Politique de confidentialité

Dernière mise à jour : 5 août 2026

1. Qui sommes-nous

La présente Politique de confidentialité explique comment vos données personnelles sont collectées et utilisées lorsque vous visitez ou effectuez un achat sur topodesigns.eu (le « Site web »), créez un compte, rejoignez notre programme de fidélité, nous contactez, vous abonnez à nos communications ou interagissez d'une autre manière avec Topo Designs Europe.

Pour les activités de commerce électronique européennes exercées par le biais du Site web, le responsable du traitement est :

FRENCH ALBION, société par actions simplifiée (SAS) de droit français
Capital social : 6 060 €
Siège social : 5 Avenue Cumba
64210 Bidart
France
Immatriculée au Registre du Commerce et des Sociétés de Bayonne sous le numéro 821 182 391 RCS Bayonne
SIREN : 821 182 391
SIRET : 821 182 391 00044
Numéro de TVA intracommunautaire : FR64 821 182 391
Email : info@topodesigns.eu

French Albion est le vendeur des produits achetés par l'intermédiaire du Site web et détermine les finalités et les moyens de l'utilisation des données personnelles pour les activités de commerce électronique en Europe, y compris la gestion des commandes, le service client, le marketing, la publicité, le programme de fidélité et l'analyse du site web.

La marque Topo Designs et l'environnement de la boutique Shopify appartiennent à Topo Designs, LLC, établie aux États-Unis (« Topo Designs US »). Topo Designs US peut avoir accès à certaines données personnelles dans la mesure nécessaire pour fournir à French Albion des services d'administration de la boutique, d'assistance technique, de sécurité ou de support de marque. Lorsqu'elle traite des données personnelles uniquement sur instruction documentée de French Albion, elle agit en qualité de sous-traitant. Si Topo Designs US traite des données personnelles pour ses propres finalités déterminées de manière indépendante, elle est responsable de ce traitement distinct et doit vous fournir les informations pertinentes.

2. Champ d'application de cette politique

La présente Politique s'applique aux données personnelles traitées dans le cadre du Site web européen et des services décrits ci-dessus. Elle ne régit pas les sites web, boutiques ou services exploités de manière indépendante par Topo Designs US ou par d'autres tiers, quand bien même ils utiliseraient la marque Topo Designs. Leurs propres politiques de confidentialité s'appliquent à ces services.

3. Données personnelles que nous collectons

Selon la manière dont vous interagissez avec nous, nous sommes susceptibles de collecter les catégories de données personnelles suivantes :

• Données d'identité et de contact, telles que votre nom, vos adresses de facturation et de livraison, votre adresse email et votre numéro de téléphone.

• Données de commande et de transaction, telles que les produits achetés, la valeur de la commande, les remises, les retours, les remboursements, les informations de livraison et les identifiants de transaction.

• Données relatives aux paiements. Les paiements sont traités par des prestataires de services de paiement autorisés. Nous recevons généralement le statut du paiement, le mode de paiement et des détails de paiement limités, mais pas votre numéro de carte de paiement complet.

• Données de compte, telles que vos identifiants de connexion sous forme cryptée ou par ailleurs protégée, vos adresses enregistrées, vos préférences et votre historique de commandes.

• Données relatives au programme de fidélité et aux cartes cadeaux, telles que les points gagnés ou échangés, l'activité liée aux récompenses, le solde de la carte cadeau, les informations concernant le destinataire et tout message personnel que vous choisissez de fournir.

• Données du service client, y compris le contenu de vos demandes, correspondances, réclamations, demandes de garantie, retours et tous documents ou images que vous fournissez.

• Données de marketing et de communication, y compris les abonnements à la newsletter ou aux SMS, les préférences de communication, la participation aux campagnes, les informations sur la délivrabilité des messages et, lorsque cela est autorisé, les centres d'intérêt déduits.

• Données de parrainage, telles que les liens ou codes de parrainage, le statut d'un parrainage et les récompenses attribuées au parrain ou au client parrainé.

