Politique de confidentialité
Politique de confidentialité
Dernière mise à jour : 21 septembre 2026
Aphaëla exploite le site www.aphaela.com (ci-après « le site »), propulsé par Shopify. La présente politique explique comment nous collectons, utilisons et partageons vos données personnelles lorsque vous consultez le site, passez commande, déposez un dossier de création sur-mesure, prenez rendez-vous avec nous ou communiquez avec nous.
Merci de la lire attentivement. En cas de contradiction avec nos conditions générales de vente ou nos conditions d'utilisation, la présente politique prévaut pour tout ce qui concerne vos données personnelles.
Article 1 - Qui est responsable de vos données ?
Le responsable du traitement est : Aphaëla, EURL, 12 rue de la vallée, 29410 Guiclan, France SIREN 944 605 021, représentée par Mélanie Calvez Contact : hello@aphaela.com
Pour certaines fonctionnalités de la boutique, Shopify agit comme responsable de traitement distinct (voir l'article 7).
Article 2 - Quelles données collectons-nous ?
Selon votre utilisation du site, nous pouvons collecter :
- Vos coordonnées : nom, prénom, adresse de livraison et de facturation, adresse e-mail, numéro de téléphone.
- Vos commandes : articles consultés, ajoutés au panier, achetés, retournés, échangés ou annulés, historique de vos achats, informations de facturation.
- Votre compte (si vous en créez un) : identifiant, mot de passe, préférences.
- Votre projet sur-mesure : réponses au questionnaire et au formulaire de dépôt de dossier, description du projet, budget, échanges par e-mail et lors du rendez-vous en visioconférence, devis.
- Vos communications avec nous : le contenu de vos messages et de vos demandes.
- Vos avis : le contenu de l'avis que vous déposez et le nom que vous indiquez.
- Les données de votre appareil et de votre navigation : adresse IP, localisation approximative, navigateur et système d'exploitation, pages consultées, comportement de navigation, identifiant client contenu dans un cookie.
- Vos choix en matière de cookies et de communications.
Nous ne conservons pas vos données de carte bancaire. Le paiement est traité par nos prestataires de paiement, qui en assurent la sécurité. Nous recevons uniquement la confirmation du paiement et les détails de la transaction.
Article 3 - D'où viennent vos données ?
- Directement de vous, lorsque vous passez commande, créez un compte, remplissez un formulaire, prenez rendez-vous, déposez un avis ou nous écrivez.
- Automatiquement, lors de votre navigation, via des cookies et technologies similaires (avec votre accord lorsque la loi l'exige).
- De nos prestataires, lorsqu'ils collectent ou traitent des données en notre nom (par exemple pour le paiement ou la livraison).
Article 4 - Pourquoi utilisons-nous vos données, et sur quel fondement ?
| Finalité | Fondement juridique |
|---|---|
| Traiter et livrer vos commandes, gérer les paiements, les retours, les échanges et les rétractations | Exécution du contrat |
| Étudier et réaliser un projet sur-mesure : questionnaire, dossier, rendez-vous, devis, création | Exécution de mesures précontractuelles ou du contrat |
| Établir les factures et respecter nos obligations comptables et fiscales | Obligation légale |
| Répondre à vos demandes et assurer le service client | Intérêt légitime ou exécution du contrat |
| Gérer les litiges, prévenir la fraude, assurer la sécurité du site et des paiements | Intérêt légitime |
| Vous envoyer nos e-mails (avant-premières, nouvelles collections, actualités) | Consentement |
| Vous demander votre avis après un achat | Intérêt légitime (vous pouvez vous y opposer à tout moment) |
| Publier l'avis que vous déposez | Votre accord, matérialisé par le dépôt volontaire de l'avis |
| Mesurer l'audience du site et analyser la navigation (cookies non essentiels) | Consentement |
| Respecter la loi, répondre aux demandes des autorités, faire valoir nos droits en justice | Obligation légale ou intérêt légitime |
Nous ne vendons pas vos données personnelles.
