Version 1.0 — Dernière mise à jour : 9 février 2026
| Responsable du traitement | GFA Group S.L. |
| Numéro d'identification fiscale (CIF) | B67870154 |
| Siège social | Calle Fuencarral 74, 28004 Madrid, Espagne |
| E-mail de contact | info@yuxus.es |
| Activité principale | Promotion et vente de vêtements et d'accessoires |
GFA Group S.L. a été constituée par acte du 23 novembre 2021, devant le notaire de Madrid Juan Aznar de la Haza, sous le numéro 765 de son protocole.
Nous détaillons ci-dessous les finalités, les bases légales, les durées de conservation et les autres informations relatives aux traitements de données que nous réalisons via ce site web :
| Finalité | Base légale | Type de données | Durée de conservation |
|---|---|---|---|
| Fonctionnement et gestion du site web | Consentement (art. 6.1.a RGPD) | Données d'identification | Jusqu'au retrait du consentement |
| Réponse aux questions et aux demandes | Consentement (art. 6.1.a RGPD) | Données d'identification | Jusqu'au retrait du consentement |
| Gestion des achats et exécution du contrat | Exécution du contrat (art. 6.1.b RGPD) | Données d'identification, données de paiement | Durée de la gestion de l'achat, retours et réclamations inclus |
| Newsletter et communications commerciales | Consentement (art. 6.1.a RGPD) | Données d'identification | Jusqu'au retrait du consentement |
| Communications promotionnelles par SMS | Consentement (art. 6.1.a RGPD + art. 21 LSSI-CE) | Numéro de téléphone | Jusqu'au retrait du consentement |
| Gestion administrative, facturation, comptabilité | Obligation légale (art. 6.1.c RGPD) | Données d'identification, données financières | 5 ans (législation fiscale) / 10 ans (loi organique 7/2012) |
| Respect des obligations légales et réglementaires | Obligation légale (art. 6.1.c RGPD) | Données d'identification | Jusqu'à l'expiration des délais de prescription |
En finalisant un achat et en cliquant sur « J'accepte les conditions du service », tu consens à l'utilisation de ton numéro de téléphone pour l'envoi de SMS promotionnels. Tu peux te désinscrire à tout moment.
Si tu rejoins YUXUS Rewards, nous traitons des données supplémentaires spécifiquement destinées au fonctionnement du programme :
| Données collectées | Finalité | Base légale | Durée de conservation |
|---|---|---|---|
| Nom, prénom, e-mail | Gestion de ton compte YUXUS Rewards | Exécution du contrat (art. 6.1.b RGPD) | Durée de l'adhésion + 3 ans |
| Historique d'achats | Calcul des points (3 points/€) et gestion des niveaux | Exécution du contrat (art. 6.1.b RGPD) | Durée de l'adhésion + 6 ans (obligation fiscale) |
| Solde de points, niveau, coupons | Fonctionnement du programme de fidélité | Exécution du contrat (art. 6.1.b RGPD) | Durée de l'adhésion |
| Activité de visite du site web | Cumul de points pour les visites quotidiennes | Consentement (art. 6.1.a RGPD) | 24 mois (glissants) |
| Données de partage sur les réseaux sociaux | Cumul de points pour les partages sur les réseaux sociaux | Consentement (art. 6.1.a RGPD) | Durée de l'adhésion |
| Données de parrainage | Gestion du programme de parrainage | Exécution du contrat (parrain) / Consentement (personne parrainée) | Durée de l'adhésion |
| E-mail (communications commerciales) | Promotions, offres et actualités YUXUS | Consentement exprès (art. 6.1.a RGPD + art. 21 LSSI-CE) | Jusqu'au retrait du consentement |
| Données d'interaction avec les e-mails | Amélioration des communications | Consentement (art. 6.1.a RGPD) | Jusqu'au retrait du consentement |
| Année de naissance | Vérification de l'âge minimum (14 ans) | Obligation légale (art. 7 LOPDGDD) | Durée de l'adhésion |
Nous appliquons le principe de minimisation des données (art. 5.1.c RGPD). Nous ne collectons que les données strictement nécessaires à chaque finalité. Concrètement, nous ne collectons pas ta date de naissance complète (seulement l'année, pour vérifier ton âge), ni de données détaillées sur ta navigation sur le site (seulement le fait de la visite, pas les pages consultées), ni de données issues de tes profils de réseaux sociaux (seulement le fait que tu as partagé un contenu).
