Politique de confidentialité

Nous sommes heureux de vous accueillir dans notre boutique en ligne. La protection de vos données personnelles nous tient à cœur. Vous trouverez ci-dessous quelles données nous collectons, à quelles fins nous les utilisons et quels droits vous pouvez exercer.

1. Responsable du traitement

Le responsable du traitement des données sur madluxx.com est :

Madluxx GmbH
Kaffeestrasse 8d
8180 Bülach
Suisse
IDE : CHE-413.382.173
E-mail : info@madluxx.com

Pour toute question relative à la protection des données ou pour exercer vos droits, écrivez-nous à info@madluxx.com. Nous n’avons pas désigné de délégué à la protection des données, les conditions légales n’étant pas réunies.

2. Champ d’application

Nous livrons en Allemagne, en Autriche, en France et en Suisse. Pour les clientes et clients résidant dans l’Union européenne s’applique le Règlement général sur la protection des données (RGPD), pour celles et ceux résidant en Suisse la loi fédérale sur la protection des données (nLPD). Lorsque nous citons ci-après des articles du RGPD, les principes décrits valent par analogie en droit suisse.

3. Consultation de notre site

Lorsque vous consultez simplement nos pages, sans vous inscrire ni nous transmettre de données, nous collectons les informations que votre navigateur transmet automatiquement et qui sont techniquement nécessaires pour afficher la page et assurer un fonctionnement sûr et stable :

• adresse IP
• date et heure de la consultation
• page consultée et volume de données transmis
• site d’origine depuis lequel vous êtes arrivé
• navigateur, système d’exploitation et langue

La base légale est notre intérêt légitime à une boutique sûre et fonctionnelle (art. 6, par. 1, point f du RGPD). Ces données ne sont pas rapprochées d’autres données et sont supprimées rapidement.

4. Plateforme Shopify

Notre boutique fonctionne sur la plateforme Shopify. Le prestataire est Shopify Inc., Ottawa, Canada, avec ses sociétés affiliées, dont Shopify International Ltd. à Dublin, en Irlande. Shopify traite les données en tant que sous-traitant, donc selon nos instructions et sur la base d’un contrat de sous-traitance.

Les données provenant d’Europe sont d’abord traitées en Irlande, puis peuvent être transférées au Canada et aux États-Unis. Le Canada bénéficie d’une décision d’adéquation de la Commission européenne. Pour les transferts vers les États-Unis, Shopify s’appuie sur les clauses contractuelles types et sur le cadre de protection des données UE-États-Unis. Plus d’informations : shopify.com/legal/privacy

5. Commande et exécution du contrat

Pour une commande, nous avons besoin de vos nom et prénom, de vos adresses de livraison et de facturation, de votre adresse e-mail et des informations relatives au mode de paiement choisi. Nous utilisons ces données pour traiter votre commande, vous informer de son statut et remplir nos obligations contractuelles.

La base légale est l’exécution du contrat de vente (art. 6, par. 1, point b du RGPD) ainsi que, pour la conservation des factures, nos obligations légales (art. 6, par. 1, point c du RGPD). Les justificatifs d’achat sont conservés jusqu’à dix ans conformément aux délais commerciaux et fiscaux.

6. Paiement

Selon le mode de paiement choisi, nous transmettons les données nécessaires au prestataire concerné. Nous n’enregistrons pas vos données de paiement complètes, par exemple votre numéro de carte ; vous les saisissez directement chez le prestataire.

• Cartes de crédit et de débit via Shopify Payments (Shopify Inc. et sociétés affiliées)
• PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxembourg
• Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Suède
• Apple Pay : Apple Distribution International Ltd., Hollyhill Industrial Estate, Cork, Irlande
• Google Pay : Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irlande
• Shop Pay : Shopify Inc. et sociétés affiliées

La base légale est l’exécution du contrat (art. 6, par. 1, point b du RGPD). Pour la vérification de solvabilité et la prévention de la fraude, les prestataires poursuivent en outre leurs propres intérêts légitimes (art. 6, par. 1, point f du RGPD). Les informations de confidentialité de chaque prestataire s’appliquent en complément.

