Confidentialité
Mise à jour : 16 octobre 2026
1. Qui est responsable de vos données ?
TONIC Food & Fashion sàrl, 37, avenue Grande-Duchesse Charlotte, L-3441 Dudelange, Luxembourg (RCS B144526), exploitant de tonic.lu et des magasins Tonic Food de Dudelange et Howald. Pour toute question sur vos données : info@tonic.lu.
2. Quelles données et pourquoi ?
| Finalité | Données | Base légale |
|---|---|---|
| Compte client et connexion (lien envoyé par e-mail, sans mot de passe) | E-mail, nom, adresses, téléphone | Contrat |
| Commandes, paiement, livraison, retours, service client | Identité, adresses, articles commandés, montants, échanges avec nous | Contrat |
| Facturation et comptabilité | Factures, données de commande | Obligation légale |
| Programme de fidélité, prix et remises de votre compte (en ligne et en magasin, avec le même e-mail) | Historique d'achats, points, catégorie de client | Contrat |
| Alerte « Me prévenir » et liste d'envies | E-mail, produits choisis | Votre demande |
| Invitation à donner un avis après un achat | Nom, e-mail, produits commandés | Intérêt légitime (vous pouvez refuser à tout moment) |
| Mesure d'audience (Google Analytics) | Pages vues, appareil, événements d'achat, identifiant de cookie | Votre consentement |
| Sécurité du site et prévention de la fraude | Données techniques de connexion, données de paiement traitées par Stripe ou PayPal | Intérêt légitime |
Nous ne vendons ni ne louons vos données. Nous ne faisons pas de publicité ciblée à partir de vos données et ne prenons aucune décision automatisée à votre sujet. Nous ne voyons jamais votre numéro de carte : il est saisi et traité directement par Stripe ou PayPal.
3. Qui reçoit vos données ?
Uniquement les prestataires nécessaires, tenus par contrat de les protéger et de ne les utiliser que pour nous :
- ACSONE SA/NV (Belgique) : hébergement du site et de notre logiciel de gestion (commandes, clients, stock) ;
- Stripe (cartes, Apple Pay, Google Pay) et PayPal : paiements ;
- Brevo (France) : envoi des e-mails (lien de connexion, confirmations) ;
- le transporteur chargé de votre colis : nom, adresse, téléphone ou e-mail de livraison ;
- Société des Avis Garantis (France) : collecte et publication des avis clients ;
- Google (Google Analytics) : mesure d'audience, uniquement si vous l'acceptez ;
- notre banque et notre comptable, et les autorités lorsque la loi l'impose.
Certains de ces prestataires (Google, Stripe, PayPal) peuvent traiter des données hors de l'Union européenne, notamment aux États-Unis. Ces transferts sont encadrés par le cadre de protection des données UE–États-Unis (Data Privacy Framework) ou par les clauses contractuelles types de la Commission européenne.
4. Combien de temps ?
- Compte client : tant qu'il est utilisé ; vous pouvez demander sa suppression à tout moment.
- Commandes et factures : 10 ans (obligation comptable luxembourgeoise).
- Échanges avec le service client : le temps de traiter la demande puis la durée de prescription applicable.
- Google Analytics : 14 mois au maximum.
- Votre choix concernant les cookies : 6 mois.
5. Cookies et stockage dans votre navigateur
| Nom | Rôle | Durée |
|---|---|---|
| Cookies de session de la boutique | Panier, connexion, langue, prix de votre compte (nécessaires) | Session ou 1 an |
tonic_consent | Mémorise votre choix sur les cookies (nécessaire) | 6 mois |
_ga, _ga_2F02J9E1GR | Google Analytics : distinguer les visites (uniquement si vous acceptez) | Jusqu'à 2 ans |
Stockage local d26-recherches, d26-en-stock | Vos dernières recherches et le filtre « en stock », restent sur votre appareil | Jusqu'à effacement |
Sans votre accord, aucun cookie Google Analytics n'est déposé : Google ne reçoit que des signaux anonymes, sans identifiant, pour estimer la fréquentation (« mode consentement »). Les paiements peuvent déposer leurs propres cookies de sécurité (Stripe, PayPal), nécessaires pour lutter contre la fraude.
6. Vos droits
Vous pouvez à tout moment demander l'accès à vos données, leur rectification, leur effacement, la limitation de leur traitement ou leur portabilité, et vous opposer à un traitement fondé sur notre intérêt légitime (par exemple les invitations à donner un avis). Lorsque le traitement repose sur votre consentement, vous pouvez le retirer à tout moment, sans effet sur ce qui a été fait auparavant.
Écrivez-nous à info@tonic.lu ou à l'adresse ci-dessus ; nous répondons dans un délai d'un mois. Vous pouvez aussi introduire une réclamation auprès de la Commission nationale pour la protection des données (CNPD), 15, boulevard du Jazz, L-4370 Belvaux – cnpd.public.lu.
7. Sécurité
Le site est entièrement chiffré (HTTPS), la connexion à votre compte se fait par un lien personnel à usage limité envoyé par e-mail, et l'accès à vos données est réservé aux personnes qui en ont besoin.
8. Modifications
Nous pouvons mettre à jour cette politique ; la date en haut de page indique la dernière version. Voir aussi nos conditions générales de vente et nos mentions légales.