Politique de confidentialité

1. Aperçu de la protection des données

La protection de vos données à caractère personnel revêt pour nous une importance particulière. Nous traitons vos données à caractère personnel de manière confidentielle et conformément aux dispositions applicables en matière de protection des données, en particulier le règlement général sur la protection des données (RGPD), le Bundesdatenschutzgesetz (BDSG, loi fédérale allemande sur la protection des données) ainsi que les autres dispositions applicables en matière de protection des données.

Par la présente politique de confidentialité, nous vous informons des données à caractère personnel traitées lors de la visite de notre site internet, de l'utilisation de notre boutique en ligne ainsi que dans le cadre d'une prise de contact ou d'une commande, des finalités de ce traitement et des droits dont vous disposez en tant que personne concernée.

Le traitement des données à caractère personnel s'effectue exclusivement dans la mesure nécessaire et uniquement sur une base légale ou sur la base de votre consentement.

2. Responsable du traitement

Le responsable du traitement des données à caractère personnel au sens du RGPD est :

Meriem Lemouchi, exerçant sous la marque « MCHI »
Ludwigshafener Straße 12
40229 Düsseldorf
Allemagne
E-mail : info@mchibrand.com

3. Informations générales sur le traitement des données

Les données à caractère personnel désignent toute information se rapportant à une personne physique identifiée ou identifiable (article 4, point 1, du RGPD). Cela comprend notamment le nom, l'adresse, l'adresse e-mail, le numéro de téléphone, l'adresse IP ou les données de commande.

Nous ne traitons des données à caractère personnel que dans la mesure où cela est autorisé par les dispositions relatives à la protection des données. Le traitement n'a lieu que dans les cas suivants :

• pour la mise à disposition de notre site internet, sur la base de notre intérêt légitime à disposer d'une présence en ligne sûre, fonctionnelle et conviviale (article 6, paragraphe 1, point f, du RGPD),
• pour l'exécution et le traitement des commandes ainsi que pour l'exécution d'obligations contractuelles ou de mesures précontractuelles (article 6, paragraphe 1, point b, du RGPD),
• pour le traitement des demandes, selon leur contenu, pour l'exécution de mesures précontractuelles ou pour la sauvegarde de notre intérêt légitime à répondre aux demandes (article 6, paragraphe 1, points b ou f, du RGPD),
• pour l'exécution d'obligations légales, notamment les obligations de conservation prévues par le droit fiscal et le droit commercial (article 6, paragraphe 1, point c, du RGPD),
• pour la sauvegarde d'intérêts légitimes, dans la mesure où vos intérêts ou vos libertés et droits fondamentaux ne prévalent pas (article 6, paragraphe 1, point f, du RGPD), ou
• sur la base de votre consentement (article 6, paragraphe 1, point a, du RGPD).

Une transmission de données à caractère personnel à des tiers n'a lieu que dans la mesure où cela est nécessaire à l'exécution du contrat, prescrit par la loi ou autorisé par le droit de la protection des données.

4. Hébergement

Notre site internet est hébergé par one.com.

Aux fins de la mise à disposition et de l'exploitation sécurisée de notre site internet, l'hébergeur traite des données à caractère personnel pour notre compte. Cela comprend notamment :

• adresse IP
• date et heure de l'accès
• type et version du navigateur
• système d'exploitation
• URL de provenance (referrer)
• pages consultées
• fichiers journaux du serveur
• autres données de connexion techniquement nécessaires

Le traitement repose sur l'article 6, paragraphe 1, point f, du RGPD. Notre intérêt légitime réside dans la mise à disposition sûre, stable et efficace de notre offre en ligne.

Dans la mesure où cela est légalement requis, nous avons conclu avec notre hébergeur un contrat de sous-traitance (art. 28 RGPD).

Pour plus d'informations sur le traitement des données à caractère personnel par one.com, veuillez consulter : https://www.one.com/de/info/datenschutz

5. Fichiers journaux du serveur

Lors de la consultation de notre site internet, l'hébergeur collecte automatiquement des informations et les enregistre dans ce que l'on appelle des fichiers journaux du serveur.

