Politique de confidentialité

Dernière mise à jour : 25 octobre 2026

Cette politique explique quelles données personnelles nous traitons quand vous visitez intiwell.fr, passez commande, nous écrivez ou vous inscrivez à nos e-mails. Elle dit pourquoi, sur quelle base, avec qui nous les partageons, combien de temps nous les gardons et comment exercer vos droits.

Responsable du traitement

Briss Delgleize, entreprise individuelle
Nom commercial utilisé sur ce site : IntiWell
Dénomination de l'unité d'établissement inscrite à la BCE : i-Babies
Adresse : Rue Ferrer 58, 7080 Frameries, Belgique
E-mail : contact@intiwell.fr (nous répondons en principe sous 2 jours ouvrés)
Numéro d'entreprise (BCE) : 0790.128.049
TVA : BE0790128049

Dans ce texte, « nous » désigne Briss Delgleize. Nous n'avons pas de délégué à la protection des données : notre activité n'entre pas dans les cas où la loi l'impose. Pour toute question sur vos données, écrivez à contact@intiwell.fr.

Commande, paiement et livraison

  • Données : prénom, nom, adresses de livraison et de facturation, e-mail, numéro de téléphone si vous le donnez, articles et tailles commandés, montants, numéro de suivi. Le paiement est traité par nos prestataires de paiement : nous ne voyons pas votre numéro de carte complet.
  • Finalités : enregistrer votre commande, encaisser le paiement, faire expédier le colis par notre fournisseur, vous envoyer la confirmation, le suivi et la facture.
  • Base légale : exécution du contrat de vente (article 6.1.b du RGPD).
  • Durée : pendant le traitement de la commande, puis en archive à accès restreint pendant 5 ans après la livraison, pour la preuve de la commande, la garantie légale et le traitement d'une réclamation ou d'un litige (délai pendant lequel une action liée au contrat reste possible). Nous supprimons ensuite ces données lors du tri annuel qui suit. Les éléments nécessaires à la facturation et à la TVA (nom, adresses, articles, montants, dates, pays de livraison) sont conservés 10 ans (voir « Comptabilité et obligations fiscales »). Pour une commande de 120 € ou plus livrée en France, nous conservons l'enregistrement de la commande et la version des conditions que vous avez acceptée pendant 10 ans à compter de la livraison (article L.213-1 du Code de la consommation) ; vous pouvez y accéder sur demande.

Si vous commandez pour une autre personne ou nous donnez ses coordonnées, informez-la que nous les utilisons pour livrer la commande, selon cette politique.

Comptabilité et obligations fiscales

  • Données : factures et pièces comptables (nom, adresses de facturation et de livraison, articles, montants, TVA, date).
  • Base légale : obligation légale (article 6.1.c du RGPD), droit comptable et fiscal belge.
  • Durée : 10 ans à compter du 1er janvier de l'année qui suit la date de la facture.

Retours et articles défectueux

  • Données : coordonnées, numéro de commande, article et motif, photos que vous nous envoyez, informations d'envoi du retour.
  • Base légale : exécution du contrat et respect de la garantie légale (articles 6.1.b et 6.1.c du RGPD).
  • Durée : 5 ans après la clôture de la demande ; nous supprimons ensuite ces données lors du tri annuel qui suit.

Service client

  • Données : vos messages envoyés par e-mail, par le formulaire de contact, par le chat du site ou par courrier, vos coordonnées, votre numéro de commande et nos réponses.
  • Finalité : répondre à vos questions sur les tailles, une commande, une livraison ou un retour.
  • Base légale : exécution du contrat ou mesures prises à votre demande avant une commande (article 6.1.b du RGPD) ; pour les autres demandes, notre intérêt légitime à vous répondre (article 6.1.f du RGPD).
  • Durée : 5 ans après notre dernier échange s'il concerne une commande, 3 ans dans les autres cas ; nous supprimons ensuite ces données lors du tri annuel qui suit.

Les messages échangés dans le chat du site sont traités de la même façon. Ce chat est fourni par Shopify (Shopify Inbox) : ses réponses sont données, sans relecture préalable, par un assistant d'intelligence artificielle, à partir de notre catalogue, de nos politiques, de nos pages et de nos questions fréquentes. Si vous vous connectez à votre compte client, il peut utiliser les informations de vos commandes pour vous répondre. Pour un retour, un remboursement ou une réclamation, il vous invite à nous écrire à contact@intiwell.fr.

