Création à la main de bougies parfumées à la cire de soja et parfum de Grasse - Livraison rapide partout en France

Politique de confidentialité

1. Responsable du traitement

Le responsable des traitements de données personnelles réalisés dans le cadre du site www.aur-bougie.fr est Aurore Parent, entrepreneuse individuelle exerçant sous le nom commercial Aur’Bougie, 2 bis rue Nationale, 37250 Sorigny, France. SIREN : 850 479 049. Contact : aur.bougies@gmail.com ; téléphone : 06 11 71 77 04.

La présente politique explique quelles données sont utilisées, pour quelles finalités, sur quelle base juridique, avec quels destinataires, pendant combien de temps et comment exercer vos droits. Elle concerne notamment les visiteurs, clients et personnes qui contactent Aur’Bougie.

2. Données collectées et finalités

Navigation et sécurité du Site. Lors des visites, certaines données techniques peuvent être traitées : adresse IP, date et heure d’accès, pages ou ressources demandées, informations techniques sur le navigateur ou l’appareil, événements de sécurité, préférences relatives aux cookies. Elles servent au fonctionnement du Site, à sa protection, à la prévention des abus et à la gestion du consentement. Les bases juridiques sont, selon le traitement, l’intérêt légitime de sécuriser le service, le respect d’obligations légales ou le consentement lorsqu’il est requis pour certains traceurs.

Commandes et ventes. Nous traitons les données nécessaires à la vente et à son exécution : identité, coordonnées, adresse de facturation ou de livraison, e-mail, téléphone si nécessaire au transport, produits commandés, montant, statut et historique de commande, choix de livraison, références de transaction et éventuels échanges liés au service après-vente. La base juridique principale est l’exécution du contrat ; les obligations comptables, fiscales et de garantie reposent sur une obligation légale.

Comptes clients. Si vous choisissez de créer un compte, nous utilisons les identifiants et données de profil nécessaires à son fonctionnement, aux commandes et aux préférences du compte, sur la base de l’exécution des services demandés. Il est possible de commander sans ouvrir de compte.

Paiements. Les paiements sont confiés aux prestataires proposés lors du passage de commande, notamment Stripe et Klarna pour le paiement en trois fois si cette option est disponible et acceptée. Un lien de paiement PayPal peut être transmis ponctuellement. Le prestataire concerné traite les données nécessaires à l’autorisation, à l’exécution du paiement, à la prévention de la fraude et, pour Klarna, à l’appréciation de l’éligibilité au paiement fractionné conformément à ses propres informations de confidentialité. Aur’Bougie reçoit notamment l’état du paiement, des identifiants de transaction et certaines données nécessaires à la gestion de la commande, sans avoir besoin de connaître le numéro complet de votre carte bancaire.

Expédition et remise des produits. Les données indispensables à la livraison (nom, coordonnées, choix du point relais ou adresse et informations utiles au transport) sont transmises à Mondial Relay ou aux intervenants chargés de la livraison locale ou du retrait prévu avec le Client. La base juridique est l’exécution du contrat.

Demandes de contact. Les messages envoyés par le formulaire Elementor Pro ou par e-mail peuvent comprendre votre nom, votre adresse e-mail, les informations que vous saisissez dans le message et les éléments techniques nécessaires à sa transmission et à la lutte contre les abus. Ils sont traités afin de répondre à votre demande, sur le fondement de l’intérêt légitime ou de mesures précontractuelles prises à votre demande, selon la nature du contact. Le formulaire est protégé par hCaptcha, susceptible de traiter des données techniques pour distinguer une utilisation humaine d’une utilisation automatisée.

Protection contre les robots et les soumissions abusives

Afin de sécuriser les formulaires de notre site et de prévenir les envois automatisés, nous utilisons Cloudflare Turnstile, un service fourni par Cloudflare. Ce dispositif analyse certaines informations techniques relatives au navigateur et à la connexion du visiteur afin de distinguer les utilisateurs légitimes des robots. Il ne collecte pas le contenu des champs de nos formulaires. Ce traitement repose sur notre intérêt légitime à assurer la sécurité de notre site et à prévenir les utilisations abusives, conformément à l’article 6, paragraphe 1, point f, du RGPD.

Certaines données techniques peuvent être traitées hors de l’Espace économique européen, dans le respect des garanties applicables en matière de protection des données. Pour en savoir plus, consultez la politique de confidentialité spécifique à Turnstile.

