Dernière mise à jour : 27/10/2026
Table des matières
- Introduction
- Responsable du traitement
- Données que nous collectons
- Finalités et bases juridiques du traitement
- Destinataires de vos données
- Transferts internationaux
- Durée de conservation
- Vos droits
- Cookies et technologies similaires
- Sécurité des données
- Protection des mineurs
- Modifications de la politique
- Contact
1. Introduction
La société SAKEPIXEL S.à r.l.-S, dont le siège social est situé 13, rue Anna Lindh, L-4547 Differdange, Luxembourg (ci-après « ekomfort », « nous », « notre »), exploite le site ekomfort.lu (ci-après « le Site »).
ekomfort est une boutique en ligne de mode responsable qui démocratise l’accès aux marques durables pour les consommateurs au Luxembourg, en France, en Allemagne et en Belgique.
Nous nous engageons à protéger votre vie privée et vos données personnelles. La présente Politique de confidentialité décrit comment nous collectons, utilisons, partageons et protégeons vos données personnelles lorsque vous utilisez notre Site, conformément au Règlement (UE) 2016/679 (Règlement Général sur la Protection des Données — « RGPD ») et à la législation luxembourgeoise applicable.
2. Responsable du traitement
Le responsable du traitement de vos données personnelles est :
- SAKEPIXEL S.à r.l.-S
- Adresse : 13, rue Anna Lindh, L-4547 Differdange, Luxembourg
- E-mail : [email protected]
- Téléphone : +352 661 201 619
Point de contact pour la protection des données
SAKEPIXEL S.à r.l.-S n’a pas désigné de Délégué à la Protection des Données (DPO). Pour toute question relative au traitement de vos données personnelles ou à l’exercice de vos droits, vous pouvez contacter notre point de contact pour la protection des données :
- E-mail : [email protected]
- Adresse postale : Protection des données — SAKEPIXEL S.à r.l.-S, 13, rue Anna Lindh, L-4547 Differdange, Luxembourg
3. Données que nous collectons
3.1 Données que vous nous fournissez directement
| Catégorie | Données | Moment de la collecte |
|---|---|---|
| Identité | Nom, prénom, civilité | Création de compte |
| Contact | Adresse e-mail, numéro de téléphone | Création de compte, commande |
| Adresse | Adresse postale (livraison et facturation) | Commande |
| Compte | Identifiant, mot de passe (haché) | Création de compte |
| Paiement | Données de carte bancaire* | Commande |
| Commandes | Historique d’achats, préférences | Utilisation du Site |
| Communication | Messages au service client, avis | Contact, après-vente |
| Préférences | Taille, style, marques favorites | Utilisation du Site |
| E-mails d’ekomfort | Adresse e-mail, langue, prénom et nom si vous les donnez à la caisse, date et preuve de votre confirmation, version du texte accepté ; si vous répondez à nos questions (facultatives) : pays de résidence, pour qui vous choisissez, intérêt prioritaire, jour et mois de votre anniversaire (avec votre accord séparé) ; si vous l’avez accepté sur la page « Vos préférences » : les liens sur lesquels vous cliquez dans nos e-mails, et quand ; vos commandes et votre panier en cours | Inscription (accueil ou caisse), page « Vos préférences », utilisation du Site |
* Les données de carte bancaire sont traitées directement par notre prestataire de paiement Stripe et ne sont jamais stockées sur nos serveurs. Voir la Politique de confidentialité de Stripe.
