Politique de confidentialité

Dernière mise à jour : juin 2026 · Applicable aux clients situés en France et dans l'Union européenne

La présente politique de confidentialité est conforme au Règlement Général sur la Protection des Données (RGPD). Elle décrit la manière dont Xelae collecte, utilise et protège vos données personnelles.

Article 1 – Renseignements personnels recueillis

Lorsque vous effectuez un achat sur la boutique Xelae, nous recueillons les renseignements personnels que vous nous fournissez, notamment votre nom, votre adresse postale et votre adresse e-mail.

Lorsque vous naviguez sur notre boutique, nous recevons automatiquement l'adresse IP de votre appareil, ainsi que des informations sur votre navigateur et système d'exploitation.

Marketing par e-mail : avec votre consentement explicite, nous pouvons vous adresser des communications relatives à nos produits, promotions et nouveautés.

Marketing par SMS : en renseignant votre numéro de téléphone lors de votre commande, vous acceptez de recevoir des SMS de suivi de commande, de relance de panier abandonné, et d'offres promotionnelles. Ces envois n'excèdent pas 4 par mois. Vous pouvez vous désinscrire à tout moment en répondant STOP.

Article 2 – Consentement

En nous fournissant vos données personnelles dans le cadre d'une transaction (commande, livraison, retour), vous consentez à leur collecte et utilisation aux seules fins de ladite transaction.

Pour toute utilisation à des fins de marketing, nous recueillerons votre consentement explicite préalable, ou nous vous donnerons la possibilité de refuser.

Vous pouvez retirer votre consentement à tout moment en nous contactant à contact@xelae.com. Conformément au RGPD, vous disposez d'un droit d'accès, de rectification, de suppression, de limitation, d'opposition et de portabilité de vos données.

Article 3 – Divulgation

Xelae ne vend ni ne loue vos données personnelles à des tiers. Nous pouvons être amenés à les divulguer uniquement si la loi française ou européenne nous y oblige, ou en cas de violation de nos Conditions Générales de Vente.

Article 4 – Hébergement et paiement (Shopify)

Notre boutique est hébergée sur Shopify Inc. Vos données sont stockées sur des serveurs sécurisés de Shopify, protégés par pare-feu et chiffrement.

Paiement : les transactions sont traitées via Shopify Payments. Les données de carte bancaire sont chiffrées selon la norme PCI-DSS et ne sont pas conservées au-delà de la finalisation de votre commande. Toutes les passerelles de paiement respectent la norme PCI-DSS, gérée par le conseil des normes de sécurité PCI (Visa, MasterCard, American Express, Discover).

Pour en savoir plus, consultez la politique de confidentialité de Shopify.

Article 5 – Services fournis par des tiers

De manière générale, les prestataires tiers que nous utilisons ne recueillent, n'utilisent et ne divulguent vos renseignements que dans la mesure nécessaire à la réalisation des services qu'ils nous fournissent.

Certains prestataires (passerelles de paiement, processeurs de transactions) possèdent leurs propres politiques de confidentialité. Nous vous recommandons de les lire attentivement. Certains prestataires peuvent être établis hors de l'Union européenne ; dans ce cas, des garanties contractuelles appropriées (clauses contractuelles types de la Commission européenne) encadrent le transfert de vos données.

Dès que vous quittez le site Xelae ou êtes redirigé vers un site tiers, la présente politique cesse de s'appliquer. Nous n'assumons aucune responsabilité quant aux pratiques de confidentialité de ces autres sites.

Article 6 – Sécurité

Xelae met en œuvre des mesures techniques et organisationnelles conformes aux meilleures pratiques du secteur afin de protéger vos données contre toute perte, accès non autorisé, divulgation ou destruction. Les données de paiement sont chiffrées via SSL/TLS et stockées avec un chiffrement AES-256. Bien qu'aucune méthode de transmission sur Internet ne soit sûre à 100 %, nous respectons intégralement les exigences de la norme PCI-DSS.

Article 7 – Cookies

Nous utilisons les cookies suivants :

• _session_id — identifiant unique de session, permet à Shopify de stocker les informations relatives à votre session.
• _shopify_visit — suivi des visites, conservé 30 minutes depuis la dernière visite.
• _shopify_uniq — comptage des visiteurs uniques, expire à minuit le jour suivant.
• cart — contenu de votre panier, conservé 2 semaines.
• _secure_session_id — identifiant unique de session sécurisé.
• storefront_digest — contrôle d'accès à la boutique.

Conformément au RGPD, vous pouvez accepter ou refuser les cookies non essentiels via la bannière de consentement à votre arrivée sur le site, ou via les paramètres de votre navigateur.

Article 8 – Âge de consentement

En utilisant ce site, vous déclarez avoir au moins l'âge de la majorité légale dans votre pays de résidence (18 ans en France), ou avoir obtenu le consentement d'un responsable légal.

Article 9 – Modifications

Xelae se réserve le droit de modifier la présente politique à tout moment. Les modifications prennent effet dès leur publication sur le site. En cas de changement substantiel, nous vous en informerons par e-mail ou via un avis visible sur notre boutique.

Questions et coordonnées

Pour toute question relative à vos données personnelles, pour accéder à, corriger, modifier ou supprimer vos informations, ou pour déposer une plainte, contactez notre responsable de traitement à : contact@xelae.com.

Vous disposez également du droit d'introduire une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés) : www.cnil.fr.

Xelae — Paris, France