Dernière mise à jour : 3 octobre 2026
La présente politique explique comment nous traitons vos données personnelles lorsque vous consultez valvelle.com, passez une commande, nous contactez ou vous inscrivez à notre newsletter.
1. Responsable du traitement
Le responsable du traitement de vos données personnelles est :
Valvelle
Ravelijn 40, 3905 NV Veenendaal, Pays-Bas
Chambre de commerce néerlandaise n° 91668549
E-mail pour les questions relatives à la protection des données : info@valvelle.com
Téléphone : +31 (0)318 250 004
Nous n'avons pas désigné de délégué à la protection des données, car nous n'y sommes pas légalement tenus. Vous pouvez nous contacter à l'adresse ci-dessus pour toute question relative à la protection de vos données.
2. Données traitées, finalités et bases légales
| Finalité | Données | Base légale (RGPD) | Durée de conservation |
|---|---|---|---|
| Traitement et livraison de votre commande, paiement, retours et rétractations | nom, adresse de livraison et de facturation, e-mail, numéro de téléphone, détails de la commande, statut du paiement (pas vos données de carte complètes), échanges concernant votre commande | exécution du contrat, art. 6, paragraphe 1, point b) | voir la section 7 |
| Compte client (facultatif) | comme ci-dessus, ainsi que le mot de passe (chiffré) et l'historique des commandes | exécution du contrat, art. 6, paragraphe 1, point b) | jusqu'à la suppression de votre compte |
| Service client et réclamations | vos messages, données de commande, photos que vous nous envoyez | exécution du contrat, art. 6, paragraphe 1, point b) ; notre intérêt légitime à traiter correctement les demandes, art. 6, paragraphe 1, point f) | 2 ans après la clôture de la demande |
| Garantie légale et sécurité des produits (p. ex. rappels) | nom, coordonnées, données de commande et de produit | obligation légale, art. 6, paragraphe 1, point c) ; intérêt légitime, art. 6, paragraphe 1, point f) | pendant la durée de la garantie ou de la responsabilité |
| Obligations comptables et fiscales | factures et données de commande | obligation légale, art. 6, paragraphe 1, point c) | 7 ans (droit fiscal néerlandais) |
| Prévention de la fraude et sécurité de la boutique et des paiements | adresse IP, données relatives à l'appareil, données de commande et de paiement | intérêt légitime à prévenir la fraude, art. 6, paragraphe 1, point f) | aussi longtemps que nécessaire à cette finalité, et pas plus longtemps que les données de commande correspondantes (voir la section 7) |
| Newsletter | adresse e-mail, nom (facultatif), données d'ouverture et de clic | votre consentement, art. 6, paragraphe 1, point a) | jusqu'à votre désinscription |
| Cookies de mesure d'audience et de marketing, pixel Meta et API Conversions | voir la section 4 | votre consentement, art. 6, paragraphe 1, point a), et les règles nationales transposant l'art. 5, paragraphe 3, de la directive « vie privée et communications électroniques » (en France : art. 82 de la loi Informatique et Libertés) | voir la section 4 |
| Cookies strictement nécessaires (panier, commande, sécurité, enregistrement de votre choix en matière de cookies) | données techniques | intérêt légitime / strictement nécessaire, art. 6, paragraphe 1, point f) | voir l'aperçu des cookies |
La fourniture de votre nom, de votre adresse et de votre adresse e-mail est nécessaire à la conclusion et à l'exécution du contrat ; sans ces données, nous ne pouvons pas traiter votre commande. Nous ne prenons aucune décision fondée exclusivement sur un traitement automatisé, y compris le profilage, produisant des effets juridiques vous concernant ou vous affectant de manière significative de façon similaire. Les prestataires de paiement peuvent effectuer des contrôles automatisés de fraude et de solvabilité ; voir la section 3.
3. Destinataires et prestataires
Nous ne partageons vos données personnelles que dans la mesure nécessaire aux finalités ci-dessus :
Sous-traitants (ils traitent les données uniquement sur nos instructions, dans le cadre d'un contrat de sous-traitance) :
- Shopify (Shopify International Limited, Dublin, Irlande) — plateforme de notre boutique en ligne, hébergement, processus de commande, gestion des commandes, comptes clients et bannière cookies. Shopify peut traiter des données au Canada (décision d'adéquation) et aux États-Unis (EU-US Data Privacy Framework et/ou clauses contractuelles types).
- Sendcloud (Sendcloud B.V., Eindhoven, Pays-Bas) — logiciel d'expédition pour la création d'étiquettes d'expédition et de retour et pour les informations de suivi.
- Shopify Email (fait partie de Shopify, voir ci-dessus) — envoi de notre newsletter.
- Nos prestataires de messagerie électronique, informatiques et comptables, dans la mesure nécessaire — par exemple pour traiter les questions que vous nous envoyez par e-mail.
