Politique de Confidentialité

Dernière mise à jour : 22 août 2026

Cette politique explique comment TrustElixir traite les données personnelles dans le cadre de sa boutique en ligne, conformément au Règlement général sur la protection des données (RGPD) et à la loi Informatique et Libertés.

À finaliser avant l’ouverture publique : identité ou raison sociale de l’exploitant, forme juridique, SIRET/SIREN, RCS/RNE le cas échéant, numéro de TVA le cas échéant, téléphone public, directeur de la publication, adresse professionnelle confirmée et coordonnées du médiateur de la consommation conventionné.

Responsable du traitement

Le responsable du traitement est l’exploitant de TrustElixir, dont l’identité juridique doit être complétée avant l’ouverture. Contact : nabaligand@gmail.com. Adresse administrative actuellement renseignée dans Shopify : 6 rue Auguste Chabrières, 75015 Paris, France, à confirmer.

Données traitées

Selon votre utilisation du site, peuvent être traités : identité, coordonnées, adresses de facturation et de livraison, informations de commande, échanges avec le service client, informations de compte, données techniques de connexion et préférences de consentement. Les données complètes de carte bancaire sont traitées par les prestataires de paiement et ne sont pas destinées à être conservées par TrustElixir.

Finalités et bases légales

gestion du panier, des commandes, paiements, livraisons, retours et service client : exécution du contrat ;
facturation, comptabilité et obligations réglementaires : obligation légale ;
sécurité, prévention de la fraude et défense des droits : intérêt légitime ;
prospection électronique et traceurs non essentiels : consentement lorsque celui-ci est requis ;
mesure et amélioration du service : intérêt légitime ou consentement selon la nature de l’outil utilisé.

Destinataires

Les données sont accessibles aux personnes autorisées de TrustElixir et aux prestataires nécessaires au fonctionnement du service, notamment Shopify pour l’hébergement et la plateforme e-commerce, les prestataires de paiement activés, les transporteurs, ainsi que les outils de communication ou de mesure effectivement activés. Chaque prestataire n’accède qu’aux données nécessaires à sa mission.

Programme de fidélité « Cercle TrustElixir » – Smile.io

Lorsque vous créez un compte client, effectuez un achat ou utilisez le programme de fidélité « Cercle TrustElixir », certaines données sont transmises à Smile.io (Smile Inc.), qui agit comme sous-traitant pour le fonctionnement du programme de récompenses.

Données concernées : identifiant client, nom, prénom, adresse électronique, historique et montant des achats, solde et mouvements de points, récompenses et codes générés, activité de parrainage et, lorsque vous choisissez de les fournir, date d’anniversaire et information relative à la validation d’un avis donnant droit à des points.
Finalités : création et gestion du compte de fidélité, attribution et utilisation des points, délivrance des récompenses, gestion des anniversaires, des avis récompensés et des parrainages, prévention des abus et assistance client.
Bases légales : exécution des conditions du programme de fidélité pour la gestion des points, récompenses et parrainages ; consentement pour les informations ou communications facultatives lorsqu’il est requis ; intérêt légitime de TrustElixir pour la prévention de la fraude et la sécurité du programme.
Destinataires : les personnes autorisées de TrustElixir, Shopify et Smile Inc., ainsi que leurs sous-traitants techniques strictement nécessaires au fonctionnement du programme.
Transferts internationaux : certains traitements peuvent être réalisés en dehors de l’Espace économique européen. Ils doivent alors être encadrés par une décision d’adéquation ou des garanties appropriées, notamment les clauses contractuelles types.
Conservation : les données de fidélité sont conservées pendant la durée d’existence du compte client et de la participation au programme, puis supprimées ou anonymisées lorsqu’elles ne sont plus nécessaires, sous réserve des obligations légales et des délais techniques applicables aux sauvegardes. La suppression du profil client dans Shopify entraîne également la suppression de son profil dans Smile selon le processus de synchronisation du prestataire.

Vous pouvez exercer vos droits concernant ces données auprès de TrustElixir à l’adresse nabaligand@gmail.com. Si vous transmettez les coordonnées d’un filleul, vous devez l’avoir informé et être autorisé à communiquer ses données. Les communications commerciales ne sont envoyées que dans les conditions prévues par la réglementation applicable.

