Politique de confidentialité

Dernière mise à jour : 23 octobre 2025

Introduction

DISTRI-BRANDS S.A. (« nous », « notre » ou « nos »), opérant sous le nom commercial LOXOR.IO, s'engage à protéger la vie privée de ses clients et utilisateurs. La présente politique de confidentialité explique comment nous collectons, utilisons, divulguons et protégeons vos données personnelles conformément au règlement général sur la protection des données (RGPD) et à la loi belge sur la protection des données.

Coordonnées

Nom de la société : DISTRI-BRANDS S.A.

Adresse enregistrée : 61 rue du sel, 1070 Anderlecht, Belgique

Demandes générales : info@distri-brands.com

Questions relatives à la confidentialité : privacy@distri-brands.com

Types de données personnelles que nous collectons

Nous collectons les types de données personnelles suivants :

• Titre
• Nom
• Adresse
• Numéro de téléphone
• Adresse e-mail
• Informations de paiement (traitées de manière sécurisée par nos prestataires de paiement)
• Informations de navigation (collectées par le biais de cookies et d'analyses)
• Type et version du navigateur
• Informations sur l'appareil
• Adresse IP
• Heures de visite et pages consultées
• Historique des commandes
• Commandes non finalisées (paniers abandonnés)
• Préférences de communication

Nous ne collectons aucune catégorie particulière de données personnelles (par exemple, informations sur la santé, origine raciale ou ethnique, données biométriques, données génétiques).

Finalités de la collecte et du traitement des données

Nous collectons et traitons vos données personnelles aux fins suivantes :

• Traiter et exécuter vos commandes
• Livrer des biens et des services
• Traiter les paiements de manière sécurisée
• Fournir un service après-vente et une assistance à la clientèle
• Communiquer avec vous au sujet de vos commandes
• Envoyer des communications marketing (si vous vous êtes inscrit)
• Gérer votre compte client
• Prévenir la fraude et garantir la sécurité
• Réaliser des études marketing et des statistiques
• Améliorer notre site web et nos services
• Respecter les obligations légales

Base juridique du traitement

Nous traitons vos données personnelles sur la base des fondements juridiques suivants :

• Exécution d'un contrat : pour exécuter vos commandes et fournir les services que vous avez demandés
• Intérêts légitimes : pour fournir un service client, améliorer nos services, prévenir la fraude et garantir la sécurité
• Consentement : pour les communications marketing et les cookies non essentiels
• Obligation légale : pour se conformer aux exigences comptables, fiscales et autres exigences légales

Utilisation de la plateforme Shopify

Notre site web de commerce électronique est construit sur la plateforme Shopify fournie par Shopify Inc., une société canadienne. Lorsque vous utilisez notre site web et passez des commandes, vos données personnelles sont traitées par Shopify en tant que sous-traitant.

Les données partagées avec Shopify comprennent :

• Coordonnées (nom, e-mail, téléphone, adresse)
• Informations sur les commandes
• Informations de paiement (tokenisées, pas les détails de paiement bruts)
• Données d'utilisation du site web

Shopify traite ces données en notre nom pour :

• Fournir les fonctionnalités de la plateforme de commerce électronique
• Traiter les paiements en toute sécurité
• Soutenir le fonctionnement du site web
• Fournir des analyses et des rapports

Shopify peut stocker et traiter vos données sur des serveurs situés au Canada et aux États-Unis. Ces transferts de données sont protégés par :

• La conformité de Shopify aux exigences du RGPD
• Les clauses contractuelles types approuvées par la Commission européenne
• Les mesures complètes de protection des données de Shopify

Pour plus d'informations sur la manière dont Shopify traite vos données, veuillez consulter : https://www.shopify.com/legal/privacy

Traitement des paiements

Nous utilisons les processeurs de paiement suivants pour traiter les transactions en toute sécurité :

Shopify Payments (alimenté par Stripe)

Traite les paiements par carte de crédit et de débit. Vos informations de paiement sont transmises directement à Stripe et ne sont pas stockées sur nos serveurs. Stripe est conforme à la norme PCI-DSS.

