Politique de Confidentialité
1. Ce que nous faisons de vos informations
Lorsque vous achetez quelque chose dans notre boutique en ligne, nous collectons les données personnelles que vous fournissez (par ex. nom, adresse, adresse e‑mail) dans le cadre du processus d’achat et de vente.
Lors de la visite de notre boutique, nous recevons également automatiquement l’adresse IP de votre appareil afin de recueillir des informations sur votre navigateur et votre système d’exploitation.
Marketing par e‑mail (le cas échéant) : Avec votre consentement explicite (art. 6 par. 1 alinéa a RGPD ; éventuellement via un double opt‑in), nous vous enverrons des informations concernant notre boutique, de nouveaux produits et des mises à jour. Vous pouvez retirer votre consentement à tout moment avec effet pour l’avenir.
Marketing & notifications par SMS (le cas échéant) : Si vous fournissez votre numéro de téléphone lors du paiement et que vous finalisez un achat, vous pouvez — uniquement avec votre consentement préalable (art. 6 par. 1 alinéa a RGPD) — recevoir des SMS concernant l’état de votre commande (par ex. rappels de panier) et des offres. Vous pouvez vous désabonner à tout moment en répondant STOP (des frais peuvent s’appliquer selon votre opérateur mobile).
Aperçu des bases juridiques : exécution du contrat (art. 6 par. 1 alinéa b), obligations légales (c), intérêts légitimes — par ex. mise à disposition sécurisée de la boutique (f) — ainsi que consentement (a) pour les traitements/activités marketing non essentiels.
2. Consentement
Comment obtenons‑nous votre consentement ? Lorsque vous nous fournissez des données personnelles pour traiter une transaction, vérifier votre carte de crédit, passer une commande, organiser une livraison ou traiter un retour, nous considérons que vous consentez à ce que nous collections et utilisions ces données uniquement à cette fin (art. 6 par. 1 alinéa b RGPD). Pour tout autre usage (par ex. marketing), nous vous demanderons séparément votre consentement explicite (art. 6 par. 1 alinéa a RGPD).
Comment puis‑je retirer mon consentement ? Vous pouvez retirer votre consentement à tout moment avec effet pour l’avenir en nous contactant à contact@aromaevasion.com.
3. Divulgation d’informations
Nous pouvons divulguer vos données personnelles si nous y sommes légalement tenus ou si vous enfreignez nos Conditions générales.
4. Notre boutique avec Shopify
Notre boutique est hébergée par Shopify Inc. Shopify fournit la plateforme de commerce électronique qui nous permet de vendre nos produits et services.
- Traitement des données : Vos données sont stockées sur des serveurs sécurisés protégés par un pare‑feu.
- Paiements : Nous ne conservons pas les données complètes des cartes de crédit. Les informations de paiement sont chiffrées et stockées conformément à la norme PCI‑DSS. Les données de transaction ne sont conservées que le temps nécessaire pour traiter votre commande.
- Transferts internationaux : Shopify peut transférer des données vers des pays hors de l’UE/EEE (par ex. Canada/États‑Unis) sur la base de garanties appropriées telles que les Clauses Contractuelles Types de l’UE (SCC). Pour plus de détails, voir les Conditions d’utilisation de Shopify et la Politique de confidentialité de Shopify.
5. Services tiers
Les prestataires tiers que nous utilisons ne collectent, n’utilisent et ne divulguent vos données que dans la mesure nécessaire pour leur permettre d’exécuter leurs services. Certains prestataires (par ex. services de paiement) disposent de leurs propres politiques de confidentialité concernant les informations que nous devons leur fournir. Veuillez les lire attentivement afin de comprendre comment vos données sont traitées.
Sachez que certains prestataires peuvent se trouver dans des juridictions différentes de la vôtre. Lorsque vos données sont transférées vers un pays situé en dehors de l’Union européenne ou de l’Espace économique européen, nous veillons à ce que ce transfert se fasse conformément au RGPD, par exemple sur la base d’une décision d’adéquation de la Commission européenne ou, à défaut, au moyen de garanties appropriées telles que les clauses contractuelles types (Standard Contractual Clauses).
Liens : Lorsque vous cliquez sur des liens dans notre boutique, vous pouvez être redirigé vers d’autres sites. Nous ne sommes pas responsables des pratiques de confidentialité de ces autres sites.
6. Sécurité
Nous prenons des mesures techniques et organisationnelles appropriées pour protéger vos données personnelles contre toute perte, utilisation abusive, accès non autorisé, divulgation, altération ou destruction. Les informations de carte de crédit sont transmises via la technologie SSL et chiffrées avec AES‑256. Bien qu’aucune méthode de transmission par Internet ou de stockage électronique ne soit sûre à 100 %, nous respectons les exigences PCI‑DSS et appliquons les normes de sécurité reconnues dans le secteur.
7. Cookies
Dans notre bannière de cookies, vous pouvez voir tous les cookies utilisés et gérer vos préférences.
