Faites briller votre créativité pour la rentrée

Offres de la rentrée : jusqu'à -57 %

Politique de confidentialité

Dernière mise à jour : 10 août 2026

xTool et ses sociétés affiliées dans le monde entier accordent une grande importance à la protection de votre vie privée. La présente Politique de confidentialité (la « Politique ») explique comment nous collectons, utilisons, partageons et protégeons vos Données à caractère personnel lorsque vous utilisez (i) les sites Internet énumérés à l’Annexe I (les « Sites »), (ii) les appareils (les « Appareils »), (iii) les logiciels mobiles ou de bureau (les « Applications »), ou (iv) tout autre produit, programme ou service que nous fournissons (ensemble, le « Service »). Les nouvelles fonctionnalités ou fonctionnalités supplémentaires que nous lançons sont couvertes par la présente Politique, sauf indication contraire dans un avis distinct.

Nous opérons à l’échelle mondiale. Vos Données à caractère personnel peuvent être traitées dans les pays ou régions dans lesquels vous utilisez le Service et dans lesquels nous-mêmes, nos sociétés affiliées ou nos prestataires de services exerçons nos activités, sous réserve du Droit applicable. Les termes « xTool », « nous », « notre » ou « nos » désignent le responsable du traitement identifié à l’Annexe I ainsi que ses sociétés affiliées participant à l’exploitation du Service. Le terme « vous » désigne toute personne physique dont nous traitons les Données à caractère personnel.

1. INTRODUCTION ET CHAMP D’APPLICATION

La présente Politique décrit : (a) les données que nous collectons, (b) la manière dont nous les utilisons, (c) avec qui nous les partageons et (d) vos droits et choix, notamment ceux prévus par le RGPD et les législations américaines relatives à la protection de la vie privée (voir la Section 13). Elle ne s’applique pas aux données anonymes, agrégées ou anonymisées, sauf lorsqu’elles peuvent être rattachées à vous.

2. QUI SOMMES-NOUS ET QUI EST RESPONSABLE DE VOS DONNÉES ?

Nous agissons en qualité de « responsable du traitement » de vos Données à caractère personnel, c’est-à-dire l’entité qui détermine les finalités et les moyens du traitement de vos données. Le responsable du traitement principal dépend du site Internet ou du service que vous utilisez, comme indiqué à l’Annexe I de la présente Politique.

Principaux partenaires et modalités opérationnelles

Afin de fournir efficacement notre Service, nous faisons appel à des tiers établis. Les relations en matière de traitement des données sont notamment les suivantes :

  • Prestataire de plateforme (Shopify) : nous utilisons Shopify pour gérer notre boutique en ligne et les opérations qui y sont liées. Lorsque vous effectuez un achat ou interagissez avec nous, vos données peuvent être traitées par les systèmes de Shopify conformément à la Politique de confidentialité de Shopify et aux normes de sécurité applicables.
  • Hôtes du programme xTool Squad : si vous demandez des services du programme Squad (par exemple, démonstrations, prestations de personnalisation ou réparations), les Hôtes désignés peuvent accéder à certaines données limitées relatives à vos coordonnées et à votre réservation afin de fournir le service demandé. Les Hôtes agissent pour notre compte, conformément à nos instructions et dans le cadre d’accords écrits imposant des obligations de confidentialité, de sécurité et de limitation de l’utilisation des données. Nous supervisons les Hôtes au moyen de mesures raisonnables. Nous ne saurions être tenus responsables des traitements non autorisés effectués par un Hôte au-delà de notre contrôle raisonnable, sauf lorsque le Droit applicable nous impose de rester responsables en qualité de responsable du traitement.

3. COMMENT NOUS CONTACTER

Vos commentaires et la résolution efficace de vos réclamations sont importants pour nous. Si vous avez des questions concernant vos droits en matière de protection des données, vous pouvez nous contacter :

E-mail : privacy@xtool.com

Téléphone : +1 (970) 638-7030

Adresses postales :

  • Si vous résidez aux États-Unis : XTL US INC., Attn: Privacy Notice Inquiry, 2019 Leghorn Street, Mountain View, California 94043.
  • Si vous résidez dans l’EEE ou au Royaume-Uni : Makeblock Europe B.V., Attn: Privacy Notice Inquiry, Westplein 12, Rotterdam, The Netherlands.

4. DONNÉES À CARACTÈRE PERSONNEL QUE NOUS COLLECTONS

Nous collectons uniquement les données nécessaires à la fourniture et à l’amélioration du Service. Dans le cadre de nos Services standard, nous ne collectons pas de numéros de sécurité sociale, d’identifiants biométriques (tels que des empreintes digitales ou des modèles faciaux) ni de données de santé. Nous ne collectons pas non plus de données de géolocalisation précise, sauf si vous activez une fonctionnalité qui nécessite ces données.

Si nous avons besoin de données sensibles pour une fonctionnalité spécifique ou pour respecter une obligation légale, nous vous fournirons des informations supplémentaires et, lorsque cela est requis, recueillerons votre consentement. Ces données seront utilisées uniquement à cette fin.

