Politique de confidentialité

La présente Politique de confidentialité décrit la manière dont Atelier Bois&Lueur collecte, utilise, conserve et protège vos données personnelles lorsque vous consultez notre site internet, utilisez nos services, effectuez un achat, demandez un devis ou communiquez avec nous.

Notre boutique est hébergée par Shopify, qui nous fournit la plateforme de commerce en ligne permettant de proposer nos produits et services.

1. Responsable du traitement

Le responsable du traitement de vos données personnelles est :

Atelier Bois&Lueur – BUNEL Flavien
10 allée des Chênes
84510 Caumont-sur-Durance
France

Téléphone : +33 6 85 43 85 55
E-mail : contact@atelierboisetlueur.fr

Au sens du Règlement général sur la protection des données (RGPD), Atelier Bois&Lueur est responsable des traitements de données personnelles réalisés dans le cadre de son activité, sauf lorsque Shopify ou un autre prestataire agit en qualité de responsable de traitement indépendant pour certains traitements qui lui sont propres.

2. Données personnelles collectées

Selon la manière dont vous utilisez notre site et nos services, nous pouvons collecter les catégories de données suivantes :

Données d’identification et coordonnées : nom, prénom, adresse postale, adresse de facturation, adresse de livraison, adresse e-mail et numéro de téléphone ;
Données relatives aux commandes et transactions : produits consultés ou commandés, montant de la commande, date de commande, mode de livraison, historique des achats, retours et remboursements ;
Données relatives au compte client, lorsque cette fonctionnalité est utilisée : identifiant, préférences et informations associées au compte ;
Données relatives aux paiements : moyen de paiement utilisé, montant, statut et confirmation du paiement ;
Données relatives à vos échanges avec nous : messages envoyés par e-mail, formulaires de contact, demandes de devis, réclamations ou demandes de service après-vente ;
Données relatives aux projets personnalisés ou sur mesure : informations, textes de gravure, photographies, documents ou fichiers que vous choisissez de nous transmettre dans le cadre de votre projet ;
Données techniques : adresse IP, type d’appareil, navigateur, système d’exploitation, identifiants techniques et informations liées à votre connexion ;
Données de navigation et d’utilisation : pages consultées, interactions avec le site, produits consultés, ajoutés au panier ou achetés, ainsi que certaines informations collectées au moyen de cookies ou technologies similaires.

Nous ne vous demandons pas de nous communiquer de données sensibles qui ne seraient pas nécessaires à la réalisation de nos services.

3. Informations relatives aux paiements

Les paiements effectués sur notre boutique sont traités de manière sécurisée par Shopify et/ou les prestataires de paiement disponibles sur le site.

Atelier Bois&Lueur n’a pas accès aux données complètes de votre carte bancaire, telles que le numéro complet de carte ou le cryptogramme.

Nous pouvons uniquement recevoir certaines informations nécessaires au suivi de la transaction, comme le moyen de paiement utilisé, le montant, le statut ou la confirmation du paiement.

4. Sources des données

Nous pouvons collecter vos données personnelles :

directement auprès de vous, lorsque vous passez une commande, créez un compte, remplissez un formulaire, demandez un devis ou nous contactez ;
automatiquement lorsque vous consultez notre site, notamment au moyen de cookies et technologies similaires ;
auprès de Shopify et de nos prestataires lorsque cela est nécessaire au fonctionnement de la boutique, à la livraison, au paiement, à la sécurité ou au service client.

5. Finalités et bases légales des traitements

Nous utilisons vos données personnelles uniquement lorsque nous disposons d’une base légale valable.

Exécution du contrat ou mesures précontractuelles

Nous utilisons vos données pour :

traiter et préparer vos commandes ;
gérer les paiements ;
organiser la livraison ;
gérer les retours et remboursements ;
répondre à vos demandes de devis ;
étudier et réaliser vos créations personnalisées ou sur mesure ;
assurer le service client et le suivi après-vente ;
gérer votre compte client lorsque cette fonctionnalité est utilisée.

Ces traitements sont nécessaires à l’exécution du contrat conclu avec vous ou à la réalisation de démarches demandées avant la conclusion d’un contrat.

Obligations légales

Nous pouvons utiliser et conserver certaines données afin de respecter nos obligations légales, comptables, fiscales et administratives, notamment en matière de facturation et de conservation des justificatifs.

Consentement

Lorsque la réglementation l’exige, nous nous appuyons sur votre consentement, notamment pour :

l’envoi de certaines communications commerciales ;
le dépôt ou la lecture de cookies non strictement nécessaires ;
certaines fonctionnalités de personnalisation ou de mesure d’audience lorsque celles-ci nécessitent votre accord.

Vous pouvez retirer votre consentement à tout moment, sans que ce retrait n’affecte la licéité des traitements effectués avant celui-ci.

