Politique de confidentialité

Dernière mise à jour : 14 mai 2026

La présente politique de confidentialité décrit la manière dont Brand Colors LP (« nous », « notre », « Madebyedison ») collecte, utilise et protège vos données personnelles lorsque vous visitez ou effectuez un achat sur madebyedison.com (le « Site »). Elle est conforme au Règlement général sur la protection des données (RGPD — UE 2016/679), à la loi française « Informatique et Libertés » modifiée et aux exigences de la CNIL.

1. Responsable du traitement

Le responsable du traitement des données collectées via le Site est :

2. Données personnelles collectées

Nous collectons les catégories de données suivantes :

2.1 Données fournies directement par vous

• Identité et contact : civilité, nom, prénom, adresse e-mail, numéro de téléphone ;
• Adresse de livraison et de facturation : adresse postale, code postal, ville, pays ;
• Données de commande : articles achetés, montant, historique ;
• Données de paiement : traitées directement par notre prestataire de paiement (Shopify Payments / Stripe) — nous ne stockons jamais le numéro complet de votre carte bancaire ;
• Correspondance : messages échangés avec le service client.

2.2 Données collectées automatiquement

• Données de navigation : adresse IP, type et version du navigateur, système d'exploitation, pages consultées, durée de visite, source de référence ;
• Cookies et traceurs : voir notre Politique de Cookies pour le détail.

3. Finalités et bases légales du traitement

4. Destinataires des données

Vos données ne sont jamais vendues. Elles peuvent être communiquées :

• à nos sous-traitants strictement nécessaires à l'exécution du service : Shopify Inc. (hébergement de la boutique, conforme au RGPD via des Clauses Contractuelles Types), Stripe / Shopify Payments (traitement du paiement), transporteurs (Colissimo, Mondial Relay) pour la livraison, prestataires e-mail transactionnel ;
• aux autorités administratives ou judiciaires lorsque la loi nous y oblige.

5. Transferts de données hors UE

Certains de nos sous-traitants (notamment Shopify Inc.) peuvent traiter vos données en dehors de l'Union européenne, principalement aux États-Unis et au Canada. Ces transferts sont encadrés par des Clauses Contractuelles Types approuvées par la Commission européenne et, le cas échéant, par des mesures supplémentaires garantissant un niveau de protection essentiellement équivalent à celui prévu par le RGPD.

6. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données contre la perte, l'accès non autorisé, la divulgation et la modification : chiffrement TLS / HTTPS sur l'ensemble du Site, hébergement sécurisé Shopify, accès aux outils limité aux personnes habilitées, sauvegardes régulières et journalisation des accès.

7. Vos droits

Conformément aux articles 15 à 22 du RGPD, vous disposez à tout moment des droits suivants sur vos données :

• droit d'accès à vos données ;
• droit de rectification des données inexactes ou incomplètes ;
• droit à l'effacement (« droit à l'oubli ») dans les conditions prévues par la loi ;
• droit à la limitation du traitement ;
• droit à la portabilité de vos données dans un format structuré et lisible ;
• droit d'opposition au traitement fondé sur l'intérêt légitime ou à des fins de prospection ;
• droit de retirer votre consentement à tout moment pour les traitements qui en dépendent ;
• droit de définir des directives relatives au sort de vos données après votre décès.

Pour exercer ces droits, contactez-nous à support@madebyedison.com en joignant un justificatif d'identité si nécessaire. Nous répondons dans un délai d'un mois maximum.

8. Réclamation auprès de la CNIL

Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) :

9. Cookies

L'utilisation des cookies et traceurs est détaillée dans notre Politique de Cookies. Vous pouvez à tout moment modifier vos préférences via le bandeau de consentement présent sur le Site.

10. Mineurs

Le Site n'est pas destiné aux mineurs de moins de 15 ans et nous ne collectons pas sciemment de données personnelles auprès d'eux. Si vous pensez qu'un mineur nous a transmis des données, contactez-nous afin que nous procédions à leur suppression.

11. Modifications de la politique

Nous pouvons être amenés à modifier cette politique pour l'adapter aux évolutions légales, techniques ou commerciales. La date de dernière mise à jour figure en haut de cette page. En cas de changement substantiel, nous vous en informerons par e-mail ou par un avis visible sur le Site.

12. Contact