7. Livraison

Pour la livraison, nous transmettons votre nom, votre adresse de livraison et, si vous les indiquez, votre adresse e-mail ou votre numéro de téléphone à nos partenaires d’expédition : DHL Express pour les livraisons dans l’Union européenne et La Poste Suisse pour les livraisons en Suisse. Pour les envois dans l’UE, nous transmettons également les informations nécessaires à la déclaration en douane.

La base légale est l’exécution du contrat (art. 6, par. 1, point b du RGPD) et, pour les données douanières, le respect d’obligations légales (art. 6, par. 1, point c du RGPD).

8. Compte client

Vous pouvez commander en tant qu’invité ou créer un compte client. Dans votre compte, nous enregistrons vos données de base et l’historique de vos commandes, afin que vous puissiez les consulter et finaliser plus rapidement vos prochaines commandes. La base légale est l’exécution du contrat ou votre consentement (art. 6, par. 1, points b et a du RGPD). Vous pouvez demander la suppression de votre compte à tout moment ; les obligations légales de conservation relatives aux commandes déjà traitées demeurent.

9. Prise de contact

Lorsque vous nous écrivez via le formulaire de contact ou par e-mail, nous utilisons vos informations uniquement pour traiter votre demande. La base légale est notre intérêt légitime à répondre aux demandes (art. 6, par. 1, point f du RGPD) et, pour les demandes liées à une commande ou à la conclusion d’un contrat, l’art. 6, par. 1, point b du RGPD. Nous supprimons les demandes dès qu’elles sont traitées et qu’aucune obligation de conservation ne s’y oppose.

10. Newsletter

Avec votre consentement, nous vous informons par newsletter de nos nouveautés, offres et événements. Seule votre adresse e-mail est obligatoire.

Nous utilisons la procédure de double confirmation (double opt-in) : après votre inscription, vous recevez un e-mail vous invitant à la confirmer. Sans confirmation dans un délai de 24 heures, les données sont bloquées puis supprimées automatiquement au plus tard après un mois. Nous enregistrons également la date de l’inscription et de la confirmation ainsi que l’adresse IP utilisée, afin de pouvoir prouver l’inscription.

Nos newsletters contiennent de petits pixels de mesure qui nous permettent de savoir si un e-mail a été ouvert et quels liens ont été cliqués. Cette analyse nous aide à adapter les contenus à vos centres d’intérêt. Elle n’a lieu qu’avec votre consentement et n’est pas effectuée si votre logiciel de messagerie bloque les images par défaut.

La base légale est votre consentement (art. 6, par. 1, point a du RGPD). Vous pouvez le retirer à tout moment avec effet pour l’avenir, via le lien de désinscription présent dans chaque e-mail ou par simple message à info@madluxx.com.

Pour l’envoi, nous faisons appel à Klaviyo Inc., 225 Franklin Street, Floor 10, Boston, MA 02110, États-Unis, en qualité de sous-traitant. Klaviyo traite également des données aux États-Unis et s’appuie pour cela sur les clauses contractuelles types au sens de l’art. 46 du RGPD ainsi que sur le cadre de protection des données UE-États-Unis. Plus d’informations : klaviyo.com/legal/privacy/privacy-notice

11. Avis produits

Après un achat, nous vous invitons par e-mail à déposer un avis. Nous utilisons pour cela le service Judge.me en qualité de sous-traitant. Sont traités votre nom, votre adresse e-mail et les informations relatives à votre commande. Votre avis est publié avec le nom que vous indiquez vous-même.

La base légale de l’invitation est notre intérêt légitime à recueillir des retours sur les produits achetés (art. 6, par. 1, point f du RGPD). La publication repose sur votre consentement (art. 6, par. 1, point a du RGPD). Vous pouvez vous opposer à tout moment à ces invitations, via le lien de désinscription figurant dans l’e-mail ou par message à info@madluxx.com.

