Politique de confidentialité

En vigueur le 17 septembre 2026 · Dernière mise à jour le 17 septembre 2026

En bref

1. Responsable du traitement. L'exploitant de la boutique identifié dans nos Mentions légales, décide de la manière dont vos données personnelles sont traitées et des finalités de ce traitement.

2. Ce que nous collectons. Vos coordonnées et informations de livraison, les enregistrements de commande et de paiement, les identifiants douaniers lorsqu'ils sont requis, vos communications avec nous, ainsi que les données techniques et d'utilisation issues de ce site.

3. Données de paiement. Nous ne recevons ni ne conservons jamais votre numéro de carte complet, votre code CVV ou vos coordonnées bancaires. Les données de carte sont saisies directement par notre prestataire de services de paiement conforme à la norme PCI-DSS.

4. Douane. Lorsque vous êtes l'importateur officiel, vos informations sont communiquées aux transporteurs, aux commissionnaires en douane et aux autorités douanières. Cela est nécessaire à la livraison de votre commande.

5. Vos droits. Accès, rectification, suppression, portabilité et opposition. Les droits UE/EEE figurent dans la Partie B ; les droits des États américains dans la Partie C ; les droits suisses et canadiens dans la Partie D.

6. Contact. Demandes relatives à la vie privée : contact@smoothlabs.com, avec la mention « Demande relative à la vie privée » (« Privacy Request »).

Partie A — Comment nous traitons vos données

1. Qui nous sommes, et le rôle de notre plateforme et de nos prestataires de paiement

1.1 Responsable du traitement. L'exploitant de la boutique identifié dans nos Mentions légales (« nous », « notre », « nos ») est le responsable du traitement des données personnelles décrites dans la présente politique. Notre siège social est situé au 1209 Mountain Road PL NE STE R, Albuquerque, NM 87110, États-Unis.

1.2 Notre plateforme de commerce électronique. Cette boutique est hébergée et exploitée sur une plateforme de commerce électronique tierce, identifiée dans nos Mentions légales. Le fournisseur de la plateforme traite des données personnelles pour notre compte en qualité de sous-traitant (ou, en vertu des lois des États américains sur la protection de la vie privée, en qualité de prestataire de services), conformément à ses conditions de traitement des données, afin de fournir la vitrine, le tunnel de commande et la gestion des commandes que nous utilisons.

1.3 Traitement des paiements. Les paiements sont traités par notre prestataire de paiement, identifié dans nos Mentions légales, et son prestataire de services de paiement. Le prestataire de paiement traite les données de paiement des clients pour notre compte en qualité de sous-traitant afin de fournir les services de paiement. Le prestataire de services de paiement peut également traiter des données personnelles en qualité de responsable du traitement indépendant pour ses propres finalités réglementaires — notamment la connaissance du client, la lutte contre le blanchiment d'argent, le filtrage des sanctions et la prévention de la fraude — auquel cas sa propre politique de confidentialité s'applique et nous ne sommes pas responsables de ce traitement.

1.4 Ce que nous ne recevons jamais. Nous ne recevons ni ne conservons les numéros complets de cartes de paiement, les codes CVV ou les identifiants de comptes bancaires. Nous recevons l'enregistrement de la transaction décrit à la section 2.

2. Données personnelles que nous collectons

2.1 Données que vous nous communiquez

Données d'identité et de contact — nom, nom du destinataire, adresse de livraison, adresse de facturation, adresse e-mail, numéro de téléphone.
Données de commande — articles commandés, valeur de la commande, historique des commandes, préférences de livraison, correspondance relative à votre commande.
Enregistrement de paiement — type de moyen de paiement, les quatre derniers chiffres de la carte et le résultat de l'autorisation.
Données douanières — tout numéro d'identification fiscale ou personnelle exigé par l'autorité douanière de votre pays pour le dédouanement à l'importation.
Données de compte — lorsque vous créez un compte : vos identifiants de connexion, vos adresses enregistrées, votre historique de commandes.
Communications — messages, réclamations, demandes de retour, photographies et autres éléments que vous nous envoyez.
Préférences marketing — votre statut de consentement et vos préférences de canal.
Contenu que vous soumettez — avis, notes, photographies et autres éléments que vous publiez ou nous envoyez.