Compte client (si vous en créez un)

  • Données : e-mail, nom, adresses enregistrées, historique des commandes.
  • Base légale : exécution du contrat (article 6.1.b du RGPD).
  • Durée : tant que vous l'utilisez. Vous pouvez demander sa suppression à tout moment. Sans commande de votre part pendant 3 ans (ou 3 ans après sa création si vous n'avez jamais commandé), nous désactivons le compte et supprimons les adresses enregistrées lors du tri annuel qui suit. Les données de vos commandes restent conservées comme indiqué plus haut.

Prévention de la fraude et sécurité

  • Données : adresse IP, informations techniques sur l'appareil et le navigateur, données de commande et de paiement.
  • Finalité : repérer les commandes et paiements frauduleux. Lorsqu'une commande présente des signes de risque, nous pouvons vous demander par e-mail de confirmer votre adresse ou votre commande (article 5 de nos Conditions générales de vente).
  • Base légale : notre intérêt légitime à protéger la boutique et ses clientes contre la fraude (article 6.1.f du RGPD).
  • Durée : la même que celle de la commande concernée.

Preuve et défense de nos droits

  • Données : commandes, échanges, photos, preuves d'envoi et de livraison, informations de paiement (sans le numéro de carte complet).
  • Finalité : prouver nos engagements et défendre nos droits en cas de réclamation, de contestation de paiement, de médiation ou de litige.
  • Base légale : notre intérêt légitime à prouver nos engagements et à défendre nos droits (article 6.1.f du RGPD).
  • Durée : celle indiquée pour les données concernées et, en cas de litige, jusqu'à sa fin définitive, recours compris.

E-mails d'information

  • Données : e-mail, prénom si vous le donnez, date et origine de l'inscription, désinscription.
  • Finalité : vous envoyer par e-mail nos nouveautés, nos offres et promotions, et nos conseils (par exemple pour choisir votre taille), ainsi qu'un rappel si vous n'avez pas terminé une commande.
  • Base légale : votre consentement (article 6.1.a du RGPD), donné en cochant la case prévue lors de la commande ou en remplissant le formulaire d'inscription.
  • Désinscription : lien présent dans chaque e-mail, ou simple message à contact@intiwell.fr. Le retrait de votre consentement ne remet pas en cause les envois faits avant.
  • Mesure d'ouverture : nous mesurons l'ouverture de nos e-mails seulement si vous l'acceptez, grâce au lien prévu à cet effet en bas de nos e-mails. Sans votre accord, nous ne la mesurons pas.
  • Clics : les clics sur les liens de nos e-mails sont enregistrés pour chaque adresse. Ils servent à établir les statistiques de nos envois, mesure à laquelle vous consentez en vous inscrivant (article 6.1.a du RGPD), et à retirer de la liste les adresses inactives (notre intérêt légitime à tenir notre liste à jour, article 6.1.f du RGPD).
  • Durée : jusqu'à votre désinscription. Sans aucun contact de votre part pendant 3 ans (clic dans un de nos e-mails, commande ou message), nous retirons votre adresse de la liste lors du tri annuel qui suit.

Données nécessaires à la commande

Les champs indiqués comme obligatoires lors de la commande (nom, adresse de livraison, e-mail) servent à conclure le contrat, à livrer le colis et à vous joindre en cas de souci de livraison. Sans eux, nous ne pouvons pas traiter la commande. Les autres informations sont facultatives.