Politique de confidentialité : https://stripe.com/privacy

PayPal

Traite les paiements via votre compte PayPal. Vous serez redirigé vers la plateforme sécurisée de PayPal pour effectuer votre transaction.

Politique de confidentialité : https://www.paypal.com/myaccount/privacy/privacyhub

Klarna

Traite les transactions « achetez maintenant, payez plus tard ». Klarna peut effectuer des vérifications de solvabilité et évaluer votre éligibilité à ses services de paiement.

Politique de confidentialité : https://www.klarna.com/international/privacy-policy/

Important : nous ne stockons jamais vos informations de carte de crédit complètes. Les processeurs de paiement utilisent la tokenisation pour protéger vos données de paiement.

Partenaires d'expédition et de traitement des commandes

Afin de livrer vos commandes, nous partageons les informations nécessaires avec nos partenaires logistiques :

DISTRI-BRANDS / PLASTORIA

Notre centre de traitement principal traite et expédie les commandes au sein de l'Union européenne.

Données partagées : nom, adresse de livraison, numéro de téléphone, adresse e-mail, détails de la commande

Amazon Multi-Channel Fulfillment (MCF)

Pour certains produits, nous utilisons le réseau de traitement des commandes d'Amazon afin de traiter et d'expédier les commandes.

Données partagées : nom, adresse de livraison, numéro de téléphone, détails de la commande

Emplacement des données : Amazon peut traiter les données dans divers endroits de l'UE et éventuellement en dehors de l'UE (avec des garanties appropriées en place)

Politique de confidentialité : https://www.amazon.com/gp/help/customer/display.html?nodeId=GX7NJQ4ZB8MHFRNJ

Nos partenaires logistiques ne reçoivent que les données minimales nécessaires pour traiter les expéditions et vous contacter à des fins de livraison. Ils sont contractuellement tenus de protéger vos données et de les utiliser uniquement pour les services de traitement des commandes.

Cookies et technologies de suivi

Nous utilisons des cookies et des technologies de suivi similaires pour améliorer votre expérience de navigation, analyser le trafic sur le site web et personnaliser le contenu.

Que sont les cookies ?

Les cookies sont de petits fichiers texte stockés sur votre appareil lorsque vous visitez notre site web. Ils nous aident à vous reconnaître, à mémoriser vos préférences et à améliorer nos services.

Types de cookies que nous utilisons :

1. Cookies strictement nécessaires Ces cookies sont essentiels au bon fonctionnement du site web. Ils permettent d'assurer des fonctionnalités de base telles que la sécurité, la gestion du réseau, le panier d'achat et les processus de paiement.

• Cookies de gestion de session
• Cookies d'authentification
• Cookies de sécurité

Base juridique : ces cookies ne nécessitent pas votre consentement car ils sont nécessaires pour fournir les services que vous avez demandés.

2. Cookies de performance et d'analyse Ces cookies collectent des informations sur la façon dont vous utilisez notre site web afin de nous aider à améliorer ses performances.

• Google Analytics : suit le comportement des visiteurs, les sources de trafic et les pages consultées
• Shopify Analytics : surveille les performances du commerce électronique et les indicateurs de conversion

Base juridique : votre consentement (obtenu via notre bannière de cookies)

3. Cookies fonctionnels Ces cookies permettent d'améliorer les fonctionnalités et la personnalisation, par exemple en mémorisant vos préférences.

• Préférences linguistiques
• Préférences régionales/monétaires
• Produits récemment consultés

Base juridique : votre consentement (obtenu via notre bannière de cookies)

4. Cookies marketing et publicitaires Ces cookies suivent vos habitudes de navigation afin de vous proposer des publicités personnalisées et de mesurer l'efficacité des campagnes.

