POLITIQUE DE CONFIDENTIALITÉ

www.peluchexxl.com

 – Protection des données personnelles (RGPD)

Dernière mise à jour : 30 juin 2026

La présente Politique de Confidentialité décrit comment PelucheXXL (ci-après « nous », « notre ») collecte, utilise, stocke et protège vos données personnelles lorsque vous visitez ou effectuez un achat sur https://www.peluchexxl.com (ci-après « le Site »).

Elle a été rédigée conformément au Règlement Général sur la Protection des Données (RGPD – Règlement UE 2016/679 du 27 avril 2016) et à la loi n° 78-17 du 6 janvier 1978 relative à l'informatique, aux fichiers et aux libertés (loi Informatique et Libertés), dans sa version modifiée par la loi n° 2018-493 du 20 juin 2018.

1. IDENTITÉ DU RESPONSABLE DU TRAITEMENT

Responsable du traitement : PelucheXXL

Adresse : 149 rue Victor Hugo, 59116 Houplines, France

E-mail : info@peluchexxl.com

Téléphone : 07 75 79 75 06

PelucheXXL agit en qualité de responsable du traitement de vos données personnelles au sens de l'article 4(7) du RGPD.

2. DONNÉES COLLECTÉES

Nous collectons les catégories de données personnelles suivantes :

2.1 Données que vous nous fournissez directement

– Nom et prénom

– Adresse postale de livraison et de facturation

– Adresse e-mail

– Numéro de téléphone

– Informations de paiement (traitées par notre prestataire de paiement ; nous ne stockons pas vos données de carte bancaire)

– Messages adressés à notre service client

2.2 Données collectées automatiquement

– Adresse IP

– Type de navigateur et de système d'exploitation

– Pages visitées, durée des visites, provenance

– Données de cookies et traceurs (voir section 6)

2.3 Données obtenues de tiers

– Informations de transaction transmises par nos prestataires de paiement (Shopify Payments, PayPal…)

– Données de navigation collectées par les pixels publicitaires (Meta Pixel, Google Analytics…) avec votre consentement préalable

Nous ne collectons pas de données sensibles (données de santé, opinions politiques, origine ethnique, etc.).

Nous ne collectons pas sciemment de données personnelles concernant des enfants de moins de 15 ans.

3. FINALITÉS ET BASES LÉGALES DU TRAITEMENT

Finalité | Base légale (RGPD art. 6)

---

Traitement et livraison de vos commandes | Exécution du contrat (art. 6(1)(b))

Gestion de votre compte client | Exécution du contrat (art. 6(1)(b))

Envoi de confirmations et notifications de commande | Exécution du contrat (art. 6(1)(b))

Traitement des retours et remboursements | Exécution du contrat (art. 6(1)(b))

Obligations légales (comptabilité, TVA, lutte contre la fraude) | Obligation légale (art. 6(1)(c))

Envoi de newsletters et offres promotionnelles (avec votre accord) | Consentement (art. 6(1)(a))

Statistiques d'audience et amélioration du Site | Intérêt légitime (art. 6(1)(f)) ou consentement selon les traceurs utilisés

Publicité ciblée | Consentement (art. 6(1)(a))

Sécurité du site et prévention de la fraude | Intérêt légitime (art. 6(1)(f))

Lorsque le traitement est fondé sur votre consentement, vous pouvez le retirer à tout moment sans que cela remette en cause la licéité du traitement effectué avant ce retrait.

4. DURÉES DE CONSERVATION

Données de commande et facturation : 10 ans (obligation comptable – art. L. 123-22 C. com.)

Données de compte client (inactif) : 3 ans à compter du dernier contact ou de l'expiration de la garantie légale

Données de prospection commerciale : 3 ans à compter du dernier contact

Données de navigation (logs) : 12 mois maximum

Données de consentement aux cookies : 13 mois maximum

Données de réclamation et litiges : 5 ans (prescription civile)

À l'issue de ces délais, vos données sont soit supprimées, soit anonymisées.

5. DESTINATAIRES DE VOS DONNÉES

Vos données personnelles peuvent être transmises aux catégories de destinataires suivantes, dans la stricte limite de ce qui est nécessaire aux finalités décrites :

– Shopify Inc. (hébergement, gestion de la boutique en ligne) : sous-traitant, DPA signé

– Prestataires de paiement (Shopify Payments, PayPal, Stripe…) : sous-traitants ou responsables du traitement indépendants

– Transporteurs et logisticiens : pour l'exécution de vos commandes

– Outils de marketing et d'analyse (Google Analytics, Meta…) : avec votre consentement préalable

– Autorités compétentes : sur réquisition judiciaire ou obligation légale

Nous n'vendons pas vos données personnelles à des tiers.

Nous ne transmettons vos données à des tiers à des fins de marketing que si vous avez expressément consenti à recevoir des communications de ces tiers.