Article 5 - Combien de temps conservons-nous vos données ?
| Données | Durée de conservation |
|---|---|
| Données de commande et de facturation | 10 ans (obligations comptables), en archivage |
| Données de compte client | Jusqu'à 3 ans après votre dernière commande ou dernier contact, ou jusqu'à la suppression de votre compte |
| Inscription aux avant-premières et communications | Jusqu'à votre désinscription, ou 3 ans après votre dernier contact |
| Dossiers sur-mesure non retenus | 1 an |
| Dossiers sur-mesure aboutis | Durée de la relation, puis durées applicables aux données de commande et de facturation |
| Messages et demandes adressés au service client | 3 ans à compter du dernier échange |
| Cookies et traceurs | 13 mois maximum ; votre choix est conservé 6 mois |
À l'issue de ces durées, vos données sont supprimées ou anonymisées, sauf obligation légale de les conserver plus longtemps ou nécessité de gérer un litige.
Article 6 - Qui a accès à vos données ?
Vos données sont destinées à Aphaëla. Elles peuvent aussi être traitées par des prestataires, uniquement pour les finalités ci-dessus et selon nos instructions :
| Prestataire | Utilisation |
|---|---|
| Shopify | Hébergement de la boutique, gestion des commandes, des paiements et de la sécurité, envoi d'e-mails (Shopify Email) |
| Prestataires de paiement (dont PayPal et Klarna) | Paiement sécurisé |
| Transporteurs (Colissimo, Chronopost) | Livraison de vos commandes |
| Factures France | Facturation |
| Tally | Questionnaire préalable et formulaire de dépôt de dossier sur-mesure |
| Calendly | Prise de rendez-vous sur-mesure |
| Zoom | Rendez-vous en visioconférence |
| Notion et Zapier | Organisation et traitement interne des dossiers sur-mesure |
| RevoQ | Formulaire de rétractation |
| Easify | Gestion des produits et de leurs options |
| Judge.me | Demande d'avis après achat, collecte et affichage des avis clients |
| Google Analytics | Mesure d'audience (avec votre consentement) |
| Cartlytics et Realtimestack | Suivi et analyse de la navigation sur le site (avec votre consentement) |
| Avada Cookie Consent | Recueil et gestion de vos choix en matière de cookies |
Nous pouvons également communiquer vos données :
- aux autorités administratives ou judiciaires, lorsque la loi l'exige ;
- à un repreneur ou à un conseil, en cas de cession de l'entreprise ou pour faire valoir nos droits.
Article 7 - Notre relation avec Shopify
Le site est hébergé par Shopify, qui collecte et traite des données concernant votre accès au site et votre utilisation de celui-ci, afin de fournir et d'améliorer ses services. Vos données sont transmises à Shopify et à des tiers pouvant être situés dans d'autres pays que le vôtre.
Nous utilisons certaines fonctionnalités de Shopify qui intègrent des données issues de vos interactions avec notre boutique, avec d'autres marchands et avec Shopify. Pour ces fonctionnalités, Shopify est responsable du traitement de vos données, notamment pour répondre à vos demandes d'exercice de droits. Pour en savoir plus sur l'utilisation de vos données par Shopify et sur vos droits : https://privacy.shopify.com/fr
Article 8 - Vos données sont-elles transférées hors de l'Union européenne ?
Certains de nos prestataires sont établis, ou traitent des données, hors de l'Union européenne et de l'Espace économique européen (notamment au Canada et aux États-Unis). Lorsque c'est le cas, le transfert est encadré par une décision d'adéquation de la Commission européenne (dont le cadre de protection des données UE-États-Unis) ou par des clauses contractuelles types, afin d'assurer un niveau de protection équivalent. Vous pouvez nous écrire à hello@aphaela.com pour en savoir plus sur les garanties applicables à un prestataire.
Article 9 - Cookies et traceurs
Qu'est-ce qu'un cookie ? Un cookie ou traceur est un fichier déposé sur votre appareil (ordinateur, tablette, smartphone) lors de la consultation d'un site, et lu par exemple lors de vos visites suivantes (source : https://www.cnil.fr/fr/cookies-traceurs-que-dit-la-loi).
Quels cookies utilisons-nous ?
- Cookies strictement nécessaires : ils permettent le fonctionnement du site (panier, paiement, sécurité, mémorisation de vos choix). Ils ne nécessitent pas votre consentement.