• Pixel Facebook : suit les conversions et permet le reciblage sur Facebook/Instagram
• Google Ads : suit les performances des publicités et permet le reciblage
• Pixel TikTok : suit les conversions des campagnes TikTok
• Balise Pinterest : suit les performances des publicités Pinterest

Base juridique : Votre consentement (obtenu via notre bannière de cookies)

Durée des cookies

• Cookies de session : supprimés lorsque vous fermez votre navigateur
• Cookies persistants : restent sur votre appareil pendant une période déterminée (généralement 1 à 24 mois selon le type de cookie)

Gestion de vos préférences en matière de cookies

Bannière de consentement aux cookies : lorsque vous visitez notre site web pour la première fois, une bannière de cookies alimentée par Shopify s'affiche, vous permettant d'accepter ou de personnaliser vos préférences en matière de cookies.

Paramètres du navigateur : Vous pouvez configurer votre navigateur pour :

• Bloquer tous les cookies
• Bloquer uniquement les cookies tiers
• Supprimer les cookies lorsque vous fermez votre navigateur
• Vous avertir avant d'accepter les cookies

Remarque : le blocage des cookies nécessaires peut vous empêcher d'utiliser certaines fonctionnalités de notre site web, telles que l'ajout d'articles à votre panier ou la finalisation de vos achats.

Désactiver le suivi spécifique :

• Google Analytics : https://tools.google.com/dlpage/gaoptout
• Facebook : https://www.facebook.com/settings/?tab=ads
• Google Ads : https://adssettings.google.com/

Pour plus d'informations, veuillez consulter notre Politique en matière de cookies (document détaillé séparé).

Communications marketing

Avec votre consentement explicite, nous pouvons vous envoyer :

• Des e-mails promotionnels sur les nouveaux produits, les offres spéciales et les soldes
• Des newsletters avec les tendances mode et des conseils de style
• Des recommandations de produits personnalisées
• Des rappels de panier abandonné

Comment se désabonner :

• Cliquez sur le lien « se désabonner » dans n'importe quel e-mail marketing
• Contactez-nous à l'adresse info@distri-brands.com
• Mettez à jour vos préférences dans votre compte client

Remarque : même si vous vous désabonnez des e-mails marketing, nous continuerons à vous envoyer des e-mails transactionnels liés à vos commandes (confirmations de commande, notifications d'expédition, réponses du service client).

Services tiers et partage de données

Nous pouvons partager vos données personnelles avec les catégories de tiers suivantes :

Prestataires de services

• Plateforme de commerce électronique (Shopify)
• Processeurs de paiement (Stripe, PayPal, Klarna)
• Partenaires d'expédition et de logistique
• Fournisseurs de services de messagerie électronique (pour les e-mails transactionnels et marketing)
• Plateformes de service client
• Fournisseurs d'analyses (Google Analytics)

Partenaires publicitaires et marketing

• Plateformes de réseaux sociaux (Facebook/Instagram, TikTok, Pinterest)
• Google Ads
• Plateformes de marketing d'influence

Conformité et aspects juridiques

Nous pouvons divulguer vos données personnelles si la loi, une décision de justice ou une autorité gouvernementale l'exige, ou pour protéger nos droits légaux et prévenir la fraude.

Nous ne vendons pas vos données personnelles à des tiers.

Transferts internationaux de données

Bien que nous soyons basés en Belgique et que nous opérions principalement au sein de l'Union européenne, certains de nos prestataires de services (tels que Shopify, les processeurs de paiement et les services cloud) peuvent transférer et traiter vos données en dehors de l'Espace économique européen (EEE), notamment au :

• Canada (Shopify)
• États-Unis (processeurs de paiement, services cloud, analyse)

Lorsque les données sont transférées en dehors de l'EEE, nous veillons à ce que des garanties appropriées soient mises en place :

• Clauses contractuelles types (SCC) : clauses contractuelles approuvées par l'UE qui exigent une protection adéquate des données
• Décisions d'adéquation : transferts vers des pays reconnus par l'UE comme offrant une protection adéquate
• Certifications des prestataires de services : les partenaires se conforment au RGPD et aux normes internationales en matière de protection des données

