Politique de confidentialité

Dernière mise à jour : 25 octobre 2026

La présente politique explique comment Auvéran Paris traite les données personnelles des visiteurs et des clients de sa boutique en ligne de coffrets à bijoux.

Elle concerne notamment la navigation sur le site, les commandes, les paiements, la livraison et son suivi, les demandes au service client, les retours, les avis clients, l’inscription à la newsletter et l’utilisation des outils de mesure d’audience et de publicité.

1. RESPONSABLE DU TRAITEMENT

Le responsable du traitement est l’exploitant de la boutique Auvéran Paris. Son identité légale est indiquée dans les mentions légales du site ; ses coordonnées de contact sont les suivantes.

Adresse professionnelle : La Colle, 44170 Nozay, France.
SIRET : 101 392 413 00015.
Contact pour le service client et vos données personnelles : businessbayelela@gmail.com.
Téléphone : 07 50 46 20 80.

Vous pouvez utiliser ces coordonnées pour toute question concernant vos données personnelles ou pour exercer vos droits.

1. DONNÉES PERSONNELLES TRAITÉES

Selon votre utilisation de la boutique, nous traitons les données suivantes.

Identité et coordonnées
Nom, prénom, adresse électronique, coordonnées de livraison et de facturation, numéro de téléphone lorsqu’il est nécessaire à la commande ou à sa livraison.

Commandes et suivi
Référence et date de commande, coffrets et variantes choisis, quantités, prix, réductions, état du paiement, informations de livraison, numéro de suivi, historique des achats et demandes d’annulation, de rétractation, de retour, de remboursement ou de garantie. Lorsque vous utilisez la fonctionnalité de rétractation en ligne, nous enregistrons aussi les informations permettant de vous identifier, la commande concernée, le contenu de votre déclaration, sa date et son heure, ainsi que l’adresse électronique utilisée pour l’accusé de réception.

Paiement
Les paiements par carte bancaire, Apple Pay et PayPal sont traités par les prestataires de paiement concernés.
Nous n’avons pas accès au numéro complet de votre carte bancaire ni à son cryptogramme dans l’administration habituelle de la boutique. Nous pouvons recevoir des informations limitées, telles que le statut du paiement, le montant, la date, la référence de transaction et les derniers chiffres du moyen de paiement lorsqu’ils sont affichés par le prestataire.
Ne transmettez pas vos coordonnées bancaires complètes dans un formulaire de contact ou une conversation avec le service client.

Navigation et données techniques
Adresse IP, navigateur, appareil, pages et produits consultés, actions sur le site, dates et heures, source de la visite et identifiants de traceurs, selon les fonctionnalités utilisées et les choix exprimés concernant les cookies.
Les traitements nécessaires au fonctionnement et à la sécurité du site sont distingués des mesures d’audience et publicitaires soumises à consentement.

Service client
Contenu des demandes, échanges, références de commande, photographies d’un coffret ou d’un colis et justificatifs utiles pour traiter une livraison, un retour, un remboursement ou une garantie.

Avis clients
Nom ou pseudonyme affiché, adresse électronique, note, commentaire, date, éléments permettant d’associer l’avis à une commande et éventuelles photographies ou vidéos ajoutées volontairement. L’adresse électronique utilisée pour gérer l’avis n’a pas vocation à être affichée publiquement.

Newsletter
Adresse électronique, date et origine de l’inscription, statut de l’abonnement et éléments nécessaires pour enregistrer votre consentement ou votre désinscription.

1. ORIGINE DES DONNÉES ET INFORMATIONS NÉCESSAIRES

Les données proviennent principalement de vous, de votre utilisation du site, de notre plateforme de commerce en ligne, des prestataires de paiement, des outils de gestion et de suivi des commandes, des partenaires chargés de leur exécution et des transporteurs.

Les données de mesure d’audience ou de publicité sont également collectées par les outils concernés dans les conditions décrites ci-dessous.

Les champs obligatoires sont signalés au moment de la collecte. Sans les informations nécessaires à la commande, au paiement ou à la livraison, nous ne pouvons pas fournir le service correspondant. Sans les éléments permettant d’identifier une demande, nous pouvons vous demander des précisions pour y répondre.

Les informations facultatives peuvent être omises sans empêcher l’achat lorsqu’elles ne sont pas nécessaires à son exécution.

1. UTILISATION DES DONNÉES ET BASES LÉGALES

Commandes, paiement, livraison et service après-vente
Nous utilisons les données nécessaires pour enregistrer les achats, encaisser les paiements, transmettre les instructions d’expédition, suivre les colis et gérer les annulations, rétractations, retours et remboursements.
Base légale : exécution du contrat. Le traitement des rétractations et des garanties légales repose également sur le respect des obligations légales applicables.