- Mesure d'audience et analyse de la navigation (Google Analytics, Cartlytics, Realtimestack) : ils ne sont déposés qu'avec votre accord. Ces outils peuvent collecter votre adresse IP, votre localisation approximative, votre navigateur et votre système d'exploitation, votre comportement de navigation et un identifiant client. Cartlytics peut aussi traiter votre nom, votre adresse e-mail et votre numéro de téléphone lorsque vous êtes identifié(e).
- Avis clients : des cookies liés à la collecte et à l'affichage des avis clients (Judge.me).
Comment gérer vos choix ? Lors de votre première visite, une bannière (Avada Cookie Consent) vous permet d'accepter ou de refuser les cookies non nécessaires, avec la même facilité. Vous pouvez modifier ou retirer votre choix à tout moment. Vous pouvez aussi configurer les cookies dans les paramètres de votre navigateur. La durée de vie des cookies n'excède pas 13 mois et votre choix est conservé 6 mois.
Article 10 - Vos droits
Conformément au règlement général sur la protection des données (RGPD) et à la loi Informatique et Libertés, vous disposez des droits suivants :
- Accès : obtenir une copie des données que nous détenons sur vous ;
- Rectification : faire corriger des données inexactes ;
- Effacement : demander la suppression de vos données ;
- Limitation : demander que le traitement de vos données soit restreint ;
- Opposition : vous opposer à un traitement, notamment à la prospection commerciale ;
- Portabilité : recevoir les données que vous nous avez fournies, ou demander leur transfert à un tiers ;
- Retrait du consentement : retirer à tout moment votre consentement lorsque le traitement repose sur celui-ci (le retrait ne remet pas en cause la validité du traitement effectué avant) ;
- Directives post-mortem : définir des directives sur le sort de vos données après votre décès.
Comment les exercer ? Écrivez-nous par e-mail à hello@aphaela.com, ou par courrier à : Aphaëla, à l'attention de Mélanie Calvez, 12 rue de la vallée, 29410 Guiclan, France. Nous ne vous demandons une pièce d'identité qu'en cas de doute raisonnable sur votre identité. Vous pouvez aussi mandater une personne pour agir en votre nom, sur présentation d'une preuve de son mandat. Nous répondons dans un délai d'un mois, prolongeable de deux mois selon la complexité ou le nombre des demandes. Nous ne vous pénalisons pas pour avoir exercé vos droits.
Réclamation Nous vous invitons à nous contacter en premier lieu, nous sommes à votre disposition pour résoudre votre demande. Vous pouvez également introduire une réclamation auprès de la CNIL (Commission nationale de l'informatique et des libertés), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, https://www.cnil.fr
Article 11 - Communications commerciales
Vous ne recevez nos e-mails promotionnels (avant-premières, nouvelles collections, actualités) qu'avec votre accord. Vous pouvez vous désinscrire à tout moment en cliquant sur le lien de désinscription présent dans chaque e-mail, ou en nous écrivant à hello@aphaela.com. Après désinscription, nous pouvons continuer à vous envoyer les e-mails liés à vos commandes ou à votre dossier sur-mesure.
Article 12 - Sécurité
Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données contre la perte, l'accès non autorisé ou la divulgation. Aucune transmission de données sur Internet n'est totalement sûre : nous ne pouvons pas garantir une sécurité absolue. Nous vous recommandons de ne pas transmettre d'informations sensibles ou confidentielles par des canaux non sécurisés. Si vous créez un compte, vous êtes responsable de la confidentialité de vos identifiants.
Article 13 - Liens vers des sites tiers
Le site peut contenir des liens vers des sites exploités par des tiers. Nous ne contrôlons pas ces sites et ne sommes pas responsables de leurs pratiques en matière de protection des données. Nous vous invitons à consulter leurs politiques de confidentialité.
Article 14 - Mineurs
Le site n'est pas destiné aux mineurs et nous ne collectons pas sciemment de données concernant des enfants. Si vous pensez qu'un enfant nous a communiqué des données, contactez-nous à hello@aphaela.com pour en demander la suppression.
Article 15 - Modification de la présente politique
Nous pouvons modifier cette politique pour refléter l'évolution de nos pratiques, de nos outils ou de la loi. La version en ligne est la seule applicable et sa date de dernière mise à jour figure en haut de la page.
Article 16 - Contact
Pour toute question sur cette politique ou sur vos données, ou pour exercer vos droits : Aphaëla, 12 rue de la vallée, 29410 Guiclan, France hello@aphaela.com