Protection de vos données (RGPD)
Politique de confidentialité
Alvéa s'engage à protéger vos données personnelles. Cette politique détaille les données collectées, leur utilisation, leur conservation et vos droits RGPD.
🔒 Engagements Alvéa
Vos données personnelles ne sont jamais vendues à des tiers. Nous collectons uniquement ce qui est strictement nécessaire au bon fonctionnement de nos services.
Vos données personnelles ne sont jamais vendues à des tiers. Nous collectons uniquement ce qui est strictement nécessaire au bon fonctionnement de nos services.
ART. 1 Responsable du traitement
| Information | Détail |
|---|---|
| Responsable | SAS Alvéa |
| Représentant | Julien Mahieux |
| Email DPO | privacy@alvea.fr |
| Adresse | Nantes, France |
| Base légale principale | RGPD (Règlement UE 2016/679) |
ART. 2 Données collectées
Données que vous nous fournissez directement
| Catégorie | Données | Collectée lors de |
|---|---|---|
| Identité | Prénom, nom | Création de compte, commande |
| Contact | Email, téléphone | Création de compte, commande |
| Adresse | Adresse postale complète | Livraison |
| Paiement | Données de carte (tokenisées par Stripe) | Achat |
| Préférences | Résultats quiz texture, gamme favorite | Quiz / navigation |
| Avis | Commentaires produits, notes | Soumission d'avis |
Données collectées automatiquement
| Donnée | Finalité |
|---|---|
| Adresse IP | Sécurité, géolocalisation approximative |
| User-agent (navigateur, OS) | Compatibilité technique |
| Pages visitées, clics, durée | Amélioration du site (analytics) |
| Source de trafic | Mesure des campagnes marketing |
| Panier abandonné | Relance commerciale (avec consentement) |
🚫 Données jamais collectées
Alvéa ne collecte aucune donnée sensible au sens de l'article 9 du RGPD (santé, orientation sexuelle, opinions politiques, appartenance syndicale, données biométriques).
Alvéa ne collecte aucune donnée sensible au sens de l'article 9 du RGPD (santé, orientation sexuelle, opinions politiques, appartenance syndicale, données biométriques).
ART. 3 Finalités & bases légales
| Finalité | Base légale | Détail |
|---|---|---|
| Traitement des commandes | Exécution du contrat | Gestion commande, paiement, livraison, SAV |
| Création et gestion du compte | Exécution du contrat | Espace client, historique, abonnement |
| Obligations légales | Obligation légale | Facturation, comptabilité, réponse aux autorités |
| Newsletter & offres | Consentement | Emails marketing (opt-in explicite requis) |
| Personnalisation | Intérêt légitime | Recommandations basées sur quiz et achats |
| Analytics | Intérêt légitime / Consentement | Amélioration du site, mesure d'audience |
| Lutte contre la fraude | Intérêt légitime | Vérification des paiements suspects |
| Retargeting publicitaire | Consentement | Publicités ciblées Meta, Google |
ART. 4 Durée de conservation
| Donnée | Durée | Raison |
|---|---|---|
| Données de compte actif | Durée du compte + 3 ans | Intérêt légitime |
| Données de commande | 10 ans | Obligation comptable (Code de commerce) |
| Données de paiement | 13 mois (Stripe) | Gestion des litiges, garanties |
| Consentements marketing | 3 ans après dernier contact | Preuve du consentement |
| Cookies analytiques | 13 mois | Recommandation CNIL |
| Cookies publicitaires | 90 jours | Standard industrie |
| Logs de connexion | 12 mois | Obligation légale (cybersécurité) |
À l'expiration de ces délais, vos données sont supprimées ou anonymisées de manière irréversible.
ART. 5 Partage des données
Alvéa ne vend, ne loue et ne partage jamais vos données personnelles à des fins commerciales. Vos données peuvent être transmises uniquement à :
| Destinataire | Rôle | Données transmises |
|---|---|---|
| Stripe | Prestataire de paiement | Données de paiement (tokenisées) |
| Colissimo / Chronopost | Transporteur | Nom, adresse, téléphone |
| Mailchimp / Klaviyo | Email marketing | Email, prénom (avec consentement) |
| Google Analytics | Analytics | Données anonymisées de navigation |
| Meta (Facebook) | Publicité | Email hashé, events (avec consentement) |
| Hostinger | Hébergement | Toutes les données (accès technique) |
| Autorités légales | Obligation légale | Sur réquisition judiciaire uniquement |
Tous nos sous-traitants sont soumis à des obligations contractuelles de protection des données conformes au RGPD.