Responsables du traitement indépendants (ils déterminent eux-mêmes la manière dont ils traitent les données, conformément à leur propre politique de confidentialité) :
- DPD — la société DPD aux Pays-Bas et la société DPD de votre pays reçoivent votre nom, votre adresse, votre numéro de téléphone et votre adresse e-mail afin de livrer votre colis et de vous informer de la livraison.
- Prestataires de services de paiement — selon le moyen de paiement choisi : Shopify Payments (exploité par Stripe Payments Europe Ltd., Irlande), PayPal (Europe) S.à r.l. et Cie, S.C.A. (Luxembourg) et Klarna Bank AB (publ) (Suède). Ils traitent vos données de paiement et peuvent effectuer des contrôles de prévention de la fraude et, pour les solutions de paiement différé, des contrôles de solvabilité.
- Meta Platforms Ireland Limited (Dublin, Irlande) — voir la section 4. Pour la collecte et la transmission de données via le pixel Meta et l'API Conversions, nous sommes responsables conjoints du traitement avec Meta (art. 26 RGPD) ; voir la section 4.3.
- Autorités, juridictions, conseils et assureurs, lorsque la loi nous y oblige ou que cela est nécessaire à la constatation, à l'exercice ou à la défense de droits en justice.
Nous ne vendons pas vos données personnelles.
4. Cookies, pixel Meta et API Conversions
4.1 Bannière cookies et votre choix
Lors de votre première visite sur notre site, nous affichons une bannière cookies (la bannière de confidentialité client de Shopify). Nous ne déposons des cookies et traceurs similaires non strictement nécessaires — de mesure d'audience et de marketing — qu'après avoir recueilli votre consentement. Vous pouvez tout accepter, tout refuser ou choisir par catégorie. Refuser est aussi simple qu'accepter. Vous pouvez modifier ou retirer votre consentement à tout moment via le lien « Paramètres des cookies » dans le pied de page de chaque page. Le retrait du consentement ne compromet pas la licéité du traitement effectué avant ce retrait.
Nous utilisons les catégories de cookies suivantes :
| Catégorie | Finalité | Cookies | Consentement requis |
|---|---|---|---|
| Strictement nécessaires | panier, processus de commande, compte client, sécurité, langue et région, enregistrement de votre choix en matière de cookies | cookies Shopify essentiels, tels que _shopify_essential, cart, keep_alive, localization et _tracking_consent | non |
| Mesure d'audience | mesure de l'utilisation de la boutique, sous forme agrégée | cookies Shopify Analytics | oui |
| Marketing | mesure et personnalisation des publicités sur Facebook et Instagram | pixel Meta (_fbp, _fbc) | oui |
Les cookies exacts et leur durée de vie sont indiqués dans les paramètres des cookies. Si nous commençons à utiliser de nouveaux cookies ou des technologies similaires, nous mettrons à jour cet aperçu et, le cas échéant, vous demanderons à nouveau votre consentement.
4.2 Pixel Meta et API Conversions
Si vous consentez aux cookies marketing, nous utilisons le pixel Meta et l'API Conversions de Meta de Meta Platforms Ireland Limited, via l'application « Facebook & Instagram » de Shopify :
- Le pixel est un fragment de code exécuté dans votre navigateur qui transmet à Meta des informations sur votre visite, telles que les pages consultées, les produits ajoutés au panier, les achats, les informations relatives au navigateur et à l'appareil, l'adresse IP et les identifiants de cookies.
- L'API Conversions transmet des informations similaires sur les événements (par exemple « achat », valeur de la commande, produits) directement des serveurs de Shopify à Meta. Les coordonnées telles que l'adresse e-mail et le numéro de téléphone ne sont transmises que sous forme hachée (chiffrement irréversible), afin que Meta puisse associer l'événement à un compte Facebook ou Instagram.
- Finalités : mesurer l'efficacité de nos publicités, vous présenter des publicités pertinentes sur Facebook et Instagram (reciblage) et constituer des audiences de personnes ayant des centres d'intérêt similaires.
- Nous n'envoyons d'événements via le pixel et l'API Conversions concernant votre visite que si vous avez consenti aux cookies marketing.
- Les données publicitaires de cette boutique peuvent être combinées avec les données publicitaires d'autres boutiques en ligne que nous exploitons en tant que même responsable du traitement, aux fins de la mesure et du ciblage de nos publicités.
- Meta peut transférer des données vers les États-Unis ; Meta Platforms, Inc. est certifiée au titre de l'EU-US Data Privacy Framework.
4.3 Responsabilité conjointe avec Meta
Pour la collecte de données sur notre site et leur transmission à Meta, nous sommes, avec Meta Platforms Ireland Limited, responsables conjoints du traitement (art. 26 RGPD). Nous avons convenu avec Meta, dans le Meta Controller Addendum, de nos responsabilités respectives : Meta est responsable de vous permettre d'exercer vos droits concernant les données conservées par Meta après leur transmission. Vous pouvez exercer vos droits à notre égard comme à l'égard de Meta. Le traitement ultérieur effectué par Meta relève de la seule responsabilité de Meta ; consultez la politique de confidentialité de Meta à l'adresse https://www.facebook.com/privacy/policy et les informations sur la responsabilité conjointe à l'adresse https://www.facebook.com/legal/controller_addendum.
