Politique de confidentialité
XLouLou · Politique de confidentialité · Dernière mise à jour : 16/10/2026
Responsable du traitement
XLouLou EI, entrepreneur individuel exerçant sous le nom XLouLou, 15 rue Geneviève de Gaulle-Anthonioz, 92500 Rueil-Malmaison, France, est responsable des traitements décrits ici.
Pour toute question sur vos données personnelles ou pour exercer vos droits : contact@xloulou.com.
Données traitées
Selon vos interactions avec nous : identité, coordonnées, adresses de livraison et de facturation, contenu des commandes, références et statuts de paiement (jamais votre numéro de carte complet), échanges avec le service client, préférences de communication et données techniques ou de navigation. Les champs obligatoires sont signalés lors de la collecte ; sans eux, nous pourrions ne pas être en mesure de traiter votre commande.
Finalités, bases légales et durées de conservation
| Finalité | Base légale | Durée |
|---|---|---|
| Commandes, livraison, retours et suivi | Exécution du contrat | Pendant la relation contractuelle, puis archivage à accès restreint pendant 5 ans (10 ans pour les contrats électroniques d’au moins 120 €) |
| Factures et pièces comptables | Obligation légale | 10 ans |
| Service client (e-mail, WhatsApp) | Contrat, mesures précontractuelles ou intérêt légitime à vous répondre | 3 ans à compter du dernier échange |
| Compte client facultatif | Fourniture du service demandé | Jusqu’à sa suppression, ou 3 ans après votre dernière activité |
| Sécurité et prévention de la fraude | Intérêt légitime à protéger la boutique, les paiements et les clients | 12 mois maximum, plus longtemps uniquement en cas de litige |
| Newsletter | Consentement (ou, pour les clients, produits similaires avec désinscription simple) | Clients : pendant la relation et 3 ans après ; prospects : 3 ans après la collecte ou le dernier contact actif, sauf désinscription antérieure |
| Mesure d’audience et publicité | Consentement | Cookies : 13 mois maximum ; données collectées : 25 mois maximum |
| Preuves de consentement et demandes d’exercice des droits | Obligation légale et intérêt légitime à démontrer notre conformité | Pendant la durée du traitement concerné, et jusqu’à 5 ans à titre de preuve |
À l’issue de ces durées, les données sont supprimées ou anonymisées.
Destinataires et prestataires
Seules les données nécessaires à leur mission sont transmises à :
- Shopify, pour le fonctionnement de la boutique, du paiement et des comptes clients ;
- notre partenaire logistique, pour la préparation et l’expédition des commandes et le traitement des retours ;
- les transporteurs, dont FedEx et DHL, pour la livraison et les retours ;
- les prestataires de paiement (Shopify Payments et ses partenaires, PayPal, Klarna, Apple Pay), pour les transactions et la prévention de la fraude ;
- Shopify Email, pour la newsletter ;
- Shopify Analytics et Meta (Facebook, Instagram), pour la mesure d’audience et la publicité, uniquement selon vos choix en matière de cookies ;
- le bandeau cookies de Shopify, pour enregistrer ces choix.
Si vous nous contactez sur WhatsApp, Meta traite ces échanges selon les conditions propres à WhatsApp. Les autorités peuvent recevoir des informations lorsque la loi l’exige. La politique de confidentialité de chaque prestataire est disponible sur son site, notamment Shopify et Meta.
Transferts hors de l’Union européenne
Certains prestataires peuvent traiter ou accéder à des données hors de l’Espace économique européen, notamment Shopify (Canada et États-Unis) et Meta (États-Unis). Ces transferts reposent sur des décisions d’adéquation de la Commission européenne (Canada ; Data Privacy Framework UE–États-Unis pour les entreprises certifiées) ou sur des clauses contractuelles types. Vous pouvez obtenir des informations sur ces garanties à contact@xloulou.com.
Vos droits
Dans les conditions prévues par le RGPD, vous pouvez demander l’accès, la rectification, l’effacement, la limitation ou la portabilité de vos données, et vous opposer aux traitements fondés sur l’intérêt légitime ainsi qu’à la prospection. Vous pouvez retirer votre consentement à tout moment, sans remettre en cause les traitements effectués auparavant. Les obligations légales de conservation peuvent limiter l’effacement. Le droit français vous permet aussi de définir des directives relatives au sort de vos données après votre décès.
Écrivez à contact@xloulou.com. Un justificatif d’identité peut être demandé en cas de doute raisonnable. Nous répondons sous un mois, délai prolongeable dans les cas prévus par la loi. Vous pouvez également introduire une réclamation auprès de la CNIL (www.cnil.fr) ou de votre autorité de contrôle locale.
Newsletter et cookies
Chaque e-mail commercial contient un lien de désinscription. Vos choix en matière de traceurs sont modifiables à tout moment via le lien Préférences en matière de cookies, en bas de page ; consultez cette page pour les catégories et les outils utilisés.
Sécurité et décisions automatisées
La boutique fonctionne via une connexion chiffrée (HTTPS). Les paiements par carte sont traités par des prestataires certifiés PCI-DSS : nous ne voyons ni ne conservons jamais votre numéro de carte complet. L’accès à l’administration de la boutique est restreint et protégé par une double authentification.
Avec votre accord, les outils publicitaires peuvent utiliser votre navigation pour vous montrer des publicités plus pertinentes ; cela n’a aucun effet juridique ou significatif similaire pour vous. Nous ne prenons aucune décision entièrement automatisée produisant de tels effets. Les prestataires de paiement peuvent effectuer des contrôles automatisés anti-fraude susceptibles de refuser un paiement ; dans ce cas, contactez-nous et nous examinerons votre commande.
Mises à jour
Nous pouvons mettre à jour cette politique pour refléter nos traitements réels. La date de dernière mise à jour figure en haut de cette page, et toute modification importante vous sera clairement signalée.