Politique de confidentialité
Dernière mise à jour : 1er octobre 2026
Maison Aloryne (ci-après « nous ») exploite le site maisonaloryne.com. Nous y vendons des bijoux à des consommateurs situés en France et dans les autres pays desservis par notre boutique. Cette politique explique quelles données personnelles nous collectons, pourquoi, sur quelle base juridique, avec qui nous les partageons, combien de temps nous les conservons et quels sont vos droits. Elle est rédigée conformément au Règlement (UE) 2016/679 (RGPD) et à la loi Informatique et Libertés du 6 janvier 1978 modifiée.
1. Responsable du traitement
Le responsable du traitement est Maison Aloryne, 1160 Heron Sound Dr, Apopka, FL 32703, États-Unis. Pour toute question relative à vos données ou pour exercer vos droits, écrivez à support@maisonaloryne.com. Nous n'avons pas désigné de délégué à la protection des données, cette désignation n'étant pas obligatoire pour une activité de notre taille.
2. Données que nous collectons
- Identité et contact : nom, prénom, adresse postale de livraison et de facturation, adresse électronique, numéro de téléphone.
- Commande et paiement : articles commandés, montant, historique des commandes, retours et remboursements, moyen de paiement utilisé. Les numéros de carte bancaire ne transitent jamais par nos serveurs : ils sont saisis et traités directement par notre prestataire de paiement, qui ne nous transmet que les quatre derniers chiffres et le statut de la transaction.
- Compte client, si vous en créez un : identifiant, mot de passe chiffré, préférences.
- Échanges avec nous : contenu des courriels, formulaires de contact, demandes de rétractation, réclamations.
- Données de navigation : adresse IP, type de navigateur et d'appareil, pages consultées, produits vus ou ajoutés au panier, cookies et traceurs (voir la section 8).
Ces données proviennent de vous (commande, compte, formulaires), de votre navigation sur le site et de nos prestataires lorsqu'ils traitent une commande pour notre compte. Nous n'achetons aucune donnée à des tiers.
3. Finalités et bases juridiques
| Finalité | Base juridique |
|---|---|
| Traiter votre commande : paiement, préparation, expédition, suivi, service après-vente, rétractation, garanties légales | Exécution du contrat (art. 6.1.b RGPD) |
| Gérer votre compte client | Exécution du contrat |
| Répondre à vos demandes et réclamations | Exécution du contrat ou intérêt légitime |
| Établir et conserver les factures, tenir la comptabilité, répondre aux obligations fiscales | Obligation légale (art. 6.1.c), notamment art. L. 123-22 du Code de commerce |
| Conserver le contrat conclu en ligne d'un montant égal ou supérieur à 120 € | Obligation légale, art. L. 213-1 du Code de la consommation |
| Vous informer d'un rappel ou d'un risque lié à un produit | Obligation légale, Règlement (UE) 2023/988 sur la sécurité générale des produits |
| Prévenir la fraude au paiement et sécuriser le site | Intérêt légitime (art. 6.1.f) |
| Vous adresser notre lettre d'information et des offres par courriel | Consentement (art. 6.1.a), recueilli lorsque vous saisissez volontairement votre adresse dans le formulaire d'inscription ou cochez la case non pré-cochée lors de la commande, ou intérêt légitime pour des produits analogues si vous êtes déjà client, avec possibilité de vous opposer à tout moment |
| Mesurer l'audience du site et afficher des publicités personnalisées | Consentement recueilli par le bandeau cookies (art. 82 loi Informatique et Libertés) |
Nous ne prenons aucune décision produisant des effets juridiques à votre égard sur la seule base d'un traitement automatisé et nous ne pratiquons pas de prix personnalisés.
4. Destinataires de vos données
Vos données sont traitées par nos prestataires, agissant sur nos instructions, dans la stricte mesure nécessaire :
- Shopify International Limited (Irlande) et ses sociétés affiliées, qui hébergent la boutique, le compte client et le tunnel de commande. Shopify agit comme sous-traitant pour l'exploitation de notre boutique. Pour certaines fonctionnalités transversales à sa plateforme (protection contre la fraude, personnalisation reposant sur votre activité chez plusieurs marchands Shopify), Shopify agit comme responsable de traitement distinct ; ses engagements figurent dans sa politique de confidentialité clients et vous pouvez exercer vos droits auprès d'elle sur privacy.shopify.com.
