Politique de confidentialité

Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement des données collectées sur ce site est la société Apolline and Co EOOD, ul. Anton P. Chekhov 22, entrée B, 1er étage, appartement 16, 1113 Sofia, Bulgarie, représentée par son gérant Antoine Lemercier, e-mail : velucia.support@gmail.com.

2. Principes et bases légales

Nous traitons vos données personnelles uniquement lorsque c'est nécessaire au fonctionnement de la boutique, au traitement de vos commandes et à nos échanges avec vous, ou lorsque vous y avez consenti. Les bases légales sont l'exécution du contrat et les mesures précontractuelles (article 6.1.b du RGPD), le respect de nos obligations légales (article 6.1.c), notre intérêt légitime (article 6.1.f) et votre consentement (article 6.1.a).

3. Plateforme de la boutique et hébergement

Notre boutique fonctionne avec Shopify, fourni par Shopify International Limited, Victoria Buildings, 2e étage, 1-2 Haddington Road, Dublin 4, D04 XN32, Irlande. Shopify traite pour notre compte les données liées à la visite du site et aux commandes, et peut les stocker sur des serveurs situés hors de l'Union européenne, notamment au Canada et aux États-Unis. Les transferts vers les États-Unis reposent sur le cadre de protection des données UE-États-Unis (Data Privacy Framework) ou sur les clauses contractuelles types de la Commission européenne. Un contrat de sous-traitance nous lie à Shopify.

4. Journaux techniques

Lorsque vous consultez le site, des informations techniques sont enregistrées automatiquement : adresse IP, date et heure, page consultée, navigateur et système d'exploitation. Elles nous servent à assurer la sécurité et le bon fonctionnement du site (intérêt légitime). Elles ne sont pas croisées avec d'autres données.

5. Cookies et consentement

Nous utilisons des cookies strictement nécessaires, par exemple pour le panier et la commande. Tous les autres cookies et traceurs, notamment de mesure d'audience et de publicité, ne sont déposés qu'avec votre consentement, recueilli par notre bandeau cookies (article 82 de la loi Informatique et Libertés, article 6.1.a du RGPD). Vous pouvez retirer votre consentement à tout moment dans les réglages des cookies.

6. Commandes et compte client

Pour traiter votre commande, nous utilisons vos nom et prénom, vos adresses de livraison et de facturation, votre adresse e-mail, le cas échéant votre numéro de téléphone, ainsi que les données de commande et de paiement (exécution du contrat). Si vous créez un compte client, nous conservons vos informations pour vos prochaines commandes jusqu'à la suppression du compte.

7. Prestataires de paiement

Pour le paiement, nous transmettons les données nécessaires au prestataire de paiement que vous choisissez lors de la commande (exécution du contrat). Ces prestataires traitent certaines données sous leur propre responsabilité ; leurs politiques de confidentialité s'appliquent en complément.

8. Livraison

Pour vous livrer, nous transmettons votre nom et votre adresse de livraison au transporteur (exécution du contrat). Nous ne lui communiquons votre adresse e-mail ou votre numéro de téléphone que pour vous envoyer des notifications de livraison.

9. Contact, formulaire et rétractation en ligne

Lorsque vous nous écrivez par e-mail, via le formulaire de contact ou via la fonction de rétractation, nous traitons vos informations pour répondre à votre demande (exécution du contrat et intérêt légitime). Pour notre service client par e-mail, nous utilisons Gmail, fourni par Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande. Un transfert vers les États-Unis peut avoir lieu, sur la base du Data Privacy Framework.

10. Newsletter

Si vous vous inscrivez à notre newsletter, nous utilisons votre adresse e-mail pour vous envoyer des conseils d'utilisation et des offres (consentement). Vous pouvez vous désinscrire à tout moment grâce au lien présent dans chaque e-mail.

11. Mesure d'audience et publicité

Uniquement si vous l'avez accepté dans le bandeau cookies, nous utilisons des services de mesure d'audience et de publicité pour améliorer le site et mesurer l'efficacité de nos annonces (consentement) :

• le pixel Meta de Meta Platforms Ireland Ltd., Merrion Road, Dublin 4, D04 X2K5, Irlande ;
• Google Analytics et Google Ads de Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande.

Des données peuvent être transférées aux États-Unis, sur la base du Data Privacy Framework. Vous pouvez retirer votre consentement à tout moment dans les réglages des cookies.

12. Durée de conservation

Nous conservons vos données uniquement le temps nécessaire à chaque finalité. Les données que nous devons garder pour des raisons comptables et fiscales sont conservées pendant la durée légale, jusqu'à dix ans.

13. Vos droits

Vous disposez d'un droit d'accès (article 15 du RGPD), de rectification (article 16), d'effacement (article 17), de limitation du traitement (article 18) et de portabilité (article 20). Vous pouvez retirer votre consentement à tout moment, sans effet rétroactif (article 7.3). Vous pouvez aussi définir des directives sur le sort de vos données après votre décès. Pour exercer ces droits, écrivez-nous à velucia.support@gmail.com.

Droit d'opposition : lorsque nous traitons vos données sur la base de notre intérêt légitime, vous pouvez vous y opposer à tout moment pour des raisons tenant à votre situation particulière (article 21 du RGPD). Vous pouvez vous opposer à tout moment, sans motif, à l'utilisation de vos données à des fins de prospection.

14. Réclamation

Vous pouvez introduire une réclamation auprès d'une autorité de contrôle, notamment celle de votre pays de résidence : en France, la CNIL (Commission nationale de l'informatique et des libertés), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, www.cnil.fr. L'autorité compétente pour notre société est la Commission bulgare de protection des données personnelles (Komisia za zashtita na lichnite danni), bul. « Prof. Tsvetan Lazarov » 2, 1592 Sofia, Bulgarie, www.cpdp.bg.

15. Absence de décision automatisée

Nous ne prenons aucune décision fondée exclusivement sur un traitement automatisé, y compris le profilage, au sens de l'article 22 du RGPD.

Mise à jour : octobre 2026