Politique de confidentialité

Article 1 — Préambule

La présente politique de confidentialité a pour but d’informer les utilisateurs du site aphea.art :

• sur la manière dont sont collectées et traitées leurs données personnelles (nom, prénom, adresse postale, e-mail, adresse IP, etc.) ;
• sur les droits dont ils disposent concernant ces données ;
• sur la personne responsable du traitement des données ;
• sur les destinataires de ces données personnelles ;
• sur la politique du site en matière de cookies.

Cette politique complète les Mentions Légales et les Conditions Générales de Vente du site.

Article 2 — Principes relatifs à la collecte et au traitement des données

Conformément à l’article 5 du Règlement Européen 2016/679 (RGPD), les données à caractère personnel sont traitées de manière licite, loyale et transparente. Elles sont collectées pour des finalités déterminées, explicites et légitimes, et sont conservées de façon sécurisée pendant une durée n’excédant pas celle nécessaire au regard des finalités pour lesquelles elles sont traitées. Le traitement n’est licite que si l’utilisateur a expressément consenti au traitement, ou si celui-ci est strictement nécessaire à l’exécution d’un contrat (gestion d’une commande), ou au respect d’une obligation légale.

Article 3 — Données collectées et traitées lors de la navigation

Données collectées. Les données personnelles collectées sur le site aphea.art sont les suivantes :

• nom et prénom,
• adresse postale (facturation et livraison),
• adresse e-mail,
• numéro de téléphone (facultatif),
• historique de commandes,
• données de navigation (pages consultées, adresse IP, navigateur) — uniquement si vous acceptez le pixel Meta (voir « Politique en matière de cookies » ci-dessous).

Ces données sont collectées pour les finalités suivantes : gestion et suivi des commandes, livraisons, facturation, service après-vente, envoi de newsletters (uniquement avec votre consentement préalable), envoi d’une offre anniversaire (uniquement si vous avez communiqué votre date de naissance) et amélioration de l’expérience client.

Durée de conservation des données. Ces données sont conservées par le responsable du traitement dans des conditions de sécurité appropriées pour une durée maximale de :

• Données clients : 5 ans à compter de la dernière commande (durée liée aux obligations contractuelles et garanties).
• Données prospects / newsletters : 3 ans à compter du dernier contact ou jusqu’à la demande de désinscription.
• Données comptables : 10 ans (obligation légale française).

Hébergement et sous-traitance des données. Vos données ne sont jamais vendues ni louées à des tiers. Elles sont partagées uniquement avec les sous-traitants strictement nécessaires au fonctionnement du site et à l’exécution des commandes (hébergeur, prestataire de paiement, service d’e-mailing, transporteurs), lesquels agissent conformément à nos instructions et au RGPD. Seule exception : si vous l’avez accepté via le bandeau cookies, certaines données de navigation et la confirmation d’un achat sont transmises à Meta Platforms Ireland Ltd. dans les conditions décrites au paragraphe « Politique en matière de cookies » ci-dessous (Meta n’est pas un sous-traitant : elle traite ces données pour ses propres finalités).

• Hébergement : L’hébergement technique est opéré via Vercel Inc. (voir Mentions Légales). Les serveurs peuvent être situés au sein de l’Union européenne, au Canada et aux États-Unis. Les transferts de données hors de l’Union européenne sont encadrés par des garanties appropriées : Vercel Inc. est certifiée dans le cadre de l’EU-US Data Privacy Framework et applique, le cas échéant, les clauses contractuelles types adoptées par la Commission européenne.
• Paiement : Le traitement des paiements par carte bancaire est assuré par Stripe (Stripe Payments Europe, Ltd., Irlande). Les données bancaires sont collectées et traitées directement par Stripe dans un environnement sécurisé et certifié ; elles ne sont à aucun moment accessibles au Vendeur.
• Gestion de la newsletter : Pour l’envoi de nos e-mails d’information et newsletters, nous utilisons le service MailerLite (MailerLite UAB, Paupio g. 46, Vilnius, Lituanie). Les données de nos abonnés (nom, adresse e-mail) sont stockées sur des serveurs sécurisés situés au sein de l’Union européenne. MailerLite garantit une conformité stricte avec le RGPD et ne revend jamais vos données à des tiers.
• Compte client : L’authentification (création de compte, connexion) est assurée par Clerk, Inc. (États-Unis) — adresse e-mail, nom, identifiant de session. Les transferts hors de l’Union européenne sont encadrés par les clauses contractuelles types de la Commission européenne intégrées à son accord de traitement des données.
• E-mails de commande : Les e-mails de confirmation, d’expédition et d’accusé de rétractation sont envoyés via Resend, Inc. (États-Unis) — adresse e-mail, nom, contenu de la commande — dans les mêmes conditions (clauses contractuelles types).
• Expédition : Les colis sont confiés à La Poste (nom, adresse de livraison) ; le cas échéant, l’étiquette est générée via Sendcloud B.V. (Pays-Bas, Union européenne) — nom, adresse, e-mail, téléphone.