Demandes de contact
Nous utilisons vos messages pour vous renseigner sur les coffrets, répondre à vos questions et résoudre les difficultés.
Base légale : démarches précontractuelles à votre demande ou exécution du contrat pour les demandes liées à un achat ; intérêt légitime à répondre aux autres demandes pertinentes adressées à la boutique.

Facturation, comptabilité et obligations réglementaires
Nous conservons les documents requis et répondons aux demandes légalement fondées des autorités.
Base légale : respect d’une obligation légale.

Sécurité, prévention de la fraude et litiges
Certaines données sont utilisées pour protéger la boutique, détecter les opérations suspectes et établir ou défendre des droits.
Base légale : intérêt légitime à sécuriser notre activité et à prévenir les abus, sous réserve de vos droits, ou obligation légale lorsque celle-ci s’applique.

Avis clients
Nous pouvons solliciter un avis après un achat, vérifier son lien avec une commande, le publier, le modérer et y répondre.
Base légale : intérêt légitime à recueillir des retours authentiques et à informer les clients. La publication de photographies, vidéos ou autres éléments facultatifs fait l’objet d’une information adaptée et, lorsque nécessaire, d’un consentement distinct.
Vous pouvez vous opposer aux demandes d’avis en utilisant le moyen proposé dans le message ou en nous contactant.

Newsletter
Nous utilisons votre adresse électronique pour vous envoyer les nouveautés et offres d’Auvéran Paris auxquelles vous vous êtes inscrit et pour gérer votre abonnement.
Base légale : consentement. Les éléments nécessaires pour prouver ce consentement et respecter une désinscription sont conservés au titre de nos obligations légales.

Mesure d’audience
Google Analytics permet, lorsqu’il est activé avec votre consentement, de comprendre la fréquentation et l’utilisation du site.
Base légale : consentement pour les traceurs et traitements non essentiels concernés.

Publicité et mesure des conversions
Google Ads et les fonctions publicitaires de Google & YouTube permettent, selon les options effectivement activées et votre consentement, de mesurer les résultats des campagnes, d’attribuer des conversions et de personnaliser certaines publicités.
Base légale : consentement pour ces traitements publicitaires.

1. NEWSLETTER ET COMMUNICATIONS RELATIVES AUX COMMANDES

L’inscription à notre newsletter est facultative. Vous pouvez retirer votre consentement à tout moment, gratuitement, grâce au lien de désinscription présent dans chaque e-mail ou en nous contactant à l’adresse indiquée dans la rubrique 1. Votre désinscription n’empêche pas de commander.

Vous recevez également les messages nécessaires à votre achat : confirmation de commande, paiement, expédition, suivi, retour et remboursement, ainsi que les réponses à vos demandes. Des invitations à donner votre avis peuvent être envoyées dans les conditions précisées ci-dessus. Ces échanges ne vous inscrivent pas automatiquement à la newsletter.

Auvéran Paris ne propose pas actuellement de prospection commerciale par SMS.

1. DESTINATAIRES ET PRESTATAIRES

Les données sont accessibles aux personnes habilitées et transmises aux destinataires concernés dans la mesure nécessaire à leur intervention.

Hébergement et gestion de la boutique
Notre boutique est hébergée par Shopify, qui traite les données nécessaires à son fonctionnement et à la gestion des achats. Les traitements propres à cette plateforme sont décrits dans sa politique de confidentialité : https://www.shopify.com/legal/privacy/consumers

Lorsque des fonctionnalités améliorées d’analyse, de personnalisation ou de publicité de Shopify sont utilisées sur la boutique, Shopify traite également certaines données issues de vos interactions avec notre boutique, d’autres marchands et ses propres services pour fournir des fonctions d’analyse, de personnalisation et de publicité. Elle agit alors comme responsable de traitement indépendant. Ces données sont partagées avec la plateforme et ses partenaires, qui peuvent être situés hors de l’Espace économique européen, dans les conditions de la rubrique 7. La publicité ciblée et les traceurs non essentiels concernés nécessitent votre consentement, que vous pouvez retirer dans le gestionnaire de cookies. Pour exercer vos droits auprès de la plateforme : https://privacy.shopify.com/

Paiement et sécurité des transactions
Les établissements financiers, opérateurs de paiement en ligne et prestataires de contrôle antifraude traitent les informations nécessaires au paiement, au remboursement, à la sécurité des transactions et à leurs obligations légales. Certains agissent comme responsables de traitement indépendants pour leurs propres obligations.

