Politique de confidentialité

Dernière mise à jour : 2 septembre 2026

1. Responsable du traitement

Le responsable du traitement des données personnelles collectées sur brushea-paris.com est STLN INTERNATIONAL LLP, Limited Liability Partnership de droit anglais immatriculée auprès de Companies House sous le numéro OC460969, dont le siège social est situé 24-26 Arcadia Avenue Fin009, London, N3 2JU, Royaume-Uni, exploitant la marque Brushea.

Contact pour toute question ou demande relative aux données personnelles : contact@brushea-paris.com.

2. Données collectées

Selon votre utilisation du Site, nous pouvons collecter :

• vos données d’identité et de contact : nom, prénom, adresse postale, adresse e-mail et numéro de téléphone ;
• vos données de commande : produits, montants, réductions, adresses de facturation et de livraison, statut et historique de la commande ;
• les informations nécessaires au paiement et à la prévention de la fraude ; les données complètes de carte sont traitées par les prestataires de paiement et ne sont pas conservées par Brushea ;
• les données de compte client, lorsque cette fonctionnalité est utilisée ;
• les échanges avec le service client, demandes de retour, réclamations et avis ;
• les données techniques et de navigation : adresse IP, appareil, navigateur, pages consultées, interactions, identifiants de cookies et source de visite ;
• vos préférences marketing et vos choix relatifs aux cookies.

Les informations signalées comme obligatoires sont nécessaires pour traiter la commande ou répondre à votre demande. Sans elles, le service concerné peut ne pas être fourni.

3. Sources des données

Les données proviennent directement de vous lorsque vous commandez, créez un compte, remplissez un formulaire ou nous contactez. Elles peuvent également provenir automatiquement de votre appareil, de Shopify et de prestataires intervenant dans le paiement, la livraison, la mesure d’audience, la publicité ou la prévention de la fraude, dans le respect de vos choix de consentement.

4. Finalités et bases légales

• Gestion des commandes, paiements, livraisons, retours et service après-vente : exécution du contrat et mesures précontractuelles.
• Création et gestion du compte client : exécution du contrat ou consentement lorsque le compte est facultatif.
• Réponse aux demandes et réclamations : exécution du contrat et intérêt légitime à assurer un service client efficace.
• Facturation, comptabilité et respect des obligations réglementaires : obligation légale.
• Sécurité, prévention de la fraude et défense de nos droits : intérêt légitime à protéger le Site, nos clients et notre activité, ainsi que respect d’obligations légales lorsqu’elles s’appliquent.
• Mesure d’audience et amélioration du Site : consentement pour les traceurs non essentiels ; intérêt légitime lorsque l’outil est strictement nécessaire et légalement exempté de consentement.
• Personnalisation publicitaire et mesure des campagnes : consentement préalable lorsque la loi l’exige.
• Prospection par e-mail ou SMS : consentement, sauf exception légale applicable aux clients pour des produits analogues, avec possibilité de s’opposer à tout moment.

5. Destinataires et prestataires

Seules les personnes qui en ont besoin accèdent aux données. Elles peuvent être transmises aux catégories de destinataires suivantes :

• Shopify, qui fournit la plateforme de commerce électronique et l’hébergement ;
• les prestataires de paiement proposés lors du passage en caisse, selon le choix effectué ;
• les transporteurs, partenaires logistiques et prestataires chargés de préparer ou livrer les commandes ;
• les prestataires de service client, d’envoi d’e-mails, d’hébergement, de sécurité, d’analyse et de prévention de la fraude ;
• les partenaires publicitaires et de mesure d’audience lorsque vous avez consenti aux traceurs correspondants ;
• les conseils professionnels, autorités administratives ou judiciaires lorsque la loi l’impose ou lorsque cela est nécessaire à la défense de nos droits.

Ces prestataires ne reçoivent que les données nécessaires à leur mission et doivent les protéger conformément à leurs obligations contractuelles et légales.

6. Transferts internationaux

STLN INTERNATIONAL LLP est établie au Royaume-Uni. Certains prestataires, dont Shopify et ses sous-traitants, peuvent traiter des données au Royaume-Uni, au Canada, aux États-Unis ou dans d’autres pays situés hors de l’Espace économique européen.

Lorsqu’un transfert n’est pas couvert par une décision d’adéquation de la Commission européenne, il est encadré par des garanties appropriées, notamment les clauses contractuelles types de la Commission européenne, complétées si nécessaire par des mesures supplémentaires. Des informations sur ces garanties peuvent être demandées à contact@brushea-paris.com.