Catégories de données

  • Données d’identification : nom, nom d’usage ou nom préféré, noms d’utilisateur ou noms d’affichage, identifiant utilisateur, avatar ou photo de profil (si vous les fournissez) et, lorsque la loi l’exige ou pour certaines transactions, documents ou identifiants officiels.
  • Données de contact : adresse postale, adresse e-mail, numéro de téléphone et adresse de facturation.
  • Identifiants et paramètres : identifiants de connexion et jetons d’authentification, préférences et paramètres du compte. Les mots de passe sont conservés sous forme hachée.
  • Données financières et relatives aux Services : achats, type de moyen de paiement, historique des transactions, retours, demandes de garantie. Les paiements sont traités par des prestataires de paiement tiers et nous ne conservons généralement pas les numéros complets de carte bancaire.
  • Données relatives aux Appareils et aux Contenus : identifiants des appareils (par exemple, numéro de série), versions du firmware et des Applications, journaux de plantage et d’erreur, ainsi que les contenus que vous créez ou téléversez, ou qui sont générés ou téléversés depuis votre Appareil lorsque vous utilisez certaines fonctionnalités activées (par exemple, des photos issues de fonctionnalités de détection d’incendie).
  • Données d’utilisation : pages et fonctionnalités utilisées, temps passé, journaux d’interaction, sources de provenance et, lorsque cette fonctionnalité est activée, métadonnées d’utilisation relatives à certaines fonctionnalités telles que les conversations et les réseaux locaux, notamment le Wi-Fi.
  • Identifiants techniques : adresse IP (permettant de déterminer une localisation approximative), informations relatives au navigateur et à l’appareil, fuseau horaire, journaux des serveurs et des requêtes.
  • Données de profil : informations de profil que vous choisissez de partager, telles qu’une biographie ou vos centres d’intérêt.
  • Données relatives au marketing et aux communications : préférences en matière de marketing et interactions correspondantes.
  • Enfants : nos Services ne sont pas destinés aux enfants et nous ne collectons pas sciemment leurs données. Si vous pensez que nous avons collecté de telles données, veuillez nous contacter afin que nous puissions les supprimer conformément au Droit applicable.
  • Données sensibles (« * ») : ces données sont traitées uniquement avec des garanties renforcées et, lorsque cela est requis, avec votre consentement.
  • Données agrégées ou anonymisées : nous pouvons utiliser des données agrégées ou anonymisées à des fins d’analyse. Lorsqu’elles peuvent être à nouveau associées à vous, elles sont traitées comme des Données à caractère personnel.

5. CONSÉQUENCES DE LA NON-FOURNITURE DE CERTAINES DONNÉES

Lorsque nous devons traiter certaines données en vertu de la loi ou dans le cadre de l’exécution d’un contrat (par exemple, pour exécuter une commande physique ou activer un logiciel associé à un Appareil), et que vous ne fournissez pas les informations requises, nous pouvons être dans l’impossibilité d’accepter la commande ou d’activer pleinement les fonctionnalités qui dépendent de ces informations (par exemple, l’activation d’une garantie ou la vérification d’une incohérence entre une pièce d’identité et un numéro de série).

Si des Services sont déjà actifs et que les données nécessaires ne sont pas fournies ou maintenues, nous pouvons être amenés à suspendre ou à résilier les Services concernés lorsque leur fourniture devient commercialement irréalisable ou impossible.

Nous distinguons les informations obligatoires (« Obligatoires ») des informations strictement facultatives (« Facultatives ») au moment de leur collecte.

6. MÉTHODES DE COLLECTE

Nous collectons des Données à caractère personnel provenant de plusieurs sources :

A. Interactions directes (informations que vous nous fournissez)

Vous nous fournissez des données lorsque vous créez ou enregistrez un compte, vous inscrivez à des newsletters ou alertes, demandez une assistance ou un dépannage, fournissez des commentaires, concluez des accords ou participez à des concours, enquêtes ou promotions.

Ces Données à caractère personnel peuvent comprendre des Données d’identification, Données de contact, Données financières, Données relatives aux Services, Données de profil, Données relatives aux Contenus, Données d’utilisation, Données relatives au marketing et aux communications et/ou Identifiants techniques que vous nous fournissez au fil du temps.

B. Technologies automatisées (informations collectées lors de votre utilisation)

Votre navigation et votre utilisation du Service génèrent des données techniques, notamment au moyen de cookies, journaux de serveurs, balises web, pixels, scripts intégrés et SDK mobiles standards.

Nous pouvons également effectuer un suivi comportemental au moyen de cookies, balises web, pixels, journaux de serveurs, SDK et technologies similaires. Vous pouvez gérer ou refuser certaines technologies de suivi à tout moment en utilisant les paramètres de cookies disponibles sur nos Sites et, lorsque cela est pris en charge, les paramètres de votre navigateur ou de votre appareil, notamment les signaux « Do Not Track » (DNT).

La désactivation de certains cookies peut empêcher certaines fonctionnalités du Service de fonctionner correctement.

C. Données obtenues auprès de tiers et de sources publiques

Lorsque la loi nous y autorise, nous pouvons recevoir ou enrichir certaines informations à partir des sources suivantes :

  • Partenaires et prestataires de connexion : nos Services peuvent vous permettre de vous connecter au moyen d’un réseau social tiers ou d’un service d’authentification tel que Shopify, Apple, Google ou Facebook. Lorsque vous utilisez ces services d’authentification unique, nous ne recevons pas vos identifiants de connexion. Nous recevons à la place des jetons d’authentification et les Données à caractère personnel que vous choisissez de partager via le service tiers concerné, par exemple des Données d’identification, de contact et de profil, selon vos paramètres auprès de ce tiers.
  • Partenaires d’analyse : tels que Google Analytics et des outils similaires qui nous fournissent des rapports agrégés.

