postale, adresse e-mail, numéro de téléphone
• Données relatives aux commandes : produits achetés, montant, historique
• Données de paiement : traitées directement par notre prestataire Stripe ; le Site ne collecte ni ne conserve aucune donnée de carte bancaire
• Contenu du panier : il peut être conservé localement dans le navigateur et, pour un Client connecté, synchronisé avec son compte afin de retrouver sa sélection
• Données de contact marketing (adresse e-mail et/ou numéro WhatsApp) uniquement lorsque le visiteur choisit volontairement de s'inscrire aux nouveautés et offres XAO Luxury

3. Finalités du traitement

• Traitement, suivi et livraison des commandes
• Communication avec le Client (confirmation de commande, service après-vente, WhatsApp)
• Envoi de nouveautés, restocks, avantages ou offres commerciales lorsque la personne a donné son consentement explicite
• Identification de paniers non finalisés afin de permettre une relance commerciale lorsque le Client a accepté de recevoir ce type de communication
• Respect des obligations légales et comptables
• Prévention de la fraude et sécurité du Site

4. Base légale

Les traitements nécessaires à la commande reposent sur l'exécution du contrat de vente (article 6.1.b du RGPD), sur le respect d'obligations légales (notamment comptables), et sur l'intérêt légitime du Vendeur à assurer la sécurité du Site et la prévention de la fraude. Les communications marketing par e-mail ou WhatsApp reposent sur le consentement de la personne, qui peut être retiré à tout moment.

5. Destinataires des données

Les données du Client peuvent être transmises aux destinataires suivants, dans la stricte limite de leurs besoins :

• Antoine Delfourd, en tant qu'exploitant du Site
• Stripe (Stripe Payments Europe Ltd / Stripe Inc.), pour le traitement du paiement en ligne
• Vercel Inc., pour l'hébergement du Site
• Neon, Inc., pour l'hébergement de la base de données
• Le cas échéant, le transporteur en charge de la livraison de la commande

Aucune donnée personnelle n'est vendue à des tiers.

6. Durée de conservation

Les données relatives à une commande sont conservées le temps nécessaire à son traitement, puis archivées conformément aux obligations légales applicables (notamment la conservation des documents commerciaux pendant 10 ans). Les données utilisées pour la prospection commerciale sont conservées jusqu'au retrait du consentement ou, à défaut, pendant une durée maximale de 3 ans à compter du dernier contact ou de la dernière interaction commerciale.

7. Cookies et stockage local

Le Site n'utilise ni cookie publicitaire, ni traceur de mesure d'audience. Le navigateur peut conserver localement des informations strictement utiles au fonctionnement du panier et au choix d'affichage de certaines interfaces, par exemple pour éviter de réafficher trop souvent la fenêtre d'inscription marketing. Des cookies strictement nécessaires au fonctionnement des espaces client et d'administration du Site peuvent être déposés ; ils ne servent en aucun cas au suivi publicitaire des visiteurs.

8. Sécurité

Le Vendeur met en œuvre des mesures techniques raisonnables (connexion chiffrée, mots de passe hachés, accès restreint aux espaces protégés) afin de protéger les données personnelles collectées contre tout accès non autorisé, perte ou divulgation.

9. Vos droits

Conformément au Règlement général sur la protection des données (RGPD) et à la loi Informatique et Libertés, vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données personnelles. Lorsque le traitement repose sur votre consentement, vous pouvez le retirer à tout moment. Vous pouvez exercer ces droits en écrivant à antoinedelf@gmail.com. Vous disposez également du droit d'introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés (CNIL) — www.cnil.fr.

10. Transferts hors Union européenne

Certains prestataires utilisés par le Site (notamment Stripe et Vercel) peuvent être amenés à traiter des données en dehors de l'Union européenne. Ces transferts, lorsqu'ils ont lieu, s'effectuent dans le cadre de garanties appropriées prévues par le RGPD (notamment des clauses contractuelles types).

11. Contact

Pour toute question relative à la présente politique ou à vos données personnelles, contactez-nous à antoinedelf@gmail.com.