3.2 Données collectées automatiquement
| Catégorie | Données | Technologie |
|---|---|---|
| Navigation | Pages visitées, durée, parcours | Cookies, journaux serveur |
| Technique | Adresse IP, type de navigateur, système d’exploitation, résolution d’écran | Journaux serveur |
| Appareil | Identifiant de l’appareil, type (mobile/desktop) | Cookies, empreinte |
| Géolocalisation | Pays, région (approximative, basée sur l’IP) | Adresse IP |
3.3 Données provenant de tiers
| Source | Données | Finalité |
|---|---|---|
| Stripe | Confirmation de paiement, statut de transaction | Traitement des commandes |
| Transporteurs | Statut de livraison, confirmation de réception | Suivi de livraison |
4. Finalités et bases juridiques du traitement
| Finalité | Base juridique (Art. 6 RGPD) | Détails |
|---|---|---|
| Gestion de votre compte | Exécution du contrat (art. 6(1)(b)) | Création, gestion et suppression de votre compte utilisateur |
| Traitement de vos commandes | Exécution du contrat (art. 6(1)(b)) | Prise en charge de la commande, paiement, livraison, facturation |
| Service après-vente | Exécution du contrat (art. 6(1)(b)) | Gestion des retours, remboursements, réclamations |
| Personnalisation de l’expérience | Intérêt légitime (art. 6(1)(f)) | Recommandations de produits et contenu adapté sur le Site (hors e-mails : voir « Adaptation de nos e-mails ») |
| Prévention de la fraude | Intérêt légitime (art. 6(1)(f)) | Détection et prévention des fraudes au paiement |
| Obligations légales | Obligation légale (art. 6(1)(c)) | Conservation des factures (10 ans — droit commercial LU), obligations fiscales, réponse aux réquisitions |
| Gestion des litiges | Intérêt légitime (art. 6(1)(f)) | Constitution de preuves, défense en justice |
| Amélioration du Site | Intérêt légitime (art. 6(1)(f)) | Tests, correction de bugs, optimisation des performances |
| Envoi de nos e-mails | Consentement (art. 6(1)(a)) | Quelques e-mails par semaine au plus : nouvelles pièces, conseils d’entretien, offres et code de bienvenue, après double confirmation de votre adresse. Vous retirez votre consentement à tout moment par le lien de désinscription présent dans chaque e-mail, sans effet sur la licéité des envois antérieurs. |
| Adaptation de nos e-mails | Consentement (art. 6(1)(a)), donné à votre inscription ; pour vos clics, consentement distinct (art. 6(1)(a)) donné sur la page « Vos préférences » | Nous choisissons le contenu et le moment de nos e-mails selon vos réponses, vos commandes et votre panier en cours. Nous tenons compte des liens sur lesquels vous cliquez seulement si vous avez coché la case « Adaptez vos e-mails à mes clics » de la page « Vos préférences » : nous enregistrons alors, à votre nom, quel lien vous avez ouvert et quand. Vous retirez cet accord à tout moment en décochant la case : nous cessons aussitôt d’utiliser vos clics et effaçons ceux déjà enregistrés ; vous continuez de recevoir nos e-mails. Sans cet accord, nous ne comptons qu’un total anonyme par lien. Aucune décision produisant des effets juridiques à votre égard ou vous affectant de manière significative n’en découle (art. 22). Vous pouvez aussi retirer votre accord à tout ciblage, sans vous désinscrire, en écrivant à [email protected], ou tout arrêter par le lien de désinscription. |
| Rappel de panier | Consentement (art. 6(1)(a)) | Seulement si vous êtes inscrit à nos e-mails : nous pouvons vous rappeler un panier laissé en cours. Sans inscription, aucun rappel. |
| E-mail d’anniversaire | Consentement distinct (art. 6(1)(a)) | Seulement si vous cochez la case dédiée : nous conservons le jour et le mois, jamais l’année. Vous le retirez à tout moment sur la page « Vos préférences ». |
