Politique de confidentialité

Introduction

La présente politique de confidentialité décrit la manière dont ALhena & Co collecte, utilise et protège les données personnelles des utilisateurs du site alhena-co.fr. ALhena & Co s’engage à respecter la vie privée de ses utilisateurs et à traiter leurs données personnelles de manière transparente, loyale et sécurisée, conformément au Règlement Général sur la Protection des Données (RGPD) et à la loi Informatique et Libertés.

Données collectées

Les données collectées sur le site alhena-co.fr sont :

  • Identité : nom, prénom.
  • Coordonnées : adresse email, numéro de téléphone, adresse postale de livraison et de facturation.
  • Détails de la commande : historique des achats, articles sélectionnés, mode d’expédition choisi.
  • Données de navigation et connexion : adresse IP, données de logs et cookies techniques ou de mesure d’audience.

Note sur les données bancaires : Les transactions sont traitées exclusivement par nos prestataires de paiement sécurisés certifiés Stripe et PayPal. ALhena & Co n’a jamais accès à vos coordonnées bancaires (numéros de carte, date d’expiration, cryptogramme).

Finalités et bases légales du traitement

Vos données personnelles sont traitées pour les finalités suivantes :

  • Gestion et exécution des commandes : fabrication, emballage, expédition, facturation et suivi client (base légale : exécution du contrat de vente).
  • Respect des obligations légales : tenue de la comptabilité et conservation des pièces justificatives (base légale : obligation légale).
  • Communication et relation client : réponses à vos demandes via notre formulaire ou adresse de contact (base légale : intérêt légitime ou consentement).
  • Newsletter et communications marketing : Alhena & Co propose une newsletter permettant de recevoir des informations sur les nouveautés, les réassorts, les offres commerciales, les coulisses de la boutique et des contenus liés à son univers neuro-friendly. L’inscription est volontaire et repose sur le consentement explicite de l’abonné (base légale : article 6, paragraphe 1, point a, du RGPD). Les données collectées sont l’adresse e-mail (obligatoire) et le prénom (facultatif), utilisé pour personnaliser les communications. L’inscription est soumise à une procédure de double confirmation (double opt-in) : un e-mail est envoyé à la personne afin qu’elle confirme son souhait de recevoir la newsletter. Chaque abonné peut retirer son consentement à tout moment en utilisant le lien de désinscription présent dans les e-mails.
  • Amélioration du service et sécurité du site : navigation sécurisée, prévention des fraudes et mesure d’audience (base légale : intérêt légitime ou consentement selon les cookies).

ALhena & Co ne vend ni ne loue aucune donnée personnelle à des tiers.

Sous-traitance et transmission des données

Pour assurer le fonctionnement du site et l’acheminement des commandes, les données strictement nécessaires sont partagées avec nos partenaires sous-traitants :

  • Hébergement : Hostinger (UE).
  • Impression à la demande (fabrication, impression et expédition) : TPOP (France)
  • Solution de gestion, génération des bordereaux d’envoi et affrètement multi-transporteurs : Boxtal (France)
  • Transporteurs partenaires : La Poste / Colissimo, Mondial Relay ou tout autre service sélectionné pour l’acheminement du colis.
  • Paiement sécurisé : Stripe et PayPal.
  • Outils d’analyse de performance et statistiques de fréquentation (dans le respect de vos choix sur les cookies) : Metricool (UE)
  • Gestion des newsletters : Brevo. Editée par Sendinblue SAS, pour gérer les inscriptions à sa newsletter, les listes de contacts, les confirmations d’inscription, l’envoi des communications électroniques et les automatisations associées. Dans le cadre de ces prestations, Brevo traite notamment les adresses e-mail, les prénoms éventuellement renseignés ainsi que les informations techniques nécessaires à la gestion des inscriptions et à la preuve du consentement. Les éventuels transferts de données en dehors de l’Espace économique européen et les garanties applicables sont décrits dans la documentation contractuelle et de confidentialité des prestataires concernés.

Traçabilité et sécurité des produits (RGPD)

Pour les articles confectionnés via notre partenaire d’impression TPOP, les informations relatives aux normes de sécurité, à la traçabilité et aux coordonnées de l’opérateur responsable sont publiquement consultables sur la fiche dédiée accessible ici.

Durée de conservation

  • Données de gestion commerciale : conservées pendant toute la durée de la relation contractuelle, puis archivées pendant 3 ans à compter du dernier contact ou achat.
  • Données comptables et pièces justificatives (factures) : conservées pendant 10 ans, conformément aux dispositions du Code de commerce.
  • Données de navigation (cookies soumis à consentement) : conservées pour une durée maximale de 13 mois.
  • Données relatives à la newsletter : les coordonnées des abonnés sont conservées pendant la durée de leur inscription à la newsletter. Lorsqu’une personne se désinscrit, son adresse est retirée des listes d’envoi actives. Certaines informations strictement nécessaires peuvent être conservées afin de respecter son opposition à de nouveaux envois et de justifier, si nécessaire, le consentement précédemment recueilli. Les données des abonnés inactifs font l’objet d’un examen périodique, conformément aux durées de conservation applicables à la prospection commerciale.

Cookies et traceurs

Le site alhena-co.fr utilise des cookies pour assurer le bon fonctionnement de la boutique en ligne (maintien du panier d’achat, session de connexion) et, avec votre accord, pour mesurer la fréquentation ou optimiser l’affichage. Vous pouvez à tout moment accepter, refuser ou paramétrer vos préférences de cookies via le bandeau dédié présent sur le site ou directement depuis les réglages de votre navigateur.

Droits des personnes

Conformément à la réglementation européenne en vigueur, vous disposez des droits suivants sur vos données personnelles :

  • Droit d’accès : connaître les données que nous détenons vous concernant.
  • Droit de rectification : demander la modification de données inexactes ou incomplètes.
  • Droit à l’effacement (« droit à l’oubli ») : demander la suppression de vos données, dans la limite des obligations légales de conservation.
  • Droit à la limitation du traitement : demander le gel temporaire du traitement de certaines données.
  • Droit d’opposition : vous opposer à tout moment au traitement de vos données pour motif légitime.
  • Droit à la portabilité : récupérer vos données dans un format structuré et lisible.

Pour exercer l’un de ces droits, contactez-nous à l’adresse suivante : contact@alhena-co.fr. Nous vous répondrons dans un délai maximal d’un mois.

Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous avez la possibilité d’introduire une réclamation auprès de l’autorité de contrôle compétente : la CNIL (Commission Nationale de l’Informatique et des Libertés — cnil.fr).

Sécurité

ALhena & Co applique les mesures techniques et organisationnelles appropriées pour protéger vos données contre toute destruction accidentelle ou illicite, perte, altération ou divulgation non autorisée. L’ensemble des échanges sur le site est chiffré via le protocole SSL/TLS (HTTPS).

Contact

Pour toute question relative à cette politique de confidentialité ou à la gestion de vos données personnelles : contact@alhena-co.fr