Politique de confidentialité

Sommaire

1. Responsable du traitement
2. Données collectées
3. Finalités et bases légales
4. Caractère obligatoire des informations
5. Destinataires des données
6. Shopify et transferts internationaux
7. Durées de conservation
8. Cookies et autres traceurs
9. Droits des personnes
10. Décisions automatisées
11. Sécurité des données
12. Données concernant les mineurs
13. Modification de la politique
14. Contact

1. Responsable du traitement

Le responsable du traitement des données est :

Pierre Thiaville — Entrepreneur individuel
Nom commercial : AluArtMountains
Adresse : 7 rue Aristide Briand, 69003 Lyon, France
E-mail : info@aluartmountains.com
Téléphone : 06 27 07 55 18
SIREN : 827 807 231
SIRET : 827 807 231 00028

AluArtMountains détermine les finalités et les moyens des traitements nécessaires à l’exploitation de la boutique, à la gestion des commandes, au service après-vente et à la relation client.

2. Données collectées

Données communiquées directement

AluArtMountains peut collecter les informations que vous transmettez lors d’une commande, d’une demande de contact, d’une simulation murale, d’un retour ou de la création d’un compte client.

Ces informations peuvent notamment comprendre :

• le nom et le prénom ;
• les adresses de facturation et de livraison ;
• l’adresse e-mail et le numéro de téléphone ;
• les informations relatives aux commandes et aux produits achetés ;
• l’historique des commandes et des échanges avec le service client ;
• les informations nécessaires à l’établissement d’un devis ;
• les dimensions et caractéristiques d’un projet sur mesure ;
• les photographies d’un mur ou d’un intérieur transmises pour réaliser une simulation d’intégration ;
• les photographies du produit et de son emballage envoyées dans le cadre d’une demande de service après-vente ;
• les avis, commentaires et photographies volontairement transmis pour publication ;
• les informations associées à un compte client, lorsqu’il est créé.

Données relatives au paiement

AluArtMountains ne reçoit pas les numéros complets de carte bancaire. Les données nécessaires au paiement sont traitées directement par Shopify et par le prestataire de paiement sélectionné lors de la commande.

AluArtMountains peut néanmoins recevoir certaines informations liées à la transaction, comme son statut, son montant, le moyen de paiement utilisé sous une forme partiellement masquée et les éventuels résultats des contrôles de fraude.

Données collectées automatiquement

Lors de la consultation ou de l’utilisation du site, certaines données techniques peuvent être collectées automatiquement :

• l’adresse IP ;
• le type d’appareil utilisé ;
• le navigateur et le système d’exploitation ;
• la langue et la zone géographique approximative ;
• les pages, collections et produits consultés ;
• la date, l’heure et la durée approximative des visites ;
• les produits ajoutés au panier ;
• la source de la visite et certaines interactions avec le site ;
• les données nécessaires à la sécurité, au bon fonctionnement de la boutique et à la prévention de la fraude ;
• les cookies et autres identifiants techniques, selon leur finalité et les préférences exprimées.

3. Finalités et bases légales

Gestion des commandes

Les données sont utilisées pour enregistrer les commandes, traiter les paiements, organiser la production, expédier les produits, transmettre leur suivi et gérer les demandes après-vente.

Ce traitement repose sur l’exécution du contrat conclu avec le client.

Demandes de renseignements, devis et simulations

Les informations transmises dans le cadre d’une demande de contact, d’un devis, d’un projet professionnel ou d’une simulation murale sont utilisées pour étudier la demande et préparer une éventuelle commande.

Ce traitement repose sur l’exécution de mesures précontractuelles prises à la demande de la personne concernée et, selon la nature de la demande, sur l’intérêt légitime d’AluArtMountains à répondre aux sollicitations reçues.

Comptabilité et obligations légales

Certaines données sont conservées pour établir les factures, tenir la comptabilité, respecter les obligations fiscales, gérer les garanties et répondre aux demandes des autorités compétentes.

