Politique de confidentialité & Cookies

Le responsable du traitement de vos données personnelles est :
EcomData S.à r.l.-S (marque : Shenvo)
Luxembourg, Grand-Duché de Luxembourg
RCS Luxembourg : B296346
Email : contact@shenvo.lu

Shenvo s'engage à protéger vos données personnelles conformément au RGPD (Règlement (UE) 2016/679).

Shenvo collecte les catégories de données suivantes :

• Données d'identification : nom, prénom, adresse email, téléphone
• Données de livraison et facturation : adresse postale complète
• Données de paiement : traitement sécurisé via Stripe/PayPal
• Données de navigation : adresse IP, type de navigateur, pages visitées
• Données de compte : historique de commandes, préférences, liste de souhaits

Shenvo traite vos données pour les finalités suivantes :

• Exécution des commandes et gestion des livraisons
• Gestion du compte client et de la relation commerciale
• Traitement des paiements et prévention de la fraude
• Envoi de confirmations de commande et notifications
• Amélioration du site et personnalisation de l'expérience
• Envoi de communications marketing (avec votre consentement)

Le traitement de vos données repose sur les bases légales suivantes (RGPD Art. 6) :

• Exécution du contrat (Art. 6.1.b) : traitement des commandes, livraison, paiement
• Obligation légale (Art. 6.1.c) : facturation, comptabilité
• Intérêt légitime (Art. 6.1.f) : prévention de la fraude, sécurité du site
• Consentement (Art. 6.1.a) : newsletter, cookies non essentiels

Shenvo conserve vos données pour les durées suivantes :

• Données de compte client : durée de la relation commerciale + 3 ans
• Données de commandes et factures : 10 ans (obligation légale)
• Données de navigation et cookies : 13 mois maximum
• Données marketing (newsletter) : jusqu'à désinscription
• Données de fraude : 5 ans

Passé ces délais, vos données sont supprimées ou anonymisées.

Shenvo peut partager vos données avec les tiers suivants, uniquement dans le cadre nécessaire à l'exécution du service :

- Prestataires de paiement : Stripe, Inc. (USA) et PayPal Holdings, Inc. (USA) — traitement sécurisé des paiements (PCI-DSS Level 1)
- Transporteur : POST Luxembourg S.A. — pour la livraison de vos commandes
- Hébergeur : Render Services, Inc. (USA, San Francisco) — hébergement de l'application et des données
- Stockage médias : Cloudinary Ltd (USA) — hébergement des images produits
- Authentification : Google LLC (USA) — connexion via Google OAuth (optionnel)

Les transferts vers des pays tiers (USA) sont encadrés par des Clauses Contractuelles Types (CCT) conformément à l'article 46 du RGPD.

Shenvo ne vend jamais vos données personnelles à des tiers.

Conformément au RGPD, vous disposez des droits suivants :

• Droit d'accès (Art. 15)
• Droit de rectification (Art. 16)
• Droit à l'effacement (Art. 17)
• Droit à la limitation (Art. 18)
• Droit à la portabilité (Art. 20)
• Droit d'opposition (Art. 21)
• Droit de retirer votre consentement à tout moment

Pour exercer ces droits : contact@shenvo.com (réponse sous 30 jours).
Réclamation possible auprès de la CNPD : cnpd.public.lu

Un cookie est un petit fichier texte déposé sur votre terminal. Shenvo utilise les catégories suivantes :

🔒 Cookies essentiels (toujours actifs)
Nécessaires au fonctionnement : panier, session, sécurité, langue.

📊 Cookies analytiques (avec consentement)
Analyse de l'audience, amélioration du site. Données anonymisées.

📣 Cookies marketing (avec consentement)
Personnalisation des publicités et mesure des campagnes.

Gérez vos préférences via le bandeau cookie. Durée maximale : 13 mois.

Shenvo met en œuvre des mesures techniques et organisationnelles pour protéger vos données :

- Chiffrement SSL/TLS des données en transit (HTTPS obligatoire)
- Hébergement sécurisé via Render Services, Inc. (San Francisco, USA)
- Stockage médias via Cloudinary Ltd avec chiffrement au repos
- Contrôle des accès internes (authentification forte)
- Audits de sécurité réguliers
- Paiements traités par Stripe et PayPal, certifiés PCI-DSS Level 1
- Aucune donnée de carte bancaire stockée par Shenvo

Pour toute question relative à vos données personnelles ou pour exercer vos droits, contactez-nous :

Email : contact@shenvo.lu
Objet : [Protection des données]

Nous répondons dans un délai maximum de 30 jours conformément à l'article 12 du RGPD.

Vous pouvez également introduire une réclamation auprès de l'autorité de contrôle luxembourgeoise :
Commission Nationale pour la Protection des Données (CNPD)
15, Boulevard du Jazz — L-4370 Belvaux
https://cnpd.public.lu