Destinataires

Nous ne vendons pas vos données. Elles sont communiquées aux destinataires suivants, pour les finalités indiquées :

  • Shopify International Limited (Dublin, Irlande) : plateforme et hébergement de la boutique, paiement Shopify Payments, e-mails de commande, e-mails d'information (Shopify Messaging), chat du site et son assistant d'intelligence artificielle (Shopify Inbox) et bannière cookies. Shopify agit pour notre compte. Pour certains usages qui lui sont propres (sécurité, prévention de la fraude, amélioration de ses services) et, si vous les utilisez, pour Shop Pay et le compte Shop, Shopify agit comme responsable de traitement distinct, selon sa propre politique (https://www.shopify.com/legal/privacy/consumers). Nous avons aussi activé Shopify Network Intelligence : Shopify peut combiner les données de nos clientes avec celles d'autres boutiques pour améliorer ses produits, la personnalisation des boutiques et le ciblage publicitaire, comme responsable de traitement distinct. Aucune autre boutique n'a accès à vos données. Une demande de suppression de vos données s'applique aussi à cet usage.
  • Nos prestataires de paiement : Shopify Payments et ses prestataires traitent le paiement et les contrôles antifraude ; ils peuvent agir comme responsables de traitement distincts pour leurs propres obligations légales, par exemple la lutte contre le blanchiment. Si vous payez avec un autre service proposé sur la page de paiement (par exemple PayPal, Apple Pay, Google Pay ou Shop Pay), ce service traite aussi vos données comme responsable de traitement distinct, selon sa propre politique de confidentialité. En cas de contestation d'un paiement, nous transmettons à votre banque, par l'intermédiaire de Shopify Payments, les éléments de la commande et de nos échanges nécessaires à la défense de nos droits (article 6.1.f du RGPD).
  • Notre fournisseur et sa chaîne d'expédition : nos articles sont préparés et expédiés depuis la Chine par un fournisseur auprès duquel nous commandons sur la plateforme AliExpress (Alibaba.com Singapore E-Commerce Private Limited). Pour chaque commande, nous transmettons votre nom, votre adresse de livraison, votre numéro de téléphone si vous l'avez donné et le détail des articles. Le fournisseur, AliExpress, les transporteurs (en Chine et dans votre pays) et, le cas échéant, les services de douane utilisent ces données pour acheminer votre colis, chacun comme responsable de traitement distinct, selon ses propres règles.
  • Les outils de messagerie, de chat et d'assistance de notre service client : les e-mails envoyés à contact@intiwell.fr sont transférés par Shopify vers notre boîte Gmail, fournie par Google Ireland Limited (Dublin, Irlande), où nous les lisons et y répondons ; Google traite ces messages selon ses propres conditions et règles de confidentialité (https://policies.google.com/privacy). Le chat du site est fourni par Shopify (voir plus haut). Nous utilisons aussi des outils d'intelligence artificielle qui nous aident à trier les demandes et à préparer nos réponses ; ces prestataires agissent pour notre compte, dans le cadre d'un contrat de sous-traitance (article 28 du RGPD). Certains de ces prestataires, ou leurs propres sous-traitants, sont établis aux États-Unis (voir « Transferts hors de l'Union européenne »).
  • Google Ireland Limited (Dublin, Irlande) : annonces Google Ads et mesure de leurs résultats, uniquement avec votre accord pour les cookies. Nous décidons avec Google de la collecte de ces données sur notre site et de leur transmission à Google : pour cette étape, nous sommes responsables conjoints. Pour cette étape commune, il nous revient de vous informer et de recueillir votre consentement ; vous pouvez exercer vos droits auprès de nous ou de Google. Pour la suite, Google agit comme responsable de traitement distinct, selon ses propres règles (https://business.safety.google/adsservices/). Pour savoir comment Google utilise ces données : https://policies.google.com/technologies/partner-sites.
  • Meta Platforms Ireland Limited (Dublin, Irlande) : annonces sur Facebook et Instagram et mesure de leurs résultats (pixel Meta et API Conversions), uniquement avec votre accord pour les cookies publicitaires. Avec cet accord, les pages vues, les ajouts au panier et les commandes, accompagnés d'identifiants techniques et, pour un ajout au panier ou une commande, de vos coordonnées (e-mail, téléphone, nom, ville, code postal et pays) sous forme chiffrée (hachée), sont transmis à Meta depuis votre navigateur et, par l'intermédiaire de Shopify, depuis nos serveurs. Nous décidons avec Meta de la collecte de ces données sur notre site et de leur transmission à Meta : pour cette étape, nous sommes responsables conjoints ; il nous revient de vous informer et de recueillir votre consentement, et vous pouvez exercer vos droits auprès de nous ou de Meta. Pour la suite, Meta agit comme responsable de traitement distinct, selon sa propre politique (https://www.facebook.com/privacy/policy).
  • Judge.me Ltd (Londres, Royaume-Uni) : avis clients. Si vous laissez un avis sur le site, Judge.me reçoit le nom et l'e-mail que vous indiquez, votre avis et, le cas échéant, vos photos ; votre avis est publié avec le nom que vous avez indiqué. Base légale : votre consentement (article 6.1.a du RGPD), que vous pouvez retirer en nous demandant de supprimer votre avis. Judge.me agit pour notre compte, dans le cadre d'un contrat de sous-traitance (article 28 du RGPD). Le Royaume-Uni bénéficie d'une décision d'adéquation de la Commission européenne ; la plupart des données de Judge.me sont hébergées aux États-Unis, sous clauses contractuelles types adoptées par la Commission européenne.
  • Notre comptable le cas échéant, l'administration fiscale et, sur demande fondée sur la loi, les autorités compétentes.

