Politique de confidentialité

Date d’entrée en vigueur : 13 août 2025
Dernière mise à jour : 13 août 2025

1. Qui sommes-nous ? Responsable du traitement

La présente Politique de confidentialité explique comment AVALEX PTE. LTD., exerçant sous la marque Anex, collecte et traite les données personnelles lorsque vous visitez anexbaby.com ou effectuez un achat sur notre boutique en ligne et nos services destinés au marché de l’Union européenne, ci-après le « Site ».

Responsable du traitement :

AVALEX PTE. LTD.
114 Lavender Street, #08-58/59
CT Hub 2, Singapore 338729

E-mail : office@anexbaby.com

Représentant dans l’UE, article 27 du RGPD

IDEO GROUP SPOLKA Z O. O.
Al. Solidarnosci 117 lok. 207
00-140 Warszawa, POLSKA

KRS : 0000479269
REGON : 146900058
NIP : 5252566488

E-mail : office@anexbaby.com

La présente Politique s’applique aux personnes concernées situées dans l’Espace économique européen, au Royaume-Uni à titre de référence uniquement, ainsi qu’en Suisse. Si les lois locales exigent des informations différentes, nous les fournirons dans des avis spécifiques à chaque pays.

2. Champ d’application

La présente Politique couvre les données personnelles que nous collectons lorsque vous :

• naviguez sur le Site ;
• créez un compte ou passez une commande ;
• vous abonnez à nos communications marketing ;
• nous contactez par e-mail, formulaire, chat ou réseaux sociaux, ou participez à des promotions ou programmes d’affiliation ;
• interagissez avec des cookies, SDK et technologies similaires sur le Site.

3. Données personnelles que nous collectons

3.1 Données que vous nous fournissez

Nous pouvons collecter les catégories de données suivantes :

• Données de compte et de profil : nom, adresse e-mail, mot de passe, numéro de téléphone, langue ou pays préféré.
• Données de commande et de livraison : adresses de facturation et de livraison, produits commandés, prix, notes de commande.
• Paiements : identifiants de paiement tokenisés, type de moyen de paiement, quatre derniers chiffres de la carte le cas échéant. Nous ne stockons pas les numéros complets de carte bancaire ; ceux-ci sont traités par notre prestataire de paiement.
• Service client : vos communications avec nous, ainsi que les pièces jointes telles que photos ou vidéos pour les garanties et retours.
• Préférences marketing : abonnements et choix de consentement.

Affiliation : identifiant d’affilié, code de parrainage, informations de paiement des commissions pour les affiliés, le cas échéant.

3.2 Données collectées automatiquement — appareil et utilisation

• Nous pouvons collecter automatiquement certaines données, notamment :
• Données techniques et liées à l’appareil : adresse IP, identifiants d’appareil, navigateur et système d’exploitation, fuseau horaire, langue, URL de provenance.
• Données d’utilisation : pages consultées, clics, défilements, durée de session, événements d’achat, journaux d’erreurs.
• Cookies / SDK : cookies internes ou tiers, pixels, balises et technologies similaires — voir section 7.

3.3 Données provenant de tiers

• Nous pouvons recevoir des données de la part de tiers, notamment :
• prestataires de paiement et de lutte contre la fraude : statut du paiement, indicateurs de risque ;
• partenaires logistiques : statut de livraison ;
• partenaires d’analyse et de publicité : informations agrégées sur les audiences lorsque vous avez donné votre consentement ;
• réseaux sociaux : si vous interagissez avec nos comptes ou utilisez une connexion via réseau social, lorsqu’elle est disponible ;
• plateformes d’affiliation : clics et conversions, sous réserve de votre consentement.