Ces traitements reposent sur les obligations légales applicables à AluArtMountains.

Service client, retours et garanties

Les messages, photographies et documents transmis au service client sont utilisés pour répondre aux demandes, gérer les rétractations, instruire les réclamations et appliquer les garanties.

Ces traitements reposent sur l’exécution du contrat, le respect des obligations légales et, lorsque cela est nécessaire, l’intérêt légitime d’AluArtMountains à constater, exercer ou défendre ses droits.

Sécurité et prévention de la fraude

Des données techniques et transactionnelles peuvent être utilisées pour sécuriser la boutique, détecter des comportements anormaux, prévenir les paiements frauduleux et protéger les comptes clients.

Ce traitement repose sur l’intérêt légitime d’AluArtMountains à protéger son activité, son site et ses clients.

Avis et contenus transmis par les clients

Lorsqu’un client publie volontairement un avis, un commentaire ou une photographie, les données transmises peuvent être utilisées pour afficher ce contenu sur le site et présenter les réalisations d’AluArtMountains.

La personne est informée du caractère public de la publication. Lorsque cela est nécessaire, son consentement est demandé avant la publication de son nom complet, de photographies de son intérieur ou de toute autre information permettant de l’identifier.

Mesure d’audience et amélioration du site

Sous réserve des préférences exprimées dans le gestionnaire de cookies, des outils de mesure peuvent être utilisés pour analyser l’utilisation du site, comprendre les parcours de navigation et améliorer les contenus, les fonctionnalités et les performances.

Lorsque le consentement est requis, les traceurs concernés ne doivent être activés qu’après son obtention.

Communication commerciale

AluArtMountains peut envoyer des informations commerciales lorsque le destinataire y a consenti ou lorsque la réglementation autorise l’envoi d’offres portant sur des produits similaires à ceux qu’il a déjà achetés.

Chaque communication commerciale comporte un moyen simple de se désinscrire. Le consentement peut être retiré à tout moment.

Publicité et personnalisation

Sous réserve du consentement du visiteur, certaines données de navigation peuvent être utilisées pour mesurer l’efficacité des campagnes publicitaires, limiter leur répétition ou présenter des contenus plus pertinents.

4. Caractère obligatoire des informations

Les informations signalées comme obligatoires dans les formulaires sont nécessaires pour traiter la demande ou exécuter la commande.

Sans ces informations, AluArtMountains peut ne pas être en mesure de répondre à une demande, d’établir un devis, de traiter un paiement, de fabriquer ou de livrer un produit.

Les autres informations sont facultatives. Leur absence n’empêche pas nécessairement l’utilisation du site ou la réalisation d’une commande.

5. Destinataires des données

Les données sont accessibles uniquement aux personnes et prestataires qui en ont besoin pour accomplir leur mission.

Elles peuvent notamment être transmises :

• à Shopify, qui fournit l’hébergement, le panier, les comptes clients et une partie du tunnel de paiement ;
• aux prestataires de paiement sélectionnés par le client ;
• aux partenaires chargés de la fabrication et de l’emballage des tableaux ;
• aux transporteurs chargés de la livraison ;
• au prestataire d’avis clients lorsqu’un avis est sollicité ou publié ;
• aux prestataires d’e-mailing, d’assistance client, de sécurité, de mesure d’audience, de publicité ou de gestion des cookies, lorsque ces services sont activés ;
• aux conseils professionnels d’AluArtMountains, notamment son comptable, son conseil juridique, son assureur ou ses prestataires techniques, lorsque cela est nécessaire ;
• aux administrations, juridictions ou autorités compétentes lorsqu’une disposition légale l’impose.

Les partenaires de production et les transporteurs reçoivent uniquement les informations nécessaires à la fabrication, à l’expédition et à la livraison de la commande.

Selon le service concerné, certains prestataires peuvent agir comme sous-traitants d’AluArtMountains ou comme responsables distincts de leurs propres traitements.

