Livraison offerte dès 39 € · Retours sous 14 jours

Tropiax

Politique de confidentialité

Cette page explique quelles données nous collectons, pourquoi, combien de temps nous les gardons et comment exercer vos droits (RGPD, règlement UE 2016/679, et loi Informatique et Libertés). Dernière mise à jour : 4 octobre 2026.

1. Responsable du traitement

Le responsable du traitement est [NOM_COMPLET], entrepreneur individuel exerçant sous le nom commercial Tropiax, [ADRESSE_COMPLETE], [VILLE].

Contact pour toute question sur vos données : contact@tropiax.com.

2. Données collectées, finalités et bases légales

Commandes

Données : nom, e-mail, adresse de livraison, produit commandé, montant.
Finalité : traiter et livrer votre commande, assurer le suivi, le service après-vente et la gestion des retours.
Base légale : exécution du contrat (article 6.1.b RGPD) ; et obligation légale pour la conservation comptable (6.1.c).

Paiement

Données : les informations de carte bancaire sont saisies directement sur la page de paiement de Stripe. Tropiax ne reçoit ni ne stocke aucune donnée bancaire ; nous recevons seulement la confirmation du paiement.
Base légale : exécution du contrat.

Mesure d'audience (PostHog)

Données : pages vues, clics, parcours d'achat, type d'appareil, pays approximatif, et enregistrement de session (« session replay ») avec masquage des champs sensibles.
Finalité : comprendre l'usage du site et l'améliorer.
Base légale : votre consentement (article 6.1.a), recueilli via le bandeau cookies. Sans votre accord, aucune donnée de mesure n'est collectée. Vous pouvez le retirer à tout moment.

Contact

Données : les informations contenues dans vos e-mails.
Finalité : répondre à vos demandes.
Base légale : intérêt légitime (6.1.f) à répondre aux sollicitations, ou exécution du contrat s'il concerne une commande.

Avis clients

Données : prénom affiché (choisi par le client), note, texte de l'avis, lien vers la commande d'origine (non publié).
Finalité : publier des avis vérifiés sur les produits, conformément aux articles L111-7-2 et L121-4 du Code de la consommation.
Base légale : votre consentement (article 6.1.a), recueilli via la case à cocher lors du dépôt de l'avis. Vous pouvez demander la suppression de votre avis à tout moment.

Sécurité et prévention des abus

Données : adresse IP, utilisée de façon temporaire pour limiter le nombre de requêtes.
Base légale : intérêt légitime à protéger le site.

3. Durées de conservation

  • Commandes : 5 ans à compter de la commande (prescription commerciale). Les pièces comptables et justificatifs de paiement sont conservés pendant la durée légale applicable (jusqu'à 10 ans).
  • Mesure d'audience : 12 mois maximum.
  • Avis clients : tant que le produit est au catalogue ; supprimés ou anonymisés ensuite.
  • Échanges par e-mail : 3 ans après le dernier contact.
  • Cookie de consentement : 1 an.

Passés ces délais, les données sont supprimées ou anonymisées.

4. Destinataires et sous-traitants

Vos données ne sont jamais vendues. Elles sont transmises uniquement aux prestataires qui nous aident à fournir le service :

  • Stripe Inc. (États-Unis) — paiement par carte.
  • Supabase Inc. (États-Unis) — base de données des commandes.
  • Vercel Inc. (États-Unis) — hébergement du site.
  • PostHog — mesure d'audience, offre Cloud EU (eu.i.posthog.com), données hébergées dans l'Union européenne.
  • Upstash Inc. — limitation du nombre de requêtes (adresse IP, conservée quelques minutes).
  • CJ Dropshipping (Chine) — préparation et expédition des commandes. Seules les données nécessaires à la livraison lui sont transmises : nom, adresse de livraison, produit.

Les transporteurs reçoivent aussi les données nécessaires à l'acheminement du colis.

5. Transferts hors de l'Union européenne

Certains prestataires sont situés hors de l'Union européenne. Ces transferts sont encadrés :

  • Stripe, Supabase, Vercel (États-Unis) : clauses contractuelles types de la Commission européenne, le cas échéant complétées par l'adhésion du prestataire au cadre de protection des données UE–États-Unis.
  • CJ Dropshipping (Chine) : le transfert est limité aux données strictement nécessaires à l'expédition (nom, adresse de livraison) et se fonde sur l'exécution du contrat conclu avec vous (article 49.1.b RGPD) : sans ces données, votre colis ne peut pas être livré.

Vous pouvez demander une copie des garanties applicables en écrivant à contact@tropiax.com.

6. Cookies et traceurs

Le site utilise un nombre limité de cookies :

  • tropiax_consent — mémorise votre choix concernant la mesure d'audience. Durée : 1 an. Il est nécessaire au fonctionnement du bandeau et ne requiert pas de consentement.
  • tropiax_admin_session — session de l'espace d'administration, réservée à l'éditeur. Durée : 7 jours. Strictement nécessaire ; vous n'êtes pas concerné en tant que visiteur.
  • Traceurs de mesure d'audience (PostHog) — déposés uniquement si vous les acceptez dans le bandeau.

Lors du paiement, la page hébergée par Stripe peut déposer ses propres cookies nécessaires à la sécurité et à la prévention de la fraude ; ils relèvent de la politique de Stripe.

Vous pouvez accepter ou refuser la mesure d'audience dans le bandeau affiché lors de votre première visite, et modifier votre choix à tout moment en supprimant le cookie tropiax_consent dans votre navigateur : le bandeau s'affichera de nouveau. Refuser est aussi simple qu'accepter et ne limite pas l'accès au site.

7. Vos droits

Vous disposez des droits suivants sur vos données :

  • accès : obtenir une copie de vos données ;
  • rectification : corriger des données inexactes ;
  • effacement : demander la suppression, sous réserve de nos obligations légales de conservation ;
  • opposition : vous opposer à un traitement fondé sur l'intérêt légitime ;
  • limitation : demander le gel temporaire d'un traitement ;
  • portabilité : recevoir vos données dans un format réutilisable ;
  • retrait du consentement à tout moment, sans effet sur ce qui a eu lieu avant.

Pour les exercer, écrivez à contact@tropiax.com. Nous pouvons vous demander un justificatif d'identité en cas de doute. Nous répondons dans un délai de 30 jours.

8. Sécurité

Les échanges avec le site sont chiffrés (HTTPS). L'accès aux données de commande est restreint à l'éditeur, et les paiements sont traités par Stripe, qui gère la sécurité des données bancaires.

9. Réclamation auprès de la CNIL

Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés (CNIL) : https://www.cnil.fr.

10. Mises à jour

Cette politique peut évoluer ; la date de dernière mise à jour figure en haut de page. Voir aussi nos mentions légales.