12. Formulaire de rétractation

Pour la déclaration de rétractation en ligne, nous utilisons le service Revoq. Sont traitées les informations que vous saisissez dans le formulaire, en particulier le numéro de commande, le nom, l’adresse e-mail et le motif du retour. Nous utilisons ces données pour traiter votre rétractation et vous en accuser réception. La base légale est l’exécution du contrat et le respect de nos obligations légales (art. 6, par. 1, points b et c du RGPD).

13. Affichage du délai de livraison

Sur les pages produit et dans le panier, une application affiche une date de livraison estimée. Cet affichage est calculé à partir de règles prédéfinies. Aucune analyse de votre comportement n’a lieu à cette occasion.

14. Cookies et consentement

Nous utilisons des cookies et des technologies comparables. Les cookies nécessaires assurent le fonctionnement de la boutique, par exemple pour le panier, la connexion et la langue choisie. Ils sont indispensables à la fourniture du service (art. 6, par. 1, point f du RGPD).

Tous les autres cookies, en particulier à des fins de marketing et de statistiques, ne sont déposés qu’avec votre consentement (art. 6, par. 1, point a du RGPD). Notre bandeau de cookies s’affiche à cet effet lors de votre première visite. Vous pouvez modifier ou retirer votre choix à tout moment en rouvrant les paramètres de cookies de la boutique. Indépendamment de cela, vous pouvez supprimer ou bloquer les cookies dans votre navigateur ; certaines fonctions risquent alors de ne plus être disponibles.

15. Pixel Meta et Custom Audiences

Avec votre consentement, nous utilisons le pixel Meta de Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irlande. Il nous permet de comprendre les actions que vous effectuez après avoir cliqué sur l’une de nos annonces, par exemple consulter ou acheter un produit, et de vous proposer des publicités pertinentes sur Facebook et Instagram.

Pour la collecte et la transmission des données via le pixel, nous sommes responsables conjointement avec Meta (art. 26 du RGPD). Meta a assumé par convention les obligations essentielles, notamment l’information des personnes concernées et le respect de leurs droits ; les détails figurent ici : facebook.com/legal/controller_addendum. Le traitement ultérieur relève de la seule responsabilité de Meta, conformément à sa politique de confidentialité : facebook.com/privacy/policy

Des données peuvent être transférées aux États-Unis. Meta s’appuie sur le cadre de protection des données UE-États-Unis et, en complément, sur les clauses contractuelles types. La base légale est votre consentement (art. 6, par. 1, point a du RGPD), que vous pouvez retirer à tout moment via nos paramètres de cookies. Vous pouvez en outre désactiver la publicité personnalisée directement dans les paramètres de votre compte Meta.

16. Google Ads et suivi des conversions

Avec votre consentement, nous utilisons des services de Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irlande. Le suivi des conversions nous permet de mesurer si un achat ou une autre action souhaitée intervient après un clic sur l’une de nos annonces. Nous recevons des évaluations agrégées et ne pouvons pas vous identifier personnellement.

La base légale est votre consentement (art. 6, par. 1, point a du RGPD). Des données peuvent être transférées aux États-Unis ; Google s’appuie sur le cadre de protection des données UE-États-Unis et sur les clauses contractuelles types. Vous pouvez retirer votre consentement à tout moment via les paramètres de cookies. Plus d’informations : policies.google.com/privacy

17. Google Analytics 4

Si vous y consentez, nous utilisons Google Analytics 4 de Google Ireland Ltd. pour analyser l’utilisation de notre boutique et l’améliorer en continu. Analytics utilise des cookies et des identifiants similaires et enregistre par exemple les pages consultées, la durée de visite, la localisation approximative sur la base de l’adresse IP raccourcie ainsi que l’appareil et le navigateur. L’adresse IP est raccourcie par Google et n’est pas conservée durablement.

