Politique de confidentialité
Dernière mise à jour : 7 septembre 2026
1. Qui sommes-nous ?
Xtenia (« nous », « notre ») est une entreprise en ligne qui vend des équipements et des vêtements de calisthénie. Xtenia est une dénomination commerciale ; l’identité du responsable du traitement des données est indiquée à la section 11.
Bideberrialde 52, B, 31810 Bakaiku, Navarra, Espagne
Email : Contact@xtenia.com
Si vous avez des questions concernant cette politique ou la manière dont nous traitons vos données personnelles, vous pouvez nous contacter à l’adresse e-mail indiquée ci-dessus.
2. Quelles données personnelles collectons-nous ?
Lorsque vous passez une commande : nom, adresse de facturation et de livraison, adresse e-mail, numéro de téléphone, contenu de la commande et informations relatives à la livraison.
Données de paiement : nous ne recevons ni ne conservons votre numéro de carte bancaire complet. Les paiements sont traités par Shopify Payments et ses prestataires de paiement. Nous recevons les informations nécessaires pour confirmer et gérer la transaction et, dans certains cas, des informations de paiement limitées telles que les quatre derniers chiffres de la carte et le type de carte.
Lorsque vous créez un compte : adresse e-mail, mot de passe, adresses enregistrées et historique des commandes. Les mots de passe sont stockés sous forme hachée et ne sont pas conservés sous une forme lisible.
Lorsque vous nous contactez : votre adresse e-mail et toute information que vous choisissez de fournir dans votre message.
Lorsque vous vous abonnez à notre newsletter ou à nos communications marketing : votre adresse e-mail et les informations relatives à votre abonnement, notamment la date et la source de votre consentement.
Lorsque vous laissez un avis : votre nom ou pseudonyme, votre note, le contenu de votre avis et toute photo que vous choisissez de télécharger.
Lorsque vous naviguez sur le site : adresse IP, type de navigateur et d’appareil, pages consultées, site internet depuis lequel vous avez accédé à notre site et informations sur la manière dont vous utilisez le site. Ces données peuvent être collectées au moyen de cookies et de technologies similaires. Voir la section 7.
Nous ne collectons pas sciemment de données personnelles concernant des personnes de moins de 16 ans. Si vous pensez qu’un enfant nous a fourni des données personnelles, veuillez nous contacter et nous prendrons les mesures appropriées pour les supprimer lorsque la loi l’exige.
3. Pourquoi utilisons-nous vos données et quelle est notre base juridique ?
| Ce que nous faisons | Pourquoi | Base juridique |
|---|---|---|
| Traiter et expédier votre commande, et gérer les retours | Pour exécuter le contrat que vous avez conclu avec nous | Contrat, art. 6(1)(b) du RGPD |
| Effectuer les paiements et prévenir la fraude | Pour finaliser la vente et nous protéger contre les transactions frauduleuses | Contrat et intérêts légitimes, art. 6(1)(b) et (f) du RGPD |
| Répondre à vos e-mails et demandes d’assistance | Pour vous répondre et vous fournir une assistance client | Contrat ou intérêts légitimes, art. 6(1)(b) et (f) du RGPD |
| Tenir les documents comptables et fiscaux | Parce que la législation espagnole nous oblige à conserver certains documents | Obligation légale, art. 6(1)(c) du RGPD |
| Envoyer des e-mails marketing, y compris des rappels concernant les paniers abandonnés | Parce que vous avez demandé à recevoir des communications marketing | Consentement, art. 6(1)(a) du RGPD |
| Mesurer l’utilisation du site et l’améliorer | Pour comprendre comment notre site internet est utilisé et l’améliorer | Consentement, lorsque requis, via la bannière de cookies, art. 6(1)(a) du RGPD |
| Mesurer les performances publicitaires | Pour comprendre si nos publicités génèrent des visites et des ventes | Consentement, lorsque requis, via la bannière de cookies, art. 6(1)(a) du RGPD |
| Vous inviter à évaluer un produit que vous avez acheté | Pour recueillir les commentaires des clients et aider les autres clients à prendre des décisions d’achat éclairées | Intérêts légitimes ou consentement, selon les circonstances |
Lorsque nous nous fondons sur nos intérêts légitimes, nous avons mis en balance nos intérêts avec vos droits et libertés. Vous pouvez vous opposer à tout moment au traitement fondé sur nos intérêts légitimes. Voir la section 8.
Lorsque nous nous fondons sur votre consentement, vous pouvez retirer celui-ci à tout moment. Le retrait du consentement n’affecte pas les traitements effectués avant son retrait.
