Politique de confidentialité

Dernière mise à jour : 5 août 2026

1. Qui sommes-nous ?

La présente politique de confidentialité explique comment les données à caractère personnel sont collectées et utilisées lorsque vous visitez le site ou effectuez un achat sur topodesigns.eu (le « Site Web »), créez un compte, adhérez à notre programme de fidélité, nous contactez, vous abonnez à nos communications ou interagissez de toute autre manière avec Topo Designs Europe.

Pour les activités de commerce électronique européen menées par le biais du site Web, le responsable du traitement est :

FRENCH ALBION, société par actions simplifiée (SAS) française
Capital social : 6 060 €
Siège social : 5 Avenue Cumba
, 64210 Bidart,
, France
Inscrite au Registre du commerce et des sociétés de Bayonne sous le numéro 821 182 391 RCS Bayonne
SIREN : 821 182 391
SIRET : 821 182 391 00044
Numéro de TVA intracommunautaire : FR64 821 182 391
Email: info@topodesigns.eu

French Albion est le vendeur des produits achetés via le site Web et détermine les finalités et les modalités d'utilisation des données à caractère personnel dans le cadre de ses activités de commerce électronique en Europe, notamment la gestion des commandes, le service client, le marketing, la publicité, le programme de fidélité et l'analyse des données du site Web.

La marque « Topo Designs » et l'environnement de la boutique Shopify sont la propriété de Topo Designs, LLC, une société basée aux États-Unis («Topo Designs US »). Topo Designs US peut avoir accès à certaines données à caractère personnel lorsque cela est nécessaire pour fournir à French Albion un soutien en matière d’administration de la boutique, d’assistance technique, de sécurité ou de gestion de la marque. Lorsqu’elle traite des données à caractère personnel uniquement sur la base d’instructions documentées de French Albion, elle agit en tant que sous-traitant. Si Topo Designs US traite des données à caractère personnel à des fins qu’elle détermine de manière indépendante, elle est responsable de ce traitement distinct et doit vous fournir les informations pertinentes.

2. Champ d'application de la présente politique

La présente politique s'applique aux données à caractère personnel traitées dans le cadre du site Web européen et des services décrits ci-dessus. Elle ne s'applique pas aux sites Web, boutiques ou services exploités de manière indépendante par Topo Designs US ou par d'autres tiers, même lorsqu'ils utilisent la marque Topo Designs . Ces services sont régis par leurs propres politiques de confidentialité.

3. Données à caractère personnel que nous collectons

En fonction de la manière dont vous interagissez avec nous, nous pouvons collecter les catégories de données à caractère personnel suivantes :

• Données d'identité et de contact, telles que votre nom, vos adresses de facturation et de livraison, votre adresse e- email et votre numéro de téléphone.

• Données relatives aux commandes et aux transactions, telles que les produits achetés, le montant de la commande, les remises, les retours, les remboursements, les informations de livraison et les identifiants de transaction.

• Données relatives au paiement. Les paiements sont traités par des prestataires de paiement agréés. Nous recevons généralement des informations sur le statut du paiement, le mode de paiement et certaines données de paiement, mais pas le numéro complet de votre carte de paiement.

• Données de compte, telles que vos identifiants de connexion sous forme cryptée ou protégée d'une autre manière, les adresses enregistrées, vos préférences et l'historique de vos commandes.

• Données relatives aux récompenses et aux cartes-cadeaux, telles que les points gagnés ou utilisés, l'historique des récompenses, le solde des cartes-cadeaux, les informations relatives au destinataire et tout message personnel que vous choisissez d'ajouter.

• Données relatives au service client, y compris le contenu de vos demandes, de votre correspondance, de vos réclamations, de vos demandes de garantie, de vos retours, ainsi que de tout document ou image que vous fournissez.

• Données relatives au marketing et à la communication, notamment les abonnements aux e- newsletter s ou aux SMS, les préférences de communication, l'engagement vis-à-vis des campagnes, les informations relatives à la délivrabilité des messages et, lorsque cela est autorisé, les centres d'intérêt déduits.

• Données relatives au parrainage, telles que les liens ou codes de parrainage, le statut d'un parrainage et les récompenses attribuées au parrain ou au client parrainé.