4. Finalités et bases juridiques

Nous traitons les données personnelles uniquement lorsqu’une base juridique prévue par le RGPD s’applique :

• Exécution d’un contrat — article 6, paragraphe 1, point b du RGPD : traitement des commandes, paiements, expéditions, retours, garanties, assistance client et gestion de compte.
• Respect d’obligations légales — article 6, paragraphe 1, point c du RGPD : obligations fiscales et comptables, protection des consommateurs, sécurité des produits et rappels, réponse aux demandes légalement valables.
• Intérêts légitimes — article 6, paragraphe 1, point f du RGPD : sécurisation de notre Site et de notre activité, prévention de la fraude, diagnostics, amélioration des services, marketing direct limité auprès de clients existants. Nous mettons en balance ces intérêts avec vos droits et libertés.
• Consentement — article 6, paragraphe 1, point a du RGPD : marketing par e-mail ou SMS pour les nouveaux abonnés, cookies non essentiels, analyses, publicités, cookies de suivi d’affiliation, géolocalisation pour l’affichage de la devise, ainsi que tout traitement pour lequel le consentement est requis. Vous pouvez retirer votre consentement à tout moment — voir section 10.

5. Paiements et lutte contre la fraude

Les paiements sont traités par des prestataires de paiement certifiés. Les données de carte bancaire sont traitées conformément à la norme PCI DSS par le prestataire concerné.

Nous ne recevons que des informations de paiement limitées, par exemple le statut du paiement, un jeton de paiement ou les quatre derniers chiffres de la carte, afin de confirmer et d’exécuter votre commande.

Nous pouvons utiliser des outils automatisés pour aider à détecter la fraude. Toutefois, les décisions produisant des effets juridiques ou des effets significatifs similaires ne sont pas prises uniquement par des moyens automatisés — voir section 11.

6. Divulgation des données — destinataires et catégories

Nous partageons des données personnelles lorsque cela est nécessaire et sous réserve de garanties appropriées avec :

• des prestataires de paiement ;
• des prestataires d’exécution et de logistique, notamment entrepôts et transporteurs ;
• des fournisseurs informatiques, d’hébergement et de plateforme e-commerce ;
• des outils de service client et de communication, notamment e-mail, helpdesk et chat ;
• des prestataires d’analyse, de mesure et de technologies publicitaires, uniquement avec votre consentement ;
• des conseillers professionnels, notamment juridiques, comptables et auditeurs ;
• des plateformes d’affiliation, uniquement avec votre consentement ;
• des autorités publiques lorsque la loi l’exige ou afin de protéger nos droits.
• Nous concluons des accords de traitement des données avec nos sous-traitants, exigeons la confidentialité et contrôlons ou auditons la conformité lorsque cela est approprié.
• Nous ne vendons pas vos données personnelles.

7. Cookies, pixels et technologies similaires

Nous utilisons des cookies strictement nécessaires au bon fonctionnement du Site, par exemple pour le panier, le paiement et la sécurité.

Tous les cookies non essentiels, notamment les cookies d’analyse, de performance, de personnalisation, de publicité, de reciblage et de suivi d’affiliation, sont utilisés uniquement avec votre consentement préalable.

Lors de votre première visite, nous affichons une bannière de consentement vous permettant d’accepter ou de gérer les différentes catégories de cookies. Vous pouvez modifier vos choix à tout moment via les Paramètres des cookies sur le Site.

Exemples d’utilisation des cookies :

• mémoriser votre panier et votre connexion ;
• enregistrer la langue et la devise ;
• mesurer l’utilisation du Site et les conversions ;
• prévenir la fraude ;
• attribuer les ventes aux affiliés, par exemple dans le cadre d’une fenêtre de parrainage de 30 jours, si vous y avez consenti.

Durée de conservation : la durée de vie des cookies et du stockage varie selon la finalité et le prestataire, de la session jusqu’à 24 mois. Les détails sont fournis dans notre panneau Paramètres des cookies.

8. Transferts internationaux de données

Notre siège social est situé à Singapour et nous utilisons des prestataires de services situés dans l’EEE et en dehors de l’EEE.

Lorsque des données sont transférées vers des pays ne bénéficiant pas d’une décision d’adéquation, nous nous appuyons sur les clauses contractuelles types de l’Union européenne et mettons en œuvre des mesures supplémentaires.