Nous n’utilisons pas vos données personnelles pour prendre des décisions fondées exclusivement sur un traitement automatisé produisant des effets juridiques ou des effets significatifs similaires à votre égard.
4. Avec qui partageons-nous vos données ?
Nous ne vendons pas vos données personnelles.
Nous partageons des données personnelles avec des prestataires de services qui traitent les données pour notre compte, lorsque cela est nécessaire au fonctionnement de notre activité et à la fourniture de nos services.
Les principaux prestataires que nous utilisons comprennent :
| Prestataire | Services fournis | Lieu |
|---|---|---|
| Shopify International Ltd. / Shopify | Héberge notre boutique en ligne, traite les commandes et fournit les services de paiement, de compte client et autres services de commerce électronique associés | Irlande, avec des traitements effectués par des sociétés affiliées et des sous-traitants de Shopify dans d’autres pays |
| Shopify Payments / Stripe Payments Europe, Limited | Traite les paiements et fournit des services liés aux paiements | UE et autres pays, selon le traitement concerné |
| Judge.me | Collecte et affiche les avis sur les produits | Divers |
| Gestion des balises, analyse et mesure des performances publicitaires | Divers, notamment aux États-Unis | |
| GoAffPro | Gère notre programme d’affiliation et suit les recommandations et ventes générées par les affiliés | Allemagne, États-Unis et autres pays |
| Chatway / Poptin Ltd. | Fournit des fonctionnalités de chat en direct et d’assistance client | Israël et autres pays |
| Transporteurs et partenaires logistiques | Livrent vos commandes | UE et autres pays lorsque cela est nécessaire à la livraison |
| Moyens de paiement disponibles via Shopify Payments | Traitent les paiements lorsque vous choisissez des moyens tels que Klarna, Apple Pay, Google Pay, Shop Pay et d’autres moyens de paiement disponibles | Divers |
Shopify indique que les données personnelles des clients de l’EEE sont initialement traitées par Shopify International Limited en Irlande et que Shopify fait appel à des sociétés affiliées et à des sous-traitants tiers pour fournir ses services.
GoAffPro indique exploiter des centres de données en Allemagne et aux États-Unis. Chatway est exploité par Poptin Ltd., une société israélienne.
Nous pouvons également divulguer des données personnelles lorsque la loi l’exige ou lorsque cela est nécessaire pour établir, exercer ou défendre des droits en justice.
5. Transferts en dehors de l’EEE
Certains des prestataires de services mentionnés ci-dessus peuvent traiter des données personnelles dans des pays situés en dehors de l’Espace économique européen.
Lorsque des données personnelles sont transférées en dehors de l’EEE, nous nous appuyons sur des garanties appropriées prévues par le RGPD, telles qu’une décision d’adéquation de la Commission européenne, les clauses contractuelles types de la Commission européenne ou un autre mécanisme de transfert légalement autorisé, le cas échéant.
Vous pouvez nous contacter à l’adresse Contact@xtenia.com si vous souhaitez obtenir davantage d’informations sur les garanties applicables à un transfert international particulier.
6. Combien de temps conservons-nous vos données ?
Nous conservons les données personnelles uniquement pendant la durée nécessaire aux finalités décrites dans cette politique, notamment lorsque la loi nous impose de les conserver.
| Données | Durée de conservation |
|---|---|
| Documents relatifs aux commandes et aux factures | 6 ans à compter de la fin de l’exercice fiscal, ou pendant toute durée requise par la législation espagnole applicable |
| Données du compte | Jusqu’à la suppression de votre compte, puis elles sont supprimées dans un délai de 30 jours, sauf lorsque nous devons conserver certaines informations à des fins légales ou comptables |
| Abonnement marketing | Jusqu’à ce que vous retiriez votre consentement ou que vous vous désabonniez, après quoi nous conservons une trace de votre retrait afin de ne plus vous envoyer de communications marketing |
| Communications avec le service client | 3 ans à compter du dernier message |
| Avis | Jusqu’à ce que vous nous demandiez de les supprimer, sauf si nous avons une raison légitime de les conserver |
| Données analytiques et publicitaires | Selon la durée de conservation définie par le prestataire concerné |
Différentes obligations légales ou opérationnelles peuvent nous imposer de conserver certaines informations pendant une période plus longue.
7. Cookies et technologies similaires
Nous utilisons des cookies et des technologies similaires aux fins suivantes :
Cookies strictement nécessaires. Ils sont nécessaires à des fonctions telles que le maintien de votre connexion, la mémorisation de votre panier, la sécurité et le fonctionnement du site internet et du processus de paiement. Ces cookies ne nécessitent pas votre consentement lorsqu’ils sont strictement nécessaires au service que vous avez demandé.
