DONNÉES PERSONNELLES

Confidentialité

Politique en vigueur au 28 octobre 2026. Elle explique quelles données Atelier Aura utilise, pourquoi, combien de temps et avec qui.

Responsable du traitement

Nathanaëlle Florella, entrepreneure individuelle, nom commercial Atelier Aura. SIRET : 807 991 039 00031. Adresse : 85260 Montréverd (adresse postale complète communiquée sur simple demande écrite).
Contact pour toute question sur vos données : bonjour@atelieraura.eu

Données collectées

Commande : nom, prénom, adresses de livraison et de facturation, adresse e-mail, téléphone si vous le renseignez, articles commandés, montant, date et numéro de commande.

Paiement : vos coordonnées bancaires sont saisies directement chez notre prestataire de paiement. Nous ne les recevons pas et ne les conservons pas.

Échanges avec nous : le formulaire d’aide et l’inscription à la note Aura (newsletter) transmettent votre message ou votre adresse e-mail par courrier électronique à bonjour@atelieraura.eu.

Données techniques : pour limiter les abus des formulaires, une empreinte chiffrée de votre adresse IP est conservée environ 10 minutes. L’hébergeur conserve par ailleurs des journaux de connexion techniques.

Pourquoi et sur quelle base

• Traiter, livrer et suivre votre commande, gérer les retours et les garanties : exécution du contrat de vente.
• Conserver les factures et pièces comptables : obligation légale.
• Répondre à vos messages et prévenir la fraude et les abus : intérêt légitime.
• Vous envoyer la note Aura : votre consentement, que vous pouvez retirer à tout moment en nous écrivant ou par le lien de désinscription de chaque envoi.

Durées de conservation

• Données de commande : le temps de la commande et des garanties légales (2 ans après la livraison), puis archivées pour les besoins comptables.
• Factures et pièces comptables : 10 ans (article L. 123-22 du code de commerce).
• Messages adressés au service client : 3 ans après le dernier échange.
• Adresse e-mail de la note Aura : jusqu’à votre désinscription, ou 3 ans sans ouverture ni contact de votre part.
• Empreinte de l’adresse IP anti-abus : environ 10 minutes.

Destinataires et prestataires

Vos données ne sont ni vendues ni louées. Elles sont transmises uniquement aux prestataires nécessaires :

• OVH SAS (Roubaix, France) : hébergement du site et de la messagerie.
• PayPal (PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxembourg), qui traite le paiement par compte PayPal ou par carte bancaire.
• CJdropshipping (Chine), notre fournisseur, qui prépare et expédie les colis : il reçoit le nom, l’adresse de livraison, le téléphone éventuel et le contenu de la commande.
• Les transporteurs chargés de la livraison (par exemple La Poste ou PostNL), pour acheminer le colis jusqu’à vous.

Transferts hors de l’Union européenne

Les produits étant expédiés par notre fournisseur depuis la Chine, les données de livraison y sont transmises. Ce transfert est nécessaire à l’exécution de votre commande (article 49, paragraphe 1, b du RGPD) et se limite aux informations utiles à l’expédition.

Cookies et stockage dans le navigateur

Le site ne dépose aucun cookie publicitaire ni de mesure d’audience. Il enregistre seulement dans votre navigateur (stockage local) votre panier, vos préférences d’affichage (décor de saison) et l’état des fenêtres d’information. Ces informations restent sur votre appareil et servent uniquement au fonctionnement du site : elles ne nécessitent pas votre consentement. Vous pouvez les effacer depuis les réglages de votre navigateur.

Lors du paiement, PayPal peut utiliser ses propres cookies, selon sa politique de confidentialité.

Si un outil de mesure d’audience est ajouté plus tard, cette page sera mise à jour et votre accord sera demandé lorsque la loi l’exige.

Vos droits

Vous pouvez demander l’accès à vos données, leur rectification, leur effacement, la limitation du traitement, leur portabilité, ou vous opposer au traitement fondé sur l’intérêt légitime. Écrivez à bonjour@atelieraura.eu ; nous répondons dans un délai d’un mois. Vous pouvez aussi définir des directives sur le sort de vos données après votre décès.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL (www.cnil.fr).