Politique en matière de cookies. Lors de votre première visite (puis tous les six mois), un bandeau vous permet d’accepter ou de refuser les cookies non essentiels. Le site utilise deux catégories de cookies :

• Cookies et stockages strictement nécessaires : gestion du panier, authentification (connexion à votre compte), mémorisation de votre choix en matière de cookies, de vos préférences d’affichage (mode Galerie ou Boutique) et des dernières fiches consultées — ces dernières informations restent sur votre appareil et ne sont jamais transmises. Ils sont exemptés de consentement au sens de la réglementation et ne peuvent pas être désactivés, car leur suppression empêcherait le bon fonctionnement du site (panier, commande). L’utilisateur peut toutefois les supprimer ou les bloquer via les paramètres de son navigateur, étant précisé que certaines fonctionnalités du site pourraient alors être inaccessibles. Sur la page de paiement hébergée par Stripe (checkout.stripe.com), Stripe dépose ses propres cookies de sécurité et de lutte contre la fraude, sous sa politique.
• Pixel Meta (mesure publicitaire et publicité personnalisée) — soumis à votre consentement. Avec votre accord, le site charge le pixel de Meta Platforms Ireland Ltd. (Merrion Road, Dublin 4, D04 X2K5, Irlande), afin de mesurer l’efficacité de nos publicités diffusées sur Facebook et Instagram (visites issues d’une publicité, achats) et de constituer des audiences publicitaires (vous proposer nos créations en publicité personnalisée sur ces réseaux). Le pixel dépose les cookies _fbp et, le cas échéant, _fbc (durée : 3 mois) et transmet à Meta : les pages consultées, la confirmation d’un achat et son montant accompagnés d’un identifiant de commande pseudonymisé (pour éviter les doublons), votre adresse IP, des informations sur votre navigateur, et, si vous êtes connecté à un compte Facebook ou Instagram, l’association avec ce compte. Aucun nom, e-mail ni numéro de téléphone n’est transmis, et les événements automatiques de Meta (clics, contenu des pages) sont désactivés. Tant que vous n’avez pas accepté, rien n’est chargé ni déposé.

Pour la collecte de ces données et leur transmission, Meta Platforms Ireland Ltd. et l’Éditeur sont responsables conjoints du traitement (article 26 du RGPD). Les grandes lignes de cet accord figurent dans l’ Addendum relatif au responsable du traitement conjoint de Meta : l’Éditeur est chargé de recueillir votre consentement et de vous informer ; Meta est chargée de la sécurité du traitement et de répondre aux demandes d’exercice de vos droits portant sur les données qu’elle conserve (vous pouvez aussi nous écrire, nous transmettrons). Meta traite ensuite ces données pour ses propres finalités, en qualité de responsable de traitement indépendant, selon sa politique de confidentialité et sa politique d’utilisation des cookies. Les audiences constituées à partir du site sont conservées par Meta au maximum 180 jours ; les statistiques publicitaires sont agrégées. Les données peuvent être transférées aux États-Unis : Meta Platforms, Inc. est certifiée dans le cadre de l’EU-US Data Privacy Framework et applique, à défaut, les clauses contractuelles types de la Commission européenne.

Votre choix (accepter ou refuser) est mémorisé pendant six mois sur votre appareil, puis la question vous est posée à nouveau. Vous pouvez le modifier à tout moment via le lien « Cookies » en bas de chaque page : en cas de retrait, le pixel est désactivé et ses cookies sont effacés. Refuser n’a aucune incidence sur l’utilisation du site ni sur vos commandes.

Cookies (English summary). Strictly necessary cookies (sign-in, cart, your cookie choice) need no consent. Only if you accept, we load Meta’s pixel (Meta Platforms Ireland Ltd.) to measure our Facebook / Instagram ads and build ad audiences. It sets the _fbp / _fbccookies (3 months) and sends Meta the pages you visit, purchase confirmation and amount (with a pseudonymised order id), your IP address and browser data, and, if you are logged in to Facebook or Instagram, links them to your account. No name, e-mail or phone number is sent. Meta and Aphéa are joint controllers for this collection; data may be transferred to the USA under the EU-US Data Privacy Framework. Your choice is stored for six months; change it any time via the “Cookies” link at the bottom of every page — withdrawal disables the pixel and deletes its cookies.

Article 4 — Responsable du traitement des données

Les données à caractère personnel sont collectées et traitées par l’Éditeur du site :

• Responsable du traitement : EI Wallemme Margot (Aphéa)
• Adresse de l’établissement : 18 avenue Alphand, 94160 Saint-Mandé
• Contact : margot@aphea.art

Si, après nous avoir contactés, vous estimez que vos droits « Informatique et Libertés » ne sont pas respectés, vous pouvez adresser une réclamation auprès de la CNIL (Commission Nationale de l’Informatique et des Libertés) sur leur site www.cnil.fr.

Article 5 — Les droits de l’utilisateur

En application du RGPD et de la Loi Informatique et Libertés, tout utilisateur dispose des droits suivants concernant ses données :

• droit d’accès, de rectification et d’effacement (demander la consultation, la modification ou la suppression de ses données) ;
• droit à la portabilité (récupérer ses données dans un format structuré) ;
• droit à la limitation et à l’opposition du traitement de ses données ;
• droit de retirer son consentement à tout moment (notamment pour l’envoi de la newsletter ou l’offre anniversaire, et pour le pixel Meta via le lien « Cookies » en bas de page).

Pour exercer ces droits, l’utilisateur peut envoyer une demande claire par e-mail à l’adresse : margot@aphea.art. Afin de garantir la sécurité des données, il pourra vous être demandé de justifier de votre identité.

Article 6 — Conditions de modification de la politique

Le Vendeur se réserve le droit de modifier la présente Politique à tout moment afin d’assurer sa conformité avec le droit en vigueur ou les évolutions techniques du site. L’utilisateur est invité à consulter régulièrement cette page. La présente politique a été mise à jour et publiée en 2026.