Service après-vente et réclamations. Nous utilisons les informations de commande et les échanges nécessaires au traitement des réclamations, demandes de remboursement, garanties légales et rétractations. Les bases juridiques sont l’exécution du contrat, le respect des obligations légales et, lorsque nécessaire, l’intérêt légitime à établir ou défendre des droits.

Avis et commentaires. Lorsque la fonctionnalité est activée, le Site peut recueillir les informations que vous choisissez de publier (pseudo ou nom affiché, note, avis ou commentaire) et les données techniques nécessaires à la modération et à la sécurité. Les contenus visibles publiquement le sont conformément à l’information donnée lors de leur dépôt. La publication, la modération et la prévention des abus reposent sur les bases juridiques pertinentes selon le fonctionnement du service.

Communications commerciales. Aur’Bougie pourra ultérieurement proposer une newsletter et des offres par e-mail. Lorsque ce service sera activé, l’inscription à la newsletter reposera sur un consentement libre et spécifique, sauf cas légal particulier de prospection de clients existants pour des produits analogues avec possibilité d’opposition dès la collecte. Chaque message commercial permettra de se désinscrire facilement. La newsletter Brevo n’est pas encore déclarée comme un service actif dans la présente version.

3. Destinataires des données et prestataires

L’accès aux données est réservé à Aur’Bougie et aux personnes autorisées qui doivent intervenir pour gérer les commandes et le Site. Selon les opérations concernées, les données nécessaires peuvent être traitées ou reçues par :

  • IONOS, pour l’hébergement du site et de sa base de données ;
  • WordPress, WooCommerce, Elementor Pro et les prestataires associés aux extensions effectivement utilisées, pour l’exploitation technique de la boutique, ainsi que les prestataires intervenant sur sa maintenance et sa sécurité ;
  • Stripe, Klarna et, de manière ponctuelle, PayPal, pour les opérations de paiement ;
  • Mondial Relay, pour la préparation et le suivi de la livraison ;
  • Google, lorsque des échanges ont lieu via la messagerie Gmail de contact ou lors de l’utilisation d’une carte Google intégrée ;
  • Les opérateurs de téléphonie ou de messagerie, notamment WhatsApp/Meta lorsqu’un Client convient de recevoir ponctuellement un lien de paiement par ce canal, conformément aux règles de ces services ;
  • hCaptcha, pour la prévention des soumissions automatisées aux formulaires ;
  • Complianz, pour les paramètres et preuves de consentement aux cookies, selon les fonctionnalités effectivement activées ;
  • Les administrations, autorités, conseils ou professionnels habilités lorsqu’une obligation légale ou la défense d’un droit le justifie.

Ces intervenants n’ont pas tous le même statut juridique : certains agissent en tant que sous-traitants pour Aur’Bougie, d’autres en tant que responsables indépendants, notamment pour des fonctions de paiement. Leurs propres notices d’information peuvent compléter la présente politique.

Nous ne vendons pas vos données personnelles à des annonceurs. Les liens simples vers des réseaux sociaux (Facebook, Instagram, X/Twitter) conduisent aux sites concernés si vous cliquez dessus ; les traitements réalisés ensuite par ces plateformes relèvent de leurs politiques de confidentialité. Lorsqu’un contenu externe est intégré directement au Site (par exemple une carte Google), des échanges de données peuvent intervenir dès son chargement : son affichage doit donc respecter les règles applicables au consentement et aux traceurs.

4. Durées de conservation

Les données ne sont conservées sous une forme identifiante que pendant la durée nécessaire à leur finalité, sous réserve des obligations d’archivage et de défense des droits.

Les durées actuellement paramétrées dans WooCommerce pour la gestion opérationnelle sont les suivantes :

  • Comptes clients inactifs : 24 mois ;
  • Commandes en attente, échouées ou annulées : 30 jours, sous réserve de la configuration réelle des événements et statuts ;
  • Commandes remboursées ou terminées : 24 mois avant le traitement d’effacement ou d’anonymisation prévu par WooCommerce ;
  • Données opérationnelles enregistrées localement par l’extension Stripe : 24 mois, sous réserve du paramétrage réellement appliqué.

Ces durées ne concernent pas l’ensemble des justificatifs comptables et fiscaux. Les documents comptables devant être conservés en vertu de la loi sont archivés séparément pendant 10 ans lorsque cette durée est applicable, avec un accès restreint. Les données nécessaires au traitement des garanties et des litiges peuvent être conservées pendant les délais légalement nécessaires à cette fin.