Pour faire fonctionner notre site web, traiter les achats et gérer le programme YUXUS Rewards, nous partageons tes données avec les sous-traitants suivants, avec lesquels nous avons signé des accords de sous-traitance conformément à l'article 28 du RGPD :
| Prestataire | Fonction | Localisation | Mécanisme de transfert |
|---|---|---|---|
| Shopify International Limited | Plateforme e-commerce (boutique, commandes, comptes clients) | Irlande (EEE) / Canada | Décision d'adéquation UE-Canada + clauses contractuelles types |
| Klaviyo, Inc. | Plateforme de marketing par e-mail et SMS | États-Unis | EU-US Data Privacy Framework + clauses contractuelles types |
| Vercel, Inc. | Infrastructure technique du backend (API YUXUS Rewards) | États-Unis | EU-US Data Privacy Framework + clauses contractuelles types |
| Klarna Bank AB | Services de paiement (achat maintenant, paiement différé) | Suède (EEE) | Aucun transfert international (EEE) |
Ces prestataires ne traitent tes données que sur la base de nos instructions documentées et ne les utilisent pas à leurs propres fins. Par ailleurs, lorsque la loi l'exige, tes données peuvent être communiquées à l'administration fiscale, aux banques et aux organismes publics compétents.
Pour les paiements Klarna, nous pouvons transmettre lors du paiement tes coordonnées et les détails de la commande afin que Klarna puisse évaluer l'éligibilité à ses moyens de paiement. Tes données sont traitées conformément à la politique de confidentialité de Klarna.
Tu peux demander une copie des garanties de transfert applicables en nous écrivant à info@yuxus.es.
Tes données sont transférées vers les États-Unis et le Canada par l'intermédiaire de nos prestataires technologiques. Ces transferts sont encadrés par des décisions d'adéquation de la Commission européenne (EU-US Data Privacy Framework, décision 2023/1795, et décision d'adéquation concernant le Canada) et, à titre de mécanisme complémentaire, par les clauses contractuelles types approuvées par la Commission européenne (décision d'exécution 2021/914).
Nous avons réalisé des analyses d'impact des transferts afin de vérifier que tes données bénéficient d'un niveau de protection équivalent à celui du RGPD.
En tant que personne concernée, tu peux exercer les droits suivants :
Accès
Obtenir des informations sur tes données personnelles précises et sur les traitements réalisés ou en cours, y compris l'origine des données et les communications effectuées ou prévues.
Rectification
Corriger des données inexactes ou incomplètes. Cela ne peut concerner que les informations sous notre contrôle (par exemple des commentaires publiés sur notre page, des images ou des contenus contenant tes données personnelles).
Effacement (« droit à l'oubli »)
Demander la suppression de tes données lorsqu'elles ne sont plus nécessaires, que tu retires ton consentement ou que tu t'opposes au traitement. Certaines données peuvent être conservées en raison d'obligations légales (par exemple les données de facturation pendant 6 ans).
Limitation du traitement
Demander que nous limitions l'utilisation de tes données dans certaines circonstances, en restreignant les finalités initialement prévues par le responsable du traitement.
Portabilité des données
Recevoir tes données dans un format structuré, couramment utilisé et lisible par machine (CSV/JSON), et les transmettre à un autre responsable du traitement.
Opposition
T'opposer au traitement de tes données, en particulier à des fins de prospection commerciale directe, qui cessera immédiatement.
Retrait du consentement
Tu peux retirer ton consentement à tout moment, aussi facilement que tu l'as donné, sans que cela affecte la licéité des traitements antérieurs.
Pour exercer l'un de ces droits, envoie une demande à info@yuxus.es ou par courrier au Calle Fuencarral 74, 28004 Madrid, Espagne (à l'attention de GFA Group S.L.), en joignant une copie de ta pièce d'identité ou d'un document d'identification équivalent. Nous répondrons dans un délai maximum d'1 mois à compter de la réception de la demande.
Si tu estimes que tes droits n'ont pas été correctement respectés, tu peux déposer une réclamation auprès de l'Agence espagnole de protection des données (AEPD) : C/ Jorge Juan 6, 28001 Madrid — www.aepd.es
YUXUS Rewards utilise des processus automatisés pour attribuer ton niveau d'adhésion (Initiate, Explorer, Climber, Summit, Refuge) en fonction des points cumulés, et pour activer le gel des avantages après 12 mois sans achat. Ces décisions reposent exclusivement sur des critères objectifs et prédéfinis, énoncés dans les conditions générales du programme.
Aucune autre décision automatisée ayant des effets juridiques ou significatifs n'est prise sur la base de tes données. Tu as le droit d'obtenir une intervention humaine, d'exprimer ton point de vue et de contester ces décisions en écrivant à info@yuxus.es.