• Avis et les contenus fournis par les utilisateurs, tels que les Avis s sur les produits, les évaluations, les photos ou tout autre contenu que vous soumettez volontairement.

• Données relatives à l'appareil, à l'utilisation et aux caractéristiques techniques, telles que votre adresse IP, le type de navigateur et d'appareil, le système d'exploitation, la langue, les pages consultées, les pages de renvoi, vos interactions avec le site Web et votre localisation approximative déduite de votre adresse IP.

• Données relatives aux cookies et au consentement, y compris vos choix en matière de cookies, une clé de consentement anonyme et les informations nécessaires pour justifier ces choix.

• Données relatives à la prévention de la fraude et à la sécurité, telles que les indicateurs de risque, l'activité de connexion et les informations nécessaires à la détection de transactions suspectes ou d'une utilisation abusive du site Web.

Nous collectons des données directement auprès de vous, de manière automatique via le site Web et ses cookies ou technologies similaires, ainsi qu’auprès des prestataires de services intervenant dans les domaines du paiement, de la livraison, de la prévention de la fraude, du marketing ou de l’exploitation du site Web.

Veuillez ne fournir que les données à caractère personnel strictement nécessaires. Si vous fournissez des données à caractère personnel concernant une autre personne — par exemple, le destinataire d'une livraison ou d'une carte cadeau —, vous devez être autorisé à le faire et vous assurer que cette personne a été informée de la présente Politique.

4. Pourquoi nous utilisons des données à caractère personnel et nos bases juridiques

Nous utilisons les données à caractère personnel aux fins et sur les bases juridiques décrites ci-dessous.

Objectif	Données généralement utilisées	Base juridique
Gérer les paiements, les commandes, les livraisons, les retours, les remboursements et les garanties	Données relatives à l'identité, aux coordonnées, aux commandes, aux transactions et aux paiements	Exécution du contrat que nous avons conclu avec vous ; obligations légales, le cas échéant
Créer et gérer votre compte client	Données d'identité, de contact, de compte et de commande	Exécution de notre contrat conclu avec vous
Gérer les programmes de fidélité, de parrainage et de cartes-cadeaux	Données relatives à l'identité, au compte, aux transactions, aux récompenses, au parrainage et aux cartes-cadeaux	Exécution des clauses concernées ; notre intérêt légitime à gérer et à sécuriser les programmes
Répondre aux demandes de renseignements, aux réclamations et aux demandes de service après-vente	Données d'identité, de contact, de commande et relatives au service client	Exécution de notre contrat ; notre intérêt légitime à aider nos clients et à gérer les réclamations
Envoyez des newsletters, des e-mails marketing automatisés et des SMS promotionnels, et évaluez leur efficacité	Données d'identité, de contact, de préférences et de marketing	Votre consentement, le cas échéant ; à défaut, nos intérêts légitimes lorsque le marketing direct est autorisé par la législation applicable
Personnaliser et mesurer l'efficacité publicitaire	Données relatives aux cookies, aux appareils, à l'utilisation et au marketing	Votre consentement
Établir des statistiques d'audience et améliorer le site web	Données relatives aux cookies, aux appareils et à l'utilisation	Votre consentement pour les analyses non essentielles ; notre intérêt légitime pour les opérations strictement nécessaires et respectueuses de la vie privée, lorsque la loi l'autorise
Prévenir la fraude, les abus et les incidents de sécurité	Données d'identité, de contact, de transaction, techniques et de sécurité	Nos intérêts légitimes en matière de protection de nos clients, du site Web et de notre activité ; le respect des obligations légales, le cas échéant
Conserver les documents comptables, fiscaux et juridiques	Données d'identité, de contact, de commande et de transaction	Respect des obligations légales ; constatation, exercice ou défense de droits en justice
Gérer l'Avis s sur les produits et les autres contenus soumis	Identité, compte et contenu publié	Respect des conditions applicables ; votre consentement lorsque cela est nécessaire ; notre intérêt légitime à publier et à modérer des contenus authentiques Avis
Présenter et gérer les choix et les demandes en matière de confidentialité	Données d'identité, de contact, de demande et de consentement	Respect des obligations légales

Lorsque le traitement repose sur nos intérêts légitimes, nous mettons en balance ces intérêts avec vos droits et vos attentes raisonnables. Vous pouvez nous contacter pour obtenir de plus amples informations concernant cette évaluation.

