Politique de confidentialité

Dernière mise à jour : 29 juillet 2026

La présente politique décrit comment Valise Évasion collecte, utilise et protège vos données personnelles lorsque vous naviguez sur valise-evasion.fr, passez commande ou nous contactez. Elle est établie conformément au Règlement général sur la protection des données (RGPD) et à la loi Informatique et Libertés du 6 janvier 1978 modifiée.

1. Responsable du traitement

Le responsable du traitement est Maxime Rousseau — Entrepreneur individuel (EI), exerçant sous le régime de la micro-entreprise, sous le nom commercial Valise Évasion.

Compte tenu de la nature et du volume des traitements réalisés, la désignation d'un délégué à la protection des données n'est pas requise. Toute question relative à vos données peut être adressée à l'adresse ci-dessus.

2. Données collectées

Nous collectons uniquement les données nécessaires aux finalités décrites ci-dessous :

  • Identité et coordonnées : nom, prénom, adresse de facturation, adresse de livraison, adresse e-mail, numéro de téléphone.
  • Données de commande : produits commandés, montant, date, historique d'achat, retours et remboursements.
  • Données de paiement : traitées directement par nos prestataires de paiement. Nous n'avons jamais accès à vos numéros de carte bancaire et n'en conservons aucun.
  • Données de compte : identifiant et mot de passe chiffré, si vous créez un compte client.
  • Données de navigation : adresse IP, type de navigateur et d'appareil, pages consultées, provenance, collectées via des cookies dans les conditions décrites à l'article 6.
  • Échanges : contenu de vos messages lorsque vous nous écrivez.

Nous ne collectons aucune donnée sensible au sens de l'article 9 du RGPD. Nos services ne sont pas destinés aux mineurs de moins de 15 ans et nous ne collectons pas sciemment leurs données.

3. Finalités et bases légales

  • Traitement et suivi de vos commandes, livraison, service après-vente, retours et remboursements — base légale : exécution du contrat (art. 6.1.b RGPD).
  • Facturation et conservation des pièces comptables — base légale : obligation légale (art. 6.1.c RGPD).
  • Prévention de la fraude et sécurisation des paiements — base légale : intérêt légitime (art. 6.1.f RGPD).
  • Envoi de communications commerciales et newsletter — base légale : votre consentement (art. 6.1.a RGPD), révocable à tout moment.
  • Mesure d'audience et amélioration du site — base légale : votre consentement pour les cookies non essentiels.
  • Gestion des demandes adressées au service client — base légale : intérêt légitime.

4. Durées de conservation

  • Données de commande et de client : pendant toute la relation commerciale, puis 3 ans à compter du dernier contact à des fins de prospection.
  • Pièces comptables et factures : 10 ans, conformément à l'article L.123-22 du Code de commerce.
  • Données de compte client : jusqu'à la suppression du compte à votre demande.
  • Consentement aux cookies : 6 mois.
  • Cookies de mesure d'audience : 13 mois maximum.
  • Échanges avec le service client : 3 ans à compter du dernier contact.

5. Destinataires de vos données

Vos données ne sont ni vendues, ni louées, ni cédées à des tiers à des fins commerciales. Elles sont communiquées uniquement aux prestataires nécessaires à l'exécution de votre commande :

  • Shopify Inc. — hébergement de la boutique et traitement des commandes.
  • Prestataire de paiement agréé — traitement sécurisé des transactions et prévention de la fraude.
  • Transporteurs et leurs partenaires — acheminement et suivi des colis.
  • Fournisseurs et plateformes logistiques partenaires — préparation et expédition des commandes. Certains de ces partenaires sont situés hors de l'Union européenne. Seules les données strictement nécessaires à l'expédition leur sont transmises : nom, adresse de livraison et, le cas échéant, numéro de téléphone exigé par le transporteur.
  • Outils de communication — envoi des e-mails transactionnels et, si vous y avez consenti, de la newsletter.

Vos données peuvent également être communiquées aux autorités administratives ou judiciaires lorsque la loi l'exige.

6. Cookies

Un cookie est un fichier déposé sur votre appareil lors de la consultation du site. Nous utilisons trois catégories de cookies :

  • Cookies strictement nécessaires : panier, session, sécurité, préférences de langue. Ils ne peuvent pas être désactivés et ne requièrent pas votre consentement.
  • Cookies de mesure d'audience : ils nous permettent de comprendre comment le site est utilisé afin de l'améliorer. Soumis à votre consentement.
  • Cookies publicitaires : ils permettent de vous proposer des contenus adaptés sur d'autres sites. Soumis à votre consentement.

Lors de votre première visite, un bandeau vous permet d'accepter ou de refuser les cookies non essentiels. Le refus est aussi simple que l'acceptation et la poursuite de la navigation ne vaut pas consentement. Vous pouvez modifier votre choix à tout moment depuis le lien de gestion des cookies présent en pied de page, ou en configurant votre navigateur.

Le refus des cookies non essentiels n'affecte en rien votre capacité à naviguer et à commander sur le site.

7. Transferts hors Union européenne

Certains de nos prestataires, notamment Shopify et nos partenaires logistiques, sont établis hors de l'Union européenne. Ces transferts sont encadrés par les clauses contractuelles types adoptées par la Commission européenne, ou par une décision d'adéquation lorsque le pays destinataire en bénéficie.

8. Sécurité

Le site est intégralement servi en HTTPS. Les paiements sont chiffrés et traités par des prestataires certifiés PCI-DSS. L'accès aux données de commande est restreint et protégé par une authentification.

Aucun dispositif n'étant infaillible, nous vous recommandons de ne jamais nous transmettre d'informations bancaires par e-mail : nous ne vous les demanderons jamais.

9. Vos droits

Vous disposez, dans les conditions prévues par le RGPD, des droits suivants :

  • Accès — obtenir une copie des données que nous détenons sur vous.
  • Rectification — faire corriger des données inexactes ou incomplètes.
  • Effacement — demander la suppression de vos données, sous réserve de nos obligations légales de conservation.
  • Limitation — demander le gel temporaire d'un traitement.
  • Opposition — vous opposer à un traitement fondé sur notre intérêt légitime, ainsi qu'à toute prospection commerciale.
  • Portabilité — recevoir vos données dans un format structuré et lisible par machine.
  • Retrait du consentement — à tout moment, sans que cela remette en cause la licéité du traitement effectué auparavant.
  • Directives post-mortem — définir le sort de vos données après votre décès.

Pour exercer ces droits, écrivez à contact@valise-evasion.fr. Nous répondons dans un délai d'un mois, prolongeable de deux mois en cas de demande complexe. Une preuve d'identité peut vous être demandée en cas de doute raisonnable.

Vous pouvez vous désabonner de nos communications commerciales à tout moment via le lien figurant en bas de chaque e-mail.

10. Réclamation

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, ou en ligne sur www.cnil.fr.

11. Modifications

Cette politique peut être mise à jour pour tenir compte d'évolutions légales ou techniques. La version applicable est celle publiée sur cette page, dont la date de dernière mise à jour figure en tête.