Gestion des commandes, préparation et livraison
Les prestataires de gestion et de transmission des commandes, les partenaires chargés de leur préparation et de leur expédition, les transporteurs et les services de suivi reçoivent uniquement les informations nécessaires à leur mission : identité du destinataire, coordonnées de livraison, produits, quantités, référence de commande et informations de suivi. Ces données permettent d’exécuter votre commande et de vous informer de son acheminement.
Les commandes sont livrées uniquement en France. Cette zone de livraison ne détermine pas le lieu de traitement des données par les prestataires : les traitements hors de l’Espace économique européen sont décrits dans la rubrique 7.

Envoi de la newsletter
L’outil d’e-mailing de notre plateforme de commerce en ligne traite votre adresse électronique et les informations d’abonnement pour envoyer les newsletters, enregistrer votre accord et gérer les désinscriptions.

Gestion des avis clients
Les éditeurs de logiciels de collecte et de publication d’avis traitent les coordonnées utiles, les informations pertinentes de commande et les avis pour les solliciter, les vérifier et les publier.

Mesure d’audience et publicité
Google traite les données liées aux outils de mesure d’audience, de publicité et de conversion décrits dans cette politique, selon les fonctions activées et vos choix de consentement.

Autres destinataires habilités
Les données peuvent être communiquées aux prestataires techniques, conseils comptables ou juridiques et autorités compétentes lorsque leur intervention ou une obligation légale le justifie.

1. TRANSFERTS HORS DE L’ESPACE ÉCONOMIQUE EUROPÉEN

Bien que nos livraisons soient limitées à la France, certains prestataires peuvent héberger des données ou y accéder depuis un pays situé hors de l’Espace économique européen.

Hébergement, gestion de la boutique et newsletter
Shopify indique traiter des données notamment au Canada et aux États-Unis. Pour les transferts entre ses entités depuis l’Espace économique européen, Shopify applique des règles d’entreprise contraignantes approuvées par les autorités européennes. Pour les transferts à ses sous-traitants, Shopify prévoit notamment des clauses contractuelles types lorsque cela est nécessaire. Les pays et garanties sont détaillés dans sa politique de confidentialité et sa liste de sous-traitants, accessibles depuis : https://www.shopify.com/legal/privacy

Mesure d’audience et publicité
Google peut traiter des données aux États-Unis et dans les autres pays où ses infrastructures et prestataires sont situés. Google LLC adhère au cadre de protection des données UE–États-Unis pour les transferts couverts par sa certification. Google prévoit des clauses contractuelles types pour les transferts qui ne sont pas couverts par une décision d’adéquation et pour lesquels ces garanties sont nécessaires. Les garanties et les moyens d’en obtenir une copie sont accessibles ici : https://policies.google.com/privacy/frameworks?hl=fr

Paiement
Les services de paiement peuvent également traiter des données hors de l’Espace économique européen, notamment aux États-Unis. PayPal encadre ses transferts internes par des règles d’entreprise contraignantes et ses autres transferts par les mécanismes décrits dans sa politique : https://www.paypal.com/fr/legalhub/paypal/privacy-full
Les traitements assurés par la plateforme de commerce en ligne suivent les garanties décrites ci-dessus.

Gestion des commandes, expédition, suivi et avis clients
Ces services peuvent nécessiter des traitements hors de l’Espace économique européen, notamment aux États-Unis pour les outils techniques, ainsi qu’à Singapour ou en Chine pour les plateformes et partenaires intervenant dans l’exécution des commandes. Les services de gestion d’avis peuvent également faire intervenir le Royaume-Uni et des infrastructures américaines. Seules les données nécessaires à la prestation concernée sont transmises.
Chaque transfert doit être couvert par un mécanisme applicable au destinataire : une décision d’adéquation, dans les limites de son champ d’application, ou des garanties appropriées, notamment des clauses contractuelles types accompagnées, lorsque nécessaire, de mesures de protection supplémentaires. Les garanties de Shopify ou de Google ne s’étendent pas automatiquement aux autres partenaires. Un transfert dépourvu de mécanisme valable ne doit pas être effectué.

Vous pouvez demander les informations relatives au destinataire de vos données, au pays concerné et une copie des garanties applicables à businessbayelela@gmail.com. L’acceptation de cette politique ne constitue pas un consentement général aux transferts internationaux.

1. DURÉES DE CONSERVATION

Nous conservons les données pendant la durée nécessaire à leur utilisation, puis les supprimons ou les anonymisons. Les seuls éléments nécessaires au respect d’une obligation légale ou à la défense de nos droits peuvent être archivés séparément, avec un accès limité. Les durées ci-dessous constituent notre politique de conservation ; seules certaines sont directement imposées par la loi.