Nous n'utiliserons pas vos données à caractère personnel à des fins substantiellement incompatibles sans vous fournir des informations complémentaires et, le cas échéant, sans obtenir votre consentement.

5. Communication marketing

Si vous vous abonnez à notre newsletter ou si vous acceptez de recevoir des communications marketing, nous pourrons vous envoyer des informations sur nos produits, nos offres et l'actualité d'Topo Designs Europe par e-mail à l'adresse email ou, si vous y avez expressément consenti, par SMS. Nous utilisons Klaviyo pour gérer les abonnements, envoyer des newsletters et des messages automatisés, et mesurer leur envoi et l’engagement des destinataires. Vous pouvez vous désabonner de la newsletter email à tout moment en cliquant sur le lien figurant dans n’importe quel message marketing de email. Vous pouvez vous désabonner des SMS en suivant les instructions fournies dans le message. Vous pouvez également contacter info@topodesigns.eu.

Le retrait de votre consentement n'affecte pas la licéité du traitement effectué avant ce retrait. Vous pouvez continuer à recevoir des messages de service nécessaires au traitement de vos commandes, de votre compte, de vos retours, de vos récompenses ou à des fins de sécurité ; il ne s'agit pas de communications promotionnelles.

6. Cookies et technologies similaires

Nous utilisons des cookies et des technologies similaires pour assurer le bon fonctionnement du site Web, mémoriser vos choix, mesurer les performances et, sous réserve de votre consentement, personnaliser le contenu et la publicité.

Notre plateforme de gestion des consentements est Cookiebot d’Usercentrics. À l'exception des cookies et des technologies strictement nécessaires au fonctionnement du site Web ou à la fourniture d'un service que vous demandez, aucun cookie n'est installé ni consulté tant que vous n'avez pas fait le choix approprié lorsque le consentement est requis par la loi. Vous trouverez plus d'informations sur ce fournisseur sur le site web de Cookiebot.

Vous pouvez accepter, refuser ou personnaliser les cookies non essentiels via la bannière dédiée aux cookies. Vous pouvez modifier ou révoquer votre choix à tout moment via les lien « Paramètres des cookies » disponible en bas de page du site web. Le refus ou le retrait de votre consentement n'empêchera pas l'accès au site web, mais certaines fonctionnalités optionnelles pourraient ne pas être disponibles.

Notre Politique en matière de cookies et la déclaration relative aux cookies disponible sur cette page fournissent des informations à jour sur les cookies et les technologies similaires utilisées, notamment leurs fournisseurs, leurs finalités et leur durée de vie. Votre choix de consentement dans Cookiebot et votre clé de consentement anonyme peuvent être conservés pendant une durée maximale de 12 mois afin que le site web puisse mémoriser et afficher votre choix, sauf si vous le modifiez avant cette date ou si une durée plus courte s'applique.

Les paramètres du navigateur et les outils de désactivation proposés par des tiers peuvent offrir des options supplémentaires, mais ils ne remplacent pas les paramètres de consentement disponibles sur le site Web.

7. Publicité et profilage

Si vous acceptez les cookies publicitaires, nous et Meta Platforms pouvons utiliser des informations relatives à votre utilisation du site Web pour mesurer l’efficacité des campagnes publicitaires, sélectionner des publicités et créer ou utiliser des segments d’audience sur les services Meta, notamment Facebook et Instagram. Cela peut inclure la transmission d’identifiants en ligne et d’informations sur les événements, la mise en correspondance d’identifiants limités avec Meta et la création d’audiences composées de personnes partageant des centres d’intérêt similaires. Lorsque Google Analytics ou un autre service publicitaire ou de mesure est mentionné dans la Déclaration relative aux cookies, son utilisation est également régie par les choix que vous effectuez via les Paramètres des cookies.

Cette activité peut relever du profilage, mais nous ne l'utilisons pas pour prendre des décisions ayant des effets juridiques ou des effets tout aussi significatifs à votre égard. Vous pouvez refuser ou retirer votre consentement à tout moment via Paramètres des cookies.

8. À qui sont transmises vos données à caractère personnel ?

