Politique de confidentialité
Politique de confidentialité
Dernière mise à jour : 01/08/2026
AMENOLIA accorde une importance particulière à la protection des données personnelles de ses clientes et de ses visiteurs. La présente politique décrit quelles données nous collectons, pourquoi, sur quel fondement juridique, combien de temps nous les conservons, à qui nous les communiquons et quels droits vous pouvez exercer.
Elle s'applique au site www.amenolia.com ainsi qu'à l'ensemble des échanges avec notre service client.
1. Responsable du traitement
AMENOLIA, société par actions simplifiée au capital de 1000 euros, dont le siège social est situé 23 chemin des Cannes, 30210 Castillon-du-Gard, immatriculée au registre du commerce et des sociétés de Nîmes sous le numéro 979 690 443.
Contact pour toute question relative aux données personnelles :
- Adresse électronique : privacy@amenolia.com
AMENOLIA agit en qualité de responsable du traitement au sens du règlement (UE) 2016/679 dit RGPD et de la loi n° 78-17 du 6 janvier 1978 modifiée.
2. Données que nous collectons
2.1 Données que vous nous fournissez
- Identité et coordonnées : nom, prénom, adresse électronique, numéro de téléphone, adresse de livraison, adresse de facturation.
- Compte client : identifiant, mot de passe chiffré, préférences, historique de commandes.
- Commandes : articles commandés, montants, mode de livraison, mode de paiement, retours et échanges.
- Échanges avec le service client : contenu de vos messages, photographies ou vidéos transmises à l'appui d'une réclamation.
- Liste d'envies et programme de fidélité : articles enregistrés, points acquis, récompenses utilisées.
- Justificatifs, dans certains cas particuliers : pièce d'identité, justificatif de domicile, quatre derniers chiffres du moyen de paiement, attestation sur l'honneur de non-réception d'un colis.
2.2 Données collectées automatiquement
Adresse IP, type de navigateur et d'appareil, pages consultées, identifiant de session, contenu du panier en cours.
2.3 Données de paiement
Nous n'avons à aucun moment accès à votre numéro complet de carte bancaire ni à votre cryptogramme visuel, et nous n'en conservons aucune copie. Ces données sont transmises directement, par connexion chiffrée, à notre prestataire de paiement agréé. Nous ne recevons de sa part qu'une confirmation de transaction, les quatre derniers chiffres de la carte et le type de moyen de paiement utilisé.
3. Finalités, bases légales et durées de conservation
| Finalité | Base légale | Durée de conservation |
|---|---|---|
| Traitement et suivi des commandes, livraison, facturation | Exécution du contrat (article 6.1.b du RGPD) | 5 ans à compter de la fin de la relation contractuelle |
| Conservation des pièces comptables et des factures | Obligation légale (article L.123-22 du code de commerce) | 10 ans |
| Archivage des contrats conclus en ligne d'un montant égal ou supérieur à 120 euros | Obligation légale (article L.213-1 du code de la consommation) | 10 ans à compter de la livraison |
| Gestion du compte client | Exécution du contrat | 3 ans à compter du dernier contact, puis suppression ou anonymisation |
| Service client, réclamations, retours et garanties légales | Exécution du contrat et obligation légale | Durée de traitement du dossier, puis jusqu'à l'expiration des délais de garantie légale, soit 2 ans |
| Photographies et vidéos transmises à l'appui d'une réclamation | Exécution du contrat | Durée de traitement du dossier, puis 2 ans |
| Prévention et détection de la fraude aux moyens de paiement | Intérêt légitime (article 6.1.f du RGPD) | Justificatifs supprimés dès la levée du doute et au plus tard sous 30 jours, sauf procédure en cours |
| Enquête auprès du transporteur en cas de colis déclaré non reçu | Exécution du contrat | Justificatif d'identité conservé uniquement pendant la durée de l'enquête |
| Liste d'envies | Exécution du contrat | Durée de vie du compte |
| Programme de fidélité | Exécution du contrat | Durée de participation au programme, puis 3 ans |
| Communications commerciales adressées aux clientes | Intérêt légitime pour des produits analogues (article L.34-5 du code des postes et des communications électroniques) | 3 ans à compter du dernier achat ou contact |
| Communications commerciales adressées aux prospects | Consentement (article 6.1.a du RGPD) | 3 ans à compter du dernier contact, ou jusqu'au retrait du consentement |
| Gestion des demandes d'exercice de droits | Obligation légale | 3 ans, la pièce d'identité éventuellement transmise étant conservée 1 an |
| Gestion des litiges et des actions en justice | Intérêt légitime | Durée de la procédure et des voies de recours |
Au terme de ces durées, vos données sont supprimées ou anonymisées de manière irréversible.
4. Destinataires de vos données
Vos données sont accessibles aux seules personnes habilitées d'AMENOLIA, dans la limite de leurs attributions. Elles sont communiquées aux prestataires suivants, agissant en qualité de sous-traitants ou de responsables de traitement distincts :
| Prestataire | Rôle | Localisation |
|---|---|---|
| Shopify International Ltd. et Shopify Inc. | Hébergement de la boutique, gestion des commandes et des comptes clients | Irlande et Canada |
| Shopify Payments | Traitement des paiements par carte bancaire | Irlande et États-Unis |
| PayPal (Europe) S.à r.l. et Cie S.C.A. | Traitement des paiements PayPal | Luxembourg |
| Scalapay S.r.l. | Traitement des paiements fractionnés | Italie |
| La Poste et Colissimo | Acheminement des colis | France |
| Swym Corporation, éditeur de Wishlist Plus | Gestion de la liste d'envies | Seattle, WA, US |
| BON Loyalty | Gestion du programme de fidélité | Oakville, ON, CA |
| Google Ireland Ltd. | Messagerie du service client | Irlande |
Vos données peuvent également être communiquées aux autorités administratives ou judiciaires lorsque la loi l'exige.