7. COMMENT NOUS UTILISONS VOS DONNÉES À CARACTÈRE PERSONNEL : FINALITÉS ET BASES JURIDIQUES

Nous utilisons les Données à caractère personnel conformément au Droit applicable. Pour assurer la transparence, notamment au titre de l’article 13 du RGPD et des obligations applicables aux États-Unis, les principales finalités et bases juridiques de nos traitements sont les suivantes :

A. Fourniture des fonctionnalités du Service et exécution des commandes (Exécution du contrat)

Nous traitons les Données d’identification, Données de contact, Données financières et Données relatives aux Services afin d’exécuter notre contrat avec vous, notamment pour traiter les commandes et les paiements, organiser les expéditions, permettre l’utilisation des Appareils et fournir les principales fonctionnalités logicielles.

Si vous ne fournissez pas les données nécessaires à ces fins, nous pouvons ne pas être en mesure de livrer les produits ou de fournir toutes les fonctionnalités.

B. Gestion de notre relation avec vous, notifications et assistance (Exécution du contrat ou intérêts légitimes)

Nous traitons les Données de contact et les Données de profil afin de vous informer des modifications apportées à nos conditions ou à nos produits, notamment des mises à jour logicielles et alertes concernant les bugs, et afin de vous fournir une assistance technique et un service client, notamment pour les questions relatives aux garanties et aux comptes.

C. Opérations : sécurité et intégrité de l’activité (Intérêts légitimes et, dans certains cas, obligation légale)

Nous analysons les Données d’utilisation et les Identifiants techniques afin de maintenir nos systèmes, détecter et prévenir les fraudes et les utilisations abusives, enquêter sur les violations de nos conditions et empêcher les trafics automatisés susceptibles d’affecter les performances du Service.

D. Analyse et amélioration (Intérêts légitimes, avec contrôles de confidentialité)

Nous utilisons des outils d’analyse, souvent sous une forme agrégée, afin d’améliorer les fonctionnalités et l’expérience utilisateur, notamment au moyen de modèles destinés à guider le fonctionnement du Service, sous réserve des contrôles de confidentialité et exigences légales applicables.

E. Marketing, publicité et recommandations (Intérêts légitimes ou consentement)

Nous pouvons vous envoyer des newsletters, offres ou recommandations de produits. Lorsque la loi l’exige, nous nous fondons sur votre consentement pour certains traitements liés au marketing et au suivi publicitaire.

Vous pouvez vous désinscrire à tout moment en utilisant le lien de désinscription figurant dans nos e-mails promotionnels, le lien « Paramètres des cookies », les contrôles disponibles dans votre navigateur, notamment les signaux Do Not Track (DNT) lorsqu’ils sont pris en charge, ou en nous contactant.

Si vous souhaitez désactiver ou supprimer complètement votre compte, veuillez nous contacter conformément à la Section 3.

Pour une présentation plus détaillée des finalités, catégories de données et bases juridiques, veuillez consulter l’Annexe II.

F. Traitement des demandes de rétractation et d’annulation (Exécution du contrat / Obligation légale)

Lorsque vous exercez votre droit légal de rétractation conformément à la Directive 2011/83/UE, telle que modifiée par la Directive (UE) 2023/2673, nous traitons vos Données d’identification, Données de contact, numéro de commande, contenu de votre déclaration de rétractation, date et heure de soumission et, uniquement à des fins de prévention de la fraude et sur la base de notre intérêt légitime à prévenir les abus liés à la procédure de rétractation, votre adresse IP.

Les dossiers relatifs aux rétractations sont conservés pendant trois ans à compter de la date de la rétractation, ou plus longtemps lorsque les délais légaux impératifs applicables dans votre pays de résidence l’exigent.

Préservation de la vente et retour d’expérience après remboursement (Intérêts légitimes)

Après réception d’une demande de rétractation, nous pouvons également (i) vous contacter une seule fois par e-mail afin de vous demander la raison de votre rétractation et de vous proposer une assistance ou des alternatives (« save-the-sale »), sur la base de notre intérêt légitime à fidéliser nos clients et à améliorer nos produits ; et (ii) vous envoyer une courte enquête de satisfaction après le traitement du remboursement, sur la même base.

Ces communications n’affectent pas votre droit légal de rétractation, votre droit au remboursement ni le délai applicable au remboursement. Vous pouvez vous y opposer à tout moment en utilisant le lien de désinscription figurant dans l’e-mail concerné ou en nous contactant conformément à la Section 3.

Les données relatives à ces communications et aux réponses aux enquêtes sont conservées pendant 12 mois après la communication concernée ou jusqu’à votre opposition, selon l’événement qui intervient en premier.

8. AVEC QUI NOUS PARTAGEONS VOS DONNÉES

Afin de fournir le Service et d’atteindre les finalités décrites ci-dessus, nous pouvons partager des Données à caractère personnel avec des parties autorisées qui en ont besoin.

A. Réseau structuré de partage (transferts intra-groupe)

Pour des raisons d’efficacité, les données peuvent circuler entre les sociétés affiliées du groupe xTool (« Entités xTool ») dans le monde entier à des fins administratives et opérationnelles communes, sous réserve d’obligations appropriées de confidentialité et de garanties adéquates.

