Article 1 — Préambule

La présente politique de confidentialité a pour but d’informer les utilisateurs du site aphea.art :

• sur la manière dont sont collectées et traitées leurs données personnelles (nom, prénom, adresse postale, e-mail, adresse IP, etc.) ;
• sur les droits dont ils disposent concernant ces données ;
• sur la personne responsable du traitement des données ;
• sur les destinataires de ces données personnelles ;
• sur la politique du site en matière de cookies.

Cette politique complète les Mentions Légales et les Conditions Générales de Vente du site.

Article 2 — Principes relatifs à la collecte et au traitement des données

Conformément à l’article 5 du Règlement Européen 2016/679 (RGPD), les données à caractère personnel sont traitées de manière licite, loyale et transparente. Elles sont collectées pour des finalités déterminées, explicites et légitimes, et sont conservées de façon sécurisée pendant une durée n’excédant pas celle nécessaire au regard des finalités pour lesquelles elles sont traitées. Le traitement n’est licite que si l’utilisateur a expressément consenti au traitement, ou si celui-ci est strictement nécessaire à l’exécution d’un contrat (gestion d’une commande), ou au respect d’une obligation légale.

Article 3 — Données collectées et traitées lors de la navigation

Données collectées. Les données personnelles collectées sur le site aphea.art sont les suivantes :

• nom et prénom,
• adresse postale (facturation et livraison),
• adresse e-mail,
• numéro de téléphone (facultatif),
• historique de commandes.

Ces données sont collectées pour les finalités suivantes : gestion et suivi des commandes, livraisons, facturation, service après-vente, envoi de newsletters (uniquement avec votre consentement préalable), envoi d’une offre anniversaire (uniquement si vous avez communiqué votre date de naissance) et amélioration de l’expérience client.

Durée de conservation des données. Ces données sont conservées par le responsable du traitement dans des conditions de sécurité appropriées pour une durée maximale de :

• Données clients : 5 ans à compter de la dernière commande (durée liée aux obligations contractuelles et garanties).
• Données prospects / newsletters : 3 ans à compter du dernier contact ou jusqu’à la demande de désinscription.
• Données comptables : 10 ans (obligation légale française).

Hébergement et sous-traitance des données. Vos données ne sont jamais vendues ni louées à des tiers. Elles sont partagées uniquement avec les sous-traitants strictement nécessaires au fonctionnement du site et à l’exécution des commandes (hébergeur, prestataire de paiement, service d’e-mailing, transporteurs), lesquels agissent conformément à nos instructions et au RGPD.

• Hébergement : L’hébergement technique est opéré via Vercel Inc. (voir Mentions Légales). Les serveurs peuvent être situés au sein de l’Union européenne, au Canada et aux États-Unis. Les transferts de données hors de l’Union européenne sont encadrés par des garanties appropriées : Vercel Inc. est certifiée dans le cadre de l’EU-US Data Privacy Framework et applique, le cas échéant, les clauses contractuelles types adoptées par la Commission européenne.
• Paiement : Le traitement des paiements par carte bancaire est assuré par Stripe (Stripe Payments Europe, Ltd., Irlande). Les données bancaires sont collectées et traitées directement par Stripe dans un environnement sécurisé et certifié ; elles ne sont à aucun moment accessibles au Vendeur.
• Gestion de la newsletter : Pour l’envoi de nos e-mails d’information et newsletters, nous utilisons le service MailerLite (MailerLite UAB, Paupio g. 46, Vilnius, Lituanie). Les données de nos abonnés (nom, adresse e-mail) sont stockées sur des serveurs sécurisés situés au sein de l’Union européenne. MailerLite garantit une conformité stricte avec le RGPD et ne revend jamais vos données à des tiers.

Politique en matière de cookies. Lors de votre première visite, un bandeau vous informe de l’utilisation de cookies. Le site n’utilise que des cookies strictement nécessaires à son fonctionnement : cookies essentiels — gestion du panier, interface client, authentification, Stripe (sécurisation et traitement des paiements par carte bancaire). Ces cookies essentiels sont exemptés de consentement au sens de la réglementation et ne peuvent pas être désactivés, car leur suppression empêcherait le bon fonctionnement du site (panier, commande, paiement). L’utilisateur peut toutefois les supprimer ou les bloquer via les paramètres de son navigateur internet, étant précisé que certaines fonctionnalités du site pourraient alors être inaccessibles. Si des cookies non essentiels (mesure d’audience, réseaux sociaux, publicité) venaient à être ajoutés à l’avenir, ils ne seraient déposés qu’après recueil de votre consentement préalable via le module de gestion des cookies.

Article 4 — Responsable du traitement des données

Les données à caractère personnel sont collectées et traitées par l’Éditeur du site :

• Responsable du traitement : EI Wallemme Margot (Aphéa)
• Adresse de l’établissement : 18 avenue Alphand, 94160 Saint-Mandé
• Contact : margot@aphea.art

Si, après nous avoir contactés, vous estimez que vos droits « Informatique et Libertés » ne sont pas respectés, vous pouvez adresser une réclamation auprès de la CNIL (Commission Nationale de l’Informatique et des Libertés) sur leur site www.cnil.fr.

Article 5 — Les droits de l’utilisateur

En application du RGPD et de la Loi Informatique et Libertés, tout utilisateur dispose des droits suivants concernant ses données :

• droit d’accès, de rectification et d’effacement (demander la consultation, la modification ou la suppression de ses données) ;
• droit à la portabilité (récupérer ses données dans un format structuré) ;
• droit à la limitation et à l’opposition du traitement de ses données ;
• droit de retirer son consentement à tout moment (notamment pour l’envoi de la newsletter ou l’offre anniversaire).

Pour exercer ces droits, l’utilisateur peut envoyer une demande claire par e-mail à l’adresse : margot@aphea.art. Afin de garantir la sécurité des données, il pourra vous être demandé de justifier de votre identité.

Article 6 — Conditions de modification de la politique

Le Vendeur se réserve le droit de modifier la présente Politique à tout moment afin d’assurer sa conformité avec le droit en vigueur ou les évolutions techniques du site. L’utilisateur est invité à consulter régulièrement cette page. La présente politique a été mise à jour et publiée en 2026.