- Prestataires de paiement (Shopify Payments et, le cas échéant, PayPal), qui reçoivent les données nécessaires à l'autorisation et à la lutte contre la fraude.
- Nos fournisseurs et partenaires logistiques, qui préparent et expédient les colis. Ils reçoivent uniquement votre nom, votre adresse de livraison, votre numéro de téléphone et le contenu de la commande. Certains de ces partenaires sont établis en Asie, notamment en Chine (voir la section 6).
- Transporteurs et services postaux (La Poste, Colissimo et les transporteurs internationaux qui acheminent le colis jusqu'au pays de destination), pour la livraison et le suivi.
- Outils d'envoi de courriels et de mesure d'audience, uniquement dans les limites de votre consentement.
Nous pouvons également communiquer vos données lorsque la loi l'exige : administration fiscale, douanes, autorités judiciaires ou administratives, médiateur de la consommation en cas de litige. Nous ne vendons ni ne louons vos données à qui que ce soit.
5. Durées de conservation
| Données | Durée |
|---|---|
| Données de commande, factures et documents comptables | 10 ans à compter de la clôture de l'exercice (obligation comptable) |
| Contrat conclu en ligne d'un montant égal ou supérieur à 120 € | 10 ans à compter de la livraison (art. L. 213-1 du Code de la consommation) |
| Données nécessaires à la garantie légale de conformité et à un éventuel rappel de produit | Durée de la garantie, soit 2 ans à compter de la livraison, puis archivage 6 ans au titre de la traçabilité |
| Compte client | Jusqu'à sa suppression par vous ou après 3 ans d'inactivité |
| Données de prospection commerciale (lettre d'information) | 3 ans à compter de votre dernier contact avec nous, ou jusqu'à votre désinscription |
| Échanges avec le service client et réclamations | 3 ans, ou jusqu'à l'issue d'un litige |
| Preuve du consentement aux cookies et à la prospection | 6 mois après l'expiration du consentement |
| Journaux de connexion et données de sécurité | 12 mois |
| Cookies et traceurs | 13 mois au maximum (voir section 8) |
6. Transferts hors de l'Union européenne
Deux catégories de transferts ont lieu :
- Hébergement et paiement. Shopify et ses sous-traitants peuvent traiter vos données au Canada, aux États-Unis et en Irlande. Le Canada bénéficie d'une décision d'adéquation de la Commission européenne ; les transferts vers les États-Unis sont encadrés par le cadre de protection des données UE–États-Unis (Data Privacy Framework) ou par les clauses contractuelles types de la Commission européenne intégrées à l'accord de traitement des données de Shopify.
- Expédition des commandes. Pour livrer un article expédié depuis l'Asie, nous transmettons à notre fournisseur et au transporteur international vos nom, adresse de livraison et numéro de téléphone. Ce transfert est nécessaire à l'exécution du contrat conclu avec vous (art. 49.1.b RGPD) et, lorsque nous disposons d'un accord écrit avec le fournisseur, il est en outre encadré par les clauses contractuelles types de la Commission européenne (art. 46.2.c). Aucune autre donnée, en particulier aucune donnée de paiement, n'est transmise à ces partenaires.
Vous pouvez obtenir une copie des garanties applicables en nous écrivant.
7. Vos droits
Vous disposez des droits suivants sur vos données :
- Accès : obtenir la confirmation que nous traitons vos données et en recevoir une copie.
- Rectification : faire corriger des données inexactes ou incomplètes.
- Effacement : demander la suppression de vos données, sous réserve des durées légales de conservation indiquées ci-dessus.
- Limitation : demander le gel temporaire du traitement dans les cas prévus par l'article 18 du RGPD.
- Portabilité : recevoir les données que vous nous avez fournies dans un format structuré et couramment utilisé, ou les faire transmettre à un autre responsable de traitement.
- Opposition : vous opposer à tout moment à un traitement fondé sur notre intérêt légitime, et sans aucune condition à la prospection commerciale.
