Politique de confidentialité
Version en vigueur au 12/10/2026.
1. Responsable du traitement
Ecomxpert LLC, société à responsabilité limitée de droit américain (Limited Liability Company, État du Nouveau-Mexique), dont le siège est situé 1209 Mountain Road Pl NE, Ste N, Albuquerque, NM 87110, États-Unis, qui exploite le site https://justehauteur.com sous le nom commercial Juste Hauteur, est responsable des traitements décrits ci-dessous. Pour toute question sur vos données personnelles : justehauteureu@gmail.com.
Le responsable du traitement est établi aux États-Unis. Le règlement général sur la protection des données (RGPD) s'applique néanmoins à nos traitements, puisque nous vendons à des personnes situées dans l'Union européenne (article 3, paragraphe 2).
2. Données que nous traitons
- Commande : nom, adresse de livraison, adresse e-mail, numéro de téléphone, produits commandés, montants, date de la commande, numéro de suivi du colis. Vous saisissez ces informations sur la page de paiement de Stripe.
- Paiement : vos données de carte bancaire sont saisies sur la page de Stripe et ne nous sont pas transmises ; nous ne voyons que des informations limitées, comme le type de carte et ses quatre derniers chiffres.
- Rétractation : nom, adresse e-mail, numéro de commande, produits concernés, date et heure de votre déclaration (formulaire « Renoncer au contrat ici »).
- Essai 30 nuits et service client : vos messages et la photo de l'oreiller jointe à une demande d'essai.
- E-mail d'ouverture des commandes : votre adresse e-mail, si vous avez demandé à être prévenu de l'ouverture des commandes.
- Panier : le contenu de votre panier est enregistré dans votre navigateur ; il ne nous est transmis que lorsque vous passez commande.
- Quiz : vos réponses restent dans votre navigateur et ne nous sont pas transmises.
- Données techniques : notre hébergeur enregistre des journaux de connexion (adresse IP, date et heure, page demandée, type de navigateur) pour faire fonctionner et sécuriser le site.
Vous commandez sans créer de compte client. Les données demandées lors du paiement sont nécessaires pour conclure et exécuter le contrat : sans elles, nous ne pouvons ni traiter ni livrer votre commande.
3. Finalités, bases légales et durées de conservation
| Finalité | Base légale (RGPD, article 6, paragraphe 1) | Durée de conservation |
|---|---|---|
| Traiter, payer et livrer votre commande, y compris la transmettre au fournisseur qui l'expédie | Exécution du contrat (point b) | Pendant le traitement de la commande, puis archivage pendant 5 ans (prescription de droit commun, article 2224 du Code civil) ; pour une commande d'au moins 120 €, conservation de l'écrit qui constate le contrat jusqu'à 10 ans après la livraison (articles L213-1 et D213-2 du Code de la consommation) |
| Gérer la rétractation, l'essai 30 nuits, les garanties et les réclamations | Exécution du contrat (b) et obligation légale (c) | Jusqu'à la fin des garanties légales, puis archivage pendant 5 ans |
| Facturation et comptabilité | Obligation légale (c) | 10 ans (article L123-22 du Code de commerce) |
| Vous prévenir par e-mail de l'ouverture des commandes, si vous l'avez demandé | Consentement (a) | Jusqu'à votre désinscription, et au plus tard 3 ans après votre inscription |
| Sécuriser le site et prévenir la fraude au paiement | Intérêt légitime (f) : protéger le site, nos clients et nos encaissements | Durées fixées par notre hébergeur pour ses journaux techniques et par Stripe pour ses contrôles antifraude |
| Répondre à vos demandes d'exercice de droits | Obligation légale (c) | Le temps de traiter la demande, puis archivage pendant 5 ans à titre de preuve |
En dehors de l'e-mail d'ouverture des commandes, si vous l'avez demandé, nous ne vous envoyons pas d'offres commerciales. Nous ne faisons ni mesure d'audience ni publicité ciblée sur ce site.
