Politique de Confidentialité

Dernière mise à jour : 14 août 2026

Chez Positiflow, accessible depuis www.positiflow.com, la protection de tes données personnelles est notre priorité. Cette politique explique quelles informations nous collectons, comment nous les utilisons, et quels sont tes droits.

Article 1 — Responsable du traitement

Article 2 — Données personnelles collectées

Nous collectons les données suivantes lorsque tu utilises notre site :

A. Données que tu nous fournis directement :

• Nom et prénom
• Adresse e-mail
• Numéro de téléphone
• Adresse de livraison et de facturation
• Informations de paiement (traitées par nos prestataires sécurisés)
• Historique de commandes

B. Données collectées automatiquement :

• Adresse IP
• Type de navigateur et système d'exploitation
• Pages visitées et temps passé sur le site
• Source de trafic (comment tu es arrivée sur notre site)
• Données de navigation via cookies

Article 3 — Finalités et bases légales du traitement

Nous utilisons tes données pour les finalités suivantes :

A. Exécution du contrat (base légale : contrat) :

• Traiter et expédier tes commandes
• Gérer les paiements
• Assurer le service après-vente
• Gérer les retours et remboursements

B. Obligation légale (base légale : loi) :

• Respecter nos obligations comptables et fiscales
• Conserver les factures et pièces comptables (10 ans, conformément à la loi belge du 20 novembre 2022)

C. Intérêt légitime (base légale : intérêt légitime) :

• Améliorer nos produits et services
• Analyser le trafic et l'utilisation du site
• Prévenir la fraude

D. Consentement (base légale : consentement) :

• T'envoyer des e-mails marketing (newsletters, offres)
• T'envoyer des SMS marketing (max. 4/mois)
• Personnaliser ton expérience sur le site

Tu peux retirer ton consentement à tout moment en nous contactant à contact@positiflow.com ou en cliquant sur « Se désinscrire » dans nos e-mails.

Article 4 — Partage des données avec des tiers

Nous partageons tes données uniquement avec les partenaires suivants, dans le cadre strict de nos services :

• Hébergement & infrastructure : Shopify Inc. (Canada/USA), plateforme e-commerce — serveurs sécurisés avec chiffrement SSL.
• Paiement : Stripe, PayPal — processeurs de paiement sécurisés, conformes PCI-DSS.
• Livraison : nos transporteurs (Colissimo, ColiColi, Colis Privé…) — nous partageons uniquement : nom, adresse, téléphone.
• Outils d'analyse : Google Analytics — analyse du trafic (données anonymisées).

Nous ne vendons JAMAIS tes données à des tiers.

Article 5 — Transferts internationaux

Certains de nos prestataires (Shopify, Google) sont situés hors de l'Union Européenne, notamment aux États-Unis. Ces transferts sont encadrés par des clauses contractuelles types approuvées par la Commission Européenne et/ou par la certification de ces prestataires au Cadre de protection des données UE–États-Unis (EU–US Data Privacy Framework), assortis de garanties de protection équivalentes au RGPD.

Article 6 — Durée de conservation des données

• Données de commande et pièces comptables : 10 ans (obligation légale belge)
• Données de compte client : jusqu'à la suppression de ton compte
• Données de navigation (cookies) : 13 mois maximum
• Données marketing : jusqu'à désinscription ou 3 ans sans interaction

Passé ces délais, tes données sont supprimées ou anonymisées.

Article 7 — Tes droits (RGPD)

Pour exercer ces droits, contacte-nous à contact@positiflow.com ou au +33 7 56 95 57 98. Nous te répondrons dans un délai d'un mois à compter de la réception de ta demande, délai pouvant être prolongé de deux mois en cas de demande complexe ou nombreuse — nous t'en informerions alors dans le mois.

Tu as également le droit d'introduire une réclamation auprès d'une autorité de contrôle.

Article 8 — Sécurité des données

Nous mettons en œuvre des mesures de sécurité pour protéger tes données :

• Chiffrement SSL/TLS pour toutes les transactions
• Serveurs sécurisés avec pare-feu
• Accès restreint aux données (uniquement personnel autorisé)
• Sauvegardes régulières
• Conformité PCI-DSS pour les paiements

Bien qu'aucune méthode de transmission sur Internet ne soit 100 % sécurisée, nous appliquons les meilleures pratiques de l'industrie.

Article 9 — Cookies

Nous utilisons des cookies pour améliorer ton expérience sur notre site. Les cookies non essentiels ne sont déposés qu'après ton consentement, que tu peux retirer à tout moment.

A. Cookies essentiels (obligatoires) :

• _session_id : identifiant de session
• cart : panier d'achat (2 semaines)
• _secure_session_id : sécurité de session

B. Cookies analytiques (avec consentement) :

• Google Analytics : analyse du trafic
• _shopify_visit, _shopify_uniq : statistiques de visite

Tu peux à tout moment modifier tes préférences via le bandeau de consentement, ou désactiver les cookies dans les paramètres de ton navigateur — sachant que cela peut affecter certaines fonctionnalités du site.

Article 10 — Marketing par e-mail et SMS

A. E-mails marketing : avec ton consentement, nous t'envoyons des e-mails sur nos nouveautés, offres et conseils. Tu peux te désinscrire à tout moment en cliquant sur « Se désinscrire » dans nos e-mails.

B. SMS marketing : en fournissant ton numéro de téléphone, tu acceptes de recevoir des SMS de suivi de commande, de récupération de panier abandonné et d'offres promotionnelles (max. 4/mois). Pour te désinscrire, réponds STOP par SMS.

Article 11 — Âge minimum

Notre site est destiné aux personnes âgées de 18 ans et plus. Si tu as moins de 18 ans, tu dois obtenir le consentement de tes parents ou tuteurs légaux avant d'utiliser notre site ou d'effectuer un achat.

Article 12 — Modifications de cette politique

Nous nous réservons le droit de modifier cette Politique de Confidentialité à tout moment. Les modifications prennent effet dès leur publication sur cette page. La date de dernière mise à jour est indiquée en haut de cette politique. Nous t'encourageons à consulter régulièrement cette page.

Article 13 — Contact

Cette politique est conforme au RGPD (Règlement UE 2016/679) et à la loi belge du 30 juillet 2018 relative à la protection des personnes physiques à l'égard des traitements de données à caractère personnel. Les utilisatrices résidant en France bénéficient en outre des dispositions de la loi Informatique et Libertés.