• Avis et contenu soumis par les utilisateurs, tels que les avis sur les produits, les notes, les photographies ou tout autre contenu que vous soumettez volontairement.

• Données relatives aux appareils, à l'utilisation et données techniques, telles que votre adresse IP, votre type de navigateur et d'appareil, votre système d'exploitation, votre langue, les pages consultées, les pages de provenance, vos interactions avec le Site web et votre localisation approximative déduite de votre adresse IP.

• Données relatives aux cookies et au consentement, y compris vos choix en matière de cookies, une clé de consentement anonyme et les informations nécessaires pour attester de ces choix.

• Données de prévention des fraudes et de sécurité, telles que les indicateurs de risque, l'activité de connexion et les informations requises pour détecter les transactions suspectes ou l'utilisation abusive du Site web.

Nous collectons des données directement auprès de vous, automatiquement par l'intermédiaire du Site web et de ses cookies ou technologies similaires, ainsiupres de prestataires de services intervenant dans le cadre des paiements, de la livraison, de la prévention de la fraude, du marketing ou de l'exploitation du site web.

Veuillez ne fournir que les données personnelles nécessaires. Si vous fournissez des données personnelles concernant une autre personne — par exemple, un destinataire de livraison ou de carte-cadeau — vous devez y être autorisé et veiller à ce qu'elle soit informée de la présente Politique.

4. Pourquoi nous utilisons des données personnelles et nos bases juridiques

Nous utilisons des données personnelles aux fins et sur la base des fondements juridiques décrits ci-dessous.

Finalité	Données généralement utilisées	Base juridique
Traiter les paiements, commandes, livraisons, retours, remboursements et garanties	Données d'identité, de contact, de commande, de transaction et de paiement	Exécution de notre contrat avec vous ; obligations légales le cas échéant
Créer et gérer votre compte client	Données d'identité, de contact, de compte et de commande	Exécution de notre contrat avec vous
Exploiter les programmes de fidélité, de parrainage et de cartes-cadeaux	Données d'identité, de compte, de transaction, de fidélité, de parrainage et de cartes-cadeaux	Exécution des conditions applicables ; notre intérêt légitime à administrer et sécuriser les programmes
Répondre aux demandes de renseignements, aux réclamations et aux demandes de service après-vente	Données d'identité, de contact, de commande et de service client	Exécution de notre contrat ; notre intérêt légitime à assister les clients et à gérer les réclamations
Envoyer des newsletter, des email marketing automatisés et des SMS promotionnels, et mesurer leurs performances	Données d'identité, de contact, de préférences et de marketing	Votre consentement lorsque la loi l'exige ; sinon, nos intérêts légitimes lorsque le marketing direct est autorisé par la loi applicable
Personnaliser et mesurer la publicité	Données de cookies, d'appareils, d'utilisation et de marketing	Votre consentement
Produire des statistiques d'audience et améliorer le Site Internet	Données relatives aux cookies, à l'appareil et à l'utilisation	Votre consentement pour les analyses non essentielles ; notre intérêt légitime pour les opérations strictement nécessaires et respectueuses de la vie privée, lorsque la loi le permet
Prévenir la fraude, la mauvaise utilisation et les incidents de sécurité	Données d'identité, de contact, de transaction, techniques et de sécurité	Nos intérêts légitimes à protéger les clients, le site web et notre activité ; le respect des obligations légales le cas échéant
Conserver les dossiers comptables, fiscaux et juridiques	Données d'identité, de contact, de commande et de transaction	Respect des obligations légales ; constatation, exercice ou défense de droits en justice
Gérer les avis sur les produits et autres contenus soumis	Identité, compte et contenu soumis	Exécution des conditions pertinentes ; votre consentement si requis ; notre intérêt légitime à publier et modérer des avis authentiques
Démontrer et gérer les choix et demandes relatifs à la confidentialité	Données d'identité, de contact, de demande et de consentement	Respect des obligations légales

Lorsque le traitement est fondé sur nos intérêts légitimes, nous mettons ces intérêts en balance avec vos droits et vos attentes raisonnables. Vous pouvez nous contacter pour obtenir de plus amples informations sur cette évaluation.

