Politique de confidentialité

Dernière mise à jour : 26 août 2026

La présente Politique de confidentialité régit la collecte et le traitement des données à caractère personnel des utilisateurs du site internet xeloravon.com. Elle s’applique à tous les visiteurs, clients ayant consulté nos produits, créé un compte utilisateur, passé une commande ou échangé avec notre service client, résidant en France.

Xeloravon s’engage à respecter scrupuleusement le Règlement Général sur la Protection des Données (RGPD UE 2016/679), la loi française Informatique et Libertés du 6 janvier 1978 ainsi que les recommandations de la CNIL. Tous les traitements de données personnelles sont réalisés dans un cadre légal, transparent et limité aux besoins de nos activités commerciales.

1. Données personnelles collectées

Nous collectons exclusivement les données strictement nécessaires au fonctionnement du site et à l’exécution de nos services. Selon votre utilisation du site, nous pouvons traiter les informations suivantes :

Votre état civil : nom, prénom
Vos coordonnées : adresse e-mail, numéro de téléphone
Vos adresses postales : adresse de facturation et adresse de livraison
Données relatives à vos commandes : historique d’achats, informations de transaction, demandes de retour et de remboursement
Échanges clients : messages et informations communiqués lors de vos demandes au service après-vente
Données techniques : adresse IP, type d’appareil, données de navigation et identifiants techniques collectés via les cookies

Informations de paiement : Nous ne stockons pas les données bancaires complètes (numéro de carte, cryptogramme) de nos clients. L’ensemble des paiements est sécurisé et traité exclusivement par nos prestataires de paiement certifiés.

2. Mode de collecte des données

Vos données personnelles sont collectées de deux manières :

2.1 Collecte volontaire

Lorsque vous remplissez un formulaire sur le site, créez un compte utilisateur, validez une commande, réalisez un paiement ou contactez notre service client.

2.2 Collecte automatique

Lors de votre navigation sur le site, nous collectons automatiquement des données techniques via des cookies et technologies similaires, afin de garantir le bon fonctionnement et la sécurité de la plateforme. Nous nous engageons à ne collecter que les données pertinentes et indispensables.

3. Finalités du traitement des données

Vos données personnelles sont traitées uniquement pour les finalités ci-dessous, sans utilisation détournée :

Gérer, traiter et suivre l’ensemble de vos commandes et livraisons
Sécuriser et valider les transactions de paiement
Gérer les comptes utilisateurs et assurer leur authentification
Répondre à vos demandes clients et gérer le service après-vente (retour, remboursement, réclamation)
Garantir la sécurité du site et prévenir la fraude et les abus
Optimiser le fonctionnement du site et l’expérience utilisateur
Envoyer des communications commerciales uniquement avec votre consentement exprès
Respecter nos obligations légales, comptables et fiscales
Gérer d’éventuels litiges et réclamations juridiques

4. Cookies et traceurs (conforme CNIL)

Notre site utilise des cookies et traceurs pour améliorer votre expérience utilisateur et assurer le fonctionnement de la plateforme. Nous distinguons les cookies strictement nécessaires et les cookies soumis à consentement.

4.1 Cookies strictement nécessaires

Ces cookies sont indispensables au fonctionnement du site et ne nécessitent pas votre consentement conformément à la réglementation française. Ils permettent de conserver le contenu de votre panier, de gérer votre session de connexion, de sécuriser la navigation et de mémoriser vos paramètres de base.

4.2 Cookies soumis à consentement

Les cookies de statistiques d’audience, de marketing et de publicité personnalisée ne sont déposés sur votre appareil qu’après votre consentement libre, éclairé et non pré-coché. Vous pouvez refuser ou modifier vos préférences à tout moment via l’outil de gestion des cookies présent sur notre site.

4.3 Gestion du consentement

Vous pouvez retirer votre consentement aux cookies non essentiels à tout moment. Le retrait de consentement n’affecte pas la légalité des traitements réalisés avant cette modification.

5. Partage et destinataires des données

Nous ne vendons en aucun cas vos données personnelles à des tiers. Vos données ne sont transmises qu’à des prestataires partenaires indispensables à notre activité, dans la limite de leurs missions :

Prestataires de paiement sécurisé
Transporteurs et prestataires de logistique et livraison
Prestataires d’hébergement et de maintenance technique du site
Partenaires de sécurité et de prévention de la fraude
Autorités administratives ou judiciaires, sur demande légale obligatoire

Tous nos prestataires sont soumis à une obligation stricte de confidentialité et de sécurité des données.

6. Durée de conservation des données (conforme GMC & CNIL)

Vos données ne sont pas conservées indéfiniment. Nous appliquons des durées de conservation strictes et réglementaires :

Données de commande et transaction : 5 ans après la fin de la relation commerciale (conformément aux obligations comptables et fiscales françaises)
Échanges service client : 2 ans après le traitement de votre demande
Données de cookies : maximum 13 mois conformément à la réglementation CNIL
Preuves de consentement : 3 ans après la collecte du consentement

Au terme de ces délais, vos données sont supprimées ou anonymisées définitivement.

7. Sécurité des données

Nous mettons en place des mesures techniques et organisationnelles adaptées pour protéger vos données personnelles contre tout accès, modification, divulgation ou suppression non autorisée. Malgré nos efforts de sécurité, aucun système informatique n’est infaillible ; nous ne pouvons donc pas garantir une sécurité absolue des données transmises sur internet.

8. Bases juridiques du traitement

Conformément à l’article 6 du RGPD, nos traitements reposent sur quatre bases juridiques :

Exécution du contrat : traitement des données nécessaires au traitement de vos commandes et services associés
Obligation légale : conservation des données pour respecter nos obligations fiscales et comptables
Intérêt légitime : sécurité du site, prévention de la fraude et amélioration des services
Consentement : envoi de communications commerciales et utilisation des cookies non essentiels

9. Transferts internationaux de données

Notre site et nos serveurs d’hébergement sont situés aux États-Unis (pays tiers hors UE/EEE). Tous les transferts de données sont encadrés par des clauses contractuelles types validées par la Commission européenne, garantissant un niveau de protection des données équivalent au cadre RGPD. Aucune donnée personnelle n’est transférée sans garantie de sécurité conforme.

10. Vos droits sur vos données personnelles

En tant qu’utilisateur résidant en UE, vous disposez des droits suivants :

Droit d’accès : obtenir les informations relatives au traitement de vos données
Droit de rectification : corriger vos données inexactes ou incomplètes
Droit à l’effacement : demander la suppression de vos données (sauf obligation légale de conservation)
Droit de limitation du traitement : suspendre temporairement le traitement de vos données dans les cas réglementaires
Droit à la portabilité : récupérer vos données dans un format numérique standard
Droit d’opposition : vous opposer au traitement de vos données à des fins de marketing
Droit de retrait de consentement : annuler votre consentement à tout moment, sans effet rétroactif

11. Exercice de vos droits

Pour exercer vos droits RGPD, adressez-nous votre demande par e-mail en précisant votre nom, prénom et numéro de commande si nécessaire : info@xeloravon.com

Nous pouvons vérifier votre identité pour garantir la sécurité de la demande. Nous répondons à toute demande dans un délai d’un mois conformément au RGPD, susceptible de prolongation de deux mois en cas de demande complexe.

12. Réclamation auprès de la CNIL

Si vous estimez que nos traitements ne respectent pas la réglementation sur la protection des données, vous pouvez déposer une réclamation auprès de la Commission Nationale de l’Informatique et des Libertés (CNIL), autorité de contrôle française.