B. Sous-traitants externes (prestataires)

Nous faisons appel à des prestataires soumis à des obligations contractuelles destinées à protéger les Données à caractère personnel. Les catégories de prestataires comprennent notamment :

  • Plateformes cloud et informatiques : prestataires d’hébergement et outils informatiques permettant de prendre en charge la boutique en ligne et les fonctionnalités du Service, notamment l’écosystème Shopify.
  • Prestataires de paiement et de lutte contre la fraude : services de paiement et prestataires de traitement des paiements, notamment Shop Pay, Stripe, Affirm, Afterpay, PayPal et Google Pay, qui traitent les paiements conformément aux normes de sécurité applicables.
  • Prestataires logistiques de la chaîne d’approvisionnement : entrepôts et transporteurs chargés de livrer les produits, auxquels nous transmettons uniquement les coordonnées et informations d’adresse nécessaires à la livraison.
  • Outils commerciaux et analytiques : outils utilisés pour gérer nos communications et nous aider à analyser l’utilisation de nos Services, lorsque vous ne vous êtes pas opposé à ces traitements, notamment Google Analytics et Shopify Analytics, sous réserve du Droit applicable et de vos choix.
  • Plateformes de recueil des avis clients : plateformes tierces d’évaluation, telles que Trustpilot, que nous utilisons notamment pour envoyer des invitations à laisser un avis ou à fournir un retour d’expérience.

C. Hôtes du programme xTool Squad

Cette disposition s’applique uniquement lorsque vous choisissez volontairement de participer au programme xTool Squad, par exemple en réservant une démonstration, une prestation de personnalisation ou un service de réparation.

En choisissant de participer, vous consentez au traitement de vos Données à caractère personnel tel que décrit dans la présente Section. Vous pouvez retirer votre consentement à tout moment.

Afin de fournir les services que vous demandez, nous pouvons partager avec l’Hôte qui vous est attribué le minimum de Données à caractère personnel nécessaires, telles que votre nom, vos coordonnées, les informations relatives à votre réservation et une brève description de votre Appareil ou du problème rencontré.

Les Hôtes sont contractuellement tenus de traiter vos Données à caractère personnel uniquement sur la base de nos instructions documentées et dans les limites convenues, de mettre en œuvre des mesures de sécurité appropriées et de supprimer ou restituer les données à la fin de la prestation ou en cas de retrait de votre consentement.

Les Hôtes peuvent utiliser ces données uniquement pour : (i) vous contacter ; (ii) effectuer la prestation prévue ; (iii) fournir l’assistance nécessaire après la prestation ; et (iv) mener des activités de marketing limitées exclusivement aux produits ou services xTool, telles que des offres, recommandations ou conseils d’achat pertinents.

Nous prenons des mesures raisonnables pour sélectionner, contractualiser avec et superviser ces Hôtes. Toutefois, nous ne saurions être tenus responsables des traitements non autorisés ou des violations résultant des actes ou omissions d’un Hôte qui échappent raisonnablement à notre contrôle, sauf dans la mesure où les lois applicables en matière de protection des données nous imposent de rester responsables en qualité de responsable du traitement.

Aucune disposition du présent paragraphe ne limite les droits impératifs dont vous bénéficiez en vertu du Droit applicable.

Bien que les Hôtes agissent conformément à nos instructions, leurs environnements opérationnels locaux, notamment leurs propres appareils ou locaux, ne sont pas entièrement soumis au contrôle technique direct de xTool.

Si vous participez au programme xTool Squad et souhaitez exercer vos droits concernant les traitements effectués dans le cadre de ce programme, vous pouvez contacter xToolSquad@xtool.com. Nous coordonnerons les mesures nécessaires avec l’Hôte concerné.

D. Obligations légales et impératifs de sécurité

Lorsque la loi l’exige ou lorsque cela est nécessaire pour protéger les droits, la sécurité ou les biens, des données peuvent être communiquées aux autorités de régulation, administrations fiscales, autorités chargées de l’application de la loi sur présentation d’une décision de justice ou d’un mandat valide, ou aux parties impliquées dans des opérations d’entreprise telles que des fusions ou cessions d’actifs.

Nous pouvons également divulguer des Données à caractère personnel afin de faire respecter ou d’appliquer nos conditions, notamment à des fins de facturation et de recouvrement.

Lorsque cela est nécessaire, nous pouvons également communiquer ou échanger des informations avec d’autres entreprises et organisations à des fins de prévention de la fraude et de réduction du risque de crédit, ainsi que pour protéger les droits, les biens ou la sécurité de xTool, de nos clients ou de tiers.

Catégories de Données à caractère personnel communiquées. Les catégories de Données à caractère personnel que nous pouvons communiquer comprennent les Données d’identification, Données de contact, Données financières, Données relatives aux Services, Données relatives au marketing et aux communications, Données de profil, Données d’utilisation, Identifiants techniques, Données relatives aux Appareils et Données relatives aux Contenus, selon la nature du Service et les destinataires concernés.

Transferts internationaux : nous pouvons transférer des données au-delà des frontières, notamment en dehors de l’EEE ou du Royaume-Uni. Lorsque cela est requis, nous utilisons des mécanismes reconnus par les juridictions concernées, tels que les Clauses Contractuelles Types (« CCT ») ou des mécanismes équivalents, afin de contribuer à assurer un niveau de protection adéquat. Vous pouvez demander des informations complémentaires concernant les garanties utilisées pour les transferts internationaux en nous contactant conformément à la Section 3.

Opposition au marketing et à la publicité : le partage avec des réseaux publicitaires, lorsqu’il est applicable, dépend généralement de vos choix en matière de cookies. Consultez la Section 12 pour connaître les mécanismes de contrôle et d’opposition applicables.

Certains tiers peuvent traiter les Données à caractère personnel en qualité de responsables du traitement indépendants et non en qualité de prestataires de services agissant pour notre compte. Leurs traitements sont régis par leurs propres politiques de confidentialité, conditions et pratiques. Nous vous recommandons de consulter ces documents avant d’utiliser ou de connecter des services tiers.

