[ DECRYPTING FRAGRANCE PROFILE... ]
[ DECRYPTING FRAGRANCE PROFILE... ]
CIPHER.SYS / PROTOCOLE DE DONNÉES / SS-26
DATE D'EFFET — 01 JUIN 2026 / RÉVISION CONFORME RGPD V1.0
01 / EXTRACTION DE DONNÉES & TÉLÉMÉTRIE
Lorsque vous interagissez avec le site Maison Écho — que ce soit en naviguant, en créant un compte ou en passant une commande — nous pouvons collecter les catégories suivantes de données à caractère personnel : données d'identification (nom, adresse électronique), données transactionnelles (historique des commandes, type de moyen de paiement, adresse de livraison), données techniques (adresse IP, type de navigateur, identifiants d'appareil, données de cookies) et données d'utilisation (pages visitées, durée de session, source de référence).
Nous collectons ces informations directement auprès de vous au moment de la saisie, automatiquement via des cookies et technologies de traçage similaires, et, le cas échéant, auprès de processeurs tiers tels que Shopify et nos partenaires de traitement des paiements.
Nous ne collectons ni ne stockons les numéros complets de carte de paiement. Les données de carte sont traitées et conservées par notre processeur de paiement conformément aux normes de conformité PCI-DSS de niveau 1.
02 / PROTOCOLES D'UTILISATION DES ACTIFS
Vos données à caractère personnel sont traitées sur les bases légales suivantes : (a) exécution d'un contrat — pour honorer les commandes, traiter les retours et fournir une assistance clientèle ; (b) intérêts légitimes — pour améliorer notre site et nos services, détecter les fraudes et réaliser des analyses internes ; (c) consentement — pour envoyer des communications commerciales lorsque vous y avez souscrit ; et (d) respect d'une obligation légale — lorsque la loi applicable l'exige.
Nous ne vendrons jamais vos données à caractère personnel à des tiers. Nous pouvons partager vos données avec des prestataires de services soigneusement sélectionnés (notamment Shopify, des partenaires de transport et de logistique, des processeurs de paiement et des plateformes d'emailing) dans la seule mesure nécessaire aux finalités précitées, et toujours dans le cadre d'accords contractuels de traitement des données.
Vous avez le droit, à tout moment, d'accéder à vos données à caractère personnel, de les rectifier, de les effacer, d'en limiter le traitement, de vous y opposer et d'en demander la portabilité, en nous contactant à l'adresse ci-dessous. Lorsque nous nous appuyons sur le consentement, vous avez le droit de le retirer à tout moment sans affecter la licéité du traitement effectué avant ce retrait.
04 / DIVULGATIONS AUX NŒUDS EXTERNES
Notre site est construit sur la plateforme Shopify. Shopify traite certaines données à caractère personnel en notre nom en tant que sous-traitant. Pour plus d'informations sur les pratiques de Shopify en matière de données, veuillez consulter shopify.com/legal/privacy.
Notre site est hébergé sur Vercel, qui traite des données techniques (telles que les adresses IP et les journaux de requêtes) dans le cadre de la diffusion du site vers votre navigateur.
Les paiements sont traités par Shopify Payments et/ou Stripe. Ces processeurs exploitent des environnements de sécurité des données certifiés de manière indépendante. Nous n'avons accès à aucun moment à votre numéro de carte complet lors de la transaction.
Nous pouvons utiliser des services d'emailing transactionnel et marketing (tels que Klaviyo) pour envoyer des confirmations de commande, des notifications d'expédition et, lorsque le consentement a été donné, des communications promotionnelles. Vous pouvez vous désabonner des emails marketing à tout moment via le lien de désinscription contenu dans chaque message.
Ce site peut contenir des liens vers des sites tiers. Nous ne sommes pas responsables des pratiques de confidentialité de ces sites et vous encourageons à consulter leurs avis de confidentialité de façon indépendante.
05 / HABILITATION UTILISATEUR & DROITS D'EFFACEMENT
Nous conservons les données à caractère personnel uniquement le temps nécessaire à la réalisation des finalités pour lesquelles elles ont été collectées, y compris pour satisfaire à toute exigence légale, comptable ou de reporting. Les données transactionnelles sont généralement conservées six ans conformément aux obligations fiscales britanniques.
Pour toute demande, réclamation ou question relative à la protection des données, veuillez contacter notre responsable du traitement à : support@maisonecho.co.uk. Si vous n'êtes pas satisfait de notre réponse, vous avez le droit d'introduire une réclamation auprès de l'Information Commissioner's Office (ICO) sur ico.org.uk.
Cette Charte de Confidentialité a été mise à jour pour la dernière fois le 01 juin 2026. Nous nous réservons le droit de mettre à jour cette charte à tout moment ; les modifications substantielles seront communiquées par un avis sur le site.
06 / MINEURS & DONNÉES DES ENFANTS
Ce site et nos produits sont destinés à des adultes. Nous ne collectons pas sciemment de données à caractère personnel concernant des enfants de moins de 18 ans. Si vous pensez qu'un enfant nous a fourni des données à caractère personnel sans le consentement parental ou tutélaire approprié, veuillez nous contacter à support@maisonecho.co.uk ; nous prendrons les mesures nécessaires pour les supprimer.
07 / PRISE DE DÉCISION AUTOMATISÉE & PROFILAGE
Nous ne prenons aucune décision vous concernant produisant un effet juridique ou vous affectant de manière significative de façon similaire, fondée exclusivement sur un traitement automatisé de vos données à caractère personnel. Nous n'utilisons pas vos données à caractère personnel pour établir un profil publicitaire — consultez notre Politique de Cookies pour un compte rendu complet des cookies et technologies similaires que nous utilisons, et pourquoi aucun d'entre eux ne sert actuellement à des fins publicitaires.
08 / TRANSFERTS INTERNATIONAUX DE DONNÉES
Certains des prestataires de services décrits dans la présente politique (notamment nos prestataires d'hébergement, de paiement et de messagerie) peuvent traiter ou stocker des données à caractère personnel en dehors du Royaume-Uni. Le cas échéant, nous exigeons la mise en place de garanties appropriées, telles que l'International Data Transfer Agreement britannique, des clauses contractuelles types, ou le recours à un pays reconnu par le gouvernement britannique comme offrant un niveau de protection adéquat des données.
Si vous résidez dans l'Union européenne, vos données à caractère personnel peuvent être transférées vers le Royaume-Uni et y être traitées, pays que la Commission européenne reconnaît comme offrant un niveau de protection adéquat des données à caractère personnel.
MAISON ÉCHO — RESPONSABLE DU TRAITEMENT — CIPHER.SYS NŒUD DE DONNÉES V1.0