- Retrait du consentement : à tout moment, sans que cela remette en cause la licéité des traitements antérieurs. Chaque courriel commercial contient un lien de désinscription ; les cookies se gèrent depuis le bandeau et la section 8.
- Directives post mortem : définir le sort de vos données après votre décès (art. 85 de la loi Informatique et Libertés).
Pour exercer ces droits, écrivez à support@maisonaloryne.com ou à Maison Aloryne, 1160 Heron Sound Dr, Apopka, FL 32703, États-Unis, en précisant l'adresse électronique associée à votre commande. Nous répondons dans un délai d'un mois, prolongeable de deux mois pour une demande complexe. En cas de doute raisonnable sur votre identité, nous pouvons vous demander un justificatif, qui est détruit après vérification. L'exercice de vos droits est gratuit et n'entraîne aucune différence de traitement.
Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, ou sur www.cnil.fr.
8. Cookies et traceurs
Un cookie est un petit fichier déposé sur votre appareil lors de la consultation du site. Nous utilisons trois catégories de traceurs :
- Nécessaires : panier, session, sécurité du paiement, mémorisation de vos choix en matière de cookies. Ils ne requièrent pas de consentement et ne peuvent pas être désactivés.
- Mesure d'audience : statistiques de fréquentation permettant d'améliorer le site. Déposés uniquement avec votre accord.
- Publicité et réseaux sociaux : traceurs de plateformes publicitaires (par exemple Google ou Meta) permettant de mesurer nos campagnes et de vous proposer des publicités en rapport avec votre navigation, y compris sur d'autres sites. Déposés uniquement avec votre accord.
Lors de votre première visite, un bandeau vous permet d'accepter ou de refuser les traceurs non nécessaires, par catégorie, avec la même facilité. Aucun traceur soumis à consentement n'est déposé avant votre choix. Votre choix est conservé 6 mois pour un refus et 13 mois au maximum pour un consentement, après quoi il vous est demandé à nouveau. Vous pouvez le modifier à tout moment depuis le lien « Gérer les cookies » en pied de page ou en paramétrant votre navigateur. Les données de mesure d'audience et de publicité sont conservées au plus 13 mois à compter de leur collecte, puis 25 mois sous forme agrégée.
9. Prospection commerciale
Nous ne vous adressons de courriels commerciaux qu'avec votre accord préalable, recueilli par une case à cocher non pré-cochée, ou, si vous êtes déjà client, pour des produits analogues à ceux que vous avez achetés, conformément à l'article L. 34-5 du Code des postes et des communications électroniques. Vous pouvez vous désinscrire à tout moment par le lien présent dans chaque courriel. Nous n'envoyons pas de SMS ni de courrier postal publicitaire et nous ne communiquons pas votre adresse électronique à des tiers à des fins de prospection.
10. Mineurs
Le site s'adresse à des personnes majeures. Nous ne collectons pas sciemment de données de mineurs de moins de 15 ans, âge à partir duquel un mineur peut consentir seul à un traitement de données en France. Si vous êtes titulaire de l'autorité parentale et pensez qu'un mineur nous a transmis des données, écrivez-nous : nous les supprimerons.
11. Sécurité
Le site est servi exclusivement en HTTPS. Les paiements sont traités par des prestataires certifiés PCI-DSS. L'accès à l'interface d'administration est protégé par une authentification à deux facteurs et limité aux personnes qui en ont besoin. Malgré ces mesures, aucune transmission sur internet n'est totalement sûre ; en cas de violation de données susceptible d'engendrer un risque élevé pour vos droits, nous vous en informerions ainsi que la CNIL dans les conditions prévues par le RGPD.
12. Modifications
Nous pouvons modifier cette politique pour tenir compte d'évolutions légales, techniques ou de nos pratiques. La version en vigueur est celle publiée sur cette page, avec sa date de mise à jour. En cas de modification substantielle, nous vous en informerons par courriel si nous disposons de votre adresse.
13. Contact
Maison Aloryne, 1160 Heron Sound Dr, Apopka, FL 32703, États-Unis. Courriel : support@maisonaloryne.com.