Les informations suivantes peuvent notamment être traitées :

• adresse IP
• date et heure de l'accès
• type et version du navigateur
• système d'exploitation utilisé
• URL de provenance (referrer)
• nom d'hôte du terminal accédant au site
• pages et fichiers consultés

Le traitement a lieu exclusivement afin d'assurer le fonctionnement technique, de garantir la sécurité du système, de procéder à l'analyse des erreurs ainsi que de prévenir les accès abusifs.

Ces données ne sont pas croisées avec d'autres sources de données.

La base légale est l'article 6, paragraphe 1, point f, du RGPD.

6. Prise de contact

Vous pouvez nous contacter à tout moment par e-mail à l'adresse info@mchibrand.com.

Lorsque vous nous contactez, nous traitons les données à caractère personnel que vous nous transmettez exclusivement afin de traiter votre demande et de communiquer avec vous.

Cela peut notamment inclure les données suivantes :

• nom
• adresse e-mail
• contenu de votre message
• date et heure de la prise de contact
• le cas échéant, toute autre information transmise volontairement

Le traitement repose sur l'article 6, paragraphe 1, point b, du RGPD, dans la mesure où votre demande vise à préparer ou à exécuter un contrat. Dans tous les autres cas, le traitement repose sur notre intérêt légitime à un traitement approprié et efficace de votre demande, conformément à l'article 6, paragraphe 1, point f, du RGPD.

Les données que vous nous transmettez sont utilisées exclusivement pour le traitement de votre demande et ne sont pas communiquées à des tiers non autorisés sans votre consentement.

7. Chiffrement SSL/TLS

Afin de protéger la transmission de contenus confidentiels ainsi que de données à caractère personnel, notre site internet utilise un chiffrement SSL ou TLS conforme à l'état de la technique.

Vous reconnaissez une connexion chiffrée à la mention « https:// » dans la barre d'adresse de votre navigateur ainsi qu'au symbole du cadenas de votre navigateur.

Le chiffrement garantit que les données transmises ne peuvent pas être lues ou manipulées par des tiers non autorisés.

8. Commandes et paiement Shopify

Notre site internet sert à la présentation de nos produits. La conclusion des commandes ainsi que le traitement des paiements s'effectuent via la plateforme de commerce électronique Shopify.

Lorsque vous passez une commande ou accédez au paiement, des données à caractère personnel nécessaires à la conclusion et à l'exécution du contrat de vente sont traitées.

Cela comprend notamment :

• prénom et nom
• adresse de facturation et de livraison
• adresse e-mail
• numéro de téléphone (si indiqué)
• informations relatives à la commande
• informations de paiement
• adresse IP
• informations sur l'appareil et le navigateur
• date et heure de la commande

Le traitement repose sur l'article 6, paragraphe 1, point b, du RGPD, aux fins de l'exécution de mesures précontractuelles ainsi que de l'exécution du contrat de vente conclu entre vous et nous.

Dans le cadre de l'utilisation de Shopify, des données à caractère personnel peuvent également être transmises à des sociétés du groupe Shopify situées en dehors de l'Espace économique européen (EEE), notamment au Canada. Ce transfert international de données repose sur la décision d'adéquation de la Commission européenne du 20 décembre 2001 au sens de l'article 45 du RGPD. Celle-ci est disponible à l'adresse : https://eur-lex.europa.eu/legal-content/DE/TXT/HTML/?uri=CELEX:32002D0002.

Pour plus d'informations sur le traitement des données par Shopify, veuillez consulter : https://www.shopify.com/legal/privacy

9. Prestataires de services de paiement

Pour le traitement des paiements, nous collaborons avec des prestataires de services de paiement externes. Selon le mode de paiement choisi, les données à caractère personnel nécessaires au traitement du paiement sont transmises directement au prestataire de services de paiement concerné.