5. Destinataires de vos données
Vos données personnelles peuvent être communiquées aux catégories de destinataires suivantes, dans le strict respect du principe de minimisation :
5.1 Destinataires internes
- Équipes commerciales, service client, logistique, marketing, technique et direction
5.2 Sous-traitants
| Sous-traitant | Fonction | Pays |
|---|---|---|
| Stripe Payments Europe Ltd | Traitement des paiements | Irlande (groupe établi aux États-Unis — clauses contractuelles types) |
| Hostinger International Ltd | Hébergement du Site | Chypre (serveurs situés dans l’UE) |
| Cloudflare Inc. | CDN, sécurité et routage du courrier entrant (adresses @ekomfort.lu) | États-Unis (clauses contractuelles types) |
| Partenaire logistique UE | Préparation et expédition des commandes | Portugal |
| Spring GDS | Livraison standard des colis | Pays-Bas |
| DHL Express | Livraison express des colis | Allemagne |
| FedEx Express | Livraison express des colis | Union européenne (groupe établi aux États-Unis — clauses contractuelles types) |
| Google LLC | Polices de caractères (Google Fonts) chargées à l’affichage du Site | États-Unis |
| Amazon Web Services EMEA SARL | Acheminement des e-mails (commandes, nos e-mails et réponses du service client) par Amazon SES | Luxembourg (serveurs à Paris ; groupe établi aux États-Unis — clauses contractuelles types) |
Aucun outil d’analyse d’audience (analytics) n’est actif à ce jour. Nos e-mails sont gérés avec le logiciel FluentCRM, installé sur notre propre serveur : la liste des abonnés n’est confiée à aucun prestataire d’e-mailing. Si vous l’avez accepté sur la page « Vos préférences », nos e-mails enregistrent, à votre nom, les liens sur lesquels vous cliquez ; sinon, nous ne comptons qu’un total anonyme par lien. Aucun cookie n’est déposé quand vous cliquez sur un lien de nos e-mails, sauf les liens de confirmation de l’inscription, de désinscription et « Vos préférences », qui en déposent un pour vous reconnaître sur ces pages sans mot de passe (voir notre politique de cookies) ; nous ne mesurons pas l’ouverture de nos e-mails.
Chaque sous-traitant listé dans le tableau ci-dessus est lié par un contrat de traitement des données (art. 28 RGPD) garantissant un niveau de protection adéquat.
5.3 Service client
Les messages que vous adressez à nos adresses @ekomfort.lu sont acheminés par Cloudflare (routage du courrier), puis conservés dans une messagerie Gmail fournie par Google Ireland Limited (Irlande). Pour préparer nos réponses, nous utilisons un outil d’aide à la rédaction fourni par Anthropic Ireland, Limited (Irlande) : il propose un projet de réponse, qu’une personne lit, corrige et envoie. Aucune décision vous concernant n’est prise par cet outil. Nos réponses partent par Amazon SES (Amazon Web Services EMEA SARL). Ces traitements reposent sur l’exécution du contrat lorsque votre message concerne une commande (art. 6, § 1, b) RGPD) et, pour l’aide à la rédaction, sur notre intérêt légitime à vous répondre rapidement (art. 6, § 1, f) RGPD). Google indique encadrer ses transferts vers les États-Unis par la décision d’adéquation UE-US Data Privacy Framework et par des clauses contractuelles types ; Anthropic, par des clauses contractuelles types. Les échanges sont conservés selon les durées de la section 7 : dix ans lorsqu’ils concernent une commande, cinq ans dans les autres cas.
5.4 Autorités
Vos données peuvent être communiquées aux autorités compétentes (administration fiscale, autorités judiciaires) lorsque nous y sommes légalement tenus.