4. Destinataires
Vos données sont accessibles aux seules personnes de Ecomxpert LLC qui en ont besoin, et aux destinataires suivants, chacun pour ce qui le concerne :
| Destinataire | Rôle | Données concernées |
|---|---|---|
| Stripe Payments Europe, Limited (Irlande) et les sociétés du groupe Stripe | Paiement, enregistrement des commandes, prévention de la fraude. Stripe agit pour notre compte et, pour certaines opérations comme la lutte contre la fraude, pour son propre compte, selon sa politique de confidentialité | Données de commande et de paiement |
| Vercel Inc. (États-Unis) | Hébergement du site et des fonctions de commande et de formulaire | Données saisies dans les formulaires du site, journaux techniques |
| Plus Five Five, Inc., éditeur du service Resend (États-Unis) | Envoi des e-mails : confirmation de commande, suivi, accusé de réception de rétractation, e-mail d'ouverture des commandes | Adresse e-mail, nom, contenu de l'e-mail (commande, adresse de livraison) |
| Le vendeur du produit, établi en Chine, et la plateforme AliExpress, par laquelle nous lui passons commande | Préparation et expédition de votre colis depuis l'entrepôt du vendeur (France, Pologne ou Chine selon l'article) | Nom, adresse de livraison, téléphone, produits commandés |
| Les transporteurs | Acheminement, livraison et suivi du colis | Nom, adresse de livraison, téléphone |
| Notre fournisseur de messagerie électronique | Réception de vos messages et des récapitulatifs de commande | Contenu des e-mails |
| Notre expert-comptable, le cas échéant | Tenue de la comptabilité | Factures |
| Autorités administratives ou judiciaires | Sur demande fondée sur la loi | Selon la demande |
Nous ne vendons pas vos données.
5. Transferts hors de l'Union européenne
- Livraison par le vendeur (Chine). Pour expédier votre commande, nous transmettons votre nom, votre adresse de livraison, votre téléphone et les produits commandés au vendeur du produit, établi en Chine, par l'intermédiaire de la plateforme AliExpress, y compris lorsque le colis part d'un entrepôt situé en France ou en Pologne. Ce transfert est nécessaire à l'exécution du contrat que vous concluez avec nous : il repose sur l'article 49, paragraphe 1, point b, du RGPD. La Chine ne fait pas l'objet d'une décision d'adéquation de la Commission européenne : vos données n'y bénéficient pas nécessairement d'un niveau de protection équivalent à celui de l'Union européenne. Nous ne transmettons que les données nécessaires à la livraison.
- Stripe, Vercel et Resend (États-Unis). Ces prestataires peuvent traiter vos données aux États-Unis. Ces transferts reposent sur la décision d'adéquation de la Commission européenne relative au cadre de protection des données UE–États-Unis (EU-US Data Privacy Framework, décision d'exécution (UE) 2023/1795 du 10 juillet 2023), pour les sociétés certifiées dans ce cadre, et, à défaut, sur les clauses contractuelles types adoptées par la Commission européenne (décision d'exécution (UE) 2021/914).
6. Vos droits
Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation du traitement, de portabilité et d'opposition (articles 15 à 18, 20 et 21 du RGPD). Vous pouvez vous opposer à tout moment à la prospection commerciale, sans avoir à vous justifier (article 21, paragraphe 2). Lorsque le traitement repose sur votre consentement, vous pouvez le retirer à tout moment (article 7, paragraphe 3), sans remettre en cause les traitements déjà effectués : pour ne plus recevoir l'e-mail d'ouverture des commandes, utilisez le lien de désinscription de l'e-mail ou écrivez-nous. Vous pouvez aussi définir des directives relatives au sort de vos données après votre décès (article 85 de la loi n° 78-17 du 6 janvier 1978).
Pour exercer ces droits : justehauteureu@gmail.com ou Ecomxpert LLC, 1209 Mountain Road Pl NE, Ste N, Albuquerque, NM 87110, États-Unis. Nous répondons dans un délai d'un mois à compter de la réception de votre demande ; ce délai peut être prolongé de deux mois compte tenu de la complexité ou du nombre de demandes, et nous vous en informons alors (article 12 du RGPD). Nous pouvons vous demander un justificatif d'identité en cas de doute raisonnable.
Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL : cnil.fr/fr/plaintes (article 77 du RGPD).
7. Sécurité
Le site est servi en connexion chiffrée (HTTPS) et le paiement se fait sur la page sécurisée de Stripe. Nous ne tenons pas de base de données clients sur nos propres serveurs : les commandes sont enregistrées chez notre prestataire de paiement. L'accès aux outils d'administration (paiement, hébergement, e-mails, plateforme fournisseur) est réservé aux personnes habilitées.
8. Cookies
Le site ne dépose aucun cookie de mesure d'audience ni de publicité. Voir notre politique de cookies.