Conservation des données

Nous conservons vos données personnelles aussi longtemps que nécessaire pour atteindre les objectifs décrits dans la présente politique :

• Données des clients actifs : 3 ans après votre dernier achat ou votre dernière activité sur votre compte
• Enregistrements des commandes et des transactions : 10 ans (exigences de la législation belge en matière de comptabilité et de fiscalité)
• Enregistrements des consentements marketing : jusqu'à ce que vous retiriez votre consentement, puis conservés pendant 3 ans comme preuve de consentement
• Données relatives aux paniers abandonnés : 90 jours
• Données d'analyse du site web : 26 mois (par défaut dans Google Analytics)

À l'expiration de la période de conservation, vos données personnelles seront supprimées ou anonymisées de manière sécurisée.

Vos droits en vertu du RGPD

En vertu du règlement général sur la protection des données, vous disposez des droits suivants :

1. Droit d'accès

Vous pouvez demander une copie des données personnelles que nous détenons à votre sujet.

2. Droit de rectification

Vous pouvez nous demander de corriger des données personnelles inexactes ou incomplètes.

3. Droit à l'effacement (« droit à l'oubli »)

Vous pouvez nous demander de supprimer vos données personnelles dans certaines circonstances, par exemple lorsque :

• Les données ne sont plus nécessaires aux fins pour lesquelles elles ont été collectées
• Vous retirez votre consentement (lorsque le consentement était la base juridique)
• Vous vous opposez au traitement et il n'existe aucun motif légitime impérieux
• Les données ont été traitées de manière illicite

Remarque : nous pouvons être tenus de conserver certaines données à des fins juridiques ou comptables.

4. Droit de limiter le traitement

Vous pouvez demander que nous limitions l'utilisation de vos données personnelles dans certaines situations.

5. Droit à la portabilité des données

Vous pouvez demander une copie de vos données personnelles dans un format structuré, couramment utilisé et lisible par machine.

6. Droit d'opposition

Vous pouvez vous opposer au traitement fondé sur des intérêts légitimes ou à des fins de marketing direct.

7. Droit de retirer votre consentement

Lorsque le traitement est fondé sur votre consentement, vous pouvez le retirer à tout moment.

8. Droit de ne pas être soumis à une prise de décision automatisée

Nous n'utilisons actuellement aucune prise de décision automatisée ni aucun profilage produisant des effets juridiques ou similaires.

Comment exercer vos droits

Pour exercer l'un de ces droits, veuillez nous contacter à l'adresse suivante : E-mail : privacy@distri-brands.com

Courrier : DISTRI-BRANDS S.A., 61 rue du sel, 1070 Anderlecht, Belgique

Nous répondrons à votre demande dans un délai d'un mois. Dans les cas complexes, nous pouvons prolonger ce délai de deux mois supplémentaires et vous informerons de ce retard.

Droit de déposer une plainte

Si vous estimez que nous n'avons pas traité vos données personnelles de manière appropriée, vous avez le droit de déposer une plainte auprès de l'Autorité belge de protection des données :

Autorité de protection des données (APD) / Gegevensbeschermingsautoriteit (GBA)

Rue de la Presse 35, 1000 Bruxelles, Belgique

Téléphone : +32 (0)2 274 48 00

E-mail : contact@apd-gba.be

Site web : https://www.dataprotectionauthority.be/

Mesures de sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données à caractère personnel contre tout accès non autorisé, perte, destruction ou altération :

• Cryptage : les données transmises via notre site web sont cryptées à l'aide des protocoles SSL/TLS (HTTPS)
• Serveurs sécurisés : les données personnelles sont stockées sur des serveurs sécurisés à accès restreint
• Contrôles d'accès : seul le personnel autorisé a accès aux données personnelles, selon le principe du besoin d'en connaître
• Audits de sécurité réguliers : nous révisons et mettons à jour régulièrement nos pratiques en matière de sécurité
• Formation des employés : les membres du personnel sont formés aux principes de protection des données et de confidentialité
• Sécurité des paiements : les données de paiement sont traitées par des prestataires conformes à la norme PCI-DSS et ne sont jamais stockées sur nos serveurs