La base légale est votre consentement (art. 6, par. 1, point a du RGPD). Vous pouvez le retirer à tout moment via les paramètres de cookies. Vous pouvez également empêcher la collecte grâce au module de navigateur proposé par Google : tools.google.com/dlpage/gaoptout. Des données peuvent être transférées aux États-Unis ; le cadre de protection des données UE-États-Unis et les clauses contractuelles types s’appliquent.

18. Profils sur les réseaux sociaux

Notre boutique renvoie vers nos profils Instagram, Facebook et YouTube. Il s’agit de simples liens. Des données ne sont transmises au fournisseur concerné que lorsque vous cliquez sur un lien ; si vous y êtes connecté, il peut associer cette visite à votre compte. Le traitement sur ces plateformes relève de la seule responsabilité des fournisseurs. Leurs informations de confidentialité s’appliquent.

19. Destinataires de vos données

Vos données ne sont communiquées qu’aux organismes qui en ont besoin pour l’exécution : nos prestataires de plateforme et informatiques, les prestataires de paiement, les partenaires d’expédition, les services de newsletter et d’avis ainsi que, dans la mesure prévue par la loi, les autorités, la fiduciaire et les réviseurs. Tous les sous-traitants sont contractuellement tenus de traiter vos données exclusivement selon nos instructions. Vos données ne sont jamais vendues.

20. Transferts vers des pays tiers

Certains des services mentionnés traitent des données en dehors de l’Union européenne et de la Suisse, en particulier aux États-Unis et au Canada. Le Canada bénéficie d’une décision d’adéquation. Pour les États-Unis, nous nous appuyons sur le cadre de protection des données UE-États-Unis, auquel les prestataires utilisés adhèrent, ainsi que, en complément, sur les clauses contractuelles types de la Commission européenne. Malgré ces mesures, un accès des autorités américaines aux données ne peut pas être totalement exclu.

21. Durée de conservation

Nous conservons vos données aussi longtemps que nécessaire à la finalité concernée :

• données de commande et de facturation : jusqu’à dix ans en raison des obligations légales de conservation
• compte client : jusqu’à la suppression du compte
• newsletter : jusqu’au retrait de votre consentement
• demandes de contact : jusqu’à leur traitement, puis au plus tard jusqu’à l’expiration des délais de prescription applicables
• consentements et choix en matière de cookies : pendant la durée de l’obligation légale de preuve

22. Vos droits

Vous disposez du droit d’accès à vos données, du droit de rectification des données inexactes, du droit à l’effacement, à la limitation du traitement et à la portabilité des données. Vous pouvez retirer à tout moment les consentements donnés, avec effet pour l’avenir.

Droit d’opposition : vous pouvez à tout moment vous opposer aux traitements que nous fondons sur un intérêt légitime (art. 21 du RGPD). Si votre opposition porte sur la prospection directe, nous cessons dans tous les cas le traitement à cette fin ; aucune justification n’est nécessaire.

Un simple message à info@madluxx.com suffit pour toute demande.

Vous pouvez en outre introduire une réclamation auprès d’une autorité de contrôle. En Suisse, il s’agit du Préposé fédéral à la protection des données et à la transparence, Feldeggweg 1, 3003 Berne. Dans l’Union européenne, vous pouvez vous adresser à l’autorité de contrôle de votre pays de résidence.

23. Absence de décision automatisée

Aucune décision automatisée ni aucun profilage produisant des effets juridiques à votre égard n’ont lieu.

24. Sécurité des données

Nous prenons des mesures techniques et organisationnelles afin de protéger vos données contre la perte, la manipulation et les accès non autorisés. La transmission dans la boutique est chiffrée via TLS ; vous le reconnaissez au symbole du cadenas et à la mention « https:// » dans la barre d’adresse de votre navigateur. Veuillez noter que la transmission de données par simple e-mail n’est pas chiffrée.

25. Modifications de la présente déclaration

Nous adaptons la présente déclaration de confidentialité lorsque nos services ou les exigences légales évoluent. La version publiée ici fait foi.

Version : septembre 2026