Politique de Confidentialité
Comment RushXP collecte, utilise et protège vos données personnelles sur shop.rushxp.re et beta.rushxp.fr.
Responsable du traitement
Le responsable du traitement des données collectées via le site shop.rushxp.re est l'entité RushXP Shop, exploitée depuis La Réunion (France — 974).
Contact du responsable de traitement : contact@rushxp.re
Pour toute demande relative à l'exercice de vos droits sur vos données personnelles, vous pouvez nous contacter directement à cette adresse email ou via le formulaire de contact.
Données personnelles collectées
| Contexte | Données collectées | Obligatoire |
|---|---|---|
| Commande en ligne | Nom, prénom, adresse email, adresse postale de livraison, numéro de téléphone | Oui |
| Paiement Stripe | Données de paiement traitées directement par Stripe (non stockées sur nos serveurs) | Oui |
| Demande de devis / service | Nom, email, téléphone, ville, description du besoin, type de matériel | Oui |
| Formulaire de contact | Nom, email, message | Oui |
| Avis produits | Pseudo ou prénom, email, note et commentaire | Partiel |
| Navigation | Cookie de session (panier, préférences), aucun tracking tiers | Auto |
Note : Aucune donnée bancaire complète (numéro de carte, CVV) n'est stockée sur nos serveurs. Les paiements sont entièrement gérés par Stripe, certifié PCI-DSS.
Finalités du traitement
Vos données sont collectées et traitées exclusivement pour les finalités suivantes :
- Traitement, préparation et expédition de vos commandes
- Envoi de confirmations de commande, bons de livraison et factures par email
- Suivi du statut de votre commande et notifications de livraison
- Gestion des demandes de service, dépannage et interventions techniques
- Service après-vente, gestion des retours et remboursements
- Réponse à vos demandes via le formulaire de contact
- Respect des obligations légales et comptables (conservation 10 ans)
- Prévention de la fraude et sécurisation des transactions
Nous ne faisons pas de marketing direct sans consentement explicite préalable. Aucune newsletter automatique n'est envoyée suite à une commande.
Base légale des traitements
| Traitement | Base légale (RGPD) |
|---|---|
| Traitement de la commande | Exécution d'un contrat (Art. 6.1.b) |
| Facturation & comptabilité | Obligation légale (Art. 6.1.c) |
| Demande de devis/service | Exécution de mesures précontractuelles (Art. 6.1.b) |
| Support client & contact | Intérêt légitime (Art. 6.1.f) |
| Prévention de la fraude | Intérêt légitime (Art. 6.1.f) |
| Cookies de session | Intérêt légitime — cookies essentiels exemptés de consentement |
Durée de conservation
| Type de données | Durée de conservation | Motif |
|---|---|---|
| Données de commande | 3 ans après la dernière commande | Garantie légale, SAV |
| Données comptables & factures | 10 ans | Obligation légale — Code de commerce |
| Demandes de service/devis | 3 ans | Suivi des interventions |
| Messages de contact | 3 ans | Traçabilité du support |
| Cookies de session | Durée de la session | Fonctionnement du site |
| Avis produits publiés | Jusqu'à suppression de votre demande | Information consommateurs |
À l'expiration de ces délais, vos données sont supprimées ou anonymisées de façon irréversible.
Destinataires des données
Vos données personnelles sont traitées par les destinataires suivants, dans la stricte limite de leurs attributions et de ce qui est nécessaire à l'accomplissement du service :
| Destinataire | Rôle | Données transmises |
|---|---|---|
| RushXP Shop (équipe interne) | Traitement des commandes & SAV | Toutes vos données de commande |
| Stripe | Paiement sécurisé en ligne | Données de paiement (PCI-DSS) |
| Hostinger | Hébergement web & base de données | Données hébergées (chiffrées) |
Vos données ne sont jamais vendues, louées ou cédées à des tiers à des fins commerciales. Aucune transmission à des partenaires marketing ou régies publicitaires.
Transferts hors UE
Certains prestataires techniques peuvent traiter vos données en dehors de l'Union Européenne. Dans ce cas, nous nous assurons que ces transferts sont encadrés par des garanties appropriées :
- Stripe (États-Unis) : certifié PCI-DSS niveau 1, encadré par les Standard Contractual Clauses de la Commission Européenne
- Hostinger (Chypre — UE) : hébergement au sein de l'Union Européenne, conforme au RGPD
La localisation de La Réunion en tant que département français (DOM) place nos utilisateurs sous le plein bénéfice du droit européen à la protection des données.
Vos droits RGPD
Conformément au RGPD (Règlement UE 2016/679), vous disposez des droits suivants sur vos données personnelles :
Pour exercer l'un de ces droits, envoyez votre demande à contact@rushxp.re en précisant votre identité et le droit que vous souhaitez exercer. Nous répondrons dans un délai d'un mois.
Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés), 3 Place de Fontenoy — TSA 80715, 75334 Paris Cedex 07.
Cookies & traceurs
Conformément aux lignes directrices de la CNIL, voici la liste complète des cookies déposés par shop.rushxp.re :
| Cookie | Type | Durée | Finalité |
|---|---|---|---|
rxp_session |
Session | Session navigateur | Panier, connexion, protection CSRF |
rxp_cookies |
Préférence | Permanent (localStorage) | Mémorisation de votre choix sur la bannière cookies |
| Cookies Stripe | Tiers — Fonctionnel | Variable | Paiement sécurisé (iFrame Stripe — exemptés consentement) |
Aucun cookie publicitaire, pixel de tracking (Facebook, Google Ads, etc.) ou cookie de profilage n'est déposé sur ce site.
Vous pouvez à tout moment modifier vos préférences via les paramètres de votre navigateur ou en cliquant sur "Refuser" dans la bannière cookies en bas de page.
Données collectées sur beta.rushxp.fr
La plateforme RushXP Esport (accessible à beta.rushxp.fr) est un service distinct de la boutique en ligne. Elle peut collecter des données spécifiques à l'activité esport :
- Profil joueur (pseudo, avatar, statistiques de jeu)
- Participation à des tournois (résultats, classements)
- Données d'identification (email, mot de passe chiffré)
- Interactions communautaires (messages, commentaires)
La politique de confidentialité spécifique à cette plateforme, détaillant les traitements de données liés à l'esport et aux tournois, est consultable directement sur beta.rushxp.fr. Le responsable de traitement de la plateforme et celui de la boutique font partie de la même entité RushXP mais opèrent des services distincts.
Pour toute question relative à vos données sur la plateforme esport, le même point de contact s'applique : contact@rushxp.re
Exercer vos droits — Contact DPO
Pour toute question relative à la présente politique ou pour exercer vos droits RGPD :
Nous nous engageons à traiter votre demande dans un délai d'un mois. Cette politique est susceptible d'être mise à jour pour refléter les évolutions réglementaires ou de nos services. Dernière révision : 10/07/2026.