Si tu as entre 14 et 17 ans, tu peux t'inscrire seul(e) à YUXUS Rewards. Nous avons rédigé cette politique de confidentialité dans un langage clair afin que tu puisses comprendre comment nous utilisons tes données. Si tu as moins de 14 ans, tu ne peux pas t'inscrire au programme. Si nous constatons qu'une personne de moins de 14 ans s'est inscrite sans le consentement de ses parents ou tuteurs, nous supprimerons ses données immédiatement.
Le suivi des visites quotidiennes du site web permettant le cumul de points nécessite l'utilisation de cookies ou de technologies similaires. Ce suivi est soumis à ton consentement préalable via notre bandeau cookies, conformément à l'article 22.2 de la LSSI-CE. Tu peux consulter l'intégralité de notre politique de cookies ici : politique de cookies.
Nous appliquons des mesures techniques et organisationnelles appropriées pour protéger tes données, adaptées au niveau de risque du traitement : chiffrement en transit (HTTPS/TLS) et au repos (AES-256), contrôles d'accès basés sur les rôles, sauvegardes chiffrées et audits de sécurité périodiques. Ces mesures visent à garantir l'intégrité, la confidentialité et la disponibilité de tes données.
| Catégorie de données | Durée de conservation | Justification |
|---|---|---|
| Données clients générales | Jusqu'au retrait du consentement ou à la fin de la relation | Finalité active |
| Données de profil des membres Rewards | Durée de l'adhésion + 3 ans | Finalité active + délai de prescription |
| Historique d'achats | Durée de la relation + 6 ans | Obligation fiscale espagnole (art. 30 du Code de commerce) |
| Solde de points et niveau | Durée de l'adhésion | Perd sa finalité à la fin de l'adhésion |
| Données de suivi des visites du site | 12-24 mois (glissants) | Proportionné au mécanisme de cumul |
| Preuves de consentement marketing | Durée du consentement + 5 ans | Pour démontrer la conformité |
| Données de parrainage | Durée de l'adhésion | Liées aux points obtenus |
| Données des membres inactifs | 24 mois après la dernière activité, puis anonymisation ou suppression | Bonne pratique RGPD |
| Registres d'utilisation des coupons | 5-6 ans | Obligations fiscales et comptables |
| Documentation fiscale et comptable | 5 ans (législation fiscale) / 10 ans (loi organique 7/2012) | Obligation légale |
Conformément à la réglementation applicable en matière de protection des données et à la loi 34/2002 du 11 juillet (LSSI-CE), GFA Group S.L. dispose de profils sur Instagram et TikTok afin de promouvoir ses produits et services.
En rejoignant nos pages sur les réseaux sociaux, tu autorises le traitement des informations personnelles publiées sur ton profil public. Ces informations sont utilisées uniquement au sein du réseau social et ne sont ajoutées à aucun fichier distinct.
Tu peux consulter à tout moment les politiques de confidentialité de chaque réseau social et configurer ton profil pour garantir ta vie privée. Tu peux exercer l'ensemble de tes droits en matière de protection des données comme décrit à la section 7 ci-dessus.
Les utilisateurs peuvent publier sur nos pages des commentaires, des liens, des images, des photographies ou tout autre contenu multimédia. Ils doivent en détenir la propriété ou disposer des droits nécessaires. Tout contenu portant atteinte à la morale, à l'éthique, aux droits de propriété intellectuelle ou industrielle, au droit à l'image ou à la législation applicable sera supprimé, et l'utilisateur pourra être bloqué définitivement.
GFA Group S.L. n'est pas responsable des contenus librement publiés par les utilisateurs. Les images publiées sur nos pages sociales ne sont stockées dans aucun fichier distinct par GFA Group S.L. et restent sur le réseau social.
GFA Group S.L. se réserve le droit d'organiser des concours et des promotions. Les conditions de participation seront publiées sur le réseau social, dans le respect de la LSSI-CE et de la réglementation applicable. Le réseau social ne parraine, ne soutient ni n'administre nos promotions.
GFA Group S.L. utilise les réseaux sociaux pour promouvoir ses produits et services. Toute communication commerciale directe respectera les exigences du RGPD et de la LSSI-CE. Recommander notre page à d'autres personnes n'est pas considéré comme de la publicité.
Politiques de confidentialité des réseaux sociaux :
Nous pouvons mettre à jour la présente politique de confidentialité afin de refléter des évolutions de nos pratiques en matière de données ou de la législation applicable. Toute modification significative sera communiquée par e-mail et publiée sur cette page. La date de « dernière mise à jour » indiquée en haut de page précise à quand remonte la dernière révision.