2.2 Données collectées automatiquement

Données techniques — adresse IP, type et version du navigateur, type d'appareil, système d'exploitation, paramètres de langue et de fuseau horaire.
Données d'utilisation — pages visitées, pages référentes, durée de session, produits consultés, activité du panier, comportement de clic et de défilement.
Données de cookies — telles que décrites à la section 8.

2.3 Données provenant de tiers

Notre prestataire de services de paiement — signaux d'autorisation, de rétrofacturation et de fraude.
Transporteurs et commissionnaires en douane — statut de livraison, statut de dédouanement, validation d'adresse.
Prestataires de prévention de la fraude et de vérification d'adresse.
Plateformes d'analyse et de publicité, lorsque vous y avez consenti.

2.4 Catégories particulières de données et enfants

Nous ne cherchons pas à collecter des données relevant de catégories particulières, telles que des données révélant l'état de santé, l'origine raciale ou ethnique, les opinions politiques, les convictions religieuses, des données génétiques ou biométriques, ou l'orientation sexuelle. Veuillez ne pas nous en transmettre ; lorsque vous nous les communiquez spontanément — par exemple en décrivant une réaction cutanée — nous ne les traitons que pour répondre à votre demande, sur la base de votre consentement explicite ou de la constatation ou de la défense de droits en justice.

Nous ne collectons pas sciemment de données personnelles auprès de personnes de moins de 13 ans. Lorsque le RGPD s'applique, nous ne traitons pas sciemment, sur la base du consentement, les données personnelles de personnes de moins de 16 ans sans le consentement d'un parent ou d'un tuteur, et les commandes doivent être passées par un adulte (voir nos Conditions générales de vente). Si vous pensez qu'un enfant nous a communiqué des données personnelles sans le consentement requis, contactez-nous et nous les supprimerons.

3. Pourquoi nous traitons vos données, et sur quelle base légale

Finalité	Données utilisées	Base légale (UE/EEE)
Prise, traitement et exécution de votre commande	Identité, contact, commande, enregistrement de paiement	Exécution d'un contrat
Dédouanement et formalités d'importation	Identité, contact, données douanières, valeur de la commande	Exécution d'un contrat ; obligation légale
Livraison et communication avec les transporteurs	Identité, contact, commande	Exécution d'un contrat
Retours, remboursements et gestion de la garantie	Identité, commande, communications	Exécution d'un contrat
Service client	Identité, commande, communications	Exécution d'un contrat ; intérêts légitimes
Prévention de la fraude, défense contre les rétrofacturations et sécurité du site	Identité, commande, enregistrement de paiement, données techniques	Intérêts légitimes ; obligation légale
Comptabilité, fiscalité et tenue des registres	Identité, commande, enregistrement de paiement	Obligation légale
Constatation, exercice ou défense de droits en justice	Selon le cas	Intérêts légitimes ; obligation légale
E-mails et SMS marketing	Identité, contact, préférences	Consentement, ou intérêts légitimes pour les clients existants lorsque la loi le permet
Analyse et amélioration du site	Données techniques, d'utilisation, de cookies	Consentement (UE/EEE) ; intérêts légitimes ailleurs
Publicité et mesure d'audience	Données techniques, d'utilisation, de cookies	Consentement

Lorsque nous nous fondons sur nos intérêts légitimes, ces intérêts sont l'exploitation et la sécurisation de notre activité, la prévention de la fraude et des pertes, l'amélioration de nos produits et services, et la défense de notre position juridique. Vous pouvez vous y opposer à tout moment (Partie B).

4. Avec qui nous partageons vos données

Nous ne vendons pas de données personnelles.