6. Transferts internationaux
Certains de nos sous-traitants peuvent être établis en dehors de l’Espace Économique Européen (EEE). Dans ce cas, nous nous assurons que vos données bénéficient d’un niveau de protection adéquat par l’un des mécanismes suivants :
- Décision d’adéquation de la Commission européenne (art. 45 RGPD)
- Clauses contractuelles types (CCT) adoptées par la Commission européenne (art. 46(2)(c) RGPD)
- Règles d’entreprise contraignantes (BCR) approuvées (art. 47 RGPD)
| Sous-traitant | Pays | Mécanisme de transfert |
|---|---|---|
| Stripe Payments Europe Ltd | Irlande (groupe établi aux États-Unis) | Clauses contractuelles types |
| Cloudflare Inc. | États-Unis | Clauses contractuelles types |
| Google LLC | États-Unis | décision d’adéquation UE-US Data Privacy Framework |
| Amazon Web Services EMEA SARL | Luxembourg (groupe établi aux États-Unis) | Clauses contractuelles types |
Vous pouvez obtenir une copie des garanties appropriées en nous contactant à [email protected].
7. Durée de conservation
| Catégorie de données | Durée de conservation | Justification |
|---|---|---|
| Données de compte | Durée du compte + 3 ans après la dernière activité | Prescription civile (Luxembourg) |
| Données de commande | 10 ans à compter de la clôture de l’exercice comptable de la commande | Obligation légale (Code de commerce LU, art. 14 et 16) |
| Données de facturation | 10 ans | Obligation légale fiscale |
| Données de paiement (Stripe) | Selon la politique de Stripe | Sous-traitant |
| Données de livraison | Durée nécessaire à la livraison + 3 ans | Gestion des litiges |
| Échanges liés à une commande | 10 ans à compter de la clôture de l’exercice comptable du dernier message échangé | Obligation légale (Code de commerce LU, art. 14 et 16) |
| Autres échanges avec le service client | 5 ans après le dernier message échangé | Intérêt légitime : suivi de vos demandes |
| Données de rétractation | 10 ans à compter de la clôture de l’exercice comptable de la commande | Obligation légale (Code de commerce LU, art. 14 et 16) |
| Journaux de connexion | 1 an | Obligation légale (loi luxembourgeoise) |
| Données liées à nos e-mails | Tant que vous êtes inscrit ; vos clics, eux, sont conservés 12 mois, puis effacés lors de notre revue hebdomadaire, et aussitôt si vous retirez votre accord à leur suivi. À votre désinscription, vos réponses, votre anniversaire et vos clics sont effacés dans le mois ; votre adresse et la preuve de votre consentement et de votre désinscription sont conservées 3 ans, puis supprimées. Une inscription jamais confirmée est supprimée après 30 jours, lors de notre revue hebdomadaire. Nos sauvegardes automatiques sont remplacées en 7 jours ; une copie faite avant une intervention technique est effacée au plus tard 30 jours après. | Preuve du consentement (art. 7(1) RGPD), respect de votre désinscription |
Les échanges liés à un litige ou à une demande d’exercice de vos droits sont conservés jusqu’au règlement définitif du litige ou de la demande, et au moins pendant les durées ci-dessus.
À l’issue de ces durées, vos données sont supprimées ou anonymisées de manière irréversible.
8. Vos droits
Conformément au RGPD, vous disposez des droits suivants :
| Droit | Description | Article RGPD |
|---|---|---|
| Accès | Obtenir confirmation du traitement et une copie de vos données | Art. 15 |
| Rectification | Corriger des données inexactes ou incomplètes | Art. 16 |
| Effacement (« droit à l’oubli ») | Obtenir la suppression de vos données dans certains cas | Art. 17 |
| Limitation | Obtenir la limitation du traitement dans certains cas | Art. 18 |
| Portabilité | Recevoir vos données dans un format structuré et lisible par machine | Art. 20 |
| Opposition | Vous opposer à un traitement fondé sur l’intérêt légitime | Art. 21 |
| Retrait du consentement | Retirer votre consentement à tout moment, sans affecter la licéité du traitement antérieur | Art. 7(3) |
| Décision automatisée | Ne pas faire l’objet d’une décision fondée exclusivement sur un traitement automatisé | Art. 22 |
Comment exercer vos droits
Vous pouvez exercer vos droits de plusieurs manières :
- Par e-mail : [email protected]
- Par courrier : SAKEPIXEL S.à r.l.-S, Protection des données, 13, rue Anna Lindh, L-4547 Differdange, Luxembourg
- Depuis votre compte : rubrique « Mes données personnelles » (pour l’accès, la rectification, la suppression du compte et la portabilité)
Nous répondons à votre demande dans un délai d’un mois à compter de sa réception. Ce délai peut être prolongé de deux mois supplémentaires si la complexité de la demande le justifie (nous vous en informerons).