Nous n'utiliserons pas vos données personnelles à une fin sensiblement incompatible sans vous fournir d'informations complémentaires et, si nécessaire, sans obtenir votre consentement.

5. Communications marketing

Si vous vous abonnez à notre newsletter ou acceptez de recevoir des communications marketing, nous pouvons vous envoyer des informations sur les produits, les offres et l'actualité de Topo Designs Europe par email ou, si vous y avez expressément consenti, par SMS. Nous utilisons Klaviyo pour gérer les abonnements, envoyer des newsletters et des messages automatisés, et mesurer la diffusion et l'engagement. Vous pouvez vous dés abonner de l'email à tout moment en utilisant le lien figurant dans chaque email marketing. Vous pouvez vous opposer aux SMS en suivant les instructions du message. Vous pouvez également contacter info@topodesigns.eu.

Le retrait du consentement n'affecte pas la licéité du traitement fondé sur le consentement effectué avant ce retrait. Vous pourrez continuer à recevoir les messages de service nécessaires à vos commandes, votre compte, vos retours, vos récompenses ou votre sécurité ; il ne s'agit pas de communications promotionnelles.

6. Cookies et technologies similaires

Nous utilisons des cookies et des technologies similaires pour faire fonctionner le site web, mémoriser vos choix, mesurer les performances et, si vous y consentez, personnaliser le contenu et la publicité.

Notre plateforme de gestion des consentements est Cookiebot by Usercentrics. À l'exception des cookies et technologies strictement nécessaires au fonctionnement du site web ou à la fourniture d'un service que vous demandez, aucun cookie n'est déposé ou consulté tant que vous n'avez pas fait le choix correspondant lorsque la loi l'exige. De plus amples informations sur le fournisseur sont disponibles sur le site web de Cookiebot.

Vous pouvez accepter, refuser ou personnaliser les cookies non essentiels via la bannière de cookies. Vous pouvez modifier ou retirer votre choix à tout moment via le lien Paramètres des cookies disponible dans le pied de page du site web. Refuser ou retirer son consentement n'empêchera pas l'accès au site web, bien que certaines fonctionnalités optionnelles puissent être indisponibles.

Notre Politique relative aux cookies et la Déclaration relative aux cookies disponible sur cette page fournissent des détails actualisés sur les cookies et technologies similaires utilisés, y compris leurs fournisseurs, leurs finalités et leur durée de conservation. Votre choix de consentement Cookiebot et votre clé de consentement anonyme peuvent être conservés jusqu'à 12 mois afin que le site web puisse se souvenir de votre choix et en apporter la preuve, sauf si vous le modifiez plus tôt ou qu'une période plus courte s'applique.

Les contrôles du navigateur et les outils de refus tiers peuvent offrir des options supplémentaires, mais ils ne remplacent pas les contrôles de consentement disponibles sur le site web.

7. Publicité et profilage

Si vous consentez aux cookies publicitaires, nous et Meta Platforms pouvons utiliser des informations concernant votre utilisation du site Web pour mesurer des campagnes, sélectionner des publicités et créer ou utiliser des segments d'audience sur les services de Meta, notamment Facebook et Instagram. Cela peut inclure la transmission d'identifiants en ligne et d'informations sur les événements, l'association d'identifiants limités avec Meta et la création d'audiences de personnes ayant des intérêts similaires. Lorsque Google Analytics ou un autre service de publicité ou de mesure est indiqué dans la déclaration relative aux cookies, son utilisation est également régie par les choix que vous effectuez via les paramètres des cookies.

Cette activité peut constituer un profilage, mais nous ne l'utilisons pas pour prendre des décisions produisant des effets juridiques ou des effets similaires d'une importance significative à votre égard. Vous pouvez refuser ou retirer votre consentement à tout moment via les paramètres des cookies.