Le fournisseur de notre plateforme de commerce électronique — en qualité de sous-traitant, pour héberger la boutique et traiter les commandes.
Notre prestataire de paiement et son prestataire de services de paiement — pour encaisser le paiement, vérifier le moyen de paiement et gérer les litiges, comme décrit à la section 1.3.
Nos partenaires d'entreposage et de logistique — le nom du destinataire, l'adresse de livraison et les coordonnées nécessaires à la préparation et à l'expédition de votre commande.
Transporteurs, transitaires, opérateurs postaux et commissionnaires en douane — les données nécessaires au transport de votre commande et à son dédouanement.
Autorités douanières et fiscales — les données exigées par la loi dans le pays d'exportation et dans le pays d'importation, y compris votre nom, votre adresse, tout numéro d'identification requis, la description des marchandises et la valeur de la commande.
Prestataires de communication, d'assistance, d'avis clients et d'analyse — sous réserve de vos choix en matière de cookies et de marketing.
Conseillers professionnels, comptables, assureurs et, lorsque la loi l'exige, autorités de régulation, forces de l'ordre et tribunaux.
Un acquéreur ou un successeur — dans le cadre d'une fusion, d'une acquisition, d'une restructuration ou d'une cession d'actifs.

Nous exigeons de nos prestataires de services qu'ils ne traitent les données personnelles que sur nos instructions et qu'ils les protègent de manière appropriée.

5. Transferts internationaux

Nous sommes établis aux États-Unis, et notre plateforme, nos prestataires, nos partenaires logistiques et nos transporteurs peuvent être situés aux États-Unis, dans les pays où nos entrepôts sont exploités et dans votre propre pays. Vos données personnelles seront donc transférées et traitées aux États-Unis, dans le pays depuis lequel votre commande est expédiée et dans votre propre pays aux fins de livraison et de dédouanement. Certains de ces pays se situent en dehors de l'EEE et ne bénéficient d'aucune décision d'adéquation.

Lorsque des données personnelles sont transférées hors de l'EEE, nous nous fondons sur les clauses contractuelles types approuvées par la Commission européenne, sur une décision d'adéquation lorsqu'il en existe une, ou sur la dérogation fondée sur la nécessité contractuelle — qui couvre le transfert de vos données de livraison et douanières aux transporteurs, aux commissionnaires en douane et aux autorités douanières. Une copie des garanties applicables est disponible sur demande.

6. Durée de conservation de vos données

Catégorie	Conservation
Enregistrements de commande, de facturation et de paiement	La durée exigée par le droit fiscal et comptable et, en tout état de cause, au moins 7 ans à compter de la fin de l'exercice fiscal
Enregistrements douaniers et d'importation	La durée exigée par le droit douanier applicable
Données de compte	Tant que le compte est actif, puis jusqu'à 24 mois après la dernière activité
Correspondance avec le service client	Jusqu'à 36 mois à compter de la clôture du dossier
Préférences marketing et enregistrements de consentement	Jusqu'au retrait de votre consentement, plus une trace de ce retrait
Enregistrements relatifs à la fraude et aux rétrofacturations	Jusqu'à 6 ans, pour la défense contre les réclamations
Données de cookies et d'analyse	Comme indiqué dans notre bandeau de cookies, et au maximum 24 mois

7. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles adaptées au risque, notamment le chiffrement en transit, des contrôles d'accès et la limitation de l'accès aux personnes qui en ont besoin. Les données de carte sont traitées par un prestataire de services de paiement conforme à la norme PCI-DSS et ne parviennent pas intégralement à nos systèmes.

Aucune méthode de transmission ou de stockage n'est totalement sûre. Bien que nous prenions la sécurité au sérieux, nous ne pouvons garantir la sécurité des données qui nous sont transmises, et toute transmission se fait à vos propres risques. Il vous incombe de préserver la confidentialité de vos identifiants de compte et d'assurer la sécurité de vos propres appareils et de votre compte de messagerie.

