Informativa sulla privacy

1. Responsable du traitement

La société AROMELIS (ci-après “nous”) est responsable du traitement des données personnelles collectées via le site AROMELIS (ci-après le “Site”).
Contact : contact@aromelis.fr
Adresse : 170 Avenue de Luminy, 13009 Marseille, France
Notre boutique est hébergée et exploitée via Shopify, qui fournit l’infrastructure technique (hébergement, panier, paiement, sécurité, etc.). Certains prestataires peuvent traiter des données en notre nom pour exécuter ces services.

2. Données collectées

Selon votre utilisation du Site, nous pouvons collecter :

• Identité et contact : nom, prénom, e-mail, téléphone (si fourni), adresses de facturation/livraison.

• Commandes : produits achetés, montants, historique, demandes SAV/retours.

• Paiement : informations nécessaires à la transaction. Nous ne stockons pas les numéros complets de carte bancaire ; ils sont traités par les prestataires de paiement.

• Compte client : identifiants, préférences, historique (si compte créé).

• Navigation : adresse IP, données techniques, logs, pages consultées, cookies/traceurs.

• Communications : messages au support, pièces jointes éventuelles.

3. Finalités et bases légales

Nous traitons vos données pour :
a) Exécuter le contrat : gestion de commande, paiement, livraison, facturation, service client, retours.
b) Obligations légales : comptabilité, fiscalité, conservation de documents, gestion de litiges.
c) Intérêt légitime : sécurité du Site, prévention de fraude/abus, amélioration du service, statistiques essentielles.
d) Consentement (si applicable) : marketing (newsletter, offres) lorsque requis. Vous pouvez vous désinscrire à tout moment via le lien de désinscription ou en nous contactant.

4. Destinataires des données

Nous partageons uniquement les données nécessaires avec :

• Shopify (hébergement, gestion de boutique, sécurité).

• Prestataires de paiement (traitement sécurisé des paiements).

• Transporteurs / logistique (livraison).

• Prestataires techniques (emailing transactionnel, support, analytics si activés, anti-fraude).

• Autorités/Conseils (si obligation légale, demande valable, ou défense de nos droits).
  Nous ne vendons pas vos données personnelles.

5. Cookies et traceurs

Le Site utilise des cookies/traceurs :

• Strictement nécessaires (panier, sécurité, fonctionnement).

• Mesure d’audience (si activée).

• Marketing/publicité (si activée).
  Lorsque la réglementation l’exige, les cookies non essentiels sont déposés uniquement après consentement, et vos choix peuvent être modifiés à tout moment via le module de gestion des cookies (si présent sur le Site).

6. Durées de conservation

Nous conservons vos données uniquement le temps nécessaire aux finalités :

• Données de commande/facturation : durée nécessaire à la relation commerciale puis conservation selon obligations légales.

• Support/SAV : durée nécessaire au traitement, puis archivage limité en cas de litige.

• Marketing : jusqu’au retrait du consentement/opposition ou après une période d’inactivité raisonnable.

• Sécurité/anti-fraude : durée limitée et proportionnée.

7. Transferts hors UE/EEE

Certains prestataires peuvent traiter des données hors UE/EEE. Dans ce cas, des garanties appropriées sont mises en place (ex. clauses contractuelles types, mesures de sécurité complémentaires selon les cas).

8. Vos droits

Vous disposez des droits d’accès, rectification, effacement (dans les limites légales), opposition, limitation et portabilité (selon conditions).
Pour exercer vos droits : contact@aromelis.fr.

Mesures anti-abus / anti-usurpation : afin de protéger les clients, nous pouvons demander une vérification raisonnable d’identité en cas de doute sérieux (ex. incohérences, demande depuis un contact différent). Nous pouvons refuser de traiter une demande manifestement infondée ou excessive, ou facturer des frais raisonnables lorsque la loi le permet. Certaines données peuvent être conservées si nécessaire pour respecter une obligation légale ou établir, exercer ou défendre nos droits.

9. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles pour sécuriser les données. Aucun système n’étant infaillible, nous vous recommandons de protéger vos identifiants et de ne pas communiquer d’informations sensibles via des canaux non sécurisés.

10. Réclamations

Vous pouvez déposer une réclamation auprès de l’autorité de contrôle compétente, notamment en France auprès de la CNIL.