POLITIQUE DE CONFIDENTIALITÉ ET PROTECTION DES DONNÉES

POLITIQUE DE CONFIDENTIALITÉ ET PROTECTION DES DONNÉES

Dernière mise à jour : 26 juin 2026

───────────────────────────────────────
RESPONSABLE DU TRAITEMENT
───────────────────────────────────────

9MM Europe — SAS
128 rue La Boétie, 75008 Paris
RCS Paris : 993 313 758
Contact : contact@9mm-energy.com

───────────────────────────────────────
ARTICLE 1 — DONNÉES COLLECTÉES
───────────────────────────────────────

Lors de votre navigation et de vos achats, nous collectons :

Données d'identification :
Nom, prénom, adresse email, adresse postale de livraison et de facturation, 
numéro de téléphone (facultatif).

Données de commande :
Produits commandés, montants, historique d'achats, numéros de commande.

Données de navigation :
Adresse IP, type de navigateur, pages visitées, durée de visite, 
source de trafic.

Données de paiement :
Traitées directement et exclusivement par Shopify Payments. 
9MM Europe n'a accès à aucune donnée bancaire complète.

───────────────────────────────────────
ARTICLE 2 — FINALITÉS DU TRAITEMENT
───────────────────────────────────────

Vos données sont utilisées pour :

- Traitement et suivi des commandes
- Gestion de votre compte client
- Envoi de confirmations de commande et notifications d'expédition
- Service après-vente et gestion des retours
- Amélioration du site et de l'expérience utilisateur (analytics)
- Envoi de communications commerciales (uniquement avec votre consentement)
- Respect de nos obligations comptables et légales
- Prévention des fraudes

───────────────────────────────────────
ARTICLE 3 — BASE LÉGALE DES TRAITEMENTS
───────────────────────────────────────

- Exécution du contrat : traitement et livraison des commandes
- Obligation légale : facturation, conservation comptable (10 ans)
- Intérêt légitime : prévention des fraudes, amélioration du service
- Consentement : newsletters et communications marketing

───────────────────────────────────────
ARTICLE 4 — DURÉE DE CONSERVATION
───────────────────────────────────────

- Données de commande et facturation : 10 ans (obligation légale)
- Données de compte client : durée de la relation + 3 ans après inactivité
- Données de navigation et cookies analytics : 13 mois maximum
- Données marketing : jusqu'au retrait du consentement

───────────────────────────────────────
ARTICLE 5 — DESTINATAIRES DES DONNÉES
───────────────────────────────────────

Vos données peuvent être transmises à :

- Shopify Inc. (hébergement, paiement sécurisé)
- Transporteurs partenaires (pour la livraison de vos commandes)
- Outils analytics (Google Analytics — données anonymisées)

9MM Europe ne vend, ne loue et ne cède jamais vos données personnelles 
à des tiers à des fins commerciales.

───────────────────────────────────────
ARTICLE 6 — VOS DROITS (RGPD)
───────────────────────────────────────

Conformément au Règlement UE 2016/679 (RGPD), vous disposez des droits 
suivants sur vos données personnelles :

✓ Droit d'accès : obtenir une copie de vos données
✓ Droit de rectification : corriger des données inexactes
✓ Droit à l'effacement : demander la suppression de vos données
✓ Droit à la portabilité : recevoir vos données dans un format lisible
✓ Droit d'opposition : vous opposer à un traitement
✓ Droit de limitation : restreindre un traitement
✓ Droit de retrait du consentement : à tout moment pour le marketing

Pour exercer ces droits, contactez-nous à : contact@9mm-energy.com
Nous répondons dans un délai maximum de 30 jours.

Vous pouvez également déposer une réclamation auprès de la CNIL :
Commission Nationale de l'Informatique et des Libertés
www.cnil.fr — 3 Place de Fontenoy, 75007 Paris

───────────────────────────────────────
ARTICLE 7 — SÉCURITÉ
───────────────────────────────────────

9MM Europe met en œuvre toutes les mesures techniques et organisationnelles 
appropriées pour protéger vos données contre tout accès non autorisé, 
perte, destruction ou altération :

- Chiffrement SSL/TLS de toutes les communications
- Accès restreint aux données personnelles (personnel habilité uniquement)
- Infrastructure sécurisée Shopify (certifiée PCI DSS Level 1)

───────────────────────────────────────
ARTICLE 8 — TRANSFERTS HORS UE
───────────────────────────────────────

Shopify Inc. est une entreprise canadienne. Le Canada bénéficie d'une 
décision d'adéquation de la Commission européenne (art. 45 RGPD), 
garantissant un niveau de protection équivalent à celui de l'UE.

Certaines données peuvent être traitées aux États-Unis dans le cadre 
de garanties contractuelles appropriées (clauses contractuelles types).