Politique de confidentialité

RX Athletic accorde une importance particulière à la protection de vos données personnelles. La présente politique de confidentialité décrit la manière dont nous collectons, utilisons et protégeons les données personnelles que vous nous transmettez dans le cadre de votre utilisation du site rx-athletic.com.

Cette politique est conforme au Règlement Général sur la Protection des Données (RGPD — Règlement UE 2016/679) et à la loi n°78-17 du 6 janvier 1978 modifiée (loi Informatique et Libertés).

1. Responsable du traitement

Le responsable du traitement des données personnelles est :

Société	RX Athletic — SAS
Siège	61 rue de Lyon, 75012 Paris, France
SIREN	101 866 986
Email	contact@rx-athletic.com

2. Données collectées

Nous collectons et traitons les catégories de données suivantes :

2.1 Données d'identification

• Nom et prénom
• Adresse email
• Numéro de téléphone
• Adresse postale (livraison et facturation)

2.2 Données de commande

• Historique des commandes
• Produits achetés, quantités, montants
• Informations de paiement (traitées directement par notre prestataire de paiement, jamais stockées par RX Athletic)

2.3 Données de navigation

• Adresse IP, type de navigateur et de système d'exploitation
• Pages visitées, durée de visite, date et heure
• Identifiants de cookies (voir section 9 et notre politique de cookies)

2.4 Données de communication

• Contenu des messages adressés via le formulaire de contact ou par email
• Préférences marketing et abonnement à la newsletter

3. Finalités du traitement

Vos données sont traitées pour les finalités suivantes :

• Gestion des commandes : traitement, livraison, facturation, suivi et service après-vente.
• Gestion du compte client : création et administration de votre compte, accès à votre historique.
• Communication : réponse à vos demandes, envoi d'emails transactionnels (confirmation, expédition, service après-vente).
• Marketing : envoi de newsletters et offres commerciales si vous y avez consenti.
• Amélioration du site : mesures d'audience, analyses statistiques anonymisées.
• Sécurité : prévention de la fraude, lutte contre les abus.
• Obligations légales : conservation des factures et obligations comptables.

4. Bases légales du traitement

Conformément à l'article 6 du RGPD, les traitements reposent sur l'une des bases suivantes :

• L'exécution du contrat — pour le traitement des commandes et la gestion du compte client.
• Le consentement — pour l'envoi de communications marketing, le dépôt de cookies non essentiels.
• L'intérêt légitime — pour la prévention de la fraude, l'amélioration de nos services, les analyses statistiques.
• Une obligation légale — pour la conservation des données comptables et fiscales.

5. Destinataires des données

Vos données sont accessibles aux personnes habilitées au sein de RX Athletic et à nos sous-traitants intervenant pour notre compte :

• Shopify International Limited — hébergement, plateforme e-commerce (Irlande / UE)
• Shopify Payments / Stripe — traitement sécurisé des paiements
• Transporteurs (La Poste, Colissimo, Mondial Relay, Chronopost ou équivalents) — livraison des commandes
• Prestataires d'envoi d'emails transactionnels et marketing
• Outils d'analyse d'audience (Google Analytics, Meta) si vous y avez consenti

Nous nous assurons que chaque sous-traitant offre des garanties suffisantes en matière de protection des données. Aucune donnée n'est revendue à des tiers à des fins commerciales.

Transferts hors UE : certains sous-traitants peuvent être situés hors de l'Union européenne. Dans ce cas, nous nous assurons que des garanties appropriées sont mises en place (clauses contractuelles types, décisions d'adéquation de la Commission européenne).

6. Durée de conservation

Donnée	Durée
Données de compte client	Jusqu'à la suppression du compte par le Client, ou 3 ans après la dernière interaction
Données de commande (factures)	10 ans (obligation comptable et fiscale)
Données de prospection commerciale	3 ans à compter du dernier contact
Cookies de mesure d'audience	13 mois maximum
Données de navigation et logs	12 mois maximum

7. Vos droits

Conformément au RGPD, vous disposez des droits suivants sur vos données :

• Droit d'accès : obtenir la confirmation que vos données sont traitées et en obtenir la copie.
• Droit de rectification : corriger des données inexactes ou incomplètes.
• Droit à l'effacement (« droit à l'oubli ») : demander la suppression de vos données, sous réserve des obligations légales.
• Droit à la limitation du traitement : demander la suspension de l'utilisation de vos données.
• Droit d'opposition : vous opposer au traitement de vos données pour motif légitime, ou à tout moment pour la prospection commerciale.
• Droit à la portabilité : recevoir vos données dans un format structuré et lisible par machine.
• Droit de retirer votre consentement : à tout moment, lorsque le traitement est fondé sur le consentement.
• Droit de définir des directives post-mortem sur le sort de vos données.

Pour exercer ces droits, écrivez-nous à : contact@rx-athletic.com. Nous pouvons être amenés à vous demander un justificatif d'identité afin de vérifier votre demande. Une réponse vous sera apportée dans un délai d'un mois maximum.

8. Sécurité des données

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données contre la perte, l'altération, la divulgation ou l'accès non autorisé :

• Chiffrement des données en transit (HTTPS / TLS)
• Stockage sécurisé via Shopify, conforme à la norme PCI-DSS pour les paiements
• Accès aux données limité aux personnes habilitées
• Mots de passe hachés et non stockés en clair

9. Cookies

Notre site utilise des cookies et technologies similaires. Pour en savoir plus et gérer vos préférences, consultez notre politique de cookies.

10. Contact & réclamation

Pour toute question relative à la présente politique ou pour exercer vos droits :

Email : contact@rx-athletic.com
Courrier : RX Athletic — 61 rue de Lyon, 75012 Paris

Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) :

CNIL — 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07
www.cnil.fr