Commandes et garanties
Les données utiles restent accessibles pendant le traitement de la commande et le suivi des garanties, notamment pendant les deux ans suivant la livraison pour la garantie légale de conformité, sous réserve de ses prolongations légales. Les éléments nécessaires à la preuve des opérations sont ensuite archivés dans la limite du délai de prescription applicable, généralement cinq ans à compter du fait permettant d’exercer le droit concerné. Les documents soumis aux durées spécifiques ci-dessous suivent ces dernières.

Contrats électroniques d’au moins 120 €
L’écrit constatant le contrat est conservé depuis sa conclusion jusqu’à la livraison, puis pendant dix ans à compter de celle-ci. Vous pouvez en demander l’accès. Cette conservation répond aux articles L. 213-1 et D. 213-1 à D. 213-2 du Code de la consommation.

Factures et pièces comptables
Conservation pendant dix ans à compter de la clôture de l’exercice comptable concerné.

Service client, annulations, rétractations et retours
Les échanges courants sont conservés pendant le traitement de la demande, puis pendant trois ans au maximum après sa clôture. Les preuves nécessaires d’une rétractation, de son accusé de réception, d’une annulation ou d’un remboursement sont archivées pendant cinq ans à compter du traitement de la demande, sous réserve des délais légaux applicables. Les pièces comptables et l’écrit du contrat suivent les durées spécifiques ci-dessus.

Avis clients
Les avis et leurs données d’identification sont conservés pendant leur publication, au maximum cinq ans à compter de leur dépôt, puis supprimés ou anonymisés. Les éléments nécessaires à la gestion d’un litige suivent les règles d’archivage précisées ci-dessous.

Paiements
La boutique ne conserve pas les numéros complets de carte bancaire ni les cryptogrammes. Les références de transaction suivent les durées relatives aux commandes, aux contestations et aux pièces comptables. Les prestataires de paiement appliquent leurs propres durées pour les traitements dont ils sont responsables, notamment en raison de leurs obligations légales.

Sécurité
Les journaux techniques conservés pour sécuriser la boutique sont supprimés au plus tard douze mois après leur enregistrement. Les seules traces nécessaires à l’analyse d’un incident ou à la défense de droits peuvent être archivées plus longtemps dans les conditions précisées ci-dessous.

Newsletter et préférences de prospection
Les données d’abonnement sont utilisées jusqu’à votre désinscription ou pendant trois ans au maximum à compter de votre inscription ou de votre dernier contact actif avec nous. La simple réception ou ouverture d’un e-mail ne prolonge pas ce délai. Sans renouvellement de votre accord, les envois cessent à son expiration.
Les informations minimales nécessaires pour respecter une opposition ou une désinscription sont conservées dans une liste d’exclusion pendant trois ans à compter de la demande, exclusivement à cette fin. Leur suppression ne vaut pas réinscription : tout nouvel abonnement nécessite votre accord.
Les preuves de consentement sont conservées pendant son utilisation, puis archivées pendant cinq ans après son retrait ou la fin du traitement pour établir le respect de nos obligations.

Mesure d’audience et statistiques
La durée retenue pour les données individuelles d’utilisateurs et d’événements Google Analytics est de quatorze mois à compter de leur collecte, sans prolongation automatique de la durée attachée à l’identifiant utilisateur lors d’une nouvelle activité. La suppression intervient suivant le cycle mensuel de Google Analytics. Les statistiques rendues anonymes, qui ne permettent plus d’identifier une personne, peuvent être conservées au-delà pour comparer la fréquentation du site.
La durée de vie retenue pour les cookies de mesure d’audience déposés pour notre compte est de treize mois au maximum à compter de leur dépôt, sans renouvellement automatique à chaque visite.

Publicité et mesure des conversions
Les cookies Google de mesure des conversions de la famille « gcl » ont une durée de vie de quatre-vingt-dix jours. Selon les fonctionnalités utilisées et votre consentement, les cookies publicitaires Google peuvent durer jusqu’à treize mois dans l’Espace économique européen ; certains ont une durée plus courte.
Pour les listes de reciblage que nous constituons, la durée d’appartenance retenue est de cent quatre-vingts jours à compter de l’interaction concernée, ou jusqu’au retrait du consentement si celui-ci intervient avant. Les données individuelles de mesure publicitaire que nous exportons et conservons pour notre propre analyse sont supprimées ou anonymisées au plus tard treize mois après leur collecte. Les statistiques anonymes peuvent être conservées plus longtemps.
Les données que Google traite pour ses propres finalités suivent les critères et durées décrits dans ses règles de confidentialité : https://policies.google.com/privacy?hl=fr

Choix concernant les cookies
L’acceptation et le refus sont mémorisés pendant six mois à compter de votre choix, sauf modification anticipée de votre part. Ce délai peut être écourté si vous effacez les cookies ou changez de navigateur ou d’appareil. Les cookies strictement nécessaires aux opérations techniques expirent à la fin de la session ou à l’issue de la durée nécessaire à leur fonction. Les durées par traceur sont accessibles dans le dispositif de gestion des cookies.