5. Newsletter
Si vous vous inscrivez à notre newsletter, nous vous envoyons des e-mails sur nos produits, nos offres et des idées de décoration intérieure. Nous utilisons une procédure de double opt-in : vous recevez un e-mail vous demandant de confirmer votre inscription. Nous enregistrons votre consentement (date, heure, adresse IP). Nous pouvons mesurer si vous ouvrez les e-mails et cliquez sur les liens, afin d'améliorer notre newsletter. Vous pouvez vous désinscrire à tout moment via le lien figurant dans chaque newsletter ou en écrivant à info@valvelle.com. Nous ne vous envoyons notre newsletter que si vous vous y êtes inscrit.
6. Transferts hors de l'EEE
Certains prestataires (ou leurs sous-traitants ultérieurs) traitent des données en dehors de l'Espace économique européen, notamment au Canada et aux États-Unis. Ces transferts n'ont lieu que sur la base d'une décision d'adéquation de la Commission européenne (y compris l'EU-US Data Privacy Framework pour les entreprises certifiées) ou de clauses contractuelles types assorties, si nécessaire, de garanties supplémentaires. Vous pouvez nous demander une copie de ces garanties.
7. Durées de conservation
Nous ne conservons pas les données personnelles plus longtemps que nécessaire au regard des finalités pour lesquelles elles ont été collectées :
- données de commande et de facturation : 7 ans après la fin de l'exercice (obligation de conservation fiscale néerlandaise) ;
- données nécessaires au traitement des demandes au titre de la garantie et de la responsabilité : jusqu'à l'expiration du délai de garantie ou de prescription applicable ;
- compte client : jusqu'à la suppression de votre compte (les données de commande ne sont alors conservées que dans la mesure exigée par la loi) ;
- correspondance avec le service client : 2 ans après la clôture du dossier ;
- newsletter : jusqu'à votre désinscription ; preuve du consentement pendant 3 ans au maximum par la suite ;
- cookies : voir la bannière cookies ; cookies marketing pendant 13 mois au maximum.
8. Vos droits
Vous disposez des droits suivants :
- droit d'accès à vos données personnelles et d'en obtenir une copie ;
- droit de rectification des données inexactes ;
- droit à l'effacement (« droit à l'oubli »), sauf si la loi nous oblige à conserver les données ;
- droit à la limitation du traitement ;
- droit à la portabilité des données ;
- droit d'opposition au traitement fondé sur notre intérêt légitime et, à tout moment, à la prospection commerciale ;
- droit de retirer votre consentement à tout moment, sans que cela compromette le traitement effectué avant ce retrait ;
- pour les personnes résidant en France : le droit de définir des directives relatives à la conservation, à l'effacement et à la communication de vos données personnelles après votre décès (art. 85 de la loi n° 78-17 du 6 janvier 1978 « Informatique et Libertés »).
Envoyez votre demande à info@valvelle.com. Nous y répondons dans un délai d'un mois ; nous pouvons vous demander de justifier de votre identité.
Vous avez également le droit d'introduire une réclamation auprès d'une autorité de contrôle. Notre autorité de contrôle chef de file est l'autorité néerlandaise Autoriteit Persoonsgegevens (www.autoriteitpersoonsgegevens.nl). Vous pouvez également introduire une réclamation auprès de l'autorité de votre propre pays, par exemple : Autriche — Datenschutzbehörde (www.dsb.gv.at) ; France — CNIL (www.cnil.fr) ; Luxembourg — CNPD (cnpd.public.lu) ; Italie — Garante per la protezione dei dati personali (www.garanteprivacy.it) ; Espagne — AEPD (www.aepd.es) ; Portugal — CNPD (www.cnpd.pt) ; Irlande — Data Protection Commission (www.dataprotection.ie).
Consommateurs résidant en France — démarchage téléphonique : si vous ne souhaitez pas faire l'objet de prospection commerciale par téléphone, vous pouvez vous inscrire gratuitement sur la liste d'opposition au démarchage téléphonique Bloctel (www.bloctel.gouv.fr) (art. L. 223-1 et suivants du code de la consommation).
9. Sécurité
Nous prenons des mesures techniques et organisationnelles appropriées pour protéger vos données, notamment des connexions chiffrées (HTTPS), des restrictions d'accès et les mesures de sécurité de notre fournisseur de plateforme Shopify, certifié PCI DSS pour les données de paiement.
10. Mineurs
Notre boutique ne s'adresse pas aux mineurs de moins de 16 ans. Nous ne collectons pas sciemment de données personnelles concernant des mineurs.
11. Modifications
Nous pouvons modifier la présente politique, par exemple lorsque nous faisons appel à de nouveaux prestataires. La version en vigueur est toujours disponible sur cette page, avec la date de sa dernière mise à jour.