Nous ne communiquons des données à caractère personnel que lorsque cela est nécessaire et proportionné à la finalité visée. Nos principaux prestataires de services et catégories de destinataires sont actuellement les suivants :

• le personnel d'Albion France et les prestataires agréés qui ont besoin d'y accéder dans le cadre de leurs fonctions ;

• Shopify, qui fournit la plateforme de commerce électronique, l'hébergement, la sécurité de la boutique, les fonctionnalités du compte ainsi que certaines fonctions de personnalisation ou de recommandation de produits ;

• Shopify Payments, les banques concernées, les réseaux de cartes et les partenaires de paiement, qui traitent les paiements et contribuent à détecter et à prévenir les transactions frauduleuses ;

• ETXE Logistika, qui propose des services d'entreposage, de préparation des commandes et de logistique ;

• les prestataires de livraison et de retour sélectionnés pour votre destination et votre commande, parmi lesquels peuvent figurer 2Shop / 2Shop Europe, DPD Predict, GLS, Delivengo, Chrono Inter Classic, DHL Economy Select et DHL Express;

• Klaviyo, qui propose des newsletters, des e-mails marketing automatisés, des services SMS et des outils de mesure des campagnes associées ;

• Smile.io, qui gère le programme de récompenses et de parrainage ;

• Gorgias, qui propose des outils de service client et de chat ;

• Judge.me, qui propose des outils de collecte, de vérification et de publication de données sur les produits (Avis ) ;

• Google Analytics, qui fournit des analyses de site web et des mesures d'audience, sous réserve de vos choix en matière de cookies ;

• Meta Platforms, y compris les outils professionnels de Facebook et d'Instagram, qui fournissent des services de publicité, de mesure des campagnes et de reciblage, sous réserve de vos choix en matière de cookies ;

• Cookiebot d'Usercentrics, qui enregistre et gère vos préférences en matière de cookies ;

• conseillers professionnels, assureurs, auditeurs et prestataires informatiques ;

• aux autorités publiques, aux tribunaux ou aux forces de l'ordre lorsque la divulgation est requise ou légalement justifiée ;

• Topo Designs aux États-Unis, uniquement dans la mesure décrite à la section 1 ; et

• un acquéreur ou un successeur dans le cadre d'une restructuration, d'une fusion ou d'un transfert d'activité, qu'il s'agisse d'un projet ou d'une opération achevée, sous réserve de garanties appropriées en matière de confidentialité et de protection des données.

Les données communiquées varient en fonction du prestataire et de la finalité. Pour la livraison, nous ne fournissons au prestataire logistique ou au transporteur sélectionné que les informations raisonnablement nécessaires à la préparation, à l'acheminement, à la livraison et, le cas échéant, au retour de votre commande. Ces informations peuvent inclure votre nom, votre adresse de livraison, votre adresse e- email , votre numéro de téléphone, la référence de votre commande ou de votre colis, vos instructions de livraison ainsi que les informations nécessaires aux formalités douanières. Le transporteur utilisé dépend du pays de livraison, du colis et du service de livraison disponible au moment de la commande.

Les prestataires de services de marketing et de fidélisation reçoivent les identifiants, les préférences et les informations d'activité nécessaires à la fourniture du service concerné ; les prestataires de services publicitaires ou d'analyse non essentiels ne reçoivent des données que conformément à vos choix en matière de cookies. Nos prestataires de services ne peuvent utiliser les données à caractère personnel que pour nous fournir les services prévus dans le contrat, sauf s'ils vous informent séparément qu'ils traitent ces données en tant que responsables du traitement indépendants.

Cette liste est susceptible d'évoluer au fur et à mesure que nos services évoluent. La déclaration relative aux cookies identifie les fournisseurs de cookies et de technologies similaires actuellement détectés sur le site web. Vous pouvez nous contacter pour obtenir plus d'informations sur un destinataire en particulier.

Nous ne vendons pas de données à caractère personnel.

9. Transferts de données à l'étranger

Certains destinataires, notamment les sociétés du groupe Shopify, Topo Designs US, Klaviyo, Smile.io, Gorgias, Judge.me, Google et Meta, peuvent être situés en dehors de l'Espace économique européen (« EEE »), du Royaume-Uni ou de la Suisse, ou peuvent accéder aux données depuis ces pays.

