Politique de confidentialité

Dernière mise à jour : mai 2025 — Conforme RGPD (UE) 2016/679

Article 1 — Responsable du traitement

Le responsable du traitement des données personnelles collectées sur www.velumia.fr est :

ECOM LEAGUE LTD
Numéro d'enregistrement : 17147516
Adresse : Office 18412, 182-184 High Street North East Ham, London, E6 2JA, England
Email : contact@velumia.fr

Article 2 — Données collectées

Dans le cadre de l'exploitation du site et du traitement des commandes, nous collectons les données suivantes :

  • Données d'identification : prénom, nom, adresse email, adresse postale, numéro de téléphone
  • Données de commande : produits commandés, historique d'achat, moyen de paiement (type uniquement, pas les données bancaires complètes)
  • Données de navigation : adresse IP, type de navigateur, pages visitées, durée de visite (via cookies analytiques avec consentement)
  • Données marketing : email et préférences si inscription à la newsletter (avec consentement explicite)

Article 3 — Finalités et bases légales

  • Traitement des commandes — Base légale : exécution du contrat (art. 6.1.b RGPD)
  • Gestion du compte client — Base légale : exécution du contrat
  • Envoi d'emails transactionnels — Base légale : exécution du contrat
  • Newsletter et communications marketing — Base légale : consentement (art. 6.1.a RGPD)
  • Analyse du comportement de navigation — Base légale : consentement (cookies analytiques)
  • Obligations légales et comptables — Base légale : obligation légale (art. 6.1.c RGPD)

Article 4 — Durée de conservation

  • Données de commande : 10 ans (obligations comptables françaises)
  • Données de compte client : 3 ans après le dernier achat ou contact
  • Données marketing (newsletter) : jusqu'au désabonnement ou 3 ans sans interaction
  • Données de navigation (cookies) : 13 mois maximum

Article 5 — Destinataires des données

Vos données peuvent être partagées avec les prestataires suivants dans le cadre strict de l'exécution de nos services :

  • Shopify Inc. — plateforme e-commerce (hébergement, traitement commandes)
  • Klaviyo Inc. — envoi d'emails marketing (avec votre consentement)
  • Transporteurs — pour la livraison de vos commandes
  • Prestataires de paiement — Stripe, PayPal ou autres selon le mode choisi

Aucune donnée personnelle n'est vendue à des tiers.

Article 6 — Transferts hors UE

Certains de nos prestataires (Shopify, Klaviyo) peuvent traiter des données en dehors de l'Union Européenne. Ces transferts sont encadrés par des garanties appropriées (clauses contractuelles types de la Commission européenne, Privacy Shield ou équivalent).

Article 7 — Vos droits

Conformément au RGPD, vous disposez des droits suivants sur vos données personnelles :

  • Droit d'accès — obtenir une copie de vos données
  • Droit de rectification — corriger des données inexactes
  • Droit à l'effacement — demander la suppression de vos données
  • Droit à la portabilité — recevoir vos données dans un format structuré
  • Droit d'opposition — s'opposer au traitement à des fins marketing
  • Droit à la limitation — limiter temporairement le traitement

Pour exercer ces droits, contactez-nous à contact@velumia.fr. Nous répondons dans un délai d'un mois. En cas de réclamation, vous pouvez saisir la CNIL (www.cnil.fr).

Article 8 — Sécurité

ECOM LEAGUE LTD met en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données : chiffrement SSL/TLS, accès restreint aux données, hébergement sécurisé via Shopify.