Exercice des droits et litiges
Les éléments nécessaires pour prouver la réponse à une demande relative aux données personnelles sont archivés pendant cinq ans après sa clôture. Si un justificatif d’identité est exceptionnellement nécessaire, il est supprimé dès que la vérification est terminée, sauf nécessité documentée de conservation pour un litige.
En cas de litige ou d’obligation de conservation particulière, seules les données pertinentes sont conservées jusqu’à sa résolution définitive et pendant les délais de recours ou d’exécution applicables. Elles ne sont pas réutilisées à des fins commerciales.

1. COOKIES ET AUTRES TRACEURS

Les cookies strictement nécessaires servent notamment au panier, au paiement, à la sécurité et à la mémorisation des préférences de confidentialité. Ils ne nécessitent pas de consentement lorsqu’ils remplissent les conditions légales d’exemption.

Les traceurs de mesure d’audience non exemptés, notamment ceux de Google Analytics dans la configuration retenue, et les traceurs publicitaires sont soumis à votre consentement préalable.

Le bandeau permet d’accepter, de refuser ou de personnaliser les traceurs non essentiels. Le refus doit être aussi simple que l’acceptation. Vous pouvez revenir sur votre choix à tout moment depuis le dispositif de gestion des cookies accessible sur le site.

Le refus des traceurs non essentiels n’empêche pas de commander. Votre choix s’applique aussi aux applications intégrées qui utilisent ces traceurs.

Les finalités, fournisseurs et durées des traceurs effectivement utilisés sont détaillés dans le gestionnaire de consentement ou la politique de cookies accessible depuis celui-ci.

1. SÉCURITÉ

Nous mettons en œuvre des mesures techniques et organisationnelles adaptées aux risques : limitation des accès, protection des comptes d’administration, connexions sécurisées et gestion des incidents.

Aucun système ne garantit une sécurité absolue. En cas de violation de données, les notifications à l’autorité de contrôle et, lorsque nécessaire, aux personnes concernées sont effectuées dans les conditions et délais prévus par le RGPD.

1. VOS DROITS

Selon les conditions prévues par la réglementation, vous disposez des droits suivants :

• être informé du traitement de vos données et y accéder ;

• faire rectifier les informations inexactes ;

• demander leur effacement ou la limitation de leur traitement ;

• vous opposer aux traitements fondés sur l’intérêt légitime pour des raisons tenant à votre situation particulière ;

• vous opposer à tout moment à la prospection commerciale ;

• demander la portabilité des données lorsque les conditions sont remplies ;

• retirer votre consentement à tout moment ;

• définir des directives relatives au sort de vos données après votre décès, dans les conditions du droit français.

Le retrait du consentement n’affecte pas la licéité des traitements réalisés auparavant. Certains droits peuvent être limités par une obligation légale de conservation ou par la nécessité d’établir, d’exercer ou de défendre des droits en justice.

1. EXERCER VOS DROITS ET SAISIR LA CNIL

Vous pouvez envoyer votre demande aux coordonnées du responsable du traitement figurant au début de cette politique.

Indiquez les éléments permettant de vous identifier et de comprendre votre demande. Une pièce d’identité n’est pas demandée systématiquement : des justificatifs complémentaires ne peuvent être nécessaires qu’en cas de doute raisonnable sur votre identité.

Nous répondons en principe dans un délai d’un mois. Ce délai peut être prolongé de deux mois en fonction de la complexité et du nombre de demandes ; vous en êtes alors informé dans le premier mois, avec les motifs de la prolongation.

Vous pouvez également introduire une réclamation auprès de la CNIL :
https://www.cnil.fr/fr/plaintes

Vous pouvez nous contacter pour tenter de résoudre une difficulté, sans que cette démarche soit une condition préalable à votre droit de saisir la CNIL.

1. OUTILS AUTOMATISÉS, SÉCURITÉ ET RÉTRACTATION

Prévention de la fraude
Notre plateforme et nos prestataires de paiement utilisent des outils d’analyse pour repérer les transactions suspectes. Ils examinent notamment les informations de commande, les résultats des contrôles de paