Dernière mise à jour : 12 avril 2026
La présente Politique de Confidentialité a pour objet d'informer toute personne accédant au site thevaultfactory.com ou utilisant les services proposés sous la marque The Vault Factory des conditions dans lesquelles ses données personnelles peuvent être collectées, utilisées, conservées, sécurisées et, le cas échéant, transmises à des prestataires intervenant dans l'exécution des services.
The Vault Factory attache une importance particulière à la protection de la vie privée, à la confidentialité des informations confiées par ses utilisateurs et à la sécurisation de l'ensemble des traitements réalisés dans le cadre de l'exploitation de la boutique en ligne, de la gestion des commandes, de la relation client et des fonctionnalités numériques associées aux produits vendus.
La présente Politique s'inscrit dans le cadre du Règlement (UE) 2016/679 (RGPD), de la loi Informatique et Libertés modifiée, ainsi que des principes de transparence, de minimisation et de sécurité rappelés par la CNIL.
Le responsable du traitement des données personnelles est :
The Vault Factory
Exploité en France par : Le Responsable général de The Vault
Base/Région : Paris
E-mail : [email protected]
Téléphone service clientèle : +33 7 59 26 17 18 / +33 7 59 35 38 57
Dans la présente Politique, les termes « The Vault Factory », « nous », « notre » ou « nos » désignent le responsable du traitement ci-dessus.
La présente Politique s'applique à l'ensemble des traitements mis en œuvre dans le cadre :
Les traitements réalisés concernent donc principalement l'activité de vente à distance de produits textiles.
The Vault Factory traite les données personnelles dans le respect des principes suivants :
Ces principes correspondent aux exigences générales du RGPD et aux recommandations de la CNIL en matière d'information des personnes et de conservation limitée.
Selon l'utilisation du site et des services, The Vault Factory peut collecter les catégories de données suivantes :
4.1 Données d'identification et de contact
4.2 Données relatives à la commande
4.3 Données relatives aux accès et aux services numériques
4.4 Données techniques
4.5 Données issues de la relation client
Les données sont collectées :
Les données personnelles sont traitées pour les finalités suivantes :
Les traitements réalisés par The Vault Factory reposent, selon les cas, sur :
Certaines données sont indispensables au traitement d'une commande ou à l'accès à certaines fonctionnalités du site. En l'absence de ces données, The Vault Factory peut être dans l'impossibilité :
Les paiements sont traités par Stripe, prestataire de paiement externe sécurisé.
The Vault Factory n'a pas vocation à conserver dans ses propres systèmes les données bancaires complètes du client, hors éléments strictement nécessaires à la preuve de la transaction, au rapprochement comptable, au traitement d'un litige ou à la prévention de la fraude (tel que mentionné à l'article 4).
Lorsque le service prévoit un pseudo, un mot de passe ou tout autre mécanisme d'accès, ces éléments sont utilisés exclusivement pour :
Les informations d'authentification sont traitées dans un objectif de sécurité et ne peuvent être utilisées à d'autres fins incompatibles avec cette finalité.
Afin d'assurer l'intégrité du site, la stabilité du service et la protection des utilisateurs, The Vault Factory peut mettre en œuvre des traitements destinés à :
Ces traitements reposent sur l'intérêt légitime de The Vault Factory à protéger ses services, ses utilisateurs et ses droits. Les mesures de sécurité doivent être proportionnées et adaptées au risque.
Les données personnelles sont accessibles aux personnes et catégories suivantes :
Les données ne sont utilisées que dans le cadre de l'exploitation, de l'exécution, de la sécurisation et de la continuité des services proposés.
Les données personnelles confiées à The Vault Factory sont utilisées dans le cadre de l'exploitation des services, de l'exécution des commandes, de la relation client, de la sécurité et du respect des obligations légales.
Elles ne font l'objet d'aucune commercialisation externe ni d'aucune revente de fichiers à des tiers.
Compte tenu du caractère international de l'activité et du recours possible à certains prestataires techniques, logistiques ou transactionnels, certaines données peuvent être traitées en dehors de l'Espace économique européen.
Lorsque tel est le cas, The Vault Factory veille à ce que ces transferts soient encadrés par un mécanisme juridique approprié, conformément à la réglementation applicable.