Les données suivantes peuvent notamment être traitées :

• prénom et nom
• adresse de facturation
• adresse de livraison
• adresse e-mail
• montant du paiement
• numéro de commande
• informations de paiement
• adresse IP

Le traitement a lieu exclusivement aux fins du traitement du paiement, conformément à l'article 6, paragraphe 1, point b, du RGPD.

Nous proposons les modes de paiement suivants :

• Shop Pay
• Visa
• Mastercard
• American Express
• Maestro
• UnionPay
• Apple Pay
• Google Pay
• USDC
• Klarna

Pour le traitement des données à caractère personnel, les dispositions en matière de protection des données du prestataire de services de paiement respectivement choisi s'appliquent en complément.

10. Mise à disposition de données à caractère personnel

La mise à disposition de certaines données à caractère personnel est nécessaire à la conclusion et à l'exécution d'un contrat de vente. Cela concerne notamment votre nom, votre adresse de facturation et de livraison, votre adresse e-mail, les informations relatives à la commande ainsi que les données nécessaires au traitement du paiement.

Sans la mise à disposition de ces données, nous ne pouvons ni traiter votre commande ni exécuter de contrat de vente avec vous.

La mise à disposition d'autres données à caractère personnel, comme un numéro de téléphone, s'effectue en principe de manière volontaire, dans la mesure où celles-ci ne sont pas nécessaires, dans le cas d'espèce, à la livraison, au traitement du paiement ou à la communication en lien avec votre commande.

11. Expédition

Pour l'exécution de la livraison de votre commande, nous collaborons avec le prestataire de services de transport DHL. Dans la mesure où cela est nécessaire à l'exécution du contrat, nous transmettons à DHL les données à caractère personnel nécessaires à la livraison.

Cela peut notamment inclure les données suivantes :

• prénom et nom
• adresse de livraison
• adresse e-mail (dans la mesure où elle est nécessaire aux informations d'expédition ou au suivi du colis)
• numéro de téléphone (si indiqué et nécessaire à la livraison)
• informations relatives à la commande et à l'expédition

La transmission des données a lieu exclusivement pour l'exécution du contrat de vente, sur la base de l'article 6, paragraphe 1, point b, du RGPD.

La livraison s'effectue actuellement exclusivement à l'intérieur de l'Allemagne.

Pour plus d'informations sur le traitement des données par DHL, veuillez consulter : https://group.dhl.com/de/datenschutz.html

12. Newsletter

Si vous vous inscrivez à notre newsletter, nous utilisons votre adresse e-mail exclusivement pour vous informer régulièrement des nouvelles collections, produits, offres exclusives ainsi que des actualités relatives à MCHI.

L'envoi de notre newsletter s'effectue via Shopify Email.

L'inscription s'effectue selon la procédure dite du double opt-in. Après votre inscription, vous recevez un e-mail contenant un lien de confirmation. Votre adresse e-mail n'est intégrée à notre liste de diffusion qu'après confirmation réussie.

Vous pouvez retirer votre consentement à tout moment, avec effet pour l'avenir. Pour cela, utilisez le lien de désabonnement figurant dans la newsletter concernée ou contactez-nous à l'adresse : info@mchibrand.com

La base légale du traitement est votre consentement, conformément à l'article 6, paragraphe 1, point a, du RGPD.

Pour plus d'informations sur le traitement des données par Shopify, veuillez consulter : https://www.shopify.com/legal/privacy

13. Cookies

Notre site internet utilise des cookies ainsi que des technologies comparables. Les cookies sont de petits fichiers texte enregistrés sur votre terminal. Les technologies comparables peuvent notamment inclure des technologies de stockage local, des pixels ou des procédés similaires.

Ces cookies servent notamment à :

• garantir le bon fonctionnement technique du site internet,
• permettre le processus de commande,
• enregistrer les préférences de l'utilisateur,
• améliorer la convivialité,
• réaliser des analyses statistiques, ainsi qu'à
• soutenir des actions marketing, dans la mesure où vous y avez consenti.

