Politique de confidentialité
Dernière mise à jour : 29 septembre 2026
1. Qui sommes-nous ?
Le site ecox.fr est édité par la société Electryb, exploitant l'enseigne Ecox, société par actions simplifiée au capital de 85 000 euros, immatriculée au RCS de Paris sous le numéro 498 834 068, dont le siège social est situé 23 rue de Rivoli, 75004 Paris. Electryb est le responsable du traitement des données personnelles collectées sur ecox.fr et dans les magasins du réseau Ecox.
La présente politique vous informe, conformément au Règlement (UE) 2016/679 (RGPD) et à la loi Informatique et Libertés du 6 janvier 1978 modifiée, sur la manière dont nous collectons, utilisons et protégeons vos données lorsque vous naviguez sur notre site, créez un compte, passez commande, nous contactez ou vous abonnez à notre newsletter.
Pour toute question relative à vos données personnelles, vous pouvez nous écrire à rgpd@ecox.fr ou par courrier à l'adresse du siège ci-dessus, à l'attention du service Données personnelles.
2. Quelles données collectons-nous, pourquoi et sur quelle base ?
Nous ne collectons que les données nécessaires à chaque finalité. Les champs obligatoires des formulaires sont signalés par un astérisque ; sans eux, nous ne pouvons pas traiter votre demande.
| Finalité | Données traitées | Base légale |
|---|---|---|
| Création et gestion de votre compte client | Nom, prénom, email, mot de passe (chiffré), téléphone, adresses, historique de commandes | Exécution du contrat |
| Traitement et livraison des commandes, facturation, garantie et SAV | Identité, coordonnées, adresse de livraison et de facturation, produits achetés, numéro de série du vélo, échanges avec le SAV | Exécution du contrat ; obligation légale (comptabilité, garantie) |
| Paiement en ligne et financement | Données de paiement traitées directement par nos prestataires (banque, Cofidis) ; nous ne stockons jamais votre numéro de carte complet | Exécution du contrat ; obligation légale (lutte contre la fraude) |
| Réponse à vos demandes de contact, devis, essai ou prise de rendez-vous en magasin | Identité, coordonnées, magasin choisi, contenu de votre message | Intérêt légitime (répondre à votre demande) ; mesures précontractuelles |
| Envoi de notre newsletter et d'offres commerciales par email | Email, prénom, centres d'intérêt, statistiques d'ouverture et de clic | Consentement (case à cocher) ; intérêt légitime pour les clients existants, sur des produits analogues, avec opposition possible à tout moment |
| Échanges par WhatsApp (devis, confirmations de commande, factures, relances, rappels de rendez-vous) | Numéro de téléphone, nom, contenu des messages et pièces jointes échangées | Exécution du contrat ; consentement pour les messages à caractère commercial |
| Avis clients sur les produits et les magasins | Prénom, contenu de l'avis, commande associée | Consentement |
| Mesure d'audience et amélioration du site | Pages consultées, provenance, appareil, adresse IP tronquée, identifiants de cookies | Consentement (cookies) |
| Publicité personnalisée et mesure des campagnes (Google Ads, réseaux sociaux) | Identifiants de cookies et publicitaires, pages vues, conversions, email haché pour les audiences | Consentement (cookies) |
| Prévention de la fraude et sécurité du site | Adresse IP, journaux de connexion, données de session | Intérêt légitime (sécurité) ; obligation légale |
| Gestion des demandes d'exercice de droits et des contentieux | Identité, contenu de la demande, justificatifs | Obligation légale ; intérêt légitime |
Les données sont collectées directement auprès de vous (formulaires, commande, échanges avec nos équipes), automatiquement lors de votre navigation (cookies, voir section 5) ou, pour les demandes de financement, transmises par notre partenaire Cofidis. Nous ne collectons aucune donnée sensible au sens de l'article 9 du RGPD et le site n'est pas destiné aux mineurs de moins de 15 ans.
3. Qui a accès à vos données ?
Vos données sont traitées par les équipes d'Ecox habilitées (service client, magasins du réseau, comptabilité, marketing) et par des prestataires qui agissent pour notre compte et sur nos instructions, liés par contrat conformément à l'article 28 du RGPD. Nous ne vendons jamais vos données.