Une pièce d’identité peut être demandée en cas de doute raisonnable sur votre identité.
Réclamation auprès d’une autorité de contrôle
Si vous estimez que le traitement de vos données personnelles constitue une violation du RGPD, vous avez le droit d’introduire une réclamation auprès d’une autorité de contrôle :
| Pays | Autorité | Site web |
|---|---|---|
| Luxembourg | Commission Nationale pour la Protection des Données (CNPD) | cnpd.public.lu |
| France | Commission Nationale de l’Informatique et des Libertés (CNIL) | cnil.fr |
| Belgique | Autorité de Protection des Données (APD) | autoriteprotectiondonnees.be |
| Allemagne | Bundesbeauftragte(r) für den Datenschutz (BfDI) et autorités des Länder | bfdi.bund.de |
9. Cookies et technologies similaires
Nous utilisons des cookies et technologies similaires sur notre Site. Le Site n’utilise à ce jour que des cookies techniques (session, panier, sécurité, et reconnaissance sur les pages ouvertes depuis nos e-mails) strictement nécessaires au fonctionnement de la boutique — aucun cookie analytique ou publicitaire n’est déposé. Pour une information détaillée sur les cookies que nous utilisons, leurs finalités et la manière de gérer vos préférences, veuillez consulter notre Politique de cookies.
10. Sécurité des données
Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données personnelles contre tout accès non autorisé, toute modification, divulgation ou destruction, notamment :
- Chiffrement des données en transit (TLS/SSL) et au repos
- Contrôle d’accès strict (principe du moindre privilège)
- Authentification à deux facteurs pour les accès administratifs
- Sauvegardes régulières et chiffrées
- Tests de sécurité réguliers
- Formation du personnel à la protection des données
- Contrats de sous-traitance incluant des obligations de sécurité (art. 28 RGPD)
Les données de paiement sont traitées par Stripe, certifié PCI DSS niveau 1, le plus haut niveau de certification de sécurité dans l’industrie des paiements.
11. Protection des mineurs
Le Site n’est pas destiné aux personnes de moins de 16 ans. Nous ne collectons pas sciemment de données personnelles de mineurs de moins de 16 ans. Si nous apprenons que des données d’un mineur ont été collectées, nous les supprimerons dans les plus brefs délais.
Note : L’âge du consentement numérique est de 16 ans au Luxembourg (art. 8 RGPD, maintenu par la loi du 1er août 2018). Il est de 15 ans en France, 13 ans en Belgique et 16 ans en Allemagne. Par prudence, le seuil de 16 ans est retenu.
12. Modifications de la politique
Nous pouvons mettre à jour la présente Politique de confidentialité à tout moment pour refléter les évolutions de nos pratiques ou de la réglementation applicable.
En cas de modification substantielle, nous vous en informerons par :
- Un bandeau d’information sur le Site
- Un e-mail à l’adresse associée à votre compte (si vous en avez un)
La date de « dernière mise à jour » en haut de cette page sera mise à jour en conséquence.
13. Contact
Pour toute question relative à la présente Politique de confidentialité ou au traitement de vos données personnelles :
- E-mail : [email protected]
- Courrier : SAKEPIXEL S.à r.l.-S, 13, rue Anna Lindh, L-4547 Differdange, Luxembourg
Base légale : Règlement (UE) 2016/679 (RGPD), articles 12, 13 et 14 ; Loi luxembourgeoise du 1er août 2018 portant organisation de la CNPD.