Si vous exercez votre droit d'accès, nous vous indiquons les destinataires auxquels vos données ont été communiquées (article 15 du RGPD).

Cookies et autres traceurs

À votre première visite, une bannière vous permet d'accepter, de refuser ou de choisir par catégorie. Refuser est aussi simple qu'accepter et ne vous empêche pas de commander. Les cookies non nécessaires ne sont déposés qu'après votre accord. Vous pouvez changer d'avis à tout moment grâce au lien « Préférences cookies » en bas de page.

  • Nécessaires (sans consentement) : fonctionnement de la boutique, panier, paiement, sécurité et mémorisation de votre choix. Exemples de cookies Shopify : _shopify_essential (1 an), cart (2 semaines), localization (1 an), _tracking_consent (1 an, mémorise votre choix de cookies).
  • Statistiques (avec votre accord) : mesurer la fréquentation et l'utilisation du site, avec les cookies de statistiques de Shopify, par exemple _shopify_y (1 an) et _shopify_s (30 minutes).
  • Publicité (avec votre accord) : mesurer quelles annonces Google, Facebook ou Instagram ont mené à une visite ou à une commande et permettre à Google et à Meta de personnaliser leurs annonces, avec les cookies marketing de Shopify, les cookies et identifiants de Google Ads et ceux du pixel Meta (par exemple _fbp, 90 jours, et _fbc, 90 jours).
  • Préférences (avec votre accord) : stockage local du navigateur « iwPopSeen », qui retient la date d'affichage de la fenêtre d'inscription aux e-mails pour ne pas la remontrer pendant 30 jours. Il ne contient aucune donnée qui vous identifie. Sans votre accord, la fenêtre peut s'afficher de nouveau lors d'une prochaine visite.

Mode consentement de Google : si vous refusez les cookies publicitaires, nos balises Google ne sont pas chargées et aucune donnée n'est envoyée à Google depuis votre navigateur.

Pixel Meta : si vous refusez les cookies publicitaires, le pixel Meta n'est pas chargé et aucune donnée de votre visite ou de votre commande n'est transmise à Meta, ni depuis votre navigateur, ni depuis nos serveurs.

Listes détaillées et durées : politique de Shopify en matière de cookies (https://www.shopify.com/fr/legal/cookies) et page de Google sur les cookies (https://policies.google.com/technologies/cookies).

Base légale : votre consentement (article 6.1.a du RGPD, article 10/2 de la loi belge du 30 juillet 2018 et, selon votre pays de résidence, article 82 de la loi française Informatique et Libertés ou article 4 de la loi luxembourgeoise modifiée du 30 mai 2005).

Transferts hors de l'Union européenne

  • Chine (fournisseur, transporteurs) et Singapour (AliExpress) : ces pays n'ont pas de décision d'adéquation de la Commission européenne. Vos données n'y bénéficient donc pas d'un niveau de protection reconnu équivalent à celui de l'Union européenne. Le transfert des données citées plus haut est nécessaire à l'exécution de votre commande et du contrat que nous concluons dans votre intérêt avec le fournisseur (article 49, paragraphe 1, points b et c, du RGPD). Nous limitons ces données à ce qui sert à la livraison.
  • États-Unis (certains prestataires de Shopify, de Google et de Meta, et certains sous-traitants des outils de messagerie, de chat et d'assistance de notre service client) : décision d'adéquation de la Commission européenne du 10 juillet 2023 pour les entreprises qui adhèrent au cadre de protection des données UE–États-Unis ; pour les autres, clauses contractuelles types adoptées par la Commission européenne.
  • Canada (Shopify) : décision d'adéquation de la Commission européenne pour les organisations commerciales.