Intérêt légitime

Nous pouvons également traiter certaines données sur le fondement de notre intérêt légitime, notamment pour :

assurer la sécurité de notre site ;
prévenir la fraude et les abus ;
améliorer nos services ;
établir, exercer ou défendre nos droits ;
analyser le fonctionnement général de notre boutique, lorsque ce traitement ne nécessite pas votre consentement.

Concernant la prospection commerciale électronique destinée aux particuliers, votre consentement préalable est recueilli lorsque celui-ci est requis. Dans les cas autorisés par la réglementation, nous pouvons également vous adresser des communications concernant des produits ou services similaires à ceux que vous avez déjà achetés, à condition que vous puissiez vous y opposer simplement et gratuitement.

6. Caractère obligatoire ou facultatif des données

Les champs signalés comme obligatoires dans nos formulaires sont nécessaires au traitement de votre commande, de votre demande ou de votre projet.

Si vous ne fournissez pas certaines informations indispensables, nous pourrons être dans l’impossibilité :

de traiter votre commande ;
d’organiser sa livraison ;
de répondre correctement à une demande de devis ;
ou de réaliser un projet personnalisé.

Les informations facultatives sont clairement distinguées lorsqu’elles ne sont pas indispensables.

7. Destinataires des données

Vos données personnelles sont accessibles uniquement aux personnes et organismes qui en ont besoin pour fournir les services demandés.

Selon les cas, elles peuvent être communiquées :

à Shopify, qui héberge et fournit notre plateforme de commerce en ligne ;
à nos prestataires de paiement ;
aux transporteurs et services de livraison nécessaires à l’expédition des commandes ;
à nos prestataires techniques, d’hébergement, de sécurité ou de maintenance ;
à nos prestataires intervenant dans la gestion du service client, des avis, des analyses ou du marketing, lorsqu’ils sont effectivement utilisés ;
aux administrations ou autorités compétentes lorsque la loi nous y oblige ;
à nos conseils professionnels lorsque cela est nécessaire à la défense de nos droits.

Nous ne vendons pas vos données personnelles à des tiers.

8. Shopify

Notre boutique est hébergée par Shopify.

Shopify collecte et traite certaines données personnelles nécessaires au fonctionnement de la boutique, au paiement, à la sécurité, à la prévention de la fraude et à l’amélioration de ses propres services.

Certaines données que vous transmettez sur notre boutique sont donc susceptibles d’être communiquées à Shopify et à ses prestataires.

Pour certains traitements liés à ses propres services, Shopify peut agir en qualité de responsable de traitement indépendant.

Pour plus d’informations sur les traitements effectués par Shopify, vous pouvez consulter sa politique de confidentialité directement sur son site.

9. Cookies et technologies similaires

Notre site utilise des cookies et technologies similaires.

Certains cookies sont strictement nécessaires au fonctionnement de la boutique, notamment pour :

mémoriser votre panier ;
assurer la sécurité du site ;
permettre certaines fonctionnalités essentielles ;
maintenir votre session.

D’autres cookies peuvent être utilisés à des fins de mesure d’audience, de personnalisation, d’analyse ou de publicité.

Lorsque votre consentement est requis, les cookies non strictement nécessaires ne sont déposés qu’après votre accord.

Vous pouvez :

accepter les cookies ;
refuser les cookies non nécessaires ;
personnaliser vos choix ;
modifier ou retirer votre consentement à tout moment à l’aide de l’outil de gestion des préférences disponible sur le site.

Le refus des cookies non essentiels n’empêche pas l’utilisation normale des principales fonctionnalités de la boutique.

10. Prospection commerciale

Nous pouvons vous adresser des communications commerciales par e-mail ou par d’autres moyens autorisés lorsque vous avez donné votre consentement ou lorsque la réglementation nous y autorise.

Vous pouvez vous désabonner à tout moment :

en cliquant sur le lien de désabonnement présent dans nos communications ;
ou en nous contactant à l’adresse : contact@atelierboisetlueur.fr

Le retrait de votre consentement aux communications commerciales n’empêche pas l’envoi d’e-mails strictement nécessaires à la gestion de votre commande, de votre compte ou de votre relation avec Atelier Bois&Lueur.

11. Durée de conservation des données

Nous conservons vos données uniquement pendant la durée nécessaire aux finalités pour lesquelles elles ont été collectées et afin de respecter nos obligations légales.