AluArtMountains ne vend pas les données personnelles de ses clients ou visiteurs à des tiers.

6. Shopify et transferts internationaux

La boutique est exploitée avec la plateforme Shopify. Pour les personnes situées dans l’Espace économique européen, au Royaume-Uni ou en Suisse, les données sont initialement traitées par Shopify International Limited, établie en Irlande.

Shopify peut ensuite faire appel à des sociétés affiliées et à des sous-traitants situés dans différents pays, notamment pour fournir l’hébergement, la sécurité, le paiement, l’assistance et les fonctionnalités techniques de la plateforme.

Lorsque des données sont transférées en dehors de l’Espace économique européen vers un pays ne bénéficiant pas d’une décision d’adéquation, ces transferts doivent être encadrés par des garanties appropriées, telles que des clauses contractuelles types, des règles d’entreprise contraignantes ou tout autre mécanisme reconnu par la réglementation.

D’autres prestataires utilisés par AluArtMountains peuvent également traiter des données en dehors de l’Espace économique européen, dans le respect des garanties applicables.

Pour en savoir plus sur la manière dont Shopify traite les données des consommateurs, consultez sa politique de confidentialité destinée aux consommateurs .

7. Durées de conservation

Les données personnelles ne sont pas conservées indéfiniment. Leur durée de conservation dépend de leur finalité et des obligations légales applicables.

• Commandes et relation contractuelle : pendant la durée de la relation avec le client, puis en archivage pendant les délais nécessaires à la gestion des garanties, réclamations et contentieux.
• Factures et pièces comptables : dix ans à compter de la clôture de l’exercice concerné.
• Données de prospection des clients : pendant la relation commerciale, puis pendant trois ans à compter de sa fin ou du dernier contact pertinent.
• Données des prospects : trois ans à compter de leur collecte ou du dernier contact émanant du prospect.
• Demandes de contact, devis et simulations : pendant le traitement de la demande, puis pendant la durée utile au suivi du projet et à la défense des droits d’AluArtMountains.
• Dossiers de service après-vente et réclamations : pendant le traitement du dossier, puis pendant les délais nécessaires à la constatation, à l’exercice ou à la défense de droits en justice.
• Contenus publiés avec l’accord du client : pendant la durée de leur publication ou jusqu’au retrait de l’accord, sous réserve des obligations de conservation applicables.
• Choix relatifs aux cookies : généralement pendant six mois avant qu’un nouveau choix puisse être demandé.
• Traceurs de mesure d’audience ou de publicité : selon la durée configurée dans l’outil concerné et dans les limites prévues par la réglementation.

Certaines données peuvent être archivées plus longtemps lorsque leur conservation est nécessaire pour respecter une obligation légale, constater un droit ou défendre AluArtMountains dans le cadre d’un litige.

8. Cookies et autres traceurs

Cookies strictement nécessaires

Le site utilise des cookies indispensables à son fonctionnement, notamment pour :

• mémoriser les produits placés dans le panier ;
• sécuriser la connexion, les formulaires et le paiement ;
• conserver la langue, le pays ou la devise sélectionnés ;
• assurer le fonctionnement des comptes clients ;
• répartir la charge technique et maintenir la disponibilité du site ;
• prévenir les activités frauduleuses.

Ces cookies peuvent être utilisés sans consentement lorsqu’ils sont strictement nécessaires au service demandé par l’utilisateur.

Cookies soumis au consentement

Des cookies ou traceurs de mesure d’audience, de personnalisation, de publicité, de réseaux sociaux ou liés à certains services tiers peuvent également être proposés.

Lorsqu’ils sont soumis au consentement, ils ne doivent être déposés ou lus qu’après l’accord du visiteur.

Le visiteur doit pouvoir accepter ou refuser les traceurs non essentiels avec le même degré de simplicité.

Il peut modifier ou retirer son choix à tout moment depuis l’outil de gestion des cookies disponible sur le site. Le retrait du consentement n’affecte pas la licéité des traitements déjà effectués avant ce retrait.

