Politique de confidentialité

À jour au 1^er juin 2026

TWINSSHELLS respecte vos préoccupations concernant la protection de votre vie privée et de vos données personnelles.

Cette politique décrit l'usage que TWINSSHELLS fait des informations vous concernant et collectées lorsque vous utilisez le site marchand www.duallis.com édité par TWINSSHELLS (ci-après le « Site »).

1. Qui est responsable du traitement de vos données ?

Pour toute question relative aux traitements de données ou à l'exercice de vos droits, vous pouvez nous contacter par courriel : contact@duallis.com.

2. Quelles sont les données personnelles collectées ?

Nous collectons des informations que vous nous communiquez directement lorsque vous utilisez notre Site.

Tel est le cas notamment lorsque vous réalisez un achat en ligne sur le Site, où les informations suivantes sont récoltées :

• Données d'identification : civilité, nom, prénom, adresse postale de livraison et de facturation, adresse email, numéro de téléphone ;
• Données de commande : numéro de commande, produits achetés, montant, modalités et historique de vos achats, éventuels retours ou réclamations ;
• Données relatives à la relation commerciale et à la prospection : préférences de communication, historique des messages de prospection reçus, opérations de fidélisation ou de promotion éventuellement associées ;
• Données de connexion et de navigation strictement nécessaires au fonctionnement du site et à la sécurité (logs techniques, identifiant de compte), ainsi que les données collectées via des cookies soumis à consentement lorsque vous y avez préalablement consenti (voir notre Politique de cookies).

Les données de carte bancaire sont collectées par notre prestataire de paiement certifié, pour les seuls besoins de l'exécution de la transaction, et ne sont pas conservées par TWINSSHELLS au-delà de la durée strictement nécessaire à l'opération de paiement, conformément aux exigences de limitation de la conservation des données de paiement.

3. À quoi servent les données collectées ?

Dans le cadre de la vente en ligne de produits, nous traitons uniquement les catégories de données strictement nécessaires aux finalités décrites ci-après, conformément aux principes de minimisation et de proportionnalité des données.

Vos données sont traitées aux fins de :

• Traitement et suivi de vos commandes : gestion des commandes, paiement, facturation, livraison, gestion des réclamations et du service après-vente, tenue de la comptabilité et prévention d'éventuelles fraudes liées à la commande ;
• Prospection commerciale relative à nos produits : vous adresser, par voie électronique ou postale, des offres commerciales relatives à des produits analogues à ceux déjà achetés ou présentant un lien avec vos achats antérieurs, réaliser des opérations de fidélisation, de promotion ou de segmentation simple pour adapter nos envois à votre profil (sans prise de décision automatisée produisant des effets juridiques à votre égard) ;
• Statistiques commerciales dans le but de piloter la performance et l'activité de TWINSSHELLS.

Vous pouvez à tout moment vous opposer à la prospection commerciale ou retirer votre consentement, selon le cas, en utilisant les liens de désinscription figurant dans nos mails ou en nous contactant selon les modalités précisées au point 6 ci-après.

4. À qui sont-elles destinées ?

Dans le strict respect des finalités exposées ci-dessus, vos données peuvent être communiquées :

• aux services internes de TWINSSHELLS habilités à en connaître pour les besoins de leur mission (service commercial, service client, facturation/comptabilité, services informatiques et sécurité) ;
• à nos partenaires de transport et de logistique ;
• à nos sous-traitants contractuellement engagés, pour les besoins exclusifs des prestations qu'ils effectuent pour notre compte (hébergement, prestataires de paiement, prestataires de livraison, prestataires marketing, support client, etc.) ;
• le cas échéant, à des autorités administratives ou judiciaires, uniquement lorsque la loi l'exige ou qu'une décision de justice l'ordonne.

Nous ne vendons ni ne louons vos données personnelles à des tiers pour leurs propres opérations de prospection commerciale.

En principe, vos données sont hébergées et traitées au sein de l'Union européenne. Si certains de nos prestataires sont situés dans des pays n'offrant pas un niveau de protection adéquat au sens du RGPD, nous encadrons ces transferts par des mécanismes juridiques appropriés (notamment les clauses contractuelles types adoptées par la Commission européenne), afin de garantir un niveau de protection essentiellement équivalent à celui garanti dans l'UE, conformément aux exigences rappelées par la CNIL en matière de transferts internationaux.

Les informations sur ces transferts et les garanties associées peuvent être obtenues en nous contactant aux coordonnées indiquées au point 1 ci-avant.