9. SÉCURITÉ DES DONNÉES

Nous mettons en œuvre des mesures techniques et organisationnelles destinées à protéger les Données à caractère personnel, notamment :

  • Pseudonymisation et chiffrement : suppression des identifiants directs de certains jeux de données utilisés à des fins d’analyse lorsque cela est approprié, ainsi que recours au chiffrement et à d’autres mesures de protection des Données à caractère personnel pendant leur transmission et leur stockage.
  • Contrôles d’accès : limitation de l’accès aux personnes ayant un besoin professionnel légitime d’y accéder, selon des contrôles fondés sur les rôles.
  • Gestion des incidents : procédures destinées à évaluer les incidents de sécurité et, lorsque la loi l’exige, à contacter les autorités compétentes et à informer les personnes concernées, notamment par notification directe, par exemple par e-mail.
  • Votre responsabilité : vous êtes responsable de la confidentialité de vos identifiants de compte et de l’utilisation de mots de passe suffisamment robustes.

Espaces publics. Si les Services comprennent des espaces publics ou interactifs, tels que des forums ou tableaux de discussion, toute information que vous y publiez peut être consultée par tout utilisateur et doit être considérée comme publique.

Transmission sur Internet. La transmission d’informations sur Internet n’est jamais totalement sécurisée. Bien que nous mettions en œuvre des mesures de protection raisonnables, nous ne pouvons garantir la sécurité des Données à caractère personnel transmises vers ou via nos Services. Toute transmission est effectuée à vos propres risques.

10. DURÉE DE CONSERVATION DE VOS DONNÉES

xTool conserve les Données à caractère personnel uniquement pendant la durée nécessaire à la fourniture des Produits ou Services xTool et à la réalisation de ses finalités commerciales légitimes et essentielles, notamment la prise de décisions fondées sur les données concernant de nouvelles fonctionnalités et offres, le respect de ses obligations légales et la résolution des litiges.

Nous appliquons des durées de conservation aux principales catégories suivantes :

  • Données conservées jusqu’à votre demande de suppression : vous avez le droit de demander la suppression de certaines de vos informations personnelles. Par exemple, nous conservons les données relatives aux enquêtes, études et promotions jusqu’à votre retrait de consentement ou votre opposition, afin de respecter vos préférences et les obligations applicables en matière de marketing.
  • Obligations légales, administratives et fiscales : les données relatives aux transactions commerciales, telles que l’historique des factures, peuvent être conservées pendant la durée minimale requise par les lois fiscales et comptables applicables.
  • Délais de prescription : nous conservons les documents nécessaires pendant la durée des délais de prescription applicables afin de pouvoir établir, exercer ou défendre nos droits en cas de litige.
  • Durée d’utilité active : certains journaux techniques et temporaires, tels que les journaux de plantage, peuvent être conservés pendant des périodes plus courtes et supprimés, anonymisés ou détruits de manière sécurisée lorsqu’ils ne sont plus nécessaires, sous réserve des exigences légales.

Nous ne conservons pas vos Données à caractère personnel plus longtemps que nécessaire aux fins indiquées dans la présente Politique. Lorsqu’elles ne sont plus nécessaires, nous les supprimons ou les anonymisons de manière irréversible, sauf si une durée de conservation plus longue est imposée par la loi.

11. VOS DROITS ET VOS CHOIX

Selon votre juridiction, notamment dans l’Union européenne, l’EEE, au Royaume-Uni ou dans certains États américains, vous pouvez bénéficier de droits concernant vos Données à caractère personnel. Nous respectons les droits applicables, sous réserve des exceptions prévues par la loi.

Vous pouvez notamment disposer des droits suivants :

  • Accès (« droit de savoir ») : obtenir la confirmation que nous traitons ou non vos Données à caractère personnel et, lorsque tel est le cas, obtenir une copie de ces données ainsi que certaines informations complémentaires.
  • Rectification : demander la correction de données inexactes ou incomplètes.
  • Effacement (« droit à l’oubli ») : demander la suppression de vos Données à caractère personnel, sous réserve des exceptions légales, notamment lorsque certaines données doivent être conservées pour respecter des obligations fiscales ou pour assurer une garantie encore applicable.
  • Portabilité : lorsque ce droit est applicable, recevoir certaines Données à caractère personnel dans un format structuré, couramment utilisé et lisible par machine et/ou demander leur transmission à un autre responsable du traitement.
  • Limitation ou opposition au traitement : demander la limitation du traitement dans certaines circonstances ou vous opposer à certains traitements, notamment au marketing direct.
  • Retrait du consentement : lorsque nous nous fondons sur votre consentement, par exemple pour certains cookies facultatifs ou certains téléversements, vous pouvez retirer votre consentement à tout moment pour les traitements futurs.
  • Décision automatisée : vous disposez du droit de ne pas faire l’objet d’une décision fondée exclusivement sur un traitement automatisé, y compris le profilage, lorsqu’elle produit des effets juridiques vous concernant ou vous affecte de manière significative de façon similaire, sauf lorsque le Droit applicable l’autorise et que des garanties appropriées sont mises en place. Nous ne nous fondons pas sur des décisions exclusivement automatisées produisant de tels effets sans prévoir une possibilité d’intervention humaine.
  • Droit de réclamation : si vous résidez dans l’EEE ou au Royaume-Uni, vous pouvez introduire une réclamation auprès de l’autorité de contrôle compétente en matière de protection des données dans votre pays.

Comment exercer vos droits

Vous pouvez exercer vos droits en nous contactant aux coordonnées indiquées à la Section 3 ou en utilisant les outils en libre-service disponibles, tels que les fonctionnalités de suppression de compte lorsqu’elles sont proposées.

  • Aucuns frais en principe : les demandes sont généralement gratuites. Toutefois, lorsque la loi le permet, nous pouvons facturer des frais raisonnables ou refuser de donner suite à une demande manifestement infondée ou excessive.
  • Délai de réponse : nous répondons normalement dans un délai d’un mois (30 jours) après vérification de votre identité. Lorsque la loi l’autorise, ce délai peut être prolongé jusqu’à 60 jours au total pour les demandes complexes. Nous vous informerons alors de cette prolongation.

12. COOKIES

Nous utilisons des cookies et technologies similaires sur nos Sites et dans nos Applications afin de (i) assurer les fonctions essentielles, telles que la connexion au compte, la sécurité et le paiement, (ii) mesurer les performances et améliorer le Service et (iii), lorsque le Droit applicable et vos choix l’autorisent, prendre en charge le marketing et la publicité.

Vos choix

Vous pouvez gérer vos préférences en matière de cookies via le lien « Paramètres des cookies » disponible dans le pied de page de nos Sites, lorsqu’il est proposé. Vous pouvez également utiliser les paramètres de votre navigateur ou de votre appareil, notamment les signaux « Do Not Track » lorsqu’ils sont pris en charge.

La désactivation de certains cookies peut empêcher certaines parties du Service de fonctionner correctement.

Technologies de tiers

Certains tiers peuvent placer des cookies, pixels ou SDK sur nos Sites ou dans nos Applications afin de fournir du contenu, des services d’analyse ou de la publicité. Leur utilisation de ces technologies est régie par leurs propres politiques.

Lorsque cela est requis, nous fournissons des outils de gestion des cookies et respectons les mécanismes d’opposition décrits dans notre Politique relative aux cookies.

Notre liste de cookies est tenue à jour et publiée sur la base d’analyses périodiques de nos Sites et Applications. Veuillez consulter notre bannière de cookies pour obtenir la liste la plus récente.

13. AVIS RÉGIONAUX ET NATIONAUX SUPPLÉMENTAIRES

A. Avis relatif à la protection de la vie privée dans les États américains

Les informations suivantes complètent les dispositions principales de la présente Politique pour les résidents de certains États américains (le « Privacy Notice des États américains »).

Pour plus de détails sur la manière dont nous collectons, utilisons, communiquons et traitons autrement les Données à caractère personnel, veuillez consulter les dispositions principales de la présente Politique.

Les termes commençant par une majuscule qui ne sont pas définis dans la présente Section ont le sens qui leur est attribué ailleurs dans la présente Politique ou par les lois américaines applicables en matière de protection de la vie privée (« Lois étatiques sur la protection de la vie privée »).

En cas de conflit entre le présent Avis relatif aux États américains et le reste de la présente Politique, le présent Avis prévaut uniquement pour les résidents des États américains concernés et leurs Données à caractère personnel.

États américains concernés

Le présent Avis relatif aux États américains s’applique aux résidents des États suivants, selon leur champ d’application actuel ou futur : Californie, Colorado, Connecticut, Delaware, Floride, Indiana, Iowa, Kentucky, Maryland, Minnesota, Montana, Nebraska, New Hampshire, New Jersey, Oregon, Rhode Island, Tennessee, Texas, Utah et Virginie.

Résidents du Nevada

Le Nevada prévoit un droit limité de s’opposer à certaines ventes d’informations personnelles. Bien que nous ne vendions actuellement pas de Données à caractère personnel d’une manière déclenchant les obligations d’opposition prévues par le droit du Nevada, les résidents du Nevada peuvent soumettre une demande d’opposition en utilisant les coordonnées indiquées à la Section 3.

Communication de Données à caractère personnel, « ventes » et publicité ciblée

Nous communiquons les catégories de Données à caractère personnel que nous collectons aux catégories de destinataires décrites à la Section 8 (« Avec qui nous partageons vos données »).

En particulier, nous pouvons communiquer des Identifiants, tels que le nom, l’adresse e-mail et les identifiants en ligne, des informations commerciales ou transactionnelles, telles que les achats, une géolocalisation approximative, telle que celle déduite de l’adresse IP, ainsi que des informations relatives à l’activité Internet ou réseau, telles que les informations sur l’appareil, les journaux et les données analytiques, à des partenaires publicitaires, marketing et analytiques, notamment des réseaux publicitaires, agences et réseaux sociaux, à des fins de publicité et de mesure, y compris de marketing direct, sous réserve de vos choix et du Droit applicable.

Dans certains États, ces communications peuvent être considérées comme une « vente » de Données à caractère personnel ou comme un « partage » ou traitement de Données à caractère personnel à des fins de publicité ciblée, également appelée publicité comportementale intercontextuelle.

Lorsque la loi l’exige, vous pouvez vous opposer à ces traitements. Consultez les Sections 11 et 12 ainsi que la rubrique « Vos droits supplémentaires en matière de vie privée aux États-Unis » ci-dessous.

Nous ne vendons pas les Données à caractère personnel de personnes dont nous savons qu’elles ont moins de 16 ans et nous ne partageons pas ces données à des fins de publicité ciblée.

