Politique de confidentialité

1Responsable du traitement

Le responsable du traitement des données personnelles est :

2Données personnelles collectées

Selon votre utilisation du site, nous pouvons notamment collecter :

• vos nom et prénom ;
• votre adresse e-mail ;
• vos adresses de facturation et de livraison ;
• les informations nécessaires à la livraison de votre commande ;
• les informations relatives à votre compte client ;
• votre historique de commandes ;
• les produits consultés, ajoutés au panier ou commandés ;
• vos échanges avec notre service client ;
• votre adresse IP ainsi que certaines informations techniques relatives à votre appareil, votre navigateur et votre utilisation du site ;
• les informations nécessaires au traitement et au suivi du paiement ;
• les photographies, images, textes et autres fichiers que vous nous transmettez volontairement afin de personnaliser un produit.

3Photographies et fichiers de personnalisation

Certains produits proposés par L’Atelier d’Aurélien et Chloé nécessitent la transmission par le client d’une ou plusieurs photographies, images, illustrations, textes ou autres fichiers.

Ces fichiers sont utilisés uniquement dans le but de préparer et fabriquer le produit personnalisé commandé ainsi que, lorsque cela est nécessaire, d’assurer le service après-vente relatif à cette commande.

Les fichiers transmis pour la personnalisation ne sont pas utilisés à des fins publicitaires, publiés sur nos réseaux sociaux ou réutilisés commercialement sans l’autorisation préalable du client.

Le client s’engage à ne transmettre que des fichiers qu’il est autorisé à utiliser. Lorsque les fichiers transmis représentent d’autres personnes ou contiennent des éléments protégés par des droits de propriété intellectuelle, il appartient au client de disposer des droits et autorisations nécessaires à leur utilisation pour la réalisation du produit commandé.

4Finalités du traitement

Nous utilisons vos données personnelles notamment afin de :

• enregistrer et traiter vos commandes ;
• réaliser la personnalisation des produits commandés ;
• traiter les paiements ;
• préparer et expédier les commandes ;
• assurer le suivi de la livraison ;
• gérer votre compte client ;
• vous envoyer les informations relatives à vos commandes ;
• établir et vous transmettre vos factures ;
• répondre à vos demandes ;
• assurer notre service après-vente ;
• traiter les éventuelles réclamations et remboursements ;
• prévenir et détecter les fraudes ;
• assurer la sécurité et le bon fonctionnement du site ;
• respecter nos obligations comptables, fiscales, légales et réglementaires ;
• mesurer et améliorer, lorsque cela est applicable, le fonctionnement et l’utilisation de notre site ;
• vous adresser un e-mail de rappel lorsque vous avez laissé des produits dans votre panier sans finaliser votre commande, si vous y avez consenti ;
• vous adresser des communications commerciales lorsque vous avez consenti à les recevoir ou lorsque la réglementation applicable nous y autorise.

5Bases légales des traitements

Selon la nature du traitement, nous nous appuyons sur une ou plusieurs des bases légales suivantes :

• L’exécution d’un contrat ou de mesures précontractuelles, notamment pour enregistrer, fabriquer, personnaliser, facturer, expédier et assurer le suivi de votre commande.
• Le respect de nos obligations légales, notamment concernant nos obligations comptables et fiscales.
• Notre intérêt légitime, notamment afin d’assurer la sécurité du site, prévenir les fraudes, améliorer nos services et défendre nos droits.
• Votre consentement, lorsque celui-ci est requis, notamment pour certains cookies, traceurs, les e-mails de rappel de panier et les communications commerciales.

Lorsque le traitement repose sur votre consentement, vous pouvez retirer celui-ci à tout moment.

6Paiements

Les paiements effectués sur notre boutique sont notamment traités au moyen de WooPayments, dont les services de paiement reposent sur l’infrastructure de Stripe.

Les informations nécessaires au paiement sont transmises au prestataire de paiement afin de permettre le traitement et la sécurisation de la transaction ainsi que la prévention de la fraude.

L’Atelier d’Aurélien et Chloé ne stocke pas directement le numéro complet de votre carte bancaire ni son cryptogramme.

Les prestataires de paiement peuvent traiter certaines données conformément à leurs propres obligations légales et politiques de confidentialité.

7Hébergement et fonctionnement du site

Notre site fonctionne notamment avec WordPress et WooCommerce et est hébergé par Hostinger International Ltd. (Chypre).

Les photographies et fichiers transmis pour la personnalisation des produits sont stockés via le service Cloudinary. Leur transmission vers ce service est sécurisée par l’intermédiaire de Cloudflare.

Ces services ainsi que certains prestataires techniques peuvent être amenés à traiter les données strictement nécessaires à l’hébergement, au fonctionnement, à la maintenance, à la sécurisation ou à l’administration du site.

8Livraison

Afin d’assurer la livraison de votre commande, nous pouvons transmettre certaines données personnelles au transporteur ou prestataire de livraison concerné, notamment Packlink PRO pour la préparation des envois et Mondial Relay pour l’acheminement des colis.

Ces informations peuvent notamment comprendre :

• vos nom et prénom ;
• votre adresse de livraison ou le point relais sélectionné ;
• votre adresse e-mail ;
• ainsi que les autres coordonnées nécessaires à l’organisation et au suivi de la livraison.

Ces données sont communiquées uniquement dans la mesure nécessaire à l’acheminement, au suivi et à la remise de votre commande.

9Destinataires des données

Dans la limite de ce qui est nécessaire à leurs missions, vos données peuvent être accessibles :

• à L’Atelier d’Aurélien et Chloé ;
• à notre hébergeur et nos prestataires techniques ;
• à nos prestataires de paiement ;
• aux transporteurs et prestataires chargés de la livraison ;
• à nos éventuels prestataires comptables, juridiques ou techniques ;
• aux autorités administratives ou judiciaires lorsque la loi nous impose de leur communiquer certaines informations.

À la date de la présente politique, nos principaux prestataires sont :

Nous ne vendons pas les données personnelles de nos clients.

10Durée de conservation

Nous conservons les données personnelles uniquement pendant la durée nécessaire aux finalités pour lesquelles elles ont été collectées et conformément à nos obligations légales.

11Cookies et traceurs

Notre site peut utiliser des cookies et technologies similaires nécessaires notamment pour :

• maintenir et gérer votre panier ;
• assurer le fonctionnement du processus de commande ;
• sécuriser le site et les paiements ;
• mémoriser certains de vos choix ;
• assurer certaines fonctionnalités du site ;
• mesurer, lorsque cela est applicable, l’audience et l’utilisation du site.

Les cookies strictement nécessaires au fonctionnement du site peuvent être déposés sans consentement lorsque la réglementation le permet.

Lorsque votre consentement est requis, les cookies et traceurs concernés ne sont déposés qu’après l’obtention de celui-ci.

Vous pouvez accepter, refuser ou modifier vos choix concernant les cookies depuis l’outil de gestion du consentement disponible sur notre site.

Le détail des cookies utilisés est présenté dans notre Politique de cookies.

12Communications commerciales

Nous utilisons le service Brevo (Sendinblue SAS, France) pour l’envoi de nos e-mails.

Lorsque vous avez accepté de recevoir nos communications commerciales, nous pouvons utiliser votre adresse e-mail afin de vous informer de nos offres, nouveautés ou actualités. Ce consentement peut notamment être recueilli via notre formulaire d’inscription ou via une case à cocher, non pré-cochée, lors de votre commande.

Si vous y avez consenti, nous pouvons également vous adresser un e-mail de rappel lorsque des produits ont été ajoutés à votre panier sans que la commande ait été finalisée. Pour cela, Brevo enregistre les produits ajoutés au panier et le moment où celui-ci a été abandonné.

Vous pouvez vous désabonner à tout moment en utilisant notamment le lien de désabonnement présent dans les communications concernées.

Le désabonnement aux communications commerciales n’empêche pas l’envoi des messages nécessaires au traitement et au suivi de vos commandes.

13Sécurité des données

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées afin de protéger les données personnelles contre leur perte, destruction, altération, divulgation ou accès non autorisé.

Toutefois, aucun système informatique ou moyen de transmission de données ne permet de garantir une sécurité absolue.

14Transferts internationaux de données

Certains prestataires techniques utilisés pour le fonctionnement de notre boutique peuvent être amenés à traiter certaines données en dehors de l’Espace économique européen, notamment aux États-Unis. C’est le cas en particulier de Stripe, Cloudinary, Cloudflare et Google.

Lorsque de tels transferts sont réalisés, ils doivent être encadrés conformément à la réglementation applicable. Ce peut être par une décision d’adéquation de la Commission européenne, telle que le Data Privacy Framework UE–États-Unis lorsque le prestataire y est certifié, ou par des garanties appropriées telles que les clauses contractuelles types de la Commission européenne.

15Vos droits

Conformément au RGPD et à la législation applicable, vous disposez, selon les conditions prévues par la réglementation, notamment des droits suivants :

• droit d’accès à vos données personnelles ;
• droit de rectification des données inexactes ou incomplètes ;
• droit à l’effacement de vos données dans les situations prévues par la réglementation ;
• droit à la limitation du traitement ;
• droit d’opposition à certains traitements ;
• droit à la portabilité lorsque les conditions légales sont réunies ;
• droit de retirer votre consentement à tout moment lorsque le traitement repose sur celui-ci ;
• droit de définir des directives relatives au sort de vos données personnelles après votre décès.

Nous pouvons être amenés à demander certaines informations permettant de vérifier votre identité lorsque cela est nécessaire afin de protéger vos données contre toute demande frauduleuse.

Vous disposez également du droit d’introduire une réclamation auprès de la Commission nationale de l’informatique et des libertés (CNIL) si vous estimez que le traitement de vos données personnelles ne respecte pas la réglementation applicable.

16Données concernant les mineurs

Notre boutique n’est pas spécifiquement destinée aux enfants.

Lorsqu’un mineur utilise le site ou effectue un achat dans une situation nécessitant l’autorisation de son représentant légal, cette autorisation doit être obtenue conformément à la législation applicable.

En France, un mineur de moins de 15 ans ne peut consentir seul au traitement de ses données pour l’inscription à nos communications commerciales : l’accord conjoint de son représentant légal est nécessaire.

Si vous estimez qu’un mineur nous a transmis des données personnelles de manière inappropriée, vous pouvez nous contacter afin que nous examinions la situation.

17Liens vers des services tiers

Notre site peut contenir des liens vers des sites ou services exploités par des tiers.

Lorsque vous accédez à un service tiers, le traitement de vos données par celui-ci est régi par ses propres conditions et sa propre politique de confidentialité.

Nous vous invitons à consulter les informations fournies par le service concerné.

18Modification de la politique de confidentialité

Nous pouvons modifier la présente Politique de confidentialité afin de tenir compte notamment de l’évolution de notre site, de nos services, de nos prestataires ou de la réglementation.

La date indiquée en haut de cette page correspond à la dernière mise à jour de la politique.

19Contact

Pour toute question concernant la présente Politique de confidentialité, le traitement de vos données personnelles ou l’exercice de vos droits :

Voir aussi nos Mentions légales et nos Conditions Générales de Vente.