7. Durées de conservation

• Commandes, factures et pièces comptables : pendant la relation contractuelle puis en archivage pendant la durée requise par les obligations comptables, fiscales et probatoires applicables, pouvant aller jusqu’à dix ans.
• Compte client : tant que le compte est actif, puis suppression ou anonymisation après une période raisonnable d’inactivité, sous réserve des obligations d’archivage.
• Service client, retours et réclamations : le temps du traitement puis jusqu’à cinq ans lorsque leur conservation est nécessaire à la preuve ou à la gestion d’un litige.
• Prospection commerciale auprès des clients : pendant la relation commerciale puis trois ans à compter de sa fin ou du dernier contact.
• Prospects : trois ans à compter de la collecte ou du dernier contact venant de la personne.
• Listes d’opposition : au moins trois ans afin de respecter durablement votre choix.
• Données de sécurité et de fraude : pour la durée nécessaire à l’enquête et à la défense des droits, puis selon les délais de prescription applicables.
• Cookies et traceurs : selon leur finalité et pour la durée indiquée dans l’outil de gestion des cookies ; vos choix de consentement ou de refus peuvent être conservés six mois avant d’être sollicités de nouveau.

Les données peuvent être conservées plus longtemps lorsqu’une obligation légale, une procédure ou la défense d’un droit l’exige, avec un accès limité aux seules personnes habilitées.

8. Cookies et traceurs

Les cookies strictement nécessaires permettent notamment d’afficher le Site, de mémoriser le panier, de sécuriser le paiement et de conserver vos préférences. Ils peuvent être utilisés sans consentement lorsqu’ils sont indispensables au service demandé.

Les cookies de mesure d’audience non exemptés, de personnalisation et de publicité ne sont déposés qu’après votre accord. Le bandeau de consentement vous permet d’accepter, de refuser ou de paramétrer ces traceurs par finalité. Vous pouvez retirer votre consentement aussi facilement que vous l’avez donné depuis l’outil de gestion des cookies disponible sur le Site. Le retrait n’affecte pas la licéité des traitements déjà réalisés.

9. Prospection commerciale

Vous pouvez vous désabonner à tout moment au moyen du lien figurant dans chaque e-mail marketing ou en écrivant à contact@brushea-paris.com. Pour les SMS, suivez l’instruction de désinscription indiquée dans le message. Les communications strictement nécessaires à une commande ou à un compte peuvent continuer à être envoyées.

10. Vos droits

Dans les conditions prévues par la réglementation, vous disposez des droits d’accès, de rectification, d’effacement, de limitation, d’opposition, de portabilité et de retrait du consentement. Vous pouvez également définir des directives relatives au sort de vos données après votre décès lorsque le droit français s’applique.

Pour exercer vos droits, écrivez à contact@brushea-paris.com en précisant votre demande. Nous pouvons demander les informations strictement nécessaires pour vérifier votre identité en cas de doute raisonnable. Nous répondons en principe dans un délai d’un mois, prolongeable de deux mois lorsque la demande est complexe ou nombreuse, après vous en avoir informé.

Vous pouvez introduire une réclamation auprès de l’autorité de contrôle compétente, notamment la Commission nationale de l’informatique et des libertés (CNIL), www.cnil.fr, ou auprès de l’autorité de votre lieu de résidence habituel dans l’Espace économique européen.

11. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles adaptées au risque afin de protéger les données contre la perte, l’accès non autorisé, l’altération ou la divulgation. Aucun système n’étant totalement invulnérable, nous réévaluons régulièrement ces mesures et limitons les accès aux personnes qui en ont besoin.

12. Mineurs

Le Site n’est pas destiné aux enfants et nous ne cherchons pas à collecter sciemment leurs données. Si vous pensez qu’un mineur nous a transmis des données sans autorisation appropriée, contactez-nous afin que nous puissions prendre les mesures nécessaires.

13. Modifications

Cette politique peut être mise à jour pour refléter une évolution du Site, de nos prestataires ou de la réglementation. La date de dernière mise à jour figure en haut de la page. Toute modification importante sera portée à votre connaissance lorsque la loi l’exige.

14. Contact

STLN INTERNATIONAL LLP — Brushea
24-26 Arcadia Avenue Fin009
London, N3 2JU, Royaume-Uni
E-mail : contact@brushea-paris.com