Politique de confidentialité

POLITIQUE DE CONFIDENTIALITÉ

ALLAURA - Protection de vos données personnelles

Dernière mise à jour : 20 octobre 2025

INTRODUCTION

La Maison ALLAURA accorde une importance particulière à la protection de vos données personnelles et au respect de votre vie privée.

Cette Politique de Confidentialité vous informe sur la manière dont nous collectons, utilisons, stockons et protégeons vos données personnelles lorsque vous utilisez notre site www.allaura.fr et nos services.

1. RESPONSABLE DE TRAITEMENT

Le responsable de traitement de vos données personnelles est :

ALLAURA SAS
7 rue de l'Eau Vive
77720 Grandpuits-Bailly-Carrois
France

SIREN : 933 112 799
Email : info@allaura.fr

2. DONNÉES PERSONNELLES COLLECTÉES

2.1 Données collectées directement

Lors de votre navigation sur notre site et de vos interactions avec ALLAURA, nous pouvons collecter les données suivantes :

Lors de la création de compte :

  • Nom et prénom
  • Adresse email
  • Mot de passe (crypté)

Lors d'une commande :

  • Nom et prénom
  • Adresse de livraison et de facturation
  • Numéro de téléphone
  • Adresse email
  • Informations de paiement (via notre prestataire sécurisé)

Lors de l'inscription à notre newsletter ou au Cercle ALLAURA :

  • Nom et prénom
  • Adresse email
  • Préférences de communication

Lors d'un contact avec notre service client :

  • Nom et prénom
  • Adresse email
  • Contenu de vos messages
  • Historique de vos échanges avec nous

2.2 Données collectées automatiquement

Lors de votre navigation sur notre site, certaines données techniques sont collectées automatiquement :

Données de navigation :

  • Adresse IP
  • Type et version de navigateur
  • Système d'exploitation
  • Pages visitées et durée de visite
  • Provenance (site référent)
  • Date et heure de connexion

Cookies et technologies similaires :

  • Identifiants de session
  • Préférences de navigation
  • Données analytics (via Google Analytics ou similaire)

3. FINALITÉS DU TRAITEMENT

Vos données personnelles sont collectées et traitées pour les finalités suivantes :

3.1 Exécution du contrat de vente

Base légale : Exécution du contrat (article 6.1.b du RGPD)

  • Traitement et gestion de vos commandes
  • Livraison des produits
  • Facturation et comptabilité
  • Gestion des retours, échanges et remboursements
  • Service après-vente et relation client
  • Gestion des garanties légales

3.2 Respect des obligations légales

Base légale : Obligation légale (article 6.1.c du RGPD)

  • Conservation des factures et documents comptables (10 ans)
  • Lutte contre la fraude
  • Réponse aux réquisitions des autorités compétentes

3.3 Intérêts légitimes d'ALLAURA

Base légale : Intérêt légitime (article 6.1.f du RGPD)

  • Amélioration de nos produits et services
  • Analyse statistique et étude de marché
  • Prévention de la fraude et sécurisation des transactions
  • Gestion des litiges et des contentieux
  • Optimisation de l'expérience utilisateur sur notre site

3.4 Consentement

Base légale : Consentement (article 6.1.a du RGPD)

  • Envoi de newsletters et communications marketing
  • Inscription au Cercle ALLAURA
  • Utilisation de cookies non essentiels
  • Prospection commerciale par email

Vous pouvez retirer votre consentement à tout moment en cliquant sur le lien de désinscription dans nos emails ou en nous contactant à info@allaura.fr

4. DESTINATAIRES DES DONNÉES

Vos données personnelles sont destinées à :

4.1 Personnel d'ALLAURA

Seules les personnes habilitées d'ALLAURA ont accès à vos données, dans la stricte limite de leurs fonctions et besoins.