8. Destinataires de vos données personnelles

Nous divulguons des données personnelles uniquement lorsque cela est nécessaire et proportionné à la finalité concernée. Nos principaux prestataires de services et catégories de destinataires incluent actuellement :

• Le personnel français d'Albion et les sous-traitants autorisés qui ont besoin d'y accéder dans le cadre de leurs fonctions ;

• Shopify, qui fournit la plateforme de commerce électronique, l'hébergement, la sécurité de la boutique, les fonctionnalités de compte et certaines fonctions de personnalisation de produits ou de recommandations ;

• Shopify Payments, les banques concernées, les réseaux de cartes et les partenaires de paiement, qui traitent les paiements et aident à détecter et à prévenir les transactions frauduleuses ;

• ETXE Logistika, qui fournit des services d'entreposage, de préparation des commandes et de logistique ;

• les prestataires de livraison et de retours sélectionnés pour votre destination et votre commande, qui peuvent inclure 2Shop / 2Shop Europe, DPD Predict, GLS, Delivengo, Chrono Inter Classic, DHL Economy Select et DHL Express ;

• Klaviyo, qui fournit des newsletters, des emails marketing automatisés, des services SMS et la mesure de campagnes associée ;

• Smile.io, qui gère le programme de fidélité et de parrainage ;

• Gorgias, qui fournit des outils de service client et de chat ;

• Judge.me, qui fournit des outils de collecte, de vérification et de publication d'avis sur les produits ;

• Google Analytics, qui fournit des analyses de sites Web et des mesures d'audience, sous réserve de vos choix en matière de cookies ;

• Meta Platforms, y compris les outils professionnels de Facebook et Instagram, qui fournit des services de publicité, de mesure de campagnes et de reciblage, sous réserve de vos choix en matière de cookies ;

• Cookiebot par Usercentrics, qui enregistre et gère vos préférences en matière de cookies ;

• les conseils professionnels, assureurs, auditeurs et prestataires informatiques ;

• les autorités publiques, les tribunaux ou les organismes chargés de l'application de la loi lorsque la divulgation est requise ou légalement justifiée ;

• Topo Designs US, uniquement dans la mesure décrite à la section 1 ; et

• un acheteur ou un successeur dans le cadre d'un projet ou de la réalisation d'une restructuration, d'une fusion ou d'un transfert d'entreprise, sous réserve de garanties appropriées en matière de confidentialité et de protection des données.

Les données divulguées varient selon le prestataire et la finalité. Pour la livraison, nous ne transmettons au prestataire de services logistiques ou au transporteur sélectionné que les informations raisonnablement nécessaires pour préparer, acheminer, livrer et, le cas échéant, retourner votre commande. Cela peut inclure votre nom, votre adresse de livraison, votre adresse email, votre numéro de téléphone, la référence de la commande ou du colis, les instructions de livraison et les informations nécessaires aux formalités douanières. Le transporteur utilisé dépend du pays de livraison, du colis et du service de livraison disponible lors de la passation de la commande.

Les prestataires de marketing et de fidélisation reçoivent les identifiants, les préférences et l'activité nécessaires pour fournir le service concerné ; les prestataires de services publicitaires ou d'analyse non essentiels ne reçoivent des données qu'en conformité avec vos choix en matière de cookies. Nos prestataires de services ne peuvent utiliser les données personnelles que pour nous fournir les services contractés, à moins qu'ils ne vous informent séparément qu'ils traitent les données en tant que responsable du traitement indépendant.

Cette liste peut évoluer au fur et à mesure que nos services se développent. La déclaration relative aux cookies identifie les prestataires de cookies et de technologies similaires actuellement détectés sur le site Web. Vous pouvez nous contacter pour obtenir plus d'informations sur un destinataire particulier.

Nous ne vendons pas de données personnelles.

9. Transferts internationaux de données

Certains destinataires, notamment les sociétés du groupe Shopify, Topo Designs US, Klaviyo, Smile.io, Gorgias, Judge.me, Google et Meta, peuvent être situés en dehors de l'Espace Économique Européen (« EEE »), du Royaume-Uni ou de la Suisse, ou peuvent accéder à des données depuis ces emplacements.