Notification en cas de violation des données

Dans le cas improbable d'une violation des données présentant un risque pour vos droits et libertés, nous nous engageons à :

• Informer l'Autorité belge de protection des données dans les 72 heures suivant la prise de connaissance de la violation
• Informer les personnes concernées sans retard injustifié si la violation est susceptible d'entraîner un risque élevé pour leurs droits
• Fournir des informations sur la nature de la violation, ses conséquences potentielles et les mesures prises pour y remédier

Si vous soupçonnez un accès non autorisé à votre compte ou à vos données personnelles, veuillez nous contacter immédiatement à l'adresse suivante : privacy@distri-brands.com.

Confidentialité des enfants

Notre site web et nos produits sont destinés aux adultes (âgés de 18 ans et plus) ou à être utilisés par des mineurs sous la surveillance d'un adulte.

• Nous ne collectons pas sciemment de données personnelles auprès d'enfants de moins de 13 ans (âge du consentement numérique en Belgique) sans le consentement vérifiable des parents.
• Tout achat effectué par une personne âgée de moins de 18 ans doit être effectué avec la connaissance et le consentement d'un parent ou d'un tuteur.
• Si nous apprenons que nous avons collecté des données personnelles auprès d'un enfant de moins de 13 ans sans le consentement parental, nous prendrons des mesures pour supprimer ces informations dans les plus brefs délais.

Si vous pensez que nous avons collecté par inadvertance des données auprès d'un enfant sans le consentement approprié, veuillez nous contacter à l'adresse privacy@distri-brands.com.

Responsable de la protection des données

Notre responsable de la protection des données est chargé de superviser notre stratégie en matière de protection des données et de veiller au respect du RGPD :

Antoine Marlot (directeur technique)

E-mail : privacy@distri-brands.com

Vous pouvez contacter directement notre responsable de la protection des données pour toute question ou préoccupation concernant la manière dont nous traitons vos données personnelles.

Mises à jour de la présente politique de confidentialité

Nous révisons et mettons à jour régulièrement la présente politique de confidentialité afin de refléter les changements apportés à :

• Nos pratiques commerciales
• Les exigences légales
• Technologie et mesures de sécurité

Fréquence de révision : Annuellement, ou selon les besoins en cas de changements importants

La date de la dernière mise à jour est indiquée en haut de ce document. Nous vous encourageons à consulter régulièrement cette politique de confidentialité.

Changements importants : Si nous apportons des changements importants qui affectent la manière dont nous utilisons vos données personnelles, nous :

• Mettrons à jour la date de « dernière mise à jour »
• Vous en informerons par e-mail (si vous avez un compte)
• Afficherons un avis bien visible sur notre site web
• Demander à nouveau votre consentement si la loi l'exige

Propriété intellectuelle

Loxor.io est la propriété de la société DISTRI-BRANDS S.A. Tous les droits de propriété intellectuelle du site web Loxor.io, y compris sa structure, sa conception, sa présentation, son contenu, ses logos et ses marques commerciales, appartiennent à DISTRI-BRANDS S.A.

Il est interdit aux utilisateurs :

• De copier, reproduire ou distribuer le contenu du site web sans autorisation
• D'extraire, transférer ou stocker des informations provenant du site à des fins commerciales
• D'utiliser nos marques commerciales, logos ou éléments de marque sans autorisation

Liens et contenu tiers

Notre site web peut contenir des liens vers des sites web tiers (tels que des sites web de marques, des processeurs de paiement ou des plateformes de réseaux sociaux). Nous ne sommes pas responsables des pratiques de confidentialité ou du contenu de ces sites externes.

Lorsque vous cliquez sur un lien tiers, vous quittez notre site web et êtes soumis à la politique de confidentialité et aux conditions d'utilisation de ce site tiers. Nous vous encourageons à consulter leurs politiques de confidentialité avant de fournir des données personnelles.