8. Cookies et technologies similaires

Nous utilisons des cookies et des technologies similaires (pixels, balises, stockage local) pour faire fonctionner la boutique, mémoriser votre panier et vos préférences, mesurer les performances, prévenir la fraude et — lorsque vous y consentez — personnaliser et mesurer la publicité.

Les cookies strictement nécessaires sont indispensables au fonctionnement de la boutique et ne peuvent pas être désactivés. Les cookies d'analyse, fonctionnels et publicitaires ne sont utilisés qu'avec votre consentement, dans les juridictions où celui-ci est requis. Vous pouvez modifier vos choix à tout moment via les paramètres de cookies de ce site, et contrôler les cookies depuis votre navigateur. Le blocage de certains cookies affectera le fonctionnement de la boutique.

Lorsque la loi l'exige, nous respectons les signaux Global Privacy Control (GPC) comme un refus de la vente et du partage.

9. Marketing

Lorsque vous y avez consenti, ou lorsque cela est permis pour les clients existants, nous vous adressons des communications marketing par e-mail et — si vous y avez souscrit — par SMS. Vous pouvez vous désabonner à tout moment en utilisant le lien figurant dans tout e-mail marketing, en répondant STOP à tout SMS marketing, ou en nous contactant. Les messages transactionnels relatifs à vos commandes continueront de vous être adressés, car ils sont nécessaires à l'exécution du contrat.

10. Prise de décision automatisée

Nous et nos prestataires utilisons, lors du passage de commande, des contrôles automatisés de fraude, de sanctions et de vérification d'adresse, qui peuvent entraîner le retard, le refus ou l'annulation d'une commande. Aucune commande n'est refusée sur le seul fondement d'un traitement automatisé sans possibilité d'intervention humaine. Si votre commande est refusée et que vous estimez que le contrôle était erroné, contactez-nous et une personne l'examinera.

11. Sites tiers

Cette boutique contient des liens vers des sites et services tiers. La présente politique ne s'applique pas à ceux-ci et nous ne sommes pas responsables de leurs pratiques en matière de protection de la vie privée.

12. Droits de propriété intellectuelle

L'ensemble du contenu de ce site web, y compris les textes, graphismes, logos, images, photographies, vidéos, noms et descriptions de produits, mise en page, design, code source et compilations de données est la propriété de l'exploitant de la boutique identifié dans nos Mentions légales ou de ses concédants de licence, et est protégé par le droit d'auteur, le droit des marques, le droit des bases de données et les autres lois relatives à la propriété intellectuelle. Vous pouvez consulter et imprimer les pages de ce site web uniquement pour votre usage personnel et non commercial. Toute autre reproduction, distribution, modification, publication, extraction, collecte automatisée ou utilisation commerciale d'un contenu quelconque, y compris les données personnelles ou les contenus soumis par d'autres utilisateurs est interdite sans notre autorisation écrite préalable. Les marques de tiers demeurent la propriété de leurs titulaires respectifs.

Les contenus que vous nous soumettez : avis, notes, photographies, messages restent votre propriété. En les soumettant, vous nous accordez la licence décrite dans nos Conditions générales de vente, et les données personnelles qu'ils contiennent sont traitées conformément à la présente politique. Pour signaler une atteinte présumée à des droits de propriété intellectuelle, contactez-nous à l'adresse contact@smoothlabs.com, en précisant « IP Notice ».

13. Modifications

Nous pouvons mettre à jour la présente politique en publiant une version révisée portant une nouvelle date. Lorsque les modifications sont substantielles, nous prendrons des mesures raisonnables pour vous en informer. La version en vigueur au moment de la collecte de vos données s'applique à cette collecte.

Partie B — Résidents de l'UE et de l'EEE

La présente Partie s'applique lorsque le Règlement général sur la protection des données s'applique au traitement de vos données personnelles. En cas de contradiction avec le reste de la présente politique, la présente Partie prévaut.

B.1 Responsable du traitement et représentant

L'exploitant de la boutique identifié dans nos Mentions légales est le responsable du traitement. Nous n'avons pas désigné de représentant au titre de l'article 27 du RGPD ; lorsqu'un représentant est requis et désigné, ses coordonnées seront publiées ici.

