MAXI ÉCHELLES · Informations
Confidentialité & cookies.
Dernière mise à jour : 29 septembre 2026.
1. Qui est responsable de vos données ?
Le site maxiechelles.com, exploité sous l’enseigne MAXI ÉCHELLES, est édité par NBM GROUP, SASU immatriculée sous le SIREN 105 826 945, dont le siège est situé 77, avenue Émile-Zola, 75015 Paris, France.
NBM GROUP est responsable des traitements décrits dans cette politique. Pour toute question ou demande concernant vos données, écrivez à contact@maxiechelles.com ou à notre adresse postale, à l’attention du responsable des données personnelles.
2. Quelles données traitons-nous ?
Selon votre utilisation du site, nous traitons :
- vos coordonnées : nom, prénom, email, adresses de facturation et de livraison, téléphone lorsqu’il est communiqué ;
- les informations nécessaires à vos achats : articles, quantités, montants, références de commande, statut du paiement, livraison, retours et remboursements ;
- le contenu de vos demandes de renseignements, devis et réclamations, ainsi que les justificatifs utiles que vous transmettez ;
- pour une demande professionnelle, l’entreprise représentée, votre fonction et les informations utiles à l’établissement du devis ;
- les données techniques nécessaires à la navigation et à la sécurité : adresse IP, identifiants de session, navigateur, appareil et événements techniques ;
- vos préférences et les preuves de vos choix en matière de communications commerciales et de traceurs.
Les champs obligatoires sont signalés au moment de la collecte. Sans les renseignements indispensables, nous ne pouvons pas exécuter la commande ou traiter la demande concernée. Évitez d’envoyer des données sensibles ou des informations sur des tiers sans nécessité.
Les informations de paiement sont traitées par les prestataires proposés lors du règlement. Ne transmettez jamais votre numéro complet de carte ou votre cryptogramme par email.
3. Pourquoi utilisons-nous ces données ?
| Finalité | Base légale |
|---|---|
| Préparer un devis demandé, enregistrer une commande, organiser son paiement et sa livraison, gérer les retours contractuels | Mesures précontractuelles ou exécution du contrat |
| Traiter la rétractation, les garanties légales, la facturation et les obligations comptables | Obligations légales |
| Répondre aux questions sans lien avec une commande | Intérêt légitime à assurer le service client |
| Sécuriser le site, prévenir les fraudes et conserver les preuves nécessaires à la défense de nos droits | Intérêts légitimes à protéger la boutique, ses clients et ses droits |
| Envoyer la newsletter et les offres auxquelles vous vous inscrivez | Consentement, révocable à tout moment |
| Utiliser des traceurs non indispensables, notamment publicitaires | Consentement préalable lorsqu’il est requis |
L’achat ne vaut pas inscription à la newsletter. Vous pouvez vous désinscrire à l’aide du lien figurant dans les messages commerciaux ou en nous écrivant. Les messages nécessaires au suivi d’une commande continuent d’être adressés indépendamment de cette désinscription.
4. Qui peut recevoir vos données ?
Les personnes habilitées au sein de NBM GROUP accèdent aux seules informations nécessaires à leurs missions. Selon le service concerné, les données utiles sont également communiquées aux prestataires techniques de la boutique, aux prestataires de paiement, aux transporteurs, aux intervenants chargés du service client et à nos conseils comptables ou juridiques.
Les autorités compétentes peuvent recevoir les informations dont la communication est imposée par la loi. Une transmission n’autorise pas le destinataire à utiliser librement vos données à d’autres fins.
Notre boutique utilise Shopify pour son infrastructure de commerce en ligne. Shopify traite notamment les données nécessaires à son fonctionnement et aux commandes. Pour les marchands établis dans l’Espace économique européen, Shopify International Limited, en Irlande, intervient dans le traitement de ces données. Si vous choisissez un service propre à Shopify, tel que Shop ou Shop Pay lorsqu’il est proposé, Shopify peut aussi agir comme responsable de traitement distinct pour ce service.
Les intégrations connectées comprennent Shopify Messaging, destiné aux communications adressées aux abonnés, et DSers, outil de synchronisation des produits, des commandes et du suivi logistique. Pour les opérations de commande confiées à DSers, les informations utiles peuvent comprendre l’identité du destinataire, ses coordonnées de livraison, les références commandées et leur suivi. Les données nécessaires peuvent ensuite être transmises au fournisseur chargé de préparer ou d’expédier la commande. Cette communication sert à exécuter la commande ; elle n’autorise pas une prospection indépendante du client. Consulter la politique de confidentialité de DSers.
Services améliorés de Shopify : lorsque les fonctionnalités reposant sur Shopify Network Intelligence sont utilisées, Shopify traite aussi certaines informations issues de vos interactions avec notre boutique, d’autres marchands et ses propres services, afin de fournir ces services améliorés. Les usages publicitaires nécessitant votre consentement restent soumis à ce choix et à son retrait. Cette description précise le fonctionnement de ces fonctionnalités lorsqu’elles interviennent ; elle ne signifie pas que toute visite déclenche systématiquement une publicité personnalisée.
Consultez la politique de confidentialité des consommateurs de Shopify et son portail de confidentialité pour connaître les traitements qui lui sont propres et exercer vos droits auprès de Shopify.