Vous pouvez obtenir une copie des clauses contractuelles types utilisées en écrivant à contact@intiwell.fr.

Vos droits

Droit d'opposition : vous pouvez vous opposer à tout moment, sans avoir à vous justifier, à nos e-mails d'information (lien de désinscription dans chaque e-mail, ou message à contact@intiwell.fr). Vous pouvez aussi vous opposer, pour des raisons tenant à votre situation, aux traitements fondés sur notre intérêt légitime (réponse à une demande sans commande, prévention de la fraude, preuve et défense de nos droits, retrait des adresses inactives de notre liste d'e-mails).

Vous pouvez demander l'accès à vos données, leur rectification, leur effacement et la limitation de leur traitement. Vous pouvez aussi recevoir, dans un format lisible par machine, les données que vous nous avez fournies quand leur traitement repose sur le contrat ou sur votre consentement (portabilité). Vous pouvez retirer votre consentement à tout moment, sans effet sur les traitements faits avant ce retrait.

Nous ne pouvons pas effacer les données que la loi nous oblige à garder (par exemple les factures), ni celles qui restent nécessaires à la constatation, à l'exercice ou à la défense de nos droits en justice (article 17.3 du RGPD). Si vous vous opposez à un traitement fondé sur notre intérêt légitime, nous pouvons le poursuivre si nous démontrons des motifs légitimes et impérieux qui prévalent sur vos intérêts, droits et libertés, ou s'il est nécessaire à la constatation, à l'exercice ou à la défense de nos droits en justice (article 21.1 du RGPD).

Pour exercer vos droits, écrivez à contact@intiwell.fr ou à l'adresse postale indiquée plus haut. Nous répondons dans un délai d'un mois. Ce délai peut être prolongé de deux mois pour une demande complexe ou en cas de demandes nombreuses ; nous vous en informons alors dans le premier mois. En cas de doute raisonnable sur votre identité, nous pouvons vous demander une information complémentaire.

Si une demande est manifestement infondée ou excessive, notamment parce qu'elle se répète, nous pouvons demander des frais raisonnables tenant compte des coûts administratifs ou refuser d'y donner suite (article 12.5 du RGPD). Nous vous en indiquons alors les raisons, ainsi que votre droit de saisir une autorité de contrôle ou un tribunal.

Si vous résidez en France, vous pouvez nous donner des directives sur la conservation, l'effacement et la communication de vos données après votre décès, et choisir qu'elles soient ou non communiquées à une personne que vous désignez (article 85 de la loi Informatique et Libertés). Sans directive de votre part, vos héritiers peuvent exercer certains droits prévus par cette loi.

Réclamation : vous pouvez saisir l'Autorité de protection des données, rue de la Presse 35, 1000 Bruxelles, Belgique – contact@apd-gba.be – www.autoriteprotectiondonnees.be. Si vous résidez en France, vous pouvez aussi vous adresser à la CNIL (3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 – www.cnil.fr) ; au Luxembourg, à la CNPD (15 boulevard du Jazz, L-4370 Belvaux – www.cnpd.lu).

Décisions automatisées

Nous ne prenons aucune décision qui produit des effets juridiques à votre égard, ou qui vous affecte de manière importante, sur la seule base d'un traitement automatisé, profilage compris. Tout refus d'un remboursement, d'un retour ou d'une garantie est examiné par une personne. Les prestataires de paiement appliquent leurs propres contrôles antifraude au moment du paiement.

Sécurité

Le site utilise une connexion chiffrée (HTTPS) et le paiement passe par nos prestataires de paiement : nous ne voyons pas votre numéro de carte complet. L'accès à vos données est limité à ce qui sert au traitement de votre commande et de vos demandes.

Modifications

Nous pouvons modifier cette politique, par exemple si nous changeons de prestataire. La date de mise à jour figure en haut de la page.