B.2 Vos droits

Vous avez le droit d'accéder à vos données et d'en recevoir une copie ; à la rectification ; à l'effacement lorsqu'un motif prévu à l'article 17 s'applique ; à la limitation du traitement ; à la portabilité des données ; de vous opposer au traitement fondé sur les intérêts légitimes pour des raisons tenant à votre situation particulière, et de vous opposer à tout moment, sans condition, à la prospection directe ; de retirer votre consentement à tout moment sans que cela n'affecte le traitement antérieur ; et de ne pas faire l'objet d'une décision fondée exclusivement sur un traitement automatisé produisant des effets juridiques ou vous affectant de manière similaire.

B.3 Exercice de vos droits

Envoyez votre demande à contact@smoothlabs.com, avec la mention « Demande relative à la vie privée » (« Privacy Request »). Nous répondrons dans un délai d'un mois, prolongeable de deux mois supplémentaires pour les demandes complexes ou nombreuses, auquel cas nous vous en informerons dans le premier mois. Nous pouvons vous demander de justifier de votre identité, et pouvons refuser de donner suite aux demandes manifestement infondées ou excessives, ou exiger le paiement de frais raisonnables.

B.4 Limites à l'effacement

Nous ne pouvons pas supprimer les données que nous sommes tenus de conserver, en particulier les enregistrements de commande, de facturation, de paiement, douaniers et fiscaux, ni les données nécessaires à la constatation, à l'exercice ou à la défense de droits en justice. Lorsque l'effacement est refusé pour ce motif, nous limiterons le traitement à ces seules finalités.

B.5 Réclamations

Vous pouvez introduire une réclamation auprès de l'autorité de contrôle de l'État membre de votre résidence habituelle, de votre lieu de travail ou du lieu de la violation alléguée. Nous vous serions reconnaissants de nous donner d'abord l'occasion de répondre à vos préoccupations.

Partie C — Droits en matière de vie privée dans les États américains

La présente Partie s'applique aux résidents de Californie et des autres États américains dotés de lois générales sur la protection de la vie privée, dans la mesure où ces lois nous sont applicables.

C.1 Catégories collectées et divulguées

Au cours des douze mois précédant la date de la présente politique, nous avons collecté les catégories décrites à la section 2, correspondant, au sens du California Consumer Privacy Act tel que modifié, aux catégories suivantes : identifiants ; informations relatives aux dossiers clients ; informations commerciales ; informations sur l'activité sur Internet ou sur d'autres réseaux électroniques ; données de géolocalisation (approximatives, dérivées de l'adresse IP) ; et déductions tirées des éléments qui précèdent. Chaque catégorie est collectée pour les finalités énoncées à la section 3 et divulguée pour une finalité commerciale aux destinataires énumérés à la section 4.

Nous ne vendons pas d'informations personnelles en échange d'une contrepartie financière. Lorsque des cookies publicitaires ou d'analyse sont utilisés avec votre consentement, cette utilisation peut constituer une « vente » ou un « partage » aux fins de publicité comportementale intercontextuelle au sens du droit californien. Vous pouvez vous y opposer via les paramètres de cookies de ce site, via le lien « Do Not Sell or Share My Personal Information » (Ne vendez pas et ne partagez pas mes informations personnelles), ou en transmettant un signal Global Privacy Control. Nous ne vendons ni ne partageons sciemment les informations personnelles des consommateurs de moins de 16 ans.

C.2 Vos droits

Sous réserve de vérification et des exemptions applicables, vous avez le droit de savoir ce que nous collectons, utilisons, divulguons et vendons ou partageons, et d'en obtenir une copie ; de supprimer les informations personnelles collectées auprès de vous ; de corriger les informations personnelles inexactes ; de refuser la vente, le partage et la publicité ciblée ; de limiter l'utilisation des informations personnelles sensibles (nous ne les utilisons pas à des fins ouvrant un droit de limitation) ; et de ne pas subir de discrimination pour avoir exercé ces droits.

