Politique de confidentialité

Dernière mise à jour : 16 octobre 2026

1. Responsable du traitement

Le responsable du traitement de vos données personnelles est l'exploitant désigné dans nos mentions légales, un commerçant individuel immatriculé à Sofia, en Bulgarie (UE) (« Rubrawell », « nous »). Les mentions légales indiquent son nom complet et son adresse. Contact pour toute question relative à la vie privée : support@rubrawell.com.

2. Données que nous collectons

Catégorie Exemples Source
Données de commande Nom, adresse de livraison et de facturation, e-mail, téléphone, articles, montant de la commande Vous, lors du paiement
Données de paiement Type de moyen de paiement, statut de la transaction (nous ne voyons ni ne conservons les numéros de carte complets) Prestataires de paiement
Données de livraison Numéro de suivi, statut de livraison Transporteurs, notre partenaire logistique
Données d'assistance Messages, photos que vous envoyez pour un retour ou une demande de garantie Vous
Données marketing Adresse e-mail et consentement, si vous vous abonnez Vous
Données d'appareil et d'utilisation Adresse IP, navigateur, pages consultées, cookies Votre appareil, via Shopify et les cookies

3. Pourquoi nous les utilisons et sur quelle base légale (RGPD, art. 6)

Finalité Base légale
Traitement et livraison de votre commande, retours et garantie Exécution d'un contrat (art. 6, par. 1, point b)
Dédouanement et formalités DDP, registres fiscaux et comptables Obligation légale (art. 6, par. 1, point c)
Service client Contrat / intérêt légitime (art. 6, par. 1, points b et f)
Prévention de la fraude et sécurité de la boutique Intérêt légitime (art. 6, par. 1, point f)
E-mails marketing Consentement (art. 6, par. 1, point a) ; désabonnement possible à tout moment
Cookies non essentiels (mesure d'audience, publicité) Consentement (art. 6, par. 1, point a) via le bandeau cookies

4. Avec qui nous les partageons

  • Shopify (plateforme de la boutique et du paiement), en tant que sous-traitant. Shopify peut transférer des données hors de l'EEE moyennant des garanties appropriées, comme les clauses contractuelles types de l'UE.
  • Prestataires de paiement (par ex. Shopify Payments et les autres affichés lors du paiement), pour traiter les paiements.
  • Notre partenaire logistique et les transporteurs, y compris l'entrepôt de notre partenaire en Chine, pour emballer, expédier, dédouaner et livrer votre commande. Cela implique de transférer votre nom, votre adresse, votre téléphone et le contenu de votre commande vers la Chine et aux transporteurs. Nous nous appuyons sur les clauses contractuelles types ou, le cas échéant, sur le fait que le transfert est nécessaire à l'exécution de votre contrat (art. 49, par. 1, point b).
  • Les outils propres à Shopify pour les e-mails clients (confirmations de commande, suivi d'expédition et, si vous vous abonnez, e-mails marketing), ainsi que Shopify Forms / Shopify Inbox lorsque vous utilisez notre formulaire de contact ou le chat.
  • Les autorités lorsque la loi l'exige (par ex. douanes, administration fiscale).

Nous ne vendons pas vos données personnelles.

5. Cookies

Nous utilisons des cookies essentiels au fonctionnement de la boutique et du paiement. Avec votre consentement, nous utilisons aussi des cookies de mesure d'audience et de publicité. Ces cookies ne sont déposés qu'après votre acceptation dans le bandeau cookies ; si vous refusez, seuls les cookies essentiels sont utilisés. Vous pouvez modifier votre choix à tout moment via le lien des paramètres cookies en bas de page.

6. Durée de conservation

  • Données de commande et de facturation : aussi longtemps que l'exige la législation fiscale et comptable.
  • Messages d'assistance et de garantie : pendant la durée de la garantie (3 ans à compter de la livraison), plus le temps nécessaire pour traiter une éventuelle réclamation.
  • Consentement marketing : jusqu'à votre désabonnement.
  • Cookies : selon les durées indiquées dans le bandeau cookies.

7. Vos droits

En vertu du RGPD, vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation et de portabilité de vos données, d'un droit d'opposition au traitement fondé sur l'intérêt légitime, et du droit de retirer votre consentement à tout moment, sans remettre en cause les traitements antérieurs. Écrivez à support@rubrawell.com pour exercer l'un de ces droits ; nous répondons sous un mois.

Vous pouvez également déposer une réclamation auprès d'une autorité de contrôle : en Bulgarie, où l'exploitant est immatriculé, la Commission de protection des données personnelles (cpdp.bg), ou l'autorité de votre pays de résidence (en France, la CNIL).

8. Sécurité

Nous utilisons les mesures de sécurité de la plateforme Shopify, notamment un paiement chiffré (TLS). Les données de carte bancaire sont traitées par des prestataires conformes à la norme PCI DSS.

9. Enfants

La boutique ne s'adresse pas aux enfants de moins de 16 ans et nous ne collectons pas sciemment leurs données.

10. Modifications

Nous pouvons mettre à jour cette politique. La version en vigueur figure toujours sur cette page, avec sa date.