5. Des données sont-elles transférées hors d’Europe ?
Le recours à Shopify et à ses sous-traitants peut entraîner des traitements hors de l’Espace économique européen, notamment au Canada et aux États-Unis. DSers indique également que ses traitements peuvent être réalisés aux États-Unis. Les opérations confiées à des fournisseurs d’exécution peuvent impliquer d’autres pays, selon le fournisseur concerné. Un hébergement de certaines données en Europe n’exclut pas ces traitements internationaux.
Les transferts doivent bénéficier d’un mécanisme prévu par le RGPD : décision d’adéquation applicable au destinataire ou garanties appropriées, notamment les clauses contractuelles types de la Commission européenne. Shopify décrit ses mécanismes dans son addenda sur le traitement des données et sa documentation sur les transferts internationaux. Vous pouvez nous demander des précisions et une copie des garanties applicables, sous réserve des informations protégées.
6. Pendant combien de temps ?
Nous distinguons l’utilisation courante des données et leur archivage restreint lorsqu’une obligation ou la défense d’un droit le justifie.
| Catégorie | Durée ou critère de conservation |
|---|---|
| Données nécessaires à une commande et au service après-vente | Pendant l’exécution de la commande et le traitement du dossier ; les pièces utiles sont ensuite archivées pendant les délais légaux applicables |
| Factures et pièces comptables | 10 ans à compter de la clôture de l’exercice concerné |
| Contrat électronique d’au moins 120 € | De la conclusion du contrat jusqu’à la livraison du bien, puis pendant dix ans à compter de cette livraison |
| Autres pièces nécessaires à la preuve contractuelle | En principe 5 ans à compter de la fin de la relation concernée, sous réserve des délais particuliers et des litiges en cours |
| Demande de renseignement ou devis sans commande | Durée du traitement, puis au maximum 3 ans depuis le dernier contact actif ; les informations inutiles sont supprimées plus tôt |
| Données de prospection | Jusqu’au retrait du consentement et, au plus tard, 3 ans après la fin de la relation commerciale ou le dernier contact actif du prospect |
| Données nécessaires au respect d’une opposition à la prospection | Au moins 3 ans, pour éviter une nouvelle sollicitation non souhaitée |
| Justificatif d’identité exceptionnellement demandé pour l’exercice d’un droit | Le temps strictement nécessaire à la vérification, puis suppression |
Une contestation peut justifier la conservation des seules pièces utiles jusqu’à sa résolution définitive. L’archivage comptable ne permet pas de continuer à utiliser les données à des fins publicitaires.
7. Cookies et autres traceurs
Certains traceurs servent à conserver le panier, maintenir une session, sécuriser les échanges ou mémoriser un choix de confidentialité. Lorsqu’ils sont strictement nécessaires au service demandé, ils ne nécessitent pas de consentement préalable.
Les outils d’aide au choix utilisent aussi le stockage de votre navigateur pour conserver les modèles que vous sélectionnez dans le comparateur, reprendre vos réponses au guide et préparer une demande de conseil. Ces informations fonctionnelles ne constituent pas, par elles-mêmes, un profil publicitaire. Les réponses au guide sont réutilisées pendant 30 jours au maximum et le contexte d’une demande pendant 24 heures au maximum dans la session. Les sélections du comparateur restent enregistrées jusqu’à leur suppression ou l’effacement du stockage du navigateur. Les données locales peuvent être effacées à partir des réglages de votre navigateur ; la réinitialisation du guide efface ses réponses enregistrées.
Les autres traceurs, notamment publicitaires ou de mesure d’audience non exemptée, nécessitent votre accord avant leur utilisation. La simple navigation et l’acceptation des conditions de vente ne constituent pas cet accord. Vous devez pouvoir refuser aussi simplement qu’accepter et revenir sur votre choix.
Lorsqu’un outil de gestion des préférences est présenté sur le site, il précise les catégories proposées et permet de gérer les choix correspondants. Pour connaître les cookies propres à la plateforme, vous pouvez également consulter les informations de Shopify sur les cookies. Les réglages de votre navigateur permettent de supprimer ou bloquer des traceurs ; le blocage de ceux qui sont indispensables peut perturber certaines fonctions du panier ou de la commande.
8. Vos droits
Dans les conditions prévues par les textes, vous pouvez demander l’accès, la rectification, l’effacement, la limitation du traitement et la portabilité de vos données. Vous pouvez vous opposer à un traitement fondé sur l’intérêt légitime pour des raisons tenant à votre situation, et à tout moment à la prospection commerciale. Vous pouvez retirer votre consentement sans remettre en cause la licéité des traitements antérieurs et définir des directives concernant vos données après votre décès.
Adressez votre demande à contact@maxiechelles.com en précisant le droit concerné. Un justificatif adapté peut être demandé seulement en cas de doute raisonnable sur votre identité. Nous répondons en principe sous un mois ; ce délai peut être prolongé de deux mois lorsque la complexité ou le nombre des demandes le justifie, en vous en informant dans le premier mois.
Vous pouvez également adresser une réclamation à la CNIL, sur cnil.fr, sans obligation de nous saisir préalablement.
9. Évolution de cette politique
La date figurant en tête indique sa dernière mise à jour. Une nouvelle finalité nécessitant un consentement ne peut pas être autorisée par la seule modification de cette page. Les changements importants concernant l’utilisation de vos données font l’objet d’une information adaptée.