Les données personnelles sont conservées pendant une durée n'excédant pas celle nécessaire aux finalités poursuivies, sous réserve des obligations légales ou des besoins probatoires. La CNIL rappelle qu'une durée de conservation doit être définie et justifiée au regard de la finalité du traitement.
À ce titre :
15.1 Données liées aux commandes et documents comptables
Les données contractuelles, comptables et justificatifs de transaction sont conservés pendant les durées légales applicables, notamment celles imposées en matière comptable et fiscale. Les documents comptables doivent être conservés dix ans.
15.2 Données de relation client
Les échanges de support, réclamations et éléments utiles à la gestion d'un différend sont conservés pendant la durée nécessaire au traitement de la demande, puis pendant la durée utile à la gestion des recours ou litiges éventuels.
15.3 Données d'accès et de sécurité
Les données de connexion, pseudo, éléments d'authentification sécurisés, journaux de session et historiques techniques liés aux accès peuvent être conservés pendant la durée d'exploitation du service concerné, puis supprimés, anonymisés ou archivés selon les contraintes légales, techniques ou probatoires.
15.4 Calendrier spécifique annoncé
Sous réserve de toute obligation légale plus longue, de la nécessité de conserver certains éléments à titre probatoire ou de l'existence d'un contentieux en cours, les données liées aux accès, pseudos, mots de passe sécurisés et mécanismes associés ont vocation à être supprimées ou anonymisées à compter du 1er janvier 2027, si ce calendrier opérationnel est maintenu.
The Vault Factory met en œuvre des mesures techniques et organisationnelles appropriées destinées à garantir un niveau de sécurité adapté à la sensibilité des données traitées et aux risques identifiés, notamment en matière :
Cette formulation est conforme à l'approche de la CNIL, qui recommande un niveau de sécurité adapté au risque et des mesures concrètes de maîtrise des accès, de journalisation, de sauvegarde, de cloisonnement et de protection des systèmes.
Le site utilise uniquement les cookies et traceurs strictement nécessaires à son fonctionnement, à la sécurité, à l'authentification, à la stabilité des sessions, au paiement ou à l'exécution technique des services, sauf information contraire publiée ultérieurement.
Aucun cookie publicitaire ou de profilage n'est déposé par The Vault Factory dans ce cadre. Si des traceurs non strictement nécessaires devaient être ajoutés à l'avenir, l'information adéquate et, le cas échéant, le recueil du consentement préalable seraient mis en place conformément aux règles applicables. Seuls les traceurs strictement nécessaires peuvent être exemptés de consentement.
Conformément à la réglementation applicable, toute personne concernée dispose, selon les cas, des droits suivants :
La CNIL prévoit que ces droits doivent être présentés de manière claire et facilement exerçables.
Les demandes relatives aux données personnelles peuvent être adressées à :
E-mail : [email protected]
Pour des raisons de sécurité, The Vault Factory peut demander tout élément raisonnable permettant de vérifier l'identité du demandeur avant de donner suite à la demande.
Une réponse est apportée dans les délais prévus par la réglementation applicable.
Si une personne estime, après nous avoir contactés, que ses droits ne sont pas respectés, elle peut introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL).
Les services de The Vault Factory sont destinés en priorité à un public majeur.
Lorsque certaines fonctionnalités, opérations ou dispositifs sont réservés aux personnes majeures, cette restriction figure dans les documents contractuels et règles applicables au programme Vault.
La politique de confidentialité n'a pas pour objet de définir les règles de participation à une opération commerciale ou promotionnelle ; ces règles doivent être précisées dans les documents contractuels dédiés.
Sauf mention contraire explicite publiée sur le site, The Vault Factory ne fonde pas ses décisions à l'égard des utilisateurs sur un traitement exclusivement automatisé produisant des effets juridiques au sens du RGPD.
The Vault Factory peut modifier la présente Politique de Confidentialité à tout moment afin de tenir compte d'une évolution légale, réglementaire, technique, opérationnelle ou jurisprudentielle.
La version applicable est celle publiée sur le site à la date de consultation, avec mention de la dernière mise à jour.
Pour toute question relative à la présente Politique de Confidentialité ou au traitement des données personnelles :
The Vault Factory
E-mail : [email protected]