Politique de confidentialité et de protection des données

1. PRÉAMBULE La présente politique de confidentialité définit la manière dont XP IMPORT PRO utilise et protège les informations que vous nous transmettez via le site www.1498.fr, que vous achetiez en tant que particulier ou en tant que professionnel. Nous attachons une importance capitale à la protection de vos données.

2. RESPONSABLE DU TRAITEMENT Le responsable du traitement des données est la société XP IMPORT PRO SAS, représentée par son Président, dont le siège social est situé au 200 rue de la croix nivert, 75015 Paris. Contact : direction@1498.fr

3. DONNÉES COLLECTÉES Si vous êtes un client particulier, nous collectons :

Identité : nom, prénom.
Coordonnées : email, téléphone, adresse de livraison et de facturation.
Données de commande : historique d'achats, produits commandés.
Données de paiement : votre paiement est traité directement par notre prestataire Stripe ; nous ne stockons jamais vos coordonnées bancaires complètes.
Si vous créez un compte : identifiant et mot de passe (chiffré).
Données techniques et de navigation : adresse IP, cookies (voir notre politique de cookies dédiée pour le détail).

Si vous êtes un client professionnel, nous collectons en complément :

Identité de l'entreprise : raison sociale, SIRET, n° de TVA.
Coordonnées de contact : nom du gérant/décideur, email de comptabilité, numéro de téléphone.

4. FINALITÉS DU TRAITEMENT ET BASES LÉGALES

Gestion des commandes, livraison, facturation : exécution du contrat (art. 6.1.b du RGPD).
Création et gestion de votre compte client : exécution du contrat (art. 6.1.b).
Conservation des factures et documents comptables : obligation légale (art. 6.1.c).
Prospection commerciale par email (nouveaux arrivages, offres) : consentement (art. 6.1.a) ; vous pouvez vous désinscrire à tout moment.
Mesure d'audience et publicité ciblée (Google, Meta) : consentement recueilli via le bandeau cookies (art. 6.1.a).
Prévention de la fraude et sécurité du site : intérêt légitime (art. 6.1.f).

5. DESTINATAIRES DES DONNÉES XP IMPORT PRO ne revend jamais vos données. Elles sont transmises uniquement aux prestataires nécessaires à l'exécution du service :

Odoo S.A. : hébergement et gestion ERP du site.
Stripe : traitement sécurisé des paiements en ligne (clients particuliers).
Kuehne + Nagel : transport et logistique.
Google (Ads/Analytics) et Meta (pixel publicitaire Facebook/Instagram) : mesure d'audience et publicité, uniquement si vous avez donné votre consentement via le bandeau cookies.
Services fiscaux/douaniers, dans le cadre des obligations comptables et des importations.

6. TRANSFERTS DE DONNÉES HORS UNION EUROPÉENNE Certains de nos prestataires (Stripe, Google, Meta) sont susceptibles de traiter des données aux États-Unis. Ces transferts sont encadrés : les trois sociétés sont certifiées au Data Privacy Framework UE-US, le mécanisme reconnu par la Commission européenne comme garantissant un niveau de protection adéquat.

7. DURÉE DE CONSERVATION

Données de commande et factures : conservées pendant la durée de la relation commerciale puis 10 ans, au titre des obligations comptables.
Compte client particulier inactif : 3 ans après la dernière activité, puis anonymisation.
Données de prospection commerciale : conservées 3 ans après votre dernier contact avec nous, sauf désinscription anticipée de votre part.

8. VOS DROITS Conformément au RGPD, vous disposez des droits suivants :

Droit d'accès et de rectification de vos données.
Droit à l'effacement (droit à l'oubli), si les données ne sont plus nécessaires à une obligation légale.
Droit d'opposition, notamment à l'envoi de nos communications commerciales (lien de désinscription ou email à direction@1498.fr).
Droit à la limitation du traitement et à la portabilité de vos données.

Pour exercer ces droits, contactez-nous à direction@1498.fr. Vous disposez également du droit d'introduire une réclamation auprès de la CNIL (www.cnil.fr) si vous estimez que le traitement de vos données ne respecte pas la réglementation.

9. SÉCURITÉ DES DONNÉES Le site www.1498.fr utilise un certificat SSL pour crypter les échanges. Les paiements sont traités par Stripe, certifié PCI-DSS (norme de sécurité des données de cartes bancaires). L'accès à votre compte client Odoo est protégé par un identifiant et un mot de passe personnel que vous ne devez pas partager.

10. COOKIES Le site utilise des cookies techniques (nécessaires au fonctionnement) et, sous réserve de votre consentement, des cookies de mesure d'audience et publicitaires (Google, Meta). Le détail de chaque cookie utilisé, sa durée de conservation et vos options sont décrits dans notre politique de cookies dédiée. Dernière mise à jour : 30 août 2026.