4.2 Prestataires de services

Nous faisons appel à des prestataires de services pour nous aider à gérer notre activité. Ces prestataires agissent en qualité de sous-traitants au sens du RGPD et ne traitent vos données que selon nos instructions :

Hébergement et infrastructure technique :

  • Shopify (hébergement du site et plateforme e-commerce)

Paiement en ligne :

  • Shopify Payments
  • PayPal

Livraison :

  • La Poste / Colissimo
  • Chronopost
  • Autres transporteurs selon destination

Communication et marketing :

  • Prestataire d'emailing (si applicable)
  • Réseaux sociaux (Facebook, Instagram, TikTok)

Outils analytics :

  • Google Analytics (analyse d'audience)

Service client :

  • Outils de gestion de relation client (si applicable)

4.3 Autorités compétentes

En cas de réquisition judiciaire ou administrative, vos données peuvent être communiquées aux autorités compétentes.

4.4 Cession de données

ALLAURA ne vend, ne loue et ne cède en aucun cas vos données personnelles à des tiers à des fins commerciales.

5. TRANSFERTS DE DONNÉES HORS UE

Certains de nos prestataires peuvent être situés hors de l'Union Européenne.

Dans ce cas, le transfert de vos données est encadré par :

  • Des clauses contractuelles types approuvées par la Commission européenne
  • Des décisions d'adéquation de la Commission européenne
  • Ou tout autre mécanisme conforme au RGPD

Exemple : Shopify (hébergement au Canada et USA) dispose de garanties appropriées conformes au RGPD.

6. DURÉE DE CONSERVATION

Vos données personnelles sont conservées pendant les durées suivantes :

Type de données Durée de conservation Base légale
Données de compte client 3 ans après dernier achat Gestion relation client
Données de commande 10 ans Obligations comptables et fiscales
Données de facturation 10 ans Obligations légales (Code de commerce)
Données de paiement Durée de la transaction uniquement Sécurité / Non stockées par ALLAURA
Données de prospection 3 ans après dernier contact Prospection commerciale
Cookies analytics 13 mois maximum Analyse d'audience
Données de réclamation Durée du traitement + 5 ans (prescription) Gestion contentieux

À l'expiration de ces durées, vos données sont supprimées ou anonymisées.

7. VOS DROITS SUR VOS DONNÉES

Conformément au RGPD et à la loi Informatique et Libertés, vous disposez des droits suivants :

7.1 Droit d'accès

Vous pouvez obtenir la confirmation que vos données sont traitées et accéder à vos données personnelles.

7.2 Droit de rectification

Vous pouvez demander la correction de vos données inexactes, incomplètes ou obsolètes.

7.3 Droit à l'effacement ("droit à l'oubli")

Vous pouvez demander la suppression de vos données dans les cas suivants :

  • Vos données ne sont plus nécessaires aux finalités pour lesquelles elles ont été collectées
  • Vous retirez votre consentement
  • Vous vous opposez au traitement
  • Vos données ont été traitées illicitement
  • Une obligation légale l'impose

Limite : Ce droit ne s'applique pas si la conservation est nécessaire au respect d'une obligation légale (ex : conservation des factures 10 ans).

7.4 Droit à la limitation du traitement

Vous pouvez demander la limitation du traitement de vos données dans certaines situations (contestation de l'exactitude, opposition au traitement, etc.).

7.5 Droit d'opposition

Vous pouvez vous opposer à tout moment au traitement de vos données :

  • Pour des raisons tenant à votre situation particulière (intérêt légitime)
  • À la prospection commerciale (y compris le profilage)

7.6 Droit à la portabilité

Vous pouvez récupérer vos données dans un format structuré, couramment utilisé et lisible par machine, et les transmettre à un autre responsable de traitement.

7.7 Droit de définir des directives post-mortem

Vous pouvez définir des directives relatives au sort de vos données après votre décès.

7.8 Droit de retirer votre consentement

Lorsque le traitement est fondé sur votre consentement, vous pouvez le retirer à tout moment.

8. EXERCER VOS DROITS

Pour exercer vos droits, vous pouvez nous contacter :

Par email : info@allaura.fr
Par courrier : ALLAURA - Service RGPD - 7 rue de l'Eau Vive, 77720 Grandpuits-Bailly-Carrois, France

Informations à fournir :

  • Nom et prénom
  • Adresse email
  • Nature de votre demande
  • Copie d'une pièce d'identité (en cas de doute sur votre identité)

Délai de réponse : Nous nous engageons à répondre à votre demande dans un délai maximum de 1 mois à compter de sa réception. Ce délai peut être prolongé de 2 mois en cas de demande complexe.