Le cas échéant, nous assurons la protection de ces transferts en recourant à une ou plusieurs mesures de protection reconnues, notamment :

• une décision d'adéquation de la Commission européenne concernant le pays de destination ou le destinataire participant ;

• les clauses contractuelles types de la Commission européenne, assorties, le cas échéant, de mesures complémentaires ; ou

• tout autre mécanisme de transfert valable autorisé par la législation applicable en matière de protection des données.

L'entité contractante de Shopify pour la région EMEA est établie en Irlande. Shopify précise qu'elle s'appuie sur la décision d'adéquation de la Commission européenne pour les transferts concernés vers le Canada et sur des accords de traitement des données intégrant les clauses contractuelles types pour les autres transferts au sein du groupe et vers des sous-traitants. Même lorsque les données sont stockées en Europe, certains traitements peuvent impliquer un accès ou des transferts internationaux.

Vous pouvez contacter info@topodesigns.eu pour obtenir plus d'informations sur les garanties applicables à un transfert particulier et, le cas échéant, pour demander une copie des garanties concernées, après suppression des informations confidentielles.

10. Durée de conservation des données à caractère personnel

Nous ne conservons les données à caractère personnel que pendant la durée nécessaire à la finalité pour laquelle elles ont été collectées, puis nous les supprimons ou les rendons anonymes, sauf si leur conservation prolongée est requise ou autorisée par la loi. Nos principales durées ou critères de conservation sont les suivants :

• Commandes et relation client : pendant toute la durée de la relation commerciale, puis archivage restreint pendant les délais de prescription applicables et conformément aux obligations légales.

• Factures et pièces comptables : 10 ans à compter de la fin de l'exercice concerné, lorsque la législation française l'exige.

• Comptes clients : tant que le compte reste actif ; les comptes inactifs peuvent être supprimés après trois ans d’inactivité, sous réserve des documents qui doivent être conservés séparément.

• Prospects marketing et abonnés à newsletter : jusqu'au retrait du consentement ou, en règle générale, trois ans après le dernier contact ou la dernière interaction significative, sauf si la législation applicable ou un consentement renouvelé justifie une autre durée.

• Service client, réclamations, retours et dossiers de garantie : pendant la durée nécessaire au traitement de la demande, puis pendant le délai de prescription applicable lorsque cela est nécessaire pour constater, faire valoir ou se défendre contre des droits.

• Données relatives au programme de récompenses et de parrainage : pendant toute la durée de votre participation au programme, puis pendant une période pouvant aller jusqu'à trois ans après la clôture ou la dernière activité, à l'exception des registres de transactions ou comptables soumis à des délais de conservation légaux plus longs.

• Données relatives à la prévention de la fraude et à la sécurité : pendant le temps nécessaire à l'Avis ation de l'alerte ou de l'incident et, en cas de confirmation d'un risque ou d'une fraude, pendant la durée raisonnablement nécessaire à la protection du site Web et à la constatation, à l'exercice ou à la défense de droits.

• Avis s sur les produits et contenus publiés : pendant toute la durée de leur publication ou jusqu'à leur retrait lorsque le traitement repose sur le consentement, sous réserve des archives de modération et des actions en justice.

• Données relatives aux cookies et à l'analyse : pendant les durées indiquées dans la déclaration relative aux cookies ; les choix de consentement effectués via Cookiebot peuvent être conservés pendant une durée maximale de 12 mois. Les données d'analyse ne sont conservées que pendant la durée configurée et conformément à votre consentement.

• Demandes relatives au droit à la vie privée : pendant le temps nécessaire pour y répondre, puis sous forme restreinte pendant la durée nécessaire pour démontrer la conformité et gérer d'éventuelles réclamations.

La suppression des données des systèmes actifs n'entraîne pas nécessairement leur suppression immédiate des sauvegardes chiffrées. Les copies de sauvegarde sont protégées, ne sont pas utilisées à des fins opérationnelles courantes et sont supprimées ou écrasées conformément à nos calendriers de sauvegarde.

11. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées visant à protéger les données à caractère personnel contre toute destruction, perte, altération, divulgation ou accès accidentels ou illicites. Ces mesures comprennent des contrôles d'accès, des obligations de confidentialité, le recours à des prestataires de services sécurisés, ainsi que des mesures adaptées à la nature et aux risques liés au traitement.