Le cas échéant, nous protégeons ces transferts en recourant à une ou plusieurs garanties reconnues, notamment :

• une décision d'adéquation de la Commission européenne pour le pays de destination ou le destinataire participant ;

• les clauses contractuelles types de la Commission européenne, accompagnées de mesures supplémentaires le cas échéant ; ou

• un autre mécanisme de transfert valide autorisé par la législation applicable en matière de protection des données.

L'entité contractante EMEA de Shopify est établie en Irlande. Shopify indique s'appuyer sur la décision d'adéquation de la Commission européenne pour les transferts pertinents vers le Canada et sur des accords de traitement des données intégrant des clauses contractuelles types pour les autres transferts au sein du groupe et vers des sous-traitants. Même lorsque les données sont stockées au repos en Europe, certains traitements peuvent impliquer des accès ou des transferts internationaux.

Vous pouvez contacter info@topodesigns.eu pour obtenir plus d'informations sur les garanties applicables à un transfert particulier et, le cas échéant, pour demander une copie des garanties pertinentes dont les informations confidentielles ont été supprimées.

10. Durée de conservation des données personnelles

Nous conservons les données personnelles uniquement le temps nécessaire aux finalités pour lesquelles elles ont été collectées, puis nous les supprimons ou les anonymisons, sauf si une conservation prolongée est requise ou permise par la loi. Nos principales durées ou critères de conservation sont :

• Commandes et relation client : pendant toute la durée de la relation commerciale, suivie d'un archivage restreint pour la durée des délais de prescription applicables et des obligations légales.

• Factures et documents comptables : 10 ans à compter de la clôture de l'exercice financier concerné, lorsque la loi française l'exige.

• Comptes clients : tant que le compte reste actif ; les comptes inactifs peuvent être supprimés après trois ans sans activité, sous réserve des documents qui doivent être conservés séparément.

• Prospects marketing et abonnés à la newsletter : jusqu'au retrait du consentement ou, en général, trois ans après le dernier contact ou interaction significatif, sauf si la loi applicable ou un nouveau consentement justifie une autre durée.

• Service client, réclamations, retours et dossiers de garantie : pendant le temps nécessaire au traitement de la demande, puis pendant le délai de prescription applicable si nécessaire pour constater, exercer ou défendre des droits en justice.

• Données du programme de fidélité et de parrainage : pendant votre participation au programme, puis jusqu'à trois ans après sa clôture ou la dernière activité, à l'exception des registres de transactions ou de comptabilité soumis à une conservation légale plus longue.

• Données de prévention des fraudes et de sécurité : pendant le temps nécessaire à l'examen de l'alerte ou de l'incident et, lorsqu'un risque ou une fraude est confirmé, pendant la période raisonnablement nécessaire pour protéger le site Web et constater, exercer ou défendre des droits en justice.

• Avis sur les produits et contenu soumis : tant qu'ils sont publiés ou jusqu'au retrait si le traitement repose sur le consentement, sous réserve des registres de modération et des actions en justice.

• Données relatives aux cookies et aux analyses : pour les durées indiquées dans la politique relative aux cookies ; les choix de consentement Cookiebot peuvent être conservés jusqu'à 12 mois. Les données d'analyse ne sont conservées que pour la période configurée et conformément à votre consentement.

• Demandes relatives aux droits à la vie privée : pendant le temps nécessaire pour y répondre, puis sous une forme restreinte pendant la période nécessaire pour démontrer la conformité et gérer d'éventuelles réclamations.

La suppression des systèmes actifs peut ne pas entraîner une suppression immédiate des sauvegardes chiffrées. Les copies de sauvegarde sont protégées, ne sont pas utilisées à des fins commerciales courantes et sont supprimées ou écrasées conformément à nos calendriers de sauvegarde.

11. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées conçues pour protéger les données personnelles contre la destruction accidentelle ou illicite, la perte, l'altération, la divulgation non autorisée ou l'accès non autorisé. Ces mesures comprennent des contrôles d'accès, des obligations de confidentialité, des prestataires de services sécurisés et des mesures adaptées à la nature et au risque du traitement.