Les cookies techniquement nécessaires et les technologies comparables peuvent être utilisés sans consentement conformément à l'article 25, paragraphe 2, du TDDDG (loi allemande sur la protection des données dans les services numériques), dans la mesure où ils sont strictement nécessaires à la fourniture du service numérique que vous avez expressément demandé. Le traitement des données à caractère personnel qui en résulte repose généralement sur l'article 6, paragraphe 1, point f, du RGPD ou, dans la mesure où il est nécessaire à l'exécution du processus de commande, sur l'article 6, paragraphe 1, point b, du RGPD.

Les cookies et technologies comparables non techniquement nécessaires ne sont utilisés qu'avec votre consentement préalable, conformément à l'article 25, paragraphe 1, du TDDDG. Le traitement ultérieur des données à caractère personnel repose sur l'article 6, paragraphe 1, point a, du RGPD.

Vous pouvez retirer votre consentement à tout moment, avec effet pour l'avenir, via notre bandeau cookies, ou modifier vos paramètres de cookies.

Les cookies et technologies comparables utilisés, leur durée de conservation respective, leurs fournisseurs et les finalités de traitement dépendent des services effectivement utilisés sur notre site internet et sont indiqués de manière transparente dans le système de gestion du consentement.

14. Services d'analyse et de suivi

Dans la mesure où vous y avez expressément consenti, des services d'analyse et de marketing peuvent être utilisés sur notre site internet afin d'évaluer l'utilisation de notre offre en ligne, d'améliorer la convivialité et d'optimiser les actions marketing.

Les données à caractère personnel suivantes peuvent notamment être traitées :

• adresse IP
• informations sur l'appareil
• informations sur le navigateur
• comportement d'utilisation
• pages visitées
• interactions au sein de notre site internet

Le recours à des technologies d'analyse et de suivi non techniquement nécessaires n'a lieu qu'avec votre consentement préalable, conformément à l'article 25, paragraphe 1, du TDDDG. Le traitement ultérieur des données à caractère personnel repose sur votre consentement, conformément à l'article 6, paragraphe 1, point a, du RGPD.

Vous pouvez retirer votre consentement à tout moment, avec effet pour l'avenir, via notre bandeau cookies, ou modifier vos paramètres de cookies.

Les services d'analyse et de suivi concrètement utilisés, leurs fournisseurs respectifs, les finalités, les catégories de données, les durées de conservation ainsi que les éventuels transferts vers des pays tiers sont indiqués dans le bandeau cookies ainsi que dans les paramètres de cookies de notre site internet.

15. Présences sur les réseaux sociaux

Vous trouverez sur notre site internet des liens vers nos présences sur les réseaux sociaux Instagram et TikTok.

En cliquant sur un lien correspondant, vous quittez notre site internet et êtes redirigé(e) vers le site internet du fournisseur concerné.

Une transmission de données à caractère personnel aux exploitants des plateformes concernées n'a lieu qu'après que vous avez activement sélectionné le lien correspondant.

Seuls les exploitants respectifs sont responsables du traitement des données à caractère personnel sur les plateformes. Les dispositions en matière de protection des données du fournisseur concerné s'appliquent.

Pour plus d'informations, veuillez consulter :

• Instagram : https://privacycenter.instagram.com/policy
• TikTok : https://www.tiktok.com/legal/privacy-policy

16. Durée de conservation

Nous ne conservons les données à caractère personnel que le temps nécessaire à la réalisation des finalités de traitement respectives ou dans la mesure où nous y sommes tenus en vertu de dispositions légales.

Les fichiers journaux du serveur ne sont conservés que le temps nécessaire pour assurer le fonctionnement technique, procéder à l'analyse des erreurs, garantir la sécurité du système et prévenir les accès abusifs.

Nous conservons les données issues des demandes de contact aussi longtemps que cela est nécessaire au traitement de votre demande. Si un rapport contractuel résulte de la demande ou si des obligations légales de conservation s'appliquent, une conservation plus longue peut avoir lieu.

Nous conservons les données de commande, de contrat, de paiement et de facturation pendant la durée des obligations légales de conservation prévues par le droit commercial et fiscal.