Nous ne vendons pas vos données personnelles et ne les louons à aucun tiers à des fins publicitaires.
5. Transferts hors de l'Union européenne
Certains de nos prestataires sont établis hors de l'Union européenne ou peuvent y héberger des données. Ces transferts sont encadrés soit par une décision d'adéquation de la Commission européenne, notamment pour le Canada, le Royaume-Uni et les entreprises américaines certifiées au titre du cadre de protection des données entre l'Union européenne et les États-Unis, soit par les clauses contractuelles types adoptées par la Commission européenne, complétées le cas échéant de mesures techniques supplémentaires.
Vous pouvez obtenir une copie des garanties applicables sur simple demande adressée à privacy@amenolia.com.
6. Cookies et traceurs
Notre site utilise uniquement des cookies strictement nécessaires à son fonctionnement : maintien de votre session, mémorisation du panier, sécurisation du paiement et enregistrement de votre choix en matière de cookies. Ces cookies sont exemptés de consentement en application de l'article 82 de la loi Informatique et Libertés.
Nous ne déposons aucun cookie publicitaire ni aucun traceur de mesure d'audience tiers sans votre consentement préalable.
Si vous consentez au dépôt de cookies non essentiels, ceux-ci sont conservés 13 mois au maximum et les données collectées 25 mois au maximum. Vous pouvez retirer votre consentement à tout moment au moyen du lien de gestion des cookies présent en bas de chaque page, ou en configurant votre navigateur.
7. Vos droits
Conformément aux articles 15 à 22 du RGPD, vous disposez des droits suivants :
- Droit d'accès : obtenir la confirmation que vos données sont traitées et en recevoir une copie.
- Droit de rectification : faire corriger des données inexactes ou incomplètes.
- Droit à l'effacement : demander la suppression de vos données, sous réserve de nos obligations légales de conservation, notamment comptables et fiscales.
- Droit à la limitation : demander le gel temporaire d'un traitement.
- Droit d'opposition : vous opposer à un traitement fondé sur notre intérêt légitime et, à tout moment et sans motif, à la prospection commerciale.
- Droit à la portabilité : recevoir vos données dans un format structuré et lisible par machine, ou en demander la transmission à un autre responsable de traitement.
- Retrait du consentement : lorsque le traitement repose sur votre consentement, le retirer à tout moment, sans que cela remette en cause la licéité du traitement antérieur.
- Directives post-mortem : définir, conformément à l'article 85 de la loi Informatique et Libertés, le sort de vos données après votre décès. À défaut de directives, vos héritiers peuvent exercer certains droits.
Aucune décision produisant des effets juridiques à votre égard n'est prise sur le seul fondement d'un traitement automatisé. Nos recommandations de produits et nos contrôles de prévention de la fraude font systématiquement l'objet d'une intervention humaine.
Comment exercer vos droits
Adressez votre demande à privacy@amenolia.com, ou par courrier à l'adresse indiquée à l'article 1. Nous vous répondons dans un délai d'un mois, prolongeable de deux mois en cas de demande complexe, auquel cas nous vous en informons.
Nous pouvons être amenés à vérifier votre identité en cas de doute raisonnable. La pièce transmise à cette seule fin n'est conservée qu'un an.
Pour vous désinscrire de nos communications commerciales, il vous suffit de cliquer sur le lien de désabonnement présent dans chacun de nos courriels. Vous continuerez à recevoir les messages liés à vos commandes, qui ne constituent pas de la prospection.
8. Sécurité
Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données : chiffrement des communications, chiffrement des mots de passe, restriction des accès aux seules personnes habilitées, journalisation des accès et sélection de prestataires présentant des garanties suffisantes, liés par un accord de sous-traitance conforme à l'article 28 du RGPD.
Nous vous recommandons de choisir un mot de passe robuste, de ne le partager avec personne et de ne jamais nous transmettre de données sensibles par un canal non sécurisé.
9. Mineurs
Nos produits sont destinés à des personnes majeures et nos conditions générales de vente réservent la conclusion d'une commande aux personnes juridiquement capables de contracter.
Nous ne collectons pas sciemment de données concernant des personnes de moins de quinze ans. Si vous êtes titulaire de l'autorité parentale et constatez qu'un tel traitement a eu lieu, écrivez-nous à privacy@amenolia.com : nous procéderons à la suppression des données concernées.
10. Réclamation
Si vous estimez que le traitement de vos données n'est pas conforme à la réglementation, nous vous invitons à nous contacter en premier lieu à privacy@amenolia.com.
Vous pouvez également introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, téléphone 01 53 73 22 22, www.cnil.fr.
11. Modifications
Nous pouvons faire évoluer la présente politique pour tenir compte de changements dans nos traitements ou dans la réglementation. La version applicable est celle publiée sur le site, dont la date de mise à jour figure en tête du document. En cas de modification substantielle, nous vous en informerons par un moyen approprié.