Politique de Confidentialité

30/10/2025

1. Identité du Responsable de Traitement

Le site est exploité par AddictGlow FZ-LLC, Free Zone Limited Liability Company, immatriculée auprès de Ras Al Khaimah Economic Zone (RAKEZ), Émirats Arabes Unis.
Licences : Commerciale n° 5031165 — E-Commerce n° 45007312.
Adresse légale : Compass Building, Al Hulaila Industrial Zone – FZ, Ras Al Khaimah, Émirats Arabes Unis.
Contact RGPD / Privacy Officer : direction@intiviae.com.

2. Champ d’Application

La présente Politique s’applique aux traitements de données relatifs aux visiteurs, utilisateurs, clients et comptes créés sur le Site, y compris les transactions traitées via Shopify Checkout et Stripe, et les expéditions assurées par CJ Logistics.

3. Fondements Juridiques du Traitement

  • Exécution du contrat : traitement de commande, expédition, service client.
  • Consentement : cookies non essentiels, marketing, newsletters.
  • Intérêt légitime : prévention fraude, sécurité, amélioration de l’expérience.
  • Obligations légales : facturation, conservation comptable.

4. Données Traitées

  • Compte client : nom, email, historique d’activité et identifiants hachés.
  • Données de commande : produits, montants, adresse de livraison, téléphone si fourni.
  • Paiement : tokens sécurisés, aucune donnée carte n’est stockée sur nos serveurs.
  • Logistique : uniquement les données strictement nécessaires à l’expédition.
  • Données techniques : métadonnées IP, journaux systèmes, performance et sécurité.
  • Support client : messages et pièces jointes si fournies.

5. Finalités de Traitement

  • Gestion des comptes et authentification.
  • Paiement, expédition, confirmation et suivi.
  • Assistance client et opérations post-achat.
  • Analyse des performances du Site si consentement.
  • Détection et prévention des tentatives de fraude.
  • Respect des obligations réglementaires applicables.

6. Sous-Traitants

  • Shopify — Infrastructure e-commerce & facturation.
  • Stripe — Traitement des paiements.
  • Supabase — Authentification & stockage chiffré.
  • Vercel — Hébergement du frontend & edge caching.
  • CJ Logistics — Fulfillment & expédition internationale.

Les transferts hors UE sont encadrés par Clauses Contractuelles Types (SCC / CCT) conformément au RGPD.

7. Durées de Conservation

  • Compte client : durée d’utilisation + 3 ans d’inactivité.
  • Données de facturation : 10 ans.
  • Logs techniques : 6 à 24 mois selon criticité.
  • Données marketing : jusqu’au retrait du consentement.

8. Vos Droits

Accès, rectification, effacement, limitation, opposition et portabilité.
Demandes : direction@intiviae.com
Autorités de contrôle : CNIL (France), APD (Belgique), Préposé Fédéral (Suisse).

9. Sécurité

Contrôles d’accès, chiffrement TLS/SSL, hachage cryptographique, segmentation réseau, audit continu, surveillance anti-fraude et journalisation avancée.

10. Cookies

Voir : Politique de Cookies.
Responsable de traitement : AddictGlow FZ-LLC — direction@intiviae.com