Lorsque des prestataires situés aux États-Unis participent au cadre de protection des données UE–États-Unis, nous pouvons nous appuyer sur cette décision d’adéquation.

Des copies des clauses contractuelles types, à l’exclusion des informations confidentielles, peuvent être demandées.

9. Conservation des données

Nous conservons les données personnelles uniquement aussi longtemps que nécessaire pour les finalités pour lesquelles elles ont été collectées, y compris pour satisfaire aux exigences légales, comptables et de reporting.

Périodes habituelles de conservation :

• Données de compte : tant que votre compte reste actif et jusqu’à 36 mois d’inactivité, ou plus tôt sur demande, sauf obligation légale de conservation.
• Dossiers de commande et de transaction : jusqu’à 10 ans afin de respecter les obligations fiscales et commerciales.
• Dossiers du service client : jusqu’à 36 mois après la résolution de la demande.
• Consentements et préférences marketing : jusqu’au retrait de votre consentement ou à votre opposition, avec des journaux limités démontrant notre conformité.
• Données de cookies et d’analyse : selon les durées indiquées dans les Paramètres des cookies, ou plus tôt si vous retirez votre consentement.

10. Vos droits — EEE / Suisse / Royaume-Uni

Sous réserve des conditions et exceptions prévues par la loi applicable, vous disposez des droits suivants :

accéder à vos données ;

rectifier vos données ;

demander l’effacement de vos données ;

demander la limitation du traitement ;

vous opposer au traitement, y compris au marketing direct ;

demander la portabilité de vos données.

Lorsque le traitement repose sur votre consentement, vous pouvez le retirer à tout moment avec effet pour l’avenir, par exemple via les Paramètres des cookies ou en utilisant les liens de désabonnement.

Vous avez également le droit d’introduire une réclamation auprès de votre autorité de contrôle locale.

Pour exercer vos droits, contactez-nous à office@anexbaby.com ou contactez le représentant dans l’UE indiqué ci-dessus.

Nous pouvons être amenés à vérifier votre identité. Nous répondons dans un délai d’un mois, pouvant être prolongé de deux mois pour les demandes complexes.

11. Prise de décision automatisée

Nous ne prenons pas de décisions fondées exclusivement sur un traitement automatisé, y compris le profilage, produisant des effets juridiques vous concernant ou vous affectant de manière significative similaire.

Si nous introduisons un jour un tel traitement, nous vous fournirons une information spécifique ainsi que des informations sur vos droits au titre des articles 21 et 22 du RGPD.

12. Confidentialité des enfants

Notre Site et nos produits sont destinés aux adultes. Nous ne collectons pas sciemment de données personnelles auprès d’enfants de moins de 16 ans.

Si vous pensez qu’un enfant nous a fourni des données, veuillez nous contacter afin que nous puissions les supprimer.

Lorsque l’âge du consentement numérique est fixé à un âge inférieur par un État membre, sans être inférieur à 13 ans, nous appliquerons la législation locale et obtiendrons, le cas échéant, un consentement parental vérifiable.

13. Sécurité

Nous appliquons des mesures de protection administratives, techniques et physiques adaptées au risque, notamment le chiffrement des données en transit, les contrôles d’accès et une surveillance régulière.

Cependant, aucune transmission sur Internet n’est sécurisée à 100 %.

14. Modifications

Nous pouvons mettre à jour la présente Politique de temps à autre.

Si les modifications affectent de manière importante vos droits, nous vous en informerons de façon visible, par exemple au moyen d’une bannière ou par e-mail.

La date d’entrée en vigueur indiquée ci-dessus précise la dernière date de modification de cette Politique.

15. Contact

Responsable du traitement :
AVALEX PTE. LTD.
114 Lavender Street, #08-58/59
CT Hub 2, Singapore 338729

Représentant dans l’UE :
IDEO GROUP SPOLKA Z O. O.
Al. Solidarnosci 117 lok. 207
00-140 Warszawa, POLSKA

E-mail : office@anexbaby.com