Politique de confidentialité

La présente politique décrit la manière dont la SAS Julien, éditrice du site a.osher, collecte et traite vos données personnelles, conformément au Règlement général sur la protection des données (RGPD) et à la loi Informatique et Libertés du 6 janvier 1978 modifiée.

1. Responsable du traitement

SAS Julien – a.osher, 17 rue Vieille du Temple, 75004 Paris, France. Contact : contact@aosher.fr.

2. Données collectées

Nous collectons les données que vous nous fournissez directement et celles générées par votre navigation :

Données d'identité et de contact : nom, prénom, adresse postale, adresse électronique, numéro de téléphone.

Données de commande : articles commandés, montant, historique d'achats, adresse de livraison et de facturation, échanges avec le service client.

Données de paiement : les transactions sont traitées par nos prestataires de paiement. Nous ne conservons aucun numéro de carte bancaire.

Données de navigation : adresse IP, type de navigateur et d'appareil, pages consultées, durée de visite, via les cookies décrits à l'article 7.

3. Finalités et bases légales

Gestion des commandes (traitement, livraison, facturation, retours, service client) — exécution du contrat.

Gestion du compte client — exécution du contrat.

Prospection commerciale et newsletter — votre consentement, révocable à tout moment.

Amélioration du site et mesure d'audience — notre intérêt légitime ou votre consentement selon les cookies concernés.

Prévention de la fraude et sécurité des paiements — notre intérêt légitime.

Obligations comptables et fiscales — respect d'une obligation légale.

4. Destinataires des données

Vos données sont accessibles aux équipes internes habilitées ainsi qu'à nos sous-traitants, qui n'agissent que sur nos instructions :

– Shopify (hébergement de la boutique en ligne et gestion des commandes) ;
– Stripe et PayPal (traitement sécurisé des paiements) ;
– nos transporteurs (La Poste / Colissimo et autres prestataires d'expédition) pour la livraison ;
– notre outil d'e-mailing pour l'envoi de la newsletter et des e-mails transactionnels ;
– notre expert-comptable et, le cas échéant, nos conseils juridiques.

Vos données peuvent également être communiquées aux autorités administratives ou judiciaires lorsque la loi l'exige.

5. Transferts hors Union européenne

Certains de nos prestataires sont établis ou opèrent en dehors de l'Union européenne. Ces transferts sont encadrés par des garanties appropriées au sens des articles 44 et suivants du RGPD, notamment les clauses contractuelles types de la Commission européenne ou les mécanismes de certification applicables.

6. Durée de conservation

Données de commande et de facturation : 10 ans à compter de la clôture de l'exercice, conformément aux obligations comptables.

Compte client : durée de vie du compte, puis 3 ans à compter du dernier contact.

Données de prospection : 3 ans à compter du dernier contact de votre part.

Cookies : 13 mois maximum à compter de leur dépôt.

7. Cookies

Un cookie est un fichier déposé sur votre terminal lors de la consultation du site. Nous utilisons :

Cookies strictement nécessaires : fonctionnement du panier, connexion au compte, sécurité. Ils ne requièrent pas votre consentement.

Cookies de mesure d'audience : statistiques de fréquentation et d'usage du site.

Cookies de personnalisation et de publicité : adaptation des contenus et mesure de nos campagnes.

Les cookies non essentiels ne sont déposés qu'après votre consentement, recueilli via le bandeau affiché lors de votre première visite. Vous pouvez modifier vos choix à tout moment depuis ce bandeau ou depuis les paramètres de votre navigateur.

8. Sécurité

Le site est intégralement servi en HTTPS. Nous mettons en œuvre les mesures techniques et organisationnelles appropriées pour protéger vos données contre la perte, l'altération et l'accès non autorisé. Les paiements sont traités par des prestataires certifiés PCI-DSS.

9. Vos droits

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation du traitement, d'opposition, de portabilité, ainsi que du droit de définir des directives relatives au sort de vos données après votre décès.

Pour exercer ces droits, écrivez à contact@aosher.fr ou à SAS Julien – a.osher, 17 rue Vieille du Temple, 75004 Paris. Une preuve d'identité pourra vous être demandée. Nous répondons dans un délai d'un mois.

Vous pouvez également introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — www.cnil.fr.

10. Modification de la présente politique

Nous pouvons faire évoluer cette politique afin de refléter les changements de nos pratiques ou de la réglementation. La version applicable est celle publiée sur le site à la date de votre visite.