POLITIQUE DE CONFIDENTIALITÉ

1. RESPONSABLE DU TRAITEMENT

AURÈLE SAS, 24 Rue de Sévigné, 75003 Paris — RCS Paris 123 456 789.
Contact DPO : contact@aurele-paris.fr

2. DONNÉES COLLECTÉES

Nous collectons les données suivantes :

• —Données d'identification : nom, prénom, adresse email.
• —Données de livraison : adresse postale, téléphone.
• —Données de transaction : articles commandés, montants, historique d'achats.
• —Données de navigation : adresse IP, pages visitées, durée de session (via cookies analytiques).
• —Données de communication : contenu de vos échanges avec notre service client.

3. FINALITÉS ET BASE LÉGALE

• Exécution des commandesNécessaire à l'exécution du contrat — art. 6.1.b RGPD
• Gestion des retours et remboursementsObligation légale — art. 6.1.c RGPD
• Facturation et comptabilitéObligation légale — art. 6.1.c RGPD
• Envoi d'emails transactionnelsNécessaire à l'exécution du contrat
• Newsletter et offres (si opt-in)Consentement — art. 6.1.a RGPD
• Analyses d'audience anonymiséesIntérêt légitime — art. 6.1.f RGPD

4. DURÉE DE CONSERVATION

• —Données de compte client : 3 ans après la dernière activité.
• —Données de commandes : 10 ans (obligation comptable).
• —Données de newsletter : jusqu'à désinscription.
• —Logs de navigation : 12 mois maximum.
• —Données de support client : 2 ans après clôture du dossier.

5. PARTAGE DES DONNÉES

Vos données sont partagées uniquement avec les prestataires nécessaires à l'exécution de nos services :

• —Stripe Inc. — traitement des paiements (certifié PCI-DSS niveau 1)
• —Resend Inc. — envoi d'emails transactionnels
• —Vercel Inc. — hébergement du site
• —Colissimo / transporteurs — expédition des commandes

Nous ne vendons, ne louons et ne cédons jamais vos données à des tiers à des fins commerciales.

6. VOS DROITS

Conformément au RGPD, vous disposez des droits suivants :

• —Droit d'accès à vos données personnelles.
• —Droit de rectification des données inexactes.
• —Droit à l'effacement (« droit à l'oubli »).
• —Droit à la portabilité de vos données.
• —Droit d'opposition au traitement.
• —Droit de retrait du consentement à tout moment.
• —Droit d'introduire une réclamation auprès de la CNIL (www.cnil.fr).

Pour exercer ces droits, écrivez à contact@aurele-paris.fr. Nous répondrons dans un délai de 30 jours.

7. COOKIES

Nous utilisons uniquement des cookies fonctionnels (panier, session) et des cookies analytiques anonymisés (mesure d'audience). Aucun cookie publicitaire tiers n'est déposé. Vous pouvez désactiver les cookies analytiques via les paramètres de votre navigateur sans affecter votre navigation.

8. TRANSFERTS HORS UE

Certains prestataires (Stripe, Vercel) sont établis aux États-Unis. Les transferts sont encadrés par les clauses contractuelles types approuvées par la Commission européenne (art. 46 RGPD) ou par l'accord EU-US Data Privacy Framework.