Politique de confidentialité

Dernière mise à jour : juin 2026

Atelier Velune accorde une grande importance à la protection de vos données personnelles. La présente politique explique quelles données nous collectons, pourquoi, combien de temps nous les conservons, avec qui elles sont partagées, et quels sont vos droits, conformément au Règlement Général sur la Protection des Données (RGPD) et à la loi « Informatique et Libertés ».

1. Responsable du traitement

2. Données que nous collectons

Nous collectons uniquement les données nécessaires au fonctionnement de la boutique :

• Identité et contact : nom, prénom, adresse e-mail, numéro de téléphone.
• Livraison : adresse postale et/ou point relais sélectionné.
• Commandes : historique de vos commandes, articles, montants, factures.
• Paiement : les paiements sont traités par notre prestataire Stripe. Nous ne voyons jamais et ne stockons jamais vos numéros de carte bancaire.
• Compte client : adresse e-mail et mot de passe (stocké de façon chiffrée, jamais en clair).
• Avis clients : nom affiché, note, commentaire et éventuelles photos que vous choisissez de publier.
• Données techniques : cookies strictement nécessaires au bon fonctionnement du site (voir section 8).

3. Pourquoi nous les utilisons (finalités & bases légales)

Finalité	Base légale
Traiter et livrer vos commandes, gérer votre compte	Exécution du contrat
Émettre et conserver vos factures	Obligation légale (comptable)
Répondre à vos demandes (contact, SAV)	Intérêt légitime
Publier les avis que vous soumettez	Consentement
Vous envoyer des e-mails liés à vos commandes	Exécution du contrat

4. Qui a accès à vos données

Vos données ne sont jamais revendues. Elles sont uniquement partagées avec les prestataires techniques (« sous-traitants ») strictement nécessaires au service :

• Stripe — traitement sécurisé des paiements.
• Mondial Relay — livraison (nom, adresse / point relais, téléphone).
• Brevo — envoi des e-mails (confirmations, notifications).
• Supabase — hébergement de la base de données et des fichiers.
• Netlify — hébergement du site.

Certains de ces prestataires peuvent être situés en dehors de l'Union européenne. Dans ce cas, les transferts sont encadrés par des garanties appropriées (clauses contractuelles types de la Commission européenne ou cadre EU-US Data Privacy Framework).

5. Combien de temps nous les conservons

• Compte client : tant que votre compte est actif.
• Commandes et factures : 10 ans, conformément aux obligations comptables.
• Données de contact / prospection : 3 ans à compter du dernier contact.
• Avis : tant qu'ils sont publiés sur le site.

6. Sécurité

Nous mettons en œuvre des mesures techniques pour protéger vos données : connexions chiffrées (HTTPS), mots de passe stockés de façon chiffrée, accès restreint aux données, et règles de sécurité au niveau de la base de données. Aucune donnée de paiement n'est stockée sur nos serveurs.

7. Vos droits

Conformément au RGPD, vous disposez à tout moment des droits suivants sur vos données :

• Droit d'accès et de copie
• Droit de rectification
• Droit à l'effacement (« droit à l'oubli »)
• Droit à la limitation et à l'opposition au traitement
• Droit à la portabilité de vos données
• Droit de retirer votre consentement à tout moment
• Droit de définir des directives sur le sort de vos données après votre décès

Pour exercer ces droits, écrivez-nous à atelier.velune@gmail.com. Nous vous répondrons dans un délai maximum d'un mois.

8. Cookies

Le site utilise uniquement des cookies strictement nécessaires à son fonctionnement (mémorisation de votre panier et de votre session de connexion). Ces cookies n'ont pas de finalité publicitaire et ne nécessitent pas de consentement préalable. Nous n'utilisons pas de cookies de suivi ou de publicité tiers.

9. Réclamation

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés) : www.cnil.fr.

10. Modifications

Cette politique peut être mise à jour pour refléter l'évolution de nos pratiques ou de la réglementation. La date de dernière mise à jour figure en haut de cette page.