JURIDIQUE · XTREMOTIVATION

Politique de confidentialité

Dernière mise à jour · 2026-10-10

1. Responsable du traitement

Le responsable du traitement est KREATIVE MONSTER GLOBAL, SASU immatriculée au R.C.S. de Nanterre sous le numéro SIREN 109 679 761, dont le siège social est situé 99 avenue Achille Peretti, 92200 Neuilly-sur-Seine, France. KREATIVE MONSTER GLOBAL exploite la marque XTREMOTIVATION et la présente boutique. Ses coordonnées complètes figurent dans nos Mentions légales. Pour toute demande relative à la protection des données, écrivez à hello@kreativemonster.com ou utilisez la page Support.

2. Données que nous collectons

Données que vous nous fournissez

  • Données de compte : nom, adresse e-mail, mot de passe (conservé sous forme hachée, jamais en clair).
  • Données de commande : articles, taille, adresse de livraison, historique des commandes.
  • Messages que vous nous adressez via le support ou les formulaires.

Données techniques de connexion

Lorsque vous soumettez un formulaire sur ce site (par exemple création de compte, connexion, réinitialisation du mot de passe, paiement, inscription à un drop, à une liste d’attente ou demande de territoire), nous collectons automatiquement des données techniques de connexion : votre adresse IP complète, le user agent de votre navigateur et l’appareil qu’il décrit, des paramètres de base du navigateur (taille d’écran, fuseau horaire, langues), une géolocalisation approximative déduite de l’adresse IP, et un horodatage à la seconde près. Nous les enregistrons avec ce que vous avez saisi dans le formulaire, à l’exception des mots de passe et des jetons de sécurité, qui n’y sont jamais conservés. Les tentatives bloquées sont également enregistrées.

Nous conservons ces données dans un journal de sécurité dédié, non modifiable, à des fins de sécurité, de prévention de la fraude, des abus et du harcèlement, ainsi que de constatation, d’exercice ou de défense de droits en justice, y compris le signalement d’une infraction aux autorités. La base légale est notre intérêt légitime (article 6, paragraphe 1, point f, du RGPD) à protéger le site, notre équipe et nos clients, et à pouvoir agir en cas d’infraction. Ces données ne sont utilisées ni à des fins de marketing ni à des fins de mesure d’audience.

Pour vérifier si une adresse IP appartient à un VPN, à un proxy anonyme ou à un hébergeur, nous transmettons cette adresse IP à proxycheck.io, qui agit en tant que sous-traitant pour l’analyse de réputation des adresses IP. Certains formulaires refusent les envois effectués via un VPN ou un proxy anonyme ; le relais privé iCloud d’Apple est accepté.

3. Finalités et bases légales

  • Traiter et livrer votre commande, assurer le support : exécution du contrat.
  • Encaisser le paiement et prévenir la fraude au paiement : contrat et intérêt légitime.
  • Sécuriser nos formulaires et prévenir les abus et le harcèlement : intérêt légitime.
  • Envoyer les e-mails transactionnels (confirmation, suivi de l’expédition) : contrat.
  • Envoyer des e-mails marketing, uniquement si vous y consentez : consentement.
  • Respecter nos obligations comptables et légales : obligation légale.

4. Paiement

Les paiements sont traités par Stripe, en qualité de prestataire de paiement. Nous ne conservons pas le numéro complet de votre carte. Les données de carte sont traitées directement par le prestataire de paiement, selon ses propres conditions et normes de sécurité. PayPal ne traiterait votre paiement que s’il était proposé lors du paiement ; il ne l’est pas actuellement.

5. Sous-traitants et destinataires

  • Vercel Inc. (États-Unis) : hébergement du site, et Vercel Web Analytics si vous acceptez la mesure d’audience.
  • Neon : hébergement de la base de données (comptes, commandes, journal de sécurité).
  • Stripe : traitement des paiements.
  • Resend : envoi de nos e-mails (commande, expédition, compte et, si vous y êtes inscrit, actualités).
  • proxycheck.io : vérification de la réputation des adresses IP lors de l’envoi de formulaires (détection des VPN et des proxys).
  • Google (Google Analytics 4), Meta (Meta Pixel) et TikTok (TikTok Pixel) : uniquement si vous acceptez la catégorie de cookies correspondante, comme décrit dans notre Politique relative aux cookies. Ces sociétés traitent également les données pour leurs propres finalités, selon leurs propres politiques.

Chaque sous-traitant agit uniquement pour les finalités décrites ici. Notre équipe n’accède aux données que dans la mesure nécessaire au fonctionnement de la boutique, au traitement de vos commandes et demandes, et à la protection du site.

Transferts hors de l’Union européenne

Certains de ces prestataires sont établis, ou traitent des données, hors de l’Espace économique européen, notamment aux États-Unis : le site lui-même est hébergé par Vercel Inc. aux États-Unis. Ces transferts reposent sur le cadre de protection des données UE-États-Unis (EU-US Data Privacy Framework) lorsque le destinataire y est certifié, et à défaut sur les clauses contractuelles types de la Commission européenne (certification de chaque prestataire à vérifier). Vous pouvez nous demander des informations sur ces garanties via la page Support.

6. Cookies

Nous utilisons des cookies et des technologies similaires comme décrit dans notre Politique relative aux cookies. Les traceurs de mesure d’audience et de marketing ne se déclenchent qu’après votre consentement. Vous pouvez modifier votre choix à tout moment depuis cette page.

7. Durées de conservation

  • Commandes, factures et pièces comptables qui les justifient : 10 ans à compter de la clôture de l’exercice, conformément à l’article L.123-22 du Code de commerce.
  • Données de compte : tant que votre compte existe. Vous pouvez en demander la suppression à tout moment.
  • Journal des e-mails envoyés : 90 jours.
  • Données techniques de connexion et journal de sécurité : pendant la durée nécessaire à la constatation, à l’exercice ou à la défense de droits en justice, puis supprimées ou anonymisées.

8. Vos droits

Conformément au RGPD, vous pouvez demander l’accès, la rectification, l’effacement, la limitation et la portabilité de vos données, et vous opposer aux traitements fondés sur l’intérêt légitime. Lorsqu’un traitement repose sur votre consentement, vous pouvez le retirer à tout moment. Vous pouvez également définir des directives relatives à la conservation, à l’effacement et à la communication de vos données personnelles après votre décès (article 85 de la loi n° 78-17 du 6 janvier 1978 relative à l’informatique, aux fichiers et aux libertés). Pour exercer un droit, écrivez à hello@kreativemonster.com ou utilisez la page Support.

Vous pouvez également introduire une réclamation auprès d’une autorité de contrôle. En France, il s’agit de la CNIL (Commission nationale de l’informatique et des libertés, cnil.fr).

9. Modifications

Nous pouvons mettre à jour la présente politique. La date indiquée en haut de la page correspond à la dernière mise à jour.