Politique de Confidentialité

Dernière mise à jour : 30/10/2025

1. Identité du Responsable de Traitement

Le site (le « Site ») est exploité par AddictGlow FZ-LLC, Free Zone Limited Liability Company, immatriculée auprès de Ras Al Khaimah Economic Zone (RAKEZ), Émirats Arabes Unis.
Licences : Commerciale n° 5031165 — E-Commerce n° 45007312.
Adresse légale : Compass Building, Al Hulaila Industrial Zone – FZ, Ras Al Khaimah, Émirats Arabes Unis.
Contact RGPD / Privacy Officer : direction@intiviae.com.

2. Champ d’Application

La présente Politique s’applique aux traitements de données relatifs aux visiteurs, utilisateurs, clients et comptes créés sur le Site, y compris les transactions traitées via Shopify Checkout et Stripe, et les expéditions assurées par CJ Logistics (entrepôt privé).

3. Fondements Juridiques du Traitement

Exécution du contrat : traitement de commande, expédition, service client.
Consentement : cookies non essentiels, marketing, newsletters.
Intérêt légitime : prévention fraude, sécurité, amélioration de l’expérience.
Obligations légales : facturation, conservation comptable.

4. Données Traitées

Compte client (Supabase / Shopify) : nom, email, historique d’activité, identifiants hachés.
Données de commande (Shopify) : produits, montants, adresse de livraison, téléphone (si fourni).
Paiement (Shopify Checkout + Stripe) : tokens sécurisés — aucune donnée carte n’est stockée sur nos serveurs.
Logistique (CJ Logistics) : uniquement les données strictement nécessaires à l’expédition.
Données techniques (Vercel / Next.js) : métadonnées IP, journaux systèmes, performance et sécurité.
Support client : messages, pièces jointes si fournies.

5. Finalités de Traitement

Gestion des comptes et authentification.
Exécution commerciale : paiement, expédition, confirmation, suivi.
Assistance client et opérations post-achat.
Analyse des performances du Site (si consentement).
Détection et prévention des tentatives de fraude.
Respect des obligations réglementaires applicables.

6. Sous-Traitants

Shopify — Infrastructure e-commerce & facturation.
Stripe — Traitement des paiements.
Supabase — Authentification & stockage chiffré.
Vercel — Hébergement du frontend & edge caching.
CJ Logistics — Fulfillment & expédition internationale.

Les transferts hors UE sont encadrés par Clauses Contractuelles Types (SCC / CCT) conformément au RGPD.

7. Durées de Conservation

Compte client : durée d’utilisation + 3 ans d’inactivité.
Données de facturation : 10 ans (obligation comptable).
Logs techniques : 6 à 24 mois selon criticité.
Données marketing : jusqu’au retrait du consentement.

8. Vos Droits

Accès, rectification, effacement, limitation, opposition, portabilité. Demandes : direction@intiviae.com
Autorité de contrôle : CNIL (France), APD (Belgique), Préposé Fédéral (Suisse).

9. Sécurité

Contrôles d’accès, chiffrement TLS/SSL, hachage cryptographique, segmentation réseau, audit continu, surveillance anti-fraude, journalisation avancée.