Nous excluons toute garantie concernant :

• Le contenu, les informations, les produits ou les services fournis par des sites externes
• Les pratiques de sécurité ou de confidentialité des sites web tiers
• Tout dommage ou perte résultant de l'utilisation de sites tiers

Clause de non-responsabilité

Bien que nous nous efforcions d'assurer la sécurité et le bon fonctionnement de notre site web :

• Loxor.io ne sera pas tenu responsable des problèmes techniques rencontrés lors de l'accès ou de l'utilisation du site web
• Les utilisateurs sont responsables de la protection de leurs appareils à l'aide de logiciels de sécurité appropriés (antivirus, pare-feu, etc.)
• Nous ne pouvons garantir le fonctionnement ininterrompu ou sans erreur du site web
• Nous ne sommes pas responsables des dommages indirects, accessoires ou consécutifs résultant de l'utilisation du site web

Exactitude des informations

Les informations fournies sur le site web Loxor.io (y compris les descriptions de produits, les images, les prix et la disponibilité) sont fournies à titre d'information générale et sont susceptibles d'être modifiées sans préavis.

Nous mettons tout en œuvre pour garantir leur exactitude, mais :

• Les images des produits sont fournies à titre indicatif et peuvent différer légèrement des articles réels.
• Les prix et la disponibilité sont susceptibles d'être modifiés.
• Les spécifications des produits sont fournies par les fabricants et peuvent être mises à jour.

Les utilisateurs doivent consulter régulièrement le site web pour obtenir les informations les plus récentes.

Conditions d'accès et éligibilité

• Notre site web et nos services sont destinés aux personnes âgées d'au moins 18 ans ou ayant atteint l'âge de la majorité dans leur juridiction.
• En utilisant notre site web, vous déclarez que vous remplissez ces conditions d'âge.
• Les achats effectués par des mineurs doivent avoir le consentement et la supervision d'un parent ou d'un tuteur légal.
• Les produits achetés sur ce site sont destinés à un usage personnel et ne peuvent être revendus à des fins commerciales sans autorisation.

Disponibilité des produits et modifications des offres

• La sélection de produits, les prix et les offres promotionnelles sont susceptibles d'être modifiés à tout moment sans préavis.
• Un produit affiché sur le site web peut devenir indisponible avant que vous ne finalisiez votre achat.
• Nous nous réservons le droit de limiter les quantités, d'interrompre la vente de certains produits ou de modifier les offres.
• Tous les prix sont susceptibles d'être modifiés, mais ces modifications n'affecteront pas les commandes déjà confirmées.
• En cas d'erreur de prix, nous nous réservons le droit d'annuler les commandes et d'en informer les clients concernés.

Loi applicable et juridiction

La présente politique de confidentialité et toutes les relations entre Loxor.io et les utilisateurs du site web sont régies par le droit belge.

En cas de litige :

• Nous vous encourageons à nous contacter en premier lieu afin de résoudre le problème à l'amiable.
• Si aucune résolution n'est possible, seuls les tribunaux de Bruxelles, en Belgique, sont compétents.
• Cela n'affecte pas vos droits légaux en tant que consommateur en vertu du droit belge ou européen.

Comment nous contacter

Si vous avez des questions, des préoccupations ou des demandes concernant la présente politique de confidentialité ou nos pratiques en matière de protection des données, veuillez nous contacter :

DISTRI-BRANDS S.A.

61 rue du sel

1070 Anderlecht, Belgique

E-mail :

• Questions générales : info@distri-brands.com
• Questions relatives à la confidentialité : privacy@distri-brands.com

Délai de réponse : nous nous efforçons de répondre à toutes les demandes dans un délai de 5 jours ouvrables.

Date d'entrée en vigueur : 23 octobre 2025

En utilisant le site web Loxor.io, vous reconnaissez avoir lu, compris et accepté la présente politique de confidentialité.