9. RÉCLAMATION AUPRÈS DE LA CNIL

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de l'autorité de contrôle :

Commission Nationale de l'Informatique et des Libertés (CNIL)
3 Place de Fontenoy
TSA 80715
75334 PARIS CEDEX 07
France

Téléphone : 01 53 73 22 22
Site internet : www.cnil.fr

10. COOKIES ET TECHNOLOGIES SIMILAIRES

10.1 Qu'est-ce qu'un cookie ?

Un cookie est un petit fichier texte déposé sur votre terminal (ordinateur, smartphone, tablette) lors de votre visite sur notre site.

10.2 Types de cookies utilisés

Cookies strictement nécessaires (exemptés de consentement) :

  • Cookies de session (panier d'achat, authentification)
  • Cookies de sécurité (protection contre les attaques)

Cookies de fonctionnalité :

  • Mémorisation de vos préférences (langue, devise)
  • Amélioration de l'expérience utilisateur

Cookies analytics :

  • Google Analytics (analyse d'audience et de performance)
  • Mesure du trafic et des comportements de navigation

Cookies marketing (avec consentement) :

  • Personnalisation des contenus publicitaires
  • Reciblage publicitaire sur les réseaux sociaux

10.3 Gestion des cookies

Vous pouvez accepter ou refuser les cookies via le bandeau de gestion des cookies qui s'affiche lors de votre première visite.

Vous pouvez également paramétrer votre navigateur pour :

  • Accepter tous les cookies
  • Refuser tous les cookies
  • Être averti avant l'enregistrement d'un cookie

Attention : Le refus des cookies strictement nécessaires peut empêcher le bon fonctionnement du site (notamment le panier et la commande).

10.4 Durée de conservation des cookies

Les cookies sont conservés pour une durée maximale de 13 mois.

Votre consentement est redemandé tous les 6 mois.

11. SÉCURITÉ DES DONNÉES

ALLAURA met en œuvre toutes les mesures techniques et organisationnelles appropriées pour garantir la sécurité et la confidentialité de vos données personnelles, notamment :

Mesures techniques :

  • Cryptage des données sensibles (SSL/TLS)
  • Sécurisation des accès (authentification forte)
  • Pare-feu et antivirus
  • Sauvegardes régulières
  • Hébergement sécurisé (Shopify)

Mesures organisationnelles :

  • Limitation des accès aux seules personnes habilitées
  • Formation du personnel à la protection des données
  • Politique de confidentialité stricte
  • Procédures de gestion des incidents

En cas de violation de données susceptible d'engendrer un risque élevé pour vos droits et libertés, nous vous en informerons dans les meilleurs délais conformément au RGPD.

12. PROTECTION DES MINEURS

Notre site et nos services ne sont pas destinés aux personnes de moins de 18 ans.

Nous ne collectons pas sciemment de données personnelles concernant des mineurs. Si vous êtes parent ou tuteur légal et que vous pensez que votre enfant nous a fourni des données personnelles, contactez-nous à info@allaura.fr afin que nous puissions les supprimer.

13. MODIFICATIONS DE LA POLITIQUE

ALLAURA se réserve le droit de modifier la présente Politique de Confidentialité à tout moment.

Toute modification sera publiée sur cette page avec mise à jour de la date en haut de ce document.

Nous vous encourageons à consulter régulièrement cette page pour prendre connaissance des éventuelles modifications.

En cas de modification substantielle, nous vous en informerons par email ou via un bandeau sur notre site.

14. CONTACT

Pour toute question concernant cette Politique de Confidentialité ou le traitement de vos données personnelles :

Email : info@allaura.fr
Courrier : ALLAURA - Service RGPD
7 rue de l'Eau Vive
77720 Grandpuits-Bailly-Carrois
France

ALLAURA SAS
SIREN : 933 112 799 | SIRET : 933 112 799 00012
RCS Melun : 933 112 799 | TVA : FR83933112799

En utilisant notre site www.allaura.fr, vous acceptez la présente Politique de Confidentialité.