À titre principal :

les données nécessaires à la gestion de votre commande et de notre relation commerciale sont conservées pendant la durée nécessaire à l’exécution de cette relation ;
les factures, bons de commande et autres pièces comptables devant être conservés légalement peuvent être archivés pendant 10 ans, conformément aux obligations applicables ;
les données utilisées à des fins de prospection commerciale concernant nos clients peuvent être conservées pendant la relation commerciale, puis pendant une durée maximale de 3 ans à compter de la fin de la relation commerciale ou du dernier contact actif ;
les données des prospects qui ne deviennent pas clients peuvent être conservées pendant une durée maximale de 3 ans à compter de leur collecte ou de leur dernier contact actif ;
les données nécessaires à la gestion des demandes d’exercice de droits peuvent être conservées pendant la durée nécessaire au traitement de la demande et à la preuve de son traitement ;
les informations, photographies ou fichiers transmis dans le cadre d’un projet personnalisé ou sur mesure sont conservés pendant la durée nécessaire à la réalisation du projet et, lorsque cela est nécessaire, pendant la durée permettant d’assurer le suivi de la relation commerciale ou de respecter nos obligations légales.

À l’issue des durées applicables, les données sont supprimées, anonymisées ou archivées lorsqu’une obligation légale nous impose de les conserver.

12. Sécurité des données

Nous prenons des mesures raisonnables et appropriées afin de protéger vos données personnelles contre :

la perte ;
l’accès non autorisé ;
la divulgation ;
l’altération ;
la destruction ;
ou toute utilisation illicite.

Notre boutique bénéficie également des dispositifs de sécurité mis en place par Shopify et nos prestataires techniques.

Toutefois, aucun système informatique ou moyen de transmission de données sur Internet ne peut garantir une sécurité absolue.

13. Transferts de données en dehors de l’Espace économique européen

Certains de nos prestataires, notamment Shopify ou certains de ses sous-traitants, peuvent traiter ou stocker des données en dehors de la France ou de l’Espace économique européen.

Lorsque des données personnelles sont transférées vers un pays ne bénéficiant pas d’une décision d’adéquation de la Commission européenne, ces transferts sont encadrés par des garanties reconnues par la réglementation applicable, telles que les clauses contractuelles types de la Commission européenne ou tout autre mécanisme légal approprié.

14. Vos droits

Conformément au RGPD et à la loi applicable, vous disposez, selon votre situation et le traitement concerné, des droits suivants :

droit d’accès à vos données personnelles ;
droit de rectification des données inexactes ou incomplètes ;
droit à l’effacement de vos données lorsque les conditions légales sont réunies ;
droit à la limitation du traitement ;
droit d’opposition à certains traitements ;
droit à la portabilité de certaines données ;
droit de retirer votre consentement à tout moment lorsque le traitement repose sur celui-ci ;
droit de vous opposer à l’utilisation de vos données à des fins de prospection commerciale.

Vous pouvez exercer vos droits gratuitement en nous contactant à :

contact@atelierboisetlueur.fr

ou par courrier :

Atelier Bois&Lueur
10 allée des Chênes
84510 Caumont-sur-Durance
France

Nous pouvons vous demander certaines informations permettant de vérifier votre identité lorsque cela est nécessaire afin d’éviter qu’une personne non autorisée n’accède à vos données.

Nous répondrons à votre demande dans les délais prévus par la réglementation applicable.

15. Réclamation auprès de la CNIL

Si vous estimez, après nous avoir contactés, que vos droits relatifs à vos données personnelles ne sont pas respectés, vous pouvez introduire une réclamation auprès de l’autorité française chargée de la protection des données :

Commission nationale de l’informatique et des libertés (CNIL)

Vous pouvez consulter les modalités de réclamation directement sur le site officiel de la CNIL.

16. Données concernant les mineurs

Notre boutique et nos services ne sont pas spécifiquement destinés aux mineurs.

Nous ne cherchons pas à collecter sciemment des données personnelles concernant des enfants lorsque cela n’est pas nécessaire.

Si vous êtes parent ou représentant légal et pensez qu’un mineur nous a transmis des données personnelles de manière inappropriée, vous pouvez nous contacter afin que nous examinions la situation et, lorsque cela est possible ou nécessaire, procédions à leur suppression.

17. Liens et services de tiers

Notre site peut contenir des liens ou fonctionnalités provenant de services tiers, notamment les réseaux sociaux, services de paiement, transporteurs ou autres prestataires.

Ces tiers disposent de leurs propres politiques de confidentialité et peuvent traiter vos données en qualité de responsables de traitement indépendants.

Nous vous invitons à consulter leurs politiques lorsque vous utilisez leurs services.

18. Modification de la présente politique

Nous pouvons modifier la présente Politique de confidentialité afin de tenir compte :

de l’évolution de nos services ;
de changements techniques ;
de nouvelles obligations légales ou réglementaires ;
ou de modifications concernant nos prestataires.

La version applicable est celle publiée sur notre site à la date de votre consultation.

La date de dernière mise à jour figure en haut de la présente Politique.

19. Contact

Pour toute question concernant la présente Politique de confidentialité, le traitement de vos données personnelles ou l’exercice de vos droits, vous pouvez nous contacter :