Cookies analytiques. Ils nous aident à comprendre comment les visiteurs utilisent notre site internet, notamment quelles pages sont consultées et où les visiteurs quittent le site. Ces cookies ne sont installés que lorsque vous avez donné le consentement requis.
Cookies publicitaires et de mesure. Ils nous aident à mesurer les performances publicitaires et, le cas échéant, à proposer des publicités pertinentes. Ces cookies ne sont installés que lorsque vous avez donné le consentement requis.
Lors de votre première visite sur notre site internet, notre bannière de cookies vous permet de gérer vos choix concernant les cookies non essentiels.
Vous pouvez également bloquer ou supprimer les cookies via les paramètres de votre navigateur. Le blocage des cookies strictement nécessaires peut empêcher certaines parties du site de fonctionner correctement, notamment le panier et le processus de paiement.
8. Vos droits
En vertu du RGPD, vous disposez des droits suivants :
- Accès aux données personnelles que nous détenons à votre sujet et recevoir une copie de celles-ci.
- Rectification des données personnelles inexactes ou incomplètes.
- Effacement de vos données personnelles lorsqu’aucune raison légale prépondérante ne nous impose de les conserver.
- Limitation du traitement dans certaines circonstances, notamment pendant le règlement d’un litige concernant le traitement de vos données.
- Portabilité des données, ce qui signifie que vous pouvez demander certaines données personnelles dans un format structuré, couramment utilisé et lisible par machine.
- Opposition au traitement fondé sur nos intérêts légitimes ainsi qu’au marketing direct, à tout moment.
- Retrait du consentement à tout moment lorsque le consentement constitue la base juridique du traitement.
Pour exercer l’un de ces droits, contactez-nous à :
Nous répondons normalement dans un délai d’un mois. Nous pouvons vous demander de confirmer votre identité lorsque cela est raisonnablement nécessaire pour protéger vos données personnelles.
Chaque e-mail marketing que nous envoyons contient un lien de désabonnement. Le désabonnement prend effet immédiatement et est gratuit.
Si vous n’êtes pas satisfait de la manière dont nous traitons vos données personnelles ou de la réponse apportée à votre demande, vous pouvez introduire une réclamation auprès de l’Agence espagnole de protection des données :
Agencia Española de Protección de Datos (AEPD)
C/ Jorge Juan, 6
28001 Madrid, Espagne
www.aepd.es
Vous pouvez également adresser une réclamation à l’autorité de protection des données du pays de l’UE dans lequel vous résidez ou travaillez, ou dans lequel vous estimez qu’une violation a été commise.
9. Sécurité
Nous mettons en œuvre des mesures techniques et organisationnelles raisonnables afin de protéger les données personnelles contre tout accès non autorisé, perte, utilisation abusive, modification ou divulgation.
Notre boutique en ligne est hébergée par Shopify. Le traitement des paiements est effectué par des prestataires de paiement et au moyen d’une infrastructure de paiement conçue pour protéger les informations de paiement. Les échanges entre votre navigateur et notre site internet sont chiffrés au moyen du protocole TLS.
L’accès aux données des clients est limité aux personnes et aux prestataires de services qui en ont besoin pour assurer le fonctionnement de l’entreprise.
Aucun service en ligne ne peut garantir une sécurité absolue. Si une violation de données personnelles survient et est susceptible d’engendrer un risque pour vos droits et libertés, nous prendrons les mesures exigées par la législation applicable en matière de protection des données, notamment en informant l’AEPD lorsque la loi l’exige.
10. Modifications de cette politique
Nous pouvons mettre à jour cette Politique de confidentialité lorsque notre site internet, nos services, nos pratiques commerciales ou nos prestataires de services évoluent.
La date indiquée en haut de cette politique précise la date de sa dernière mise à jour.
Si nous apportons une modification substantielle à la manière dont nous utilisons vos données personnelles, nous prendrons les mesures appropriées pour vous en informer lorsque la loi l’exige.
11. Contact
Si vous avez des questions concernant cette Politique de confidentialité, souhaitez exercer vos droits en matière de protection des données ou souhaitez déposer une réclamation concernant la manière dont nous traitons vos données personnelles, contactez :
Yasser Souweiri, exerçant sous le nom commercial Xtenia
NIF : Z2617626R
Adresse : Bideberrialde 52, B, 31810 Bakaiku, Navarra, Espagne
Email : Contact@xtenia.com