Les échanges de contact sont conservés le temps de répondre et d’assurer le suivi nécessaire, puis supprimés ou archivés lorsque la nature de la demande ou les règles légales le requièrent. Les journaux techniques et sauvegardes suivent des cycles de conservation adaptés à la sécurité et à la reprise du service ; leur durée exacte et les modalités de purge restent à documenter dans le registre interne.

Lorsqu’une newsletter sera mise en place, les données de prospection des personnes inscrites seront conservées jusqu’au retrait du consentement ou pendant une durée compatible avec les recommandations de la CNIL, notamment la référence générale de trois ans à partir du dernier contact actif lorsqu’elle est pertinente. Les désinscriptions et oppositions peuvent être conservées dans une liste de suppression afin d’éviter toute nouvelle sollicitation indésirable.

5. Cookies et services de tiers

Certains cookies sont nécessaires au fonctionnement de WordPress, à la connexion, au panier WooCommerce et à la mémorisation des choix relatifs au consentement. D’autres traceurs, notamment des outils de mesure d’audience, d’attribution des visites, de marketing ou des intégrations de tiers, peuvent nécessiter votre consentement préalable.

Les informations détaillées et mises à jour sur les technologies utilisées, leurs finalités, leurs durées de vie et les moyens d’accepter, refuser ou retirer votre consentement sont disponibles dans notre Politique de cookies, gérée avec Complianz.

Google Analytics, une future solution d’analytics, Brevo pour les newsletters ou une intégration vidéo Vimeo ne doivent pas être présentés comme actifs tant qu’ils ne sont pas effectivement déployés. Toute activation future entraîne une mise à jour de cette politique et, selon le service, des réglages de consentement.

6. Transferts en dehors de l’Espace économique européen

Certains prestataires de paiement, de messagerie, de protection anti-spam ou de services intégrés peuvent traiter des informations en dehors de l’Espace économique européen. Lorsque le RGPD s’applique à de tels transferts, ceux-ci doivent reposer sur un mécanisme juridique approprié, tel qu’une décision d’adéquation ou des clauses contractuelles types assorties, si nécessaire, de mesures complémentaires. Les garanties effectivement applicables dépendent du prestataire et du service ; vous pouvez nous écrire pour obtenir des précisions.

7. Sécurité des données

Aur’Bougie met en œuvre des mesures organisationnelles et techniques adaptées aux risques, notamment l’accès limité aux comptes administrateurs, les protections de connexion et de formulaires, la transmission chiffrée des pages par HTTPS, des mises à jour et des sauvegardes. Aucune solution informatique n’offre une sécurité absolue. Une éventuelle violation de données est évaluée et fait l’objet, si les conditions réglementaires sont réunies, des notifications exigées par le RGPD.

8. Vos droits

Dans les conditions prévues par le RGPD, vous disposez notamment des droits d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité, lorsque ce dernier droit est applicable. Vous pouvez également retirer à tout moment un consentement donné, sans remettre en cause les traitements antérieurs licites.

Pour exercer vos droits ou poser une question : aur.bougies@gmail.com, ou par courrier à Aurore Parent EI — Aur’Bougie, 2 bis rue Nationale, 37250 Sorigny, France. Une vérification proportionnée de votre identité peut être demandée en cas de doute raisonnable. Aur’Bougie répond en principe dans un délai d’un mois, avec possibilité de prolongation motivée dans les conditions du RGPD.

Vous pouvez également introduire une réclamation auprès de la CNIL si vous estimez que vos droits ne sont pas respectés.

Un formulaire dédié aux demandes de droits pourra être ajouté ultérieurement ; l’adresse e-mail indiquée ci-dessus est utilisable dès maintenant. Le droit à l’effacement ne permet pas d’obtenir la suppression de documents dont la conservation est légalement obligatoire.

9. Mise à jour de cette politique

La présente politique pourra évoluer si les pratiques de la boutique, les prestataires ou la réglementation changent. La version accessible sur cette page est celle applicable lors de sa consultation ; lorsque cela est requis, une information spécifique sera fournie aux personnes concernées.

Chaque bougie Aur'Bougie est coulée à la main avec soin et précision dans notre atelier en France. Nous accordons une attention particulière à chaque étape de la fabrication, de la sélection des ingrédients au choix des mèches en coton, pour vous offrir des bougies de qualité supérieure.

Adresse :

Infos :