Politique de Confidentialité

30/10/2025

1. Identité du Responsable de Traitement

Le site est exploité par AddictGlow FZ-LLC, Free Zone Limited Liability Company, immatriculée auprès de Ras Al Khaimah Economic Zone (RAKEZ), Émirats Arabes Unis.
Licences : Commerciale n° 5031165, E-Commerce n° 45007312.
Adresse légale : Compass Building, Al Hulaila Industrial Zone – FZ, Ras Al Khaimah, Émirats Arabes Unis.
Contact RGPD / Privacy Officer : direction@intiviae.com.

2. Champ d’Application

La présente Politique s’applique aux traitements de données relatifs aux visiteurs, utilisateurs, clients et comptes créés sur le Site, y compris les transactions traitées via Shopify Checkout et Stripe, et les expéditions assurées par Iziship et CJ Logistics.

3. Fondements Juridiques du Traitement

Exécution du contrat : traitement de commande, expédition, service client.
Consentement : cookies non essentiels, marketing, newsletters.
Intérêt légitime : prévention fraude, sécurité, amélioration de l’expérience.
Obligations légales : facturation, conservation comptable.

4. Données Traitées

Compte client : nom, email, historique d’activité et identifiants hachés.
Données de commande : produits, montants, adresse de livraison, téléphone si fourni.
Paiement : tokens sécurisés, aucune donnée carte n’est stockée sur nos serveurs.
Logistique : uniquement les données strictement nécessaires à l’expédition.
Données techniques : métadonnées IP, journaux systèmes, performance et sécurité.
Support client : messages et pièces jointes si fournies.

5. Finalités de Traitement

Gestion des comptes et authentification.
Paiement, expédition, confirmation et suivi.
Assistance client et opérations post-achat.
Analyse des performances du Site si consentement.
Détection et prévention des tentatives de fraude.
Respect des obligations réglementaires applicables.

6. Sous-Traitants

Shopify : Infrastructure e-commerce & facturation.
Stripe : Traitement des paiements.
Supabase : Authentification & stockage chiffré.
Vercel : Hébergement du frontend & edge caching.
Iziship : Logistique, préparation et expédition des commandes.
CJ Logistics : Fulfillment & expédition internationale.

Les transferts hors UE sont encadrés par Clauses Contractuelles Types (SCC / CCT) conformément au RGPD.

7. Durées de Conservation

Compte client : durée d’utilisation + 3 ans d’inactivité.
Données de facturation : 10 ans.
Logs techniques : 6 à 24 mois selon criticité.
Données marketing : jusqu’au retrait du consentement.

8. Vos Droits

Accès, rectification, effacement, limitation, opposition et portabilité.
Demandes : direction@intiviae.com
Autorités de contrôle : CNIL (France), APD (Belgique), Préposé Fédéral (Suisse).

9. Sécurité

Contrôles d’accès, chiffrement TLS/SSL, hachage cryptographique, segmentation réseau, audit continu, surveillance anti-fraude et journalisation avancée.