Nous conservons les données relatives à la newsletter jusqu'au retrait de votre consentement ou jusqu'à votre désabonnement de la newsletter, sauf disposition légale contraire relative à la preuve ou à la conservation.

Les données relatives aux cookies et au consentement sont conservées aussi longtemps que cela est nécessaire à la gestion et à la documentation de vos consentements ou de vos paramètres de cookies.

Dès que la finalité respective du traitement n'est plus applicable et qu'aucune obligation légale de conservation ne subsiste, les données à caractère personnel sont supprimées ou, lorsque leur suppression n'est pas possible ou n'est pas autorisée par la loi, leur traitement est limité.

17. Droits des personnes concernées

Dans la mesure où les conditions légales sont remplies, vous disposez des droits suivants concernant le traitement de vos données à caractère personnel :

• droit d'accès conformément à l'article 15 du RGPD
• droit de rectification des données inexactes ou de complément des données incomplètes conformément à l'article 16 du RGPD
• droit à l'effacement de vos données à caractère personnel conformément à l'article 17 du RGPD
• droit à la limitation du traitement conformément à l'article 18 du RGPD
• droit à la portabilité des données conformément à l'article 20 du RGPD
• droit d'opposition au traitement de vos données à caractère personnel conformément à l'article 21 du RGPD

Dans la mesure où un traitement repose sur votre consentement, vous pouvez retirer ce consentement à tout moment, avec effet pour l'avenir, conformément à l'article 7, paragraphe 3, du RGPD. La licéité du traitement effectué sur la base du consentement jusqu'à son retrait n'en est pas affectée.

Si vous souhaitez exercer l'un de vos droits ou si vous avez des questions concernant le traitement de vos données à caractère personnel, vous pouvez nous contacter à tout moment :

Meriem Lemouchi, exerçant sous la marque « MCHI »
Ludwigshafener Straße 12
40229 Düsseldorf
Allemagne
E-mail : info@mchibrand.com

18. Droit de réclamation auprès d'une autorité de contrôle

Sans préjudice de tout autre recours administratif ou juridictionnel, vous avez le droit d'introduire une réclamation auprès d'une autorité de contrôle en matière de protection des données si vous estimez que le traitement de vos données à caractère personnel enfreint les dispositions du RGPD.

Vous pouvez notamment vous adresser à l'autorité de contrôle de votre lieu de résidence habituelle, de votre lieu de travail ou du lieu où la violation présumée a été commise.

19. Sécurité des données

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées afin de protéger vos données à caractère personnel contre la perte, la destruction, l'accès non autorisé, la manipulation ou tout autre traitement illicite.

Nos mesures de sécurité sont régulièrement contrôlées et adaptées si nécessaire, en fonction de l'évolution technologique et des exigences légales.

Veuillez noter qu'une transmission de données via internet peut, malgré toutes les mesures de sécurité mises en œuvre, présenter des failles de sécurité. Une protection intégrale des données contre l'accès de tiers n'est donc techniquement pas possible.

20. Prise de décision automatisée

Il n'existe pas de prise de décision fondée exclusivement sur un traitement automatisé – y compris le profilage – au sens de l'article 22 du RGPD.

Si nous devions à l'avenir recourir à des procédés nécessitant une prise de décision automatisée ou un profilage au sens du règlement général sur la protection des données, nous vous en informerions séparément.

21. Modifications de la présente politique de confidentialité

Nous nous réservons le droit d'adapter la présente politique de confidentialité, dans la mesure où cela devient nécessaire en raison de modifications des exigences légales, d'évolutions techniques, de modifications de notre offre en ligne ou de l'introduction de nouveaux services.

C'est, dans chaque cas, la version de la politique de confidentialité publiée au moment de votre visite sur notre site internet qui fait foi.

Dans la mesure où une modification de la présente politique de confidentialité rend nécessaire un consentement, ou où d'autres éléments de la politique de confidentialité supposent la participation des personnes concernées, les modifications correspondantes ne seront apportées que dans le respect des dispositions légales applicables.

État de la présente politique de confidentialité : septembre 2026

Version : septembre 2026