Données à caractère personnel sensibles

Certaines catégories de données peuvent être considérées comme des « Données à caractère personnel sensibles » au titre de certaines Lois étatiques sur la protection de la vie privée, notamment les identifiants de compte, tels qu’une adresse e-mail et un mot de passe, les mots de passe étant conservés sous forme hachée, ainsi que, lorsqu’elle est activée, la géolocalisation précise.

Les données relatives aux cartes de paiement sont généralement collectées et traitées par nos prestataires de paiement tiers.

Nous utilisons ou communiquons les Données à caractère personnel sensibles uniquement dans la mesure raisonnablement nécessaire et proportionnée pour : fournir les produits et services demandés ; vérifier et améliorer nos services ; détecter et prévenir les incidents de sécurité, la fraude et les activités illicites ; assurer la sécurité physique des personnes ; effectuer des services pour le compte de l’entreprise ; et réaliser des utilisations à court terme et transitoires.

Nous n’utilisons pas les Données à caractère personnel sensibles pour déduire des caractéristiques vous concernant et nous ne vendons pas les Données à caractère personnel sensibles ni ne les partageons à des fins de publicité ciblée.

Selon votre État de résidence et sous réserve des limitations légales applicables, vous pouvez disposer du droit de limiter ou de contrôler notre traitement des Données à caractère personnel sensibles.

Informations désidentifiées

Nous pouvons créer ou recevoir des informations désidentifiées qui ne peuvent raisonnablement être associées à une personne physique ou à un foyer. Lorsque nous conservons des informations désidentifiées, nous les maintenons sous cette forme et ne cherchons pas à les réidentifier, sauf lorsque la loi l’autorise ou l’exige.

Décisions automatisées et profilage

Nous n’effectuons pas de traitement automatisé de Données à caractère personnel destiné à prendre des décisions produisant des effets juridiques ou des effets significatifs similaires. En conséquence, nous ne proposons pas de droit d’opposition spécifique à de telles décisions au titre des Lois étatiques sur la protection de la vie privée.

Vos droits supplémentaires en matière de vie privée aux États-Unis

Selon votre État de résidence et sous réserve des limitations et exceptions prévues par la loi, vous pouvez disposer des droits suivants :

  • Connaître / Accéder : confirmer si nous traitons des Données à caractère personnel vous concernant et y accéder ; dans certains États, recevoir des informations supplémentaires sur nos traitements, notamment les catégories collectées, les sources, les finalités, les destinataires et l’existence éventuelle d’une « vente » ou d’un « partage » à des fins de publicité ciblée.
  • Portabilité : recevoir une copie portable de certaines Données à caractère personnel lorsque la loi l’exige.
  • Rectification : corriger les données inexactes vous concernant.
  • Suppression : demander la suppression de vos Données à caractère personnel, sous réserve des exceptions prévues par la loi, notamment en matière de conformité légale, sécurité, prévention de la fraude et exécution des transactions.
  • Opposition à la publicité ciblée : demander que nous n’utilisions ou ne partagions pas vos Données à caractère personnel à des fins de publicité ciblée, lorsque ce droit est applicable.
  • Opposition aux « ventes » : demander que nous ne « vendions » pas vos Données à caractère personnel au sens du Droit applicable.
  • Contrôle des Données à caractère personnel sensibles : dans certains États, limiter certains traitements de Données à caractère personnel sensibles.

B. Complément relatif à la confidentialité dans l’EEE et au Royaume-Uni

Si vous êtes situé dans l’EEE, au Royaume-Uni ou en Suisse, la présente Section complète la Politique. En cas de conflit, cette Section prévaut pour les juridictions concernées. Le responsable du traitement applicable est identifié à l’Annexe I.

Lorsque le RGPD ou le RGPD britannique s’applique, nos bases juridiques comprennent l’exécution d’un contrat, le respect d’une obligation légale, nos intérêts légitimes et votre consentement, comme indiqué à la Section 7 et à l’Annexe II.

Lorsque nous nous fondons sur nos intérêts légitimes, vous pouvez vous y opposer conformément à la Section 11.

Transferts internationaux : lorsque nous transférons des Données à caractère personnel en dehors de l’EEE ou du Royaume-Uni, nous utilisons des mécanismes de transfert légalement reconnus, tels que des décisions d’adéquation et des Clauses Contractuelles Types ou des mécanismes équivalents, selon le cas.

Vous pouvez également bénéficier du droit de ne pas faire l’objet d’un traitement défavorable ou discriminatoire en raison de l’exercice de vos droits, sous réserve du Droit applicable.

14. MISES À JOUR ET MODIFICATIONS

Les technologies et les lois évoluent. Si nous apportons des modifications importantes qui réduisent les protections accordées ou affectent matériellement vos droits, nous vous fournirons, lorsque cela est requis, un avis suffisamment visible, par exemple par e-mail ou notification dans votre compte, avant l’entrée en vigueur de ces modifications.

Les modifications administratives ou explicatives mineures peuvent prendre effet dès leur publication.

Nous vous encourageons à consulter régulièrement la présente Politique en vérifiant la date de « Dernière mise à jour » indiquée ci-dessus.

ANNEXE I : LISTE DES SERVICES (AU 10 AOÛT 2026)

Service Responsable du traitement
https://www.xtool.com/ XTL US INC.
https://ca.xtool.com/ XTL CA INNOVATE LTD.
https://www.xtool.eu/ MAKEBLOCK EUROPE B.V.
https://de.xtool.com/ MAKEBLOCK EUROPE B.V.
https://uk.xtool.com/ XTOOL UK LIMITED
https://fr.xtool.com/ MAKEBLOCK EUROPE B.V.
https://jp.xtool.com/ MAKEBLOCK JAPAN株式会社
https://au.xtool.com/ XTL AUS PTY LTD
https://www.atomm.com/ MAKEBLOCK EUROPE B.V.
https://customthings.com/ ONE LINK SELLING INC.
https://support.xtool.com XTL US INC.