Le refus des cookies non essentiels n’empêche pas d’accéder au catalogue ou de passer une commande, mais certaines fonctionnalités facultatives peuvent être limitées.

9. Droits des personnes

Selon la situation et la base légale du traitement, chaque personne peut exercer :

• un droit d’accès à ses données ;
• un droit de rectification des données inexactes ou incomplètes ;
• un droit à l’effacement, lorsque les conditions légales sont réunies ;
• un droit à la limitation du traitement ;
• un droit d’opposition à certains traitements ;
• un droit à la portabilité des données ;
• un droit de retirer son consentement à tout moment ;
• un droit de définir des directives relatives au sort de ses données après son décès, dans les conditions prévues par la loi.

Toute demande peut être adressée à :

info@aluartmountains.com

La demande doit préciser l’identité du demandeur, le droit qu’il souhaite exercer et, dans la mesure du possible, les données ou traitements concernés.

Une preuve d’identité ne sera demandée que lorsqu’il existe un doute raisonnable sur l’identité de la personne à l’origine de la demande.

AluArtMountains répond en principe dans un délai d’un mois à compter de la réception de la demande. Ce délai peut être prolongé de deux mois lorsque la demande est complexe ou lorsque plusieurs demandes sont reçues. La personne concernée est alors informée de cette prolongation.

En cas de difficulté persistante, la personne concernée peut adresser une réclamation à la Commission nationale de l’informatique et des libertés : déposer une plainte auprès de la CNIL .

10. Décisions automatisées

AluArtMountains ne prend pas, pour son propre compte, de décision produisant des effets juridiques ou des effets significatifs fondée exclusivement sur un traitement automatisé des données personnelles.

Les prestataires de paiement, Shopify et les outils de prévention de la fraude peuvent toutefois utiliser des procédés automatisés pour évaluer le risque associé à une transaction, sécuriser le paiement ou détecter une activité suspecte.

Ces prestataires peuvent agir selon leurs propres règles de traitement et leurs politiques de confidentialité.

11. Sécurité des données

AluArtMountains et ses prestataires mettent en œuvre des mesures techniques et organisationnelles adaptées afin de protéger les données personnelles contre la perte, la destruction, l’altération, la divulgation ou l’accès non autorisé.

Ces mesures peuvent notamment comprendre :

• le chiffrement des communications avec le site par HTTPS ;
• la limitation des accès aux seules personnes autorisées ;
• la protection des comptes administrateurs ;
• la mise à jour des outils et applications utilisés ;
• la sauvegarde et la surveillance des services techniques ;
• la sélection de prestataires présentant des garanties appropriées.

Aucun système ne pouvant garantir une sécurité absolue, AluArtMountains invite les utilisateurs à protéger leurs identifiants, à utiliser des mots de passe robustes et à signaler toute activité suspecte.

12. Données concernant les mineurs

La boutique ne s’adresse pas spécifiquement aux mineurs. Une commande doit être passée par une personne disposant de la capacité juridique nécessaire ou avec l’autorisation de son représentant légal.

AluArtMountains ne cherche pas à collecter sciemment des données concernant des enfants qui ne seraient pas nécessaires à l’exécution d’une demande ou d’une commande.

13. Modification de la politique

La présente politique peut être mise à jour pour tenir compte d’une évolution juridique, réglementaire, technique ou commerciale, ou d’un changement concernant les prestataires utilisés.

La date de la dernière mise à jour est indiquée au début de la page. La version applicable est celle publiée sur le site au moment de sa consultation.

Lorsqu’une modification importante concerne un traitement fondé sur le consentement, un nouveau consentement pourra être demandé lorsque cela est nécessaire.

14. Contact

Pour toute question relative à la présente politique ou au traitement des données personnelles :

AluArtMountains
Pierre Thiaville — Entrepreneur individuel
7 rue Aristide Briand
69003 Lyon, France
E-mail : info@aluartmountains.com
Téléphone : 06 27 07 55 18