| Catégorie de destinataire | Exemples | Localisation |
|---|---|---|
| Hébergement et édition du site | Odoo SA | Union européenne |
| Paiement et financement | Banque partenaire (paiement CB sécurisé), Cofidis | Union européenne |
| Livraison | La Poste / Colissimo, transporteurs spécialisés vélo | France |
| Emailing et newsletter | Odoo (module Marketing par e-mail) | Union européenne |
| Messagerie WhatsApp | Meta Platforms (WhatsApp Business Platform) | États-Unis / UE (voir ci-dessous) |
| Mesure d'audience | Google Analytics | États-Unis (voir ci-dessous) |
| Publicité | Google Ads, Meta | États-Unis (voir ci-dessous) |
| Avis clients | Google (fiches établissement), Trustpilot | États-Unis / UE |
| Marques partenaires | Enregistrement de garantie constructeur, uniquement si vous le demandez | Union européenne |
| Autorités et professions réglementées | Administration fiscale, expert-comptable, avocats, autorités judiciaires sur réquisition | France |
Transferts hors Union européenne. Certains prestataires, notamment Google et Meta (publicité et messagerie WhatsApp), sont établis aux États-Unis. Ces transferts reposent sur la décision d'adéquation de la Commission européenne relative au cadre de protection des données UE-États-Unis (Data Privacy Framework) pour les entreprises qui y sont certifiées et, à défaut, sur les clauses contractuelles types de la Commission européenne complétées de mesures techniques (pseudonymisation, chiffrement). Vous pouvez en obtenir une copie en nous écrivant à l'adresse indiquée en section 1.
4. Combien de temps conservons-nous vos données ?
Nous conservons vos données le temps nécessaire à la finalité poursuivie, puis en archivage limité lorsque la loi l'exige, avant suppression ou anonymisation.
| Données | Durée en base active | Archivage |
|---|---|---|
| Compte client | Jusqu'à suppression du compte ou 3 ans après le dernier contact | — |
| Commandes, factures, garantie | Durée de la relation commerciale et de la garantie | 10 ans (obligation comptable) |
| Données de paiement | Le temps de la transaction | 13 mois pour la gestion des réclamations (15 mois en cas de paiement différé), par le prestataire de paiement |
| Prospects (contact, devis, newsletter) | 3 ans après le dernier contact de votre part | — |
| Consentement et désinscription newsletter | Preuve conservée le temps de la relation | 5 ans |
| Cookies et données de mesure d'audience | 13 mois maximum pour le cookie ; 25 mois maximum pour les données collectées | — |
| Journaux de connexion et sécurité | 12 mois | — |
| Demandes d'exercice de droits | Le temps du traitement | 6 ans (1 an pour les demandes d'opposition) |
| Pièce d'identité fournie à l'appui d'une demande | Supprimée dès vérification | — |
5. Cookies et traceurs
Lors de votre première visite, un bandeau vous permet d'accepter ou de refuser les cookies non essentiels, avec la même facilité dans les deux cas. Votre choix est conservé 6 mois et vous pouvez le modifier à tout moment via le lien « Gérer mes cookies » en pied de page.
| Catégorie | Exemples | Consentement requis |
|---|---|---|
| Strictement nécessaires | Session, panier, connexion au compte, sécurité, mémorisation de votre choix cookies | Non |
| Préférences | Langue, magasin favori | Non |
| Mesure d'audience | Google Analytics | Oui |
| Publicité et réseaux sociaux | Google Ads (conversion, remarketing), Meta Pixel, boutons de partage | Oui |
Le détail des cookies déposés, leur émetteur et leur durée figurent dans notre politique de cookies. Vous pouvez également paramétrer votre navigateur pour refuser les cookies ; certaines fonctionnalités du site (panier, compte) risquent alors de ne plus fonctionner.
6. Vos droits
Conformément au RGPD, vous disposez des droits suivants sur vos données : accès, rectification, effacement, limitation du traitement, portabilité, opposition (notamment à la prospection commerciale, sans avoir à vous justifier), retrait de votre consentement à tout moment, et définition de directives sur le sort de vos données après votre décès.
Pour les exercer, écrivez-nous à rgpd@ecox.fr ou par courrier à Electryb – Ecox, Données personnelles, 23 rue de Rivoli, 75004 Paris. Nous vous répondons dans un délai d'un mois, prolongeable de deux mois pour les demandes complexes. En cas de doute raisonnable sur votre identité, nous pourrons vous demander un justificatif, supprimé dès vérification. Vous pouvez aussi vous désabonner de la newsletter via le lien présent dans chaque email, et gérer vos données de compte depuis votre espace client.
Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL (3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, www.cnil.fr).
7. Sécurité
Nous mettons en œuvre des mesures techniques et organisationnelles adaptées pour protéger vos données contre la perte, l'accès non autorisé ou la divulgation : connexion chiffrée (HTTPS), mots de passe hachés, accès restreints aux personnes habilitées, sauvegardes régulières et paiement confié à des prestataires certifiés PCI-DSS. En cas de violation de données susceptible d'engendrer un risque élevé pour vous, nous vous en informerons dans les conditions prévues par le RGPD.
8. Mise à jour de cette politique
Nous pouvons modifier cette politique pour tenir compte des évolutions légales ou de nos services. La date de dernière mise à jour figure en tête du document ; en cas de changement substantiel, nous vous en informerons par un message sur le site ou par email si vous êtes client.