Aucun système n'est totalement sécurisé. Vous êtes responsable de la confidentialité des identifiants de votre compte et devez nous contacter rapidement si vous suspectez une utilisation non autorisée de votre compte.

12. Vos droits

Sous réserve des conditions et exceptions prévues par la législation applicable, vous pouvez disposer des droits suivants :

• obtenir la confirmation que nous traitons vos données personnelles et demander l'accès à celles-ci ;

• rectifier des données personnelles inexactes ou incomplètes ;

• demander l'effacement de vos données personnelles ;

• demander la limitation du traitement ;

• vous opposer au traitement fondé sur des intérêts légitimes, y compris au profilage fondé sur ces intérêts ;

• vous opposer à tout moment au marketing direct ;

• recevoir les données personnelles que vous nous avez fournies dans un format structuré, couramment utilisé et lisible par machine, et, lorsque cela est techniquement possible, demander leur transmission à un autre responsable du traitement ;

• retirer votre consentement à tout moment, sans affecter la licéité du traitement fondé sur le consentement effectué avant ce retrait ;

• ne pas faire l'objet d'une décision fondée exclusivement sur un traitement automatisé produisant des effets juridiques ou vous affectant de manière significative de façon similaire, sauf dans les cas autorisés par la loi ; et

• introduire une réclamation auprès d'une autorité de contrôle compétente.

Pour exercer un droit, envoyez un email à info@topodesigns.eu et décrivez votre demande. Vous pouvez également écrire à French Albion à l'adresse indiquée à la section 1. Nous pourrions vous demander les informations raisonnablement nécessaires pour vérifier votre identité et protéger vos données. Nous répondrons dans les meilleurs délais et, en principe, dans un délai d'un mois. Lorsque la loi le permet, ce délai peut être prolongé de deux mois supplémentaires pour les demandes complexes ; nous vous informerons des motifs de cette prolongation.

Les droits ne sont pas absolus. Par exemple, nous pouvons conserver des informations lorsque la loi l'exige ou si cela est nécessaire à des fins de défense en justice. Nous vous expliquerons toute limitation légale applicable à votre demande.

Si vous vous trouvez en France, vous pouvez introduire une réclamation auprès de la Commission nationale de l’informatique et des libertés (CNIL) sur www.cnil.fr. Si vous résidez ailleurs dans l'EEE, vous pouvez également contacter l'autorité de protection des données de votre pays de résidence habituelle, de votre lieu de travail ou du lieu de la violation alléguée.

13. Données des enfants

Le site Web s'adresse à un public général d'adultes et ne s'adresse pas aux enfants. Nous ne cherchons pas sciemment à collecter des données personnelles auprès d'enfants qui ne peuvent pas valablement donner leur propre consentement en vertu de la loi applicable. Les achats doivent être effectués par une personne juridiquement capable de conclure un contrat ou avec l'intervention d'un parent ou d'un tuteur légal.

Si vous pensez qu'un enfant nous a fourni des données personnelles de manière illicite, veuillez contacter info@topodesigns.eu afin que nous puissions enquêter et prendre les mesures appropriées.

14. Liens tiers

Le site Web peut contenir des liens vers des sites Web ou des services tiers. Nous ne contrôlons pas leurs pratiques en matière de confidentialité. Nous vous encourageons à lire les informations relatives à la confidentialité fournies par ces tiers avant de leur transmettre des données personnelles.

15. Modifications de la présente politique

Nous pouvons mettre à jour la présente politique pour refléter les modifications apportées à nos pratiques, services ou obligations légales. La version actuelle sera publiée sur cette page avec une date de « Dernière mise à jour » révisée. Lorsqu'une modification affecte de manière substantielle la façon dont nous utilisons les données personnelles, nous fournirons un avis supplémentaire si la loi l'exige.

16. Contactez-nous

Pour toute question concernant la présente politique ou l'utilisation de vos données personnelles, ou pour exercer vos droits, contactez :

FRENCH ALBION
5 Avenue Cumba
64210 Bidart
France
Email : info@topodesigns.eu