ANNEXE II : FINALITÉS ET BASES JURIDIQUES

Finalité Informations collectées Base juridique du traitement
Vous donner accès à notre Site et à nos Applications et vous permettre d’utiliser nos Appareils et autres Services
  • Données d’identification
  • Données de contact
  • Données financières
  • Données relatives aux Services
  • Données relatives aux Appareils
  • Données relatives aux Contenus
  • Données techniques
  • Catégories particulières de Données à caractère personnel
  • Exécution d’un contrat
  • Obligation légale ou réglementaire
  • Intérêts légitimes : fournir l’accès au Service demandé et veiller à fournir le meilleur Service possible
Gérer notre relation avec vous, notamment vous informer des modifications apportées à nos conditions d’utilisation
  • Données d’identification
  • Données de contact
  • Données de profil
  • Données relatives au marketing et aux communications
  • Exécution d’un contrat
  • Obligation légale ou réglementaire
  • Intérêts légitimes : nous permettre de vous informer des modifications apportées à nos conditions d’utilisation
Gérer et protéger notre activité, notre Site, nos Appareils et nos Applications, notamment améliorer la sécurité des données, résoudre les problèmes liés aux données et aux systèmes, assurer la maintenance et les tests des systèmes, l’hébergement des données et la production de rapports
  • Données de contact
  • Données d’identification
  • Données relatives aux Appareils
  • Données relatives aux Contenus
  • Données techniques
  • Données d’utilisation
  • Données relatives au marketing et aux communications
  • Obligation légale ou réglementaire
  • Intérêts légitimes : assurer le fonctionnement efficace et sécurisé de notre activité et du Site, notamment par la maintenance des services informatiques, la sécurité du réseau et la sécurité des données
Utiliser l’analyse des données afin d’améliorer notre Service, notamment pour entraîner les modèles qui alimentent le Service, le marketing, les relations avec les clients et les expériences utilisateurs
  • Données techniques
  • Données d’utilisation
  • Données de profil
  • Données relatives aux Contenus
  • Données relatives au marketing et aux communications
  • Intérêts légitimes : analyser la manière dont les clients utilisent notre Site et nos Applications et ce qu’ils en pensent, améliorer notre Site et nos Applications et identifier les moyens de développer notre activité
  • Consentement
Enquêter sur les violations de nos conditions et politiques et y répondre, ainsi que détecter, prévenir et combattre les comportements nuisibles ou illicites
  • Données d’identification
  • Données de contact
  • Données financières
  • Données relatives aux Services
  • Données de profil
  • Données techniques
  • Données d’utilisation
  • Catégories particulières de Données à caractère personnel
  • Obligation légale ou réglementaire
  • Intérêts légitimes : prévenir et traiter les utilisations illicites de nos portails et plateformes électroniques, les violations de nos conditions et politiques ou toute autre activité nuisible ou illégale
Fournir un contenu optimisé et pertinent, mesurer ou comprendre l’efficacité du Service et améliorer notre approche et l’expérience globale, par exemple en analysant vos préférences déclarées et les habitudes d’interaction avec notre Site
  • Données de contact
  • Données d’identification
  • Données de profil
  • Données techniques
  • Données d’utilisation
  • Données relatives au marketing et aux communications
  • Intérêt légitime : fournir du contenu pertinent et identifier les moyens de développer notre activité
  • Consentement
Identifier les domaines d’intérêt, services ou produits susceptibles de vous intéresser et améliorer votre expérience du Service et l’assistance que nous pouvons vous fournir, notamment en suivant et analysant la manière dont vous interagissez avec notre Site
  • Données d’identification
  • Données de contact
  • Données de profil
  • Données relatives au marketing et aux communications
  • Données techniques
  • Données d’utilisation
  • Intérêt légitime : identifier les moyens de développer notre activité en ciblant plus efficacement nos initiatives commerciales et activités marketing
  • Consentement
Vous demander votre avis sur notre Service ainsi que sur nos événements marketing ou autres, et gérer, examiner et prendre en compte les commentaires reçus
  • Données d’identification
  • Données de contact
  • Données de profil
  • Intérêts légitimes : comprendre l’opinion des utilisateurs sur notre Service et nos événements marketing ou autres, les améliorer et identifier les moyens de développer notre activité et d’améliorer l’expérience utilisateur
Fournir des services par l’intermédiaire des Hôtes désignés aux utilisateurs qui choisissent de participer au programme Squad
  • Données d’identification
  • Données de contact
  • Données relatives aux Services
  • Données relatives aux Appareils
  • Données techniques
  • Exécution d’un contrat : fournir le service de démonstration demandé
  • Votre consentement explicite en participant au programme Squad
  • Intérêts légitimes : assurer la bonne fourniture du service par l’intermédiaire de prestataires de services autorisés
Interagir avec les organismes gouvernementaux, autorités de régulation ou autres autorités compétentes en relation avec vous, sous réserve du Droit applicable
  • Données d’identification
  • Données de contact
  • Données financières
  • Données relatives aux Services
  • Exécution d’un contrat
  • Obligation légale ou réglementaire
  • Mission d’intérêt public