Aucun système n'est totalement sécurisé. Il vous incombe de préserver la confidentialité de vos identifiants de connexion et vous devez nous contacter sans délai si vous soupçonnez une utilisation non autorisée de votre compte.

12. Vos droits

Sous réserve des conditions et exceptions prévues par la législation applicable, vous pouvez disposer des droits suivants :

• obtenir la confirmation que nous traitons vos données à caractère personnel et demander à y accéder ;

• rectifier des données à caractère personnel inexactes ou incomplètes ;

• demander la suppression de vos données à caractère personnel ;

• demander la limitation du traitement ;

• s'opposer au traitement fondé sur des intérêts légitimes, y compris le profilage fondé sur ces intérêts ;

• s'opposer à tout moment au marketing direct ;

• recevoir les données à caractère personnel que vous nous avez fournies dans un format structuré, couramment utilisé et lisible par machine et, lorsque cela est techniquement possible, les faire transmettre à un autre responsable du traitement ;

• retirer son consentement à tout moment, sans que cela n'affecte la licéité du traitement effectué antérieurement ;

• ne pas faire l'objet d'une décision fondée exclusivement sur un traitement automatisé et produisant des effets juridiques ou des effets tout aussi significatifs, sauf dans les cas prévus par la loi ; et

• déposer une plainte auprès d'une autorité de contrôle compétente.

Pour exercer un droit, email info@topodesigns.eu et décrivez votre demande. Vous pouvez également écrire à French Albion à l’adresse indiquée à la section 1. Nous pouvons vous demander les informations raisonnablement nécessaires pour vérifier votre identité et protéger vos données. Nous vous répondrons sans retard injustifié et, en règle générale, dans un délai d’un mois. Lorsque la loi le permet, ce délai peut être prolongé de deux mois supplémentaires au maximum pour une demande complexe ; nous vous informerons de la raison de toute prolongation.

Les droits ne sont pas absolus. Par exemple, nous pouvons conserver des informations lorsque la loi l'exige ou lorsque cela s'avère nécessaire dans le cadre d'une procédure judiciaire. Nous vous expliquerons toute restriction légale applicable à votre demande.

Si vous résidez en France, vous pouvez déposer une réclamation auprès de la Commission nationale de l’informatique et des libertés (CNIL) à l’adresse suivante : www.cnil.fr. Si vous résidez ailleurs dans l’EEE, vous pouvez également contacter l’autorité chargée de la protection des données du pays de votre résidence habituelle, de votre lieu de travail ou du lieu où l’infraction présumée a été commise.

13. Données relatives aux enfants

Le site web s'adresse à un public adulte en général et n'est pas destiné aux enfants. Nous ne cherchons pas sciemment à collecter des données à caractère personnel auprès d'enfants qui ne sont pas en mesure de donner valablement leur consentement en vertu de la législation applicable. Les achats doivent être effectués par une personne juridiquement capable de conclure un contrat ou avec la participation d'un parent ou d'un tuteur légal.

Si vous pensez qu'un enfant nous a communiqué des données à caractère personnel de manière illicite, veuillez contacter info@topodesigns.eu afin que nous puissions mener une enquête et prendre les mesures qui s'imposent.

14. Liens vers des sites tiers

Le site Web peut contenir des liens vers des sites Web ou des services tiers. Nous n'avons aucun contrôle sur leurs pratiques en matière de confidentialité. Nous vous invitons à consulter les informations relatives à la confidentialité fournies par ces tiers avant de leur communiquer des données à caractère personnel.

15. Modifications apportées à la présente politique

Nous pouvons être amenés à mettre à jour la présente Politique afin de refléter les changements apportés à nos pratiques, à nos services ou à nos obligations légales. La version en vigueur sera publiée sur cette page, accompagnée d'une date de « Dernière mise à jour » actualisée. Lorsqu'un changement a une incidence significative sur la manière dont nous utilisons les données à caractère personnel, nous vous en informerons de manière spécifique si nécessaire.

16. Contactez-nous

Pour toute question concernant la présente politique ou l'utilisation de vos données à caractère personnel, ou pour exercer vos droits, veuillez contacter :

FRENCH ALBION
5, avenue Cumba
64210 Bidart
France
Email: info@topodesigns.eu