6. COOKIES ET TRACEURS

Conformément aux délibérations de la CNIL du 17 septembre 2020, nous utilisons un bandeau de consentement vous permettant d'accepter ou de refuser les cookies avant leur dépôt.

Types de cookies :

a) Cookies strictement nécessaires (exemptés de consentement)

Ces cookies sont indispensables au fonctionnement du Site (panier, authentification, sécurité). Ils ne peuvent être désactivés.

b) Cookies analytiques (soumis à consentement)

Utilisés pour mesurer l'audience et améliorer le Site. Exemples : Google Analytics, Shopify Analytics.

c) Cookies de marketing et publicité (soumis à consentement)

Utilisés pour vous proposer des publicités personnalisées. Exemples : Meta Pixel, Google Ads.

Durée de validité de votre consentement : 6 mois maximum (selon recommandations CNIL).

Durée de conservation des cookies : 13 mois maximum.

Pour modifier vos préférences, cliquez sur le bouton "Gérer mes cookies" disponible en bas de chaque page du Site, ou modifiez les paramètres de votre navigateur.

Pour en savoir plus sur les cookies, consultez : https://www.cnil.fr/fr/cookies-et-autres-traceurs

7. TRANSFERTS HORS UNION EUROPÉENNE

Certains de nos prestataires peuvent transférer vos données hors de l'Union Européenne (notamment Shopify Inc., basé au Canada, pays reconnu comme offrant un niveau adéquat de protection par la Commission européenne).

Pour tout autre transfert vers des pays tiers sans décision d'adéquation, nous mettons en place des garanties appropriées, notamment les Clauses Contractuelles Types (CCT) adoptées par la Commission européenne conformément à l'article 46 du RGPD.

8. VOS DROITS

Conformément au RGPD et à la loi Informatique et Libertés, vous disposez des droits suivants sur vos données personnelles :

– Droit d'accès (art. 15 RGPD) : obtenir la confirmation que vos données sont traitées et en recevoir une copie

– Droit de rectification (art. 16 RGPD) : faire corriger des données inexactes ou incomplètes

– Droit à l'effacement / « droit à l'oubli » (art. 17 RGPD) : demander la suppression de vos données dans certaines conditions

– Droit à la limitation du traitement (art. 18 RGPD) : demander la suspension temporaire du traitement

– Droit à la portabilité (art. 20 RGPD) : recevoir vos données dans un format structuré et lisible par machine

– Droit d'opposition (art. 21 RGPD) : vous opposer au traitement fondé sur notre intérêt légitime ou à la prospection commerciale

– Droit de retrait du consentement : retirer votre consentement à tout moment (sans effet rétroactif)

– Droit de définir des directives post-mortem : définir des instructions relatives au sort de vos données après votre décès

Pour exercer vos droits, contactez-nous à :

– E-mail : info@peluchexxl.com (objet : "Exercice de droits RGPD")

– Courrier : PelucheXXL – 149 rue Victor Hugo, 59116 Houplines, France

Nous vous répondrons dans un délai d'un mois à compter de la réception de votre demande (délai pouvant être prolongé de 2 mois en cas de complexité, avec information préalable).

Pour toute demande, nous pourrons vous demander de justifier de votre identité (pour protéger vos données contre tout accès non autorisé).

9. DROIT D'INTRODUIRE UNE RÉCLAMATION AUPRÈS DE LA CNIL

Si vous estimez que le traitement de vos données personnelles constitue une violation du RGPD ou de la loi Informatique et Libertés, vous avez le droit d'introduire une réclamation auprès de l'autorité de contrôle compétente en France :

Commission Nationale de l'Informatique et des Libertés (CNIL)

3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07

Site web : https://www.cnil.fr

Téléphone : 01 53 73 22 22

Vous pouvez déposer une plainte directement en ligne sur : https://www.cnil.fr/fr/plaintes

10. SÉCURITÉ

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données contre tout accès non autorisé, modification, divulgation ou destruction :

– Chiffrement SSL/TLS des données en transit

– Hébergement sécurisé via Shopify (certifié PCI-DSS pour les données de paiement)

– Accès aux données limité aux personnels habilités

– Mises à jour régulières des systèmes de sécurité

En cas de violation de données à caractère personnel susceptible d'engendrer un risque pour vos droits et libertés, nous vous en informerons dans les meilleurs délais conformément à l'article 34 du RGPD.

11. MODIFICATIONS DE LA PRÉSENTE POLITIQUE

Nous nous réservons le droit de modifier la présente Politique de Confidentialité à tout moment pour refléter l'évolution de nos pratiques ou de la réglementation. Toute modification sera publiée sur cette page avec la date de mise à jour.

En cas de modification substantielle, nous vous en informerons par e-mail ou par un avis visible sur le Site.

12. CONTACT

Pour toute question relative à la protection de vos données personnelles :

– E-mail : info@peluchexxl.com

– Téléphone : 07 75 79 75 06 (lundi–vendredi, 9h–18h)

– Courrier : PelucheXXL – 149 rue Victor Hugo, 59116 Houplines, France