ART. 6 Transferts hors Union européenne
Certains de nos prestataires (Google, Meta, Stripe) peuvent traiter vos données aux États-Unis. Ces transferts sont encadrés par :
- Les Clauses Contractuelles Types (CCT) de la Commission européenne
- Le Data Privacy Framework UE-États-Unis (depuis juillet 2023)
- Les certifications adéquates de chaque prestataire
Vous pouvez consulter la liste complète des pays de traitement et les garanties associées en nous contactant à privacy@alvea.fr.
ART. 7 Vos droits RGPD
Conformément au RGPD (articles 15 à 22), vous disposez des droits suivants :
| Droit | Ce que cela signifie |
|---|---|
| ✅ Accès | Obtenir une copie de toutes vos données personnelles |
| ✏️ Rectification | Corriger des données inexactes ou incomplètes |
| 🗑️ Effacement | Demander la suppression de vos données ("droit à l'oubli") |
| ⏸️ Limitation | Suspendre le traitement de vos données |
| 📦 Portabilité | Recevoir vos données dans un format structuré et lisible |
| 🚫 Opposition | S'opposer au traitement fondé sur l'intérêt légitime ou le marketing |
| 🤖 Décision automatisée | Ne pas faire l'objet d'une décision entièrement automatisée |
| 📧 Retrait du consentement | Retirer à tout moment votre consentement sans effet rétroactif |
Comment exercer vos droits ?
📧 Par email : privacy@alvea.fr (objet : "Exercice de mes droits RGPD")
📮 Par courrier : SAS Alvéa — DPO — Nantes, France
⏱ Délai de réponse : 30 jours calendaires (délai légal RGPD)
🪪 Justificatif : Une copie d'une pièce d'identité peut être demandée
📮 Par courrier : SAS Alvéa — DPO — Nantes, France
⏱ Délai de réponse : 30 jours calendaires (délai légal RGPD)
🪪 Justificatif : Une copie d'une pièce d'identité peut être demandée
Droit de réclamation
Si vous estimez que le traitement de vos données ne respecte pas le RGPD, vous avez le droit d'introduire une réclamation auprès de la CNIL :
Commission Nationale de l'Informatique et des Libertés (CNIL)
3 Place de Fontenoy — TSA 80715 — 75334 Paris Cedex 07
www.cnil.fr · Tél. : 01 53 73 22 22
3 Place de Fontenoy — TSA 80715 — 75334 Paris Cedex 07
www.cnil.fr · Tél. : 01 53 73 22 22
ART. 8 Gestion des cookies
Un cookie est un petit fichier texte déposé sur votre terminal lors de la visite du Site. La durée de vie maximale des cookies est de 13 mois conformément aux recommandations de la CNIL.
Cookies strictement nécessaires (pas de consentement requis)
- Cookie de session (panier, identification)
- Cookie de sécurité (protection CSRF)
- Cookie de préférence de langue
Cookies soumis à consentement
| Cookie | Émetteur | Finalité | Durée |
|---|---|---|---|
| _ga, _gid | Google Analytics | Mesure d'audience | 13 mois / 24h |
| _fbp, _fbc | Meta Pixel | Publicité Facebook/Instagram | 90 jours |
| klaviyo_* | Klaviyo | Email marketing personnalisé | 2 ans |
Gestion de vos préférences
Vous pouvez modifier vos préférences à tout moment via :
- Notre bandeau de gestion des cookies (réglages accessibles en bas de page)
- Les paramètres de votre navigateur (désactivation globale des cookies tiers)
- Les outils de désinscription des annonceurs (Google : opt-out Analytics)
ART. 9 Contact & DPO
Pour toute question relative à la protection de vos données personnelles :
📧 DPO (Délégué à la Protection des Données) :
privacy@alvea.fr
📮 Courrier :
SAS Alvéa — DPO
Nantes, France
⏱ Délai de réponse : Sous 30 jours (délai légal RGPD)
privacy@alvea.fr
📮 Courrier :
SAS Alvéa — DPO
Nantes, France
⏱ Délai de réponse : Sous 30 jours (délai légal RGPD)
Une question sur vos données ? Nous sommes transparents.
🔒 Contacter notre DPO