C.3 Comment les exercer

Envoyez votre demande à contact@smoothlabs.com, avec la mention « Demande relative à la vie privée » (« Privacy Request »). Nous accuserons réception dans un délai de 10 jours ouvrables et répondrons dans un délai de 45 jours civils, prolongeable une fois de 45 jours supplémentaires lorsque cela est raisonnablement nécessaire. Nous vérifierons votre identité en rapprochant votre demande des informations que nous détenons, généralement l'adresse e-mail et le numéro de commande utilisés lors de l'achat. Un mandataire autorisé peut soumettre une demande muni d'une autorisation écrite signée de votre main.

C.4 Autres États et recours

Les résidents du Colorado, du Connecticut, de la Virginie, de l'Utah, du Texas, de l'Oregon, du Montana et d'autres États dotés de lois générales sur la protection de la vie privée disposent de droits comparables et, lorsque leur loi le prévoit, d'un droit de recours contre un refus. Pour former un recours, soumettez de nouveau votre demande avec la mention « Recours relatif à la vie privée » (« Privacy Appeal »), et nous répondrons dans le délai imposé par la loi de votre État.

C.5 Shine the Light

Les résidents de Californie peuvent demander des informations sur les divulgations d'informations personnelles à des tiers aux fins de prospection directe propres à ces tiers, en vertu du Cal. Civ. Code § 1798.83. Nous ne procédons pas à de telles divulgations.

Partie D — Suisse et Canada

D.1 Suisse

La présente Partie s'applique lorsque la LPD (loi fédérale sur la protection des données) suisse s'applique au traitement de vos données personnelles. L'exploitant de la boutique identifié dans nos Mentions légales est le responsable du traitement. Vous avez le droit d'accéder à vos données, à la rectification, à l'effacement, de vous opposer au traitement, à la portabilité des données dans les cas prévus par la LPD, et de retirer votre consentement à tout moment. Lorsque vos données sont transférées vers un pays ne disposant pas d'une protection adéquate selon le Conseil fédéral suisse, nous nous fondons sur les clauses contractuelles types reconnues en Suisse, avec les adaptations exigées par le droit suisse, ou sur l'exception de nécessité contractuelle. Envoyez vos demandes à contact@smoothlabs.com, avec la mention « Demande relative à la vie privée » (« Privacy Request »). Vous pouvez déposer une plainte auprès du PFPDT (Préposé fédéral à la protection des données et à la transparence). La Suisse n'est membre ni de l'UE ni de l'EEE ; la Partie B ne vous est donc pas applicable.

D.2 Canada

La présente Partie s'applique lorsque la LPRPDE (Loi sur la protection des renseignements personnels et les documents électroniques) ou une loi provinciale essentiellement similaire s'applique. Nous collectons, utilisons et communiquons des renseignements personnels aux fins décrites à la section 3, avec votre consentement lorsque celui-ci est requis, et nous pouvons les transférer à des prestataires de services situés hors du Canada, y compris aux États-Unis, où ils sont soumis aux lois de ces pays. Vous avez le droit d'accéder à vos renseignements personnels, d'en contester l'exactitude et de retirer votre consentement sous réserve des restrictions légales ou contractuelles. Envoyez vos demandes à contact@smoothlabs.com, avec la mention « Demande relative à la vie privée » (« Privacy Request »). Les plaintes peuvent être adressées au Commissariat à la protection de la vie privée du Canada ou, pour les résidents du Québec, à la Commission d'accès à l'information du Québec. Les résidents du Québec disposent également des droits prévus par la Loi sur la protection des renseignements personnels dans le secteur privé, y compris le droit d'être informés d'une décision fondée exclusivement sur un traitement automatisé et de présenter leurs observations à ce sujet.

Marque : Smooth Labs
Entité juridique : BIGBRO LLC
Siège social : 1209 Mountain Road PL NE STE R, Albuquerque, NM 87110
Numéro : 0008112249