Transferts hors Espace économique européen

Certains prestataires peuvent traiter des données hors de l’Espace économique européen. Dans ce cas, le transfert doit reposer sur une décision d’adéquation ou sur des garanties appropriées, telles que les clauses contractuelles types, selon la réglementation applicable.

Durées de conservation

Les données sont conservées pendant la durée nécessaire à la finalité concernée, puis supprimées, anonymisées ou archivées selon les délais ci-dessous. Shopify et Smile.io ne suppriment pas automatiquement l'ensemble de ces données à l'échéance indiquée : lorsque l'outil ne propose pas de suppression automatique, la colonne « Modalité » précise la procédure manuelle à suivre plutôt que d'affirmer un effacement automatique inexistant.

Catégorie de données	Durée de conservation	Modalité
Factures et pièces comptables	10 ans	Conservation légale. Shopify conserve les commandes et factures sans purge automatique ; aucune action de suppression ne doit être faite avant ce délai.
Contrats, preuves de commande et correspondances commerciales	5 ans	Conservation légale. Archivage manuel recommandé (export périodique) au-delà de la durée d'affichage utile dans Shopify.
Données de prospection d'un client (personne ayant déjà acheté)	Pendant la relation commerciale, puis 3 ans après sa fin ou le dernier contact	Revue manuelle : aucun mécanisme Shopify ne calcule ni n'applique automatiquement ce délai. Un contrôle périodique du fichier clients et de la liste d'abonnés est nécessaire.
Données d'un prospect n'ayant jamais acheté	3 ans après la collecte ou le dernier contact	Revue manuelle des contacts newsletter sans commande associée.
Compte client inactif	Examen et suppression proposée après 2 ans d'inactivité, sauf obligation légale ou litige en cours	Procédure manuelle : trier les clients par date de dernière commande dans Shopify, vérifier l'absence d'obligation de conservation, puis supprimer ou anonymiser le profil. Shopify ne réalise pas cette suppression automatiquement.
Preuve du choix concernant les cookies	Environ 6 mois	Automatique : la bannière de consentement Shopify (paramètres automatisés activés) mémorise nativement le choix du visiteur pendant environ six mois sans configuration supplémentaire.
Liste d'opposition à la prospection	Au moins 3 ans	Conservation manuelle d'une liste des adresses ayant demandé à ne plus être sollicitées, afin de pouvoir justifier le respect de leur opposition.
Demandes d'exercice des droits RGPD	Durée strictement nécessaire au traitement de la demande et à la preuve de la réponse apportée	Suivi manuel dans le registre des demandes RGPD (voir procédure interne). Ne pas conserver de pièce d'identité au-delà du traitement de la demande.
Données Smile.io (programme « Cercle TrustElixir »)	Pendant la participation au programme, puis au maximum 3 ans après la dernière activité ou la clôture du compte, avant suppression ou anonymisation, sauf obligation légale ou nécessité de conserver une preuve	Smile.io ne propose pas de purge automatique après ce délai de 3 ans : une revue manuelle périodique des comptes inactifs doit être effectuée depuis le tableau de bord Smile.io (Clients), avec suppression ou anonymisation des comptes concernés.

Lorsqu'un compte client est supprimé dans Shopify, Shopify transmet une notification de suppression aux applications connectées, dont Smile.io, qui doit alors supprimer ou anonymiser les données correspondantes conformément à ses propres engagements de sous-traitant. TrustElixir n'a pas de moyen technique de vérifier en temps réel, depuis l'administration Shopify, l'exécution effective de cette suppression côté Smile.io ; en cas de doute sur un dossier précis, une vérification doit être demandée directement au support Smile.io.

Vos droits

Vous pouvez demander l’accès, la rectification, l’effacement, la limitation, la portabilité de vos données, vous opposer à certains traitements et retirer votre consentement. Adressez votre demande à nabaligand@gmail.com. Une preuve d’identité peut être demandée uniquement si nécessaire pour éviter une divulgation à un tiers.

Vous pouvez également introduire une réclamation auprès de la CNIL : www.cnil.fr.

Cookies

Consultez la Politique de Cookies pour connaître les catégories de traceurs et les moyens de gérer vos choix.

Mise à jour

Cette politique doit être révisée lors de l’ajout d’une application, d’un pixel publicitaire, d’un outil d’analyse, d’un nouveau transporteur ou d’un nouveau moyen de paiement.