- Cookies non essentiels : Ils ne sont placés qu’avec votre consentement (par ex. pour le marketing et l’analyse).
- Cookies strictement nécessaires : Ils sont utilisés pour fournir une boutique fonctionnelle .
- Conversion de devise : Un service peut traiter votre adresse IP pour une géolocalisation approximative. Cette fonction n’est activée qu’avec votre consentement ; l’information est stockée dans un cookie de session et supprimée à la fermeture de votre navigateur.
Cookies – Paiement & Fonctionnalités
| Nom | Fonction | Durée |
| _ab | Utilisé en lien avec l’accès à la zone d’administration. | 2 ans |
| _secure_session_id | Navigation dans la vitrine. | 24 heures |
| _shopify_country | Utilisé lors du paiement. | Session |
| _shopify_m | Gère les paramètres de confidentialité des clients. | 1 an |
| _shopify_tm | Gère les paramètres de confidentialité des clients. | 30 minutes |
| _shopify_tw | Gère les paramètres de confidentialité des clients. | 2 semaines |
| _storefront_u | Facilite la mise à jour des informations du compte client. | 1 minute |
| _tracking_consent | Enregistre les consentements au suivi. | 1 an |
| c | Utilisé lors du paiement. | 1 an |
| cart | Utilisé avec le panier. | 2 semaines |
| cart_currency | Utilisé avec le panier. | 2 semaines |
| cart_sig | Utilisé lors du paiement. | 2 semaines |
| cart_ts | Utilisé lors du paiement. | 2 semaines |
| cart_ver | Utilisé avec le panier. | 2 semaines |
| checkout | Utilisé lors du paiement. | 4 semaines |
| checkout_token | Utilisé lors du paiement. | 1 an |
| dynamic_checkout_shown_on_cart | Utilisé lors du paiement. | 30 minutes |
| hide_shopify_pay_for_checkout | Utilisé lors du paiement. | Session |
| keep_alive | Utilisé pour la localisation de l’acheteur. | 2 semaines |
| master_device_id | Utilisé lors de la connexion du commerçant. | 2 ans |
| previous_step | Utilisé lors du paiement. | 1 an |
| remember_me | Utilisé lors du paiement. | 1 an |
| secure_customer_sig | Utilisé pour la connexion du client. | 20 ans |
| shopify_pay | Utilisé lors du paiement. | 1 an |
| shopify_pay_redirect | Utilisé lors du paiement. | Selon la valeur : 30 min., 3 sem. ou 1 an |
| storefront_digest | Utilisé pour la connexion du client. | 2 ans |
| tracked_start_checkout | Utilisé lors du paiement. | 1 an |
| checkout_one_experiment | Utilisé lors du paiement. | Session |
Cookies – Rapports & Analyses
| Nom | Fonction | Durée |
| _landing_page | Suit les pages d’atterrissage. | 2 semaines |
| _orig_referrer | Suit les pages d’atterrissage/référents. | 2 semaines |
| _s | Analyses Shopify. | 30 minutes |
| _shopify_d | Analyses Shopify. | Session |
| _shopify_s | Analyses Shopify. | 30 minutes |
| _shopify_sa_p | Analyses Shopify pour le marketing & les recommandations. | 30 minutes |
| _shopify_sa_t | Analyses Shopify pour le marketing & les recommandations. | 30 minutes |
| _shopify_y | Analyses Shopify. | 1 an |
| _y | Analyses Shopify. | 1 an |
| _shopify_evids | Analyses Shopify. | Session |
| _shopify_ga | Shopify & Google Analytics. | Session |
Remarque : La liste peut varier selon la configuration de la boutique.
8. Âge minimum et consentement
En utilisant ce site web, vous confirmez que vous avez atteint l’âge de la majorité dans votre région/État ou que vous nous avez donné votre consentement pour permettre à vos enfants mineurs ou personnes à charge d’utiliser ce site web.
9. Modifications de la présente politique de confidentialité
Nous nous réservons le droit de modifier la présente politique de confidentialité si nécessaire. Les modifications prendront effet dès leur publication sur notre site web.
En cas d’acquisition ou de fusion de l’entreprise, vos informations pourront être transférées aux nouveaux propriétaires afin que la vente des produits puisse se poursuivre.
10. Contact & Vos droits
Si vous souhaitez accéder aux données personnelles que nous détenons à votre sujet, les rectifier, les compléter ou les supprimer, déposer une plainte ou obtenir davantage d’informations, veuillez nous contacter à : contact@aromaevasion.com.
Vos droits en vertu du RGPD :
- Droit d’accès, de rectification, d’effacement et de limitation du traitement
- Droit à la portabilité des données
- Droit d’opposition aux traitements fondés sur l’art. 6 par. 1 alinéa e ou f
- Droit d’introduire une réclamation auprès d’une autorité de contrôle de la protection des données