5. Quelles sont vos options et vos droits sur ces données ?

Conformément à la réglementation applicable en matière de protection des données personnelles, et notamment au règlement (UE) 2016/679 et à la loi n° 78-17 du 6 janvier 1978 modifiée, vous disposez des droits suivants sur vos données :

• Droit d'accès : obtenir la confirmation que des données vous concernant sont traitées et en recevoir une copie, ainsi que des informations sur les traitements (finalités, catégories de données, destinataires, durées de conservation, etc.).
• Droit de rectification : demander la rectification ou la mise à jour de vos données lorsqu'elles sont inexactes ou incomplètes.
• Droit à l'effacement (« droit à l'oubli ») : obtenir l'effacement de vos données lorsque l'un des motifs prévus par l'article 17 du RGPD est applicable, notamment lorsque les données ne sont plus nécessaires au regard des finalités pour lesquelles elles ont été collectées ou que vous retirez votre consentement lorsque celui-ci constituait la base juridique unique du traitement, sous réserve des obligations légales de conservation qui peuvent nous imposer de conserver certaines données en archivage intermédiaire.
• Droit à la limitation : obtenir la suspension temporaire du traitement dans certains cas prévus par le RGPD.
• Droit d'opposition :
  • à tout moment, à la prospection commerciale, y compris au profilage lorsqu'il est lié à cette prospection ;
  • pour des raisons tenant à votre situation particulière, au traitement fondé sur notre intérêt légitime.
• Droit à la portabilité : recevoir les données que vous nous avez fournies dans un format structuré, couramment utilisé et lisible par machine, lorsque le traitement est fondé sur votre consentement ou sur un contrat et qu'il est effectué à l'aide de procédés automatisés.

Vous disposez également du droit de définir des directives relatives au sort de vos données personnelles après votre décès.

Vous pouvez exercer ces droits en nous contactant selon les modalités décrites au point 6 ci-dessous. En cas de doute raisonnable sur votre identité, un justificatif pourra vous être demandé, qui ne sera conservé que le temps nécessaire au traitement de votre demande.

Enfin, vous disposez du droit d'introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés (CNIL) si vous estimez que le traitement de vos données n'est pas conforme aux textes applicables.

6. Comment exercer vos droits ?

Pour exercer vos droits ou pour toute question relative à la présente politique de confidentialité ou à vos données personnelles, vous pouvez :

• Nous écrire par courrier : 40, rue Martin Brignaudy – Marseille (13007) ;
• Nous contacter par mail : contact@duallis.com.

Votre demande sera traitée dans les meilleurs délais et, en tout état de cause, dans le délai d'un (1) mois à compter de sa réception, prorogeable de deux (2) mois compte tenu de la complexité ou du nombre de demandes, dans les conditions prévues par les textes applicables.

Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL (www.cnil.fr).

7. Combien de temps sont conservées vos données ?

Conformément au principe de limitation de la conservation, vos données à caractère personnel sont conservées pour des durées n'excédant pas celles nécessaires au regard des finalités poursuivies :

• Données de compte et de commande (identité, coordonnées, données de commande) : ces données sont conservées en base active pendant la durée de la relation contractuelle, puis jusqu'à deux (2) ans après la dernière commande passée par l'utilisateur, afin d'assurer la gestion de la relation commerciale et d'éventuelles réclamations ou relances commerciales adaptées à la durée de la relation.
• Prospection commerciale : les données utilisées à des fins de prospection sont conservées pendant la durée de la relation commerciale, puis au maximum jusqu'à deux (2) ans à compter de la dernière commande, du dernier acte positif de votre part (par exemple, clic sur un lien de message commercial) ou de votre dernière interaction significative, dans la limite de la durée que nous avons fixée à deux (2) ans après la dernière commande. Au-delà, les données sont supprimées ou anonymisées de façon irréversible et ne permettent plus votre réidentification.
• Données nécessaires au respect d'obligations légales : indépendamment de la durée de conservation en base active, certaines données (en particulier les pièces comptables et factures) peuvent être conservées en archivage intermédiaire pour une durée correspondant aux obligations légales de conservation (notamment en matière comptable et fiscale) et/ou aux délais de prescription applicables, sur une base distincte dont l'accès est limité aux seuls services ayant un besoin strictement justifié.

Les durées exactes et critères de conservation sont détaillés dans nos registres internes de traitement.

8. Comment protégeons-nous vos données ?

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées afin de garantir un niveau de sécurité adapté aux risques :

• sécurisation des accès aux systèmes et aux données ;
• chiffrement ou hachage des mots de passe ;
• limitation des accès aux seules personnes habilitées en raison de leurs fonctions (gestion des habilitations, traçabilité des accès) ;
• procédures de sauvegarde et de restauration ;
• politique de gestion des incidents de sécurité et, le cas échéant, notification à la CNIL et aux personnes concernées lorsque la loi l'exige.

Nos sous-traitants sont également tenus, par contrat, d'assurer un niveau de sécurité conforme aux exigences légales et réglementaires.

Toutefois, il convient de rappeler que malgré toutes les précautions raisonnables prises par TWINSSHELLS pour assurer que les données d'utilisateur sont sécurisées et que les utilisateurs sont protégés, il reste toujours un risque. L'Internet en sa globalité peut être, parfois, peu sûr et donc nous sommes incapables de garantir la sécurité des données des utilisateurs au-delà de ce qui est raisonnablement pratique.

9. Comment évolue la politique de confidentialité ?

La présente politique de confidentialité peut être amenée à évoluer, notamment afin de tenir compte des modifications législatives et réglementaires, des recommandations de la CNIL ou encore de tout changement dans l'organisation ou les traitements de TWINSSHELLS.

En cas de modification substantielle, vous en serez informé par tout moyen approprié (bandeau d'information, email, etc.) et la nouvelle version s'appliquera à compter de sa date de publication sur le Site.