Politique de confidentialité

Cette politique de confidentialité a été mise à jour pour la dernière fois le 20 octobre 2025 

1. Présentation du site

Le site Xumbaty (accessible à l’adresse : https://xumbaty.fr) est une boutique en ligne dédiée à la vente de produits artisanaux, notamment des cônes de henné, jagua, cosmétiques naturels, et accessoires.

L’éditeur du site est :
Xumbaty – Entreprise artisanale
Siège : 50 avenue des Champs Elysées, 75008 Paris, France
Email : contact@xumbaty.fr
Hébergeur : o2switch, 222 Boulevard Gustave Flaubert, 63000 Clermont-Ferrand, France
Tél : +33 4 44 44 60 40
(https://www.o2switch.fr)

2. Données personnelles collectées

Lors de votre navigation sur le site, nous collectons différents types de données afin d’assurer le bon fonctionnement du service :

    Données fournies par l’utilisateur :

  • Nom, prénom, adresse postale, téléphone, email

  • Informations de connexion au compte client (identifiant, mot de passe)

  • Historique de commandes et communications

    Données collectées automatiquement :

  • Adresse IP, type de navigateur, appareil utilisé

  • Données analytiques (pages visitées, durée de session)

  • Cookies techniques et statistiques (Google Analytics via Site Kit)

3. Finalités du traitement

Les données collectées sont utilisées pour :

  • Gérer vos commandes, paiements et livraisons

  • Vous envoyer des emails de confirmation et de suivi

  • Répondre à vos demandes via le formulaire de contact

  • Gérer votre compte client

  • Améliorer la qualité du site et de l’expérience utilisateur

4. Bases légales du traitement

Nous collectons vos données sur les bases légales suivantes :

  • Exécution d’un contrat : traitement des commandes et livraisons

  • Consentement : cookies

  • Intérêt légitime : analyse du trafic, prévention de la fraude

5. Destinataires des données

Les données sont transmises uniquement à des prestataires de confiance nécessaires au bon fonctionnement du site :

  • Hébergeur web : o2switch

  • Paiement : Stripe et PayPal (données chiffrées et sécurisées)

  • Analyse : Google Analytics via le plugin Site Kit

  • Livraison : prestataires logistiques si applicable

Aucune donnée n’est vendue ni partagée à des tiers à des fins commerciales.

6. Conservation des données

Vos données personnelles sont conservées :

  • Jusqu’à 5 ans après votre dernière commande

  • Ou jusqu’à demande de suppression par vos soins

Les données de facturation sont conservées 10 ans conformément aux obligations légales.

7. Sécurité des données

Le site Xumbaty utilise des mesures de sécurité renforcées :

  • Connexion sécurisée HTTPS (SSL)

  • Pare-feu et plugin de sécurité (Wordfence)

  • Sauvegardes automatiques (UpdraftPlus)

  • Accès administrateurs protégés par mot de passe fort

8. Cookies

Le site utilise différents types de cookies :

  • Cookies techniques (nécessaires au panier, à la connexion)

  • Cookies analytiques (via Google Analytics)

  • Cookies marketing (uniquement avec votre consentement)

Lors de votre première visite, une bannière vous permet d’accepter ou de refuser les cookies conformément au RGPD.

Pour gérer vos préférences, vous pouvez modifier vos choix à tout moment via le bandeau cookie.

9. Vos droits

Conformément au Règlement Général sur la Protection des Données (RGPD), vous disposez des droits suivants :

  • Droit d’accès à vos données

  • Droit de rectification

  • Droit d’effacement (« droit à l’oubli »)

  • Droit d’opposition au traitement

  • Droit à la portabilité des données

Pour exercer ces droits, contactez-nous à :
contact@xumbaty.fr

Une réponse vous sera donnée sous 30 jours maximum.

10. Contact

Pour toute question relative à cette politique de confidentialité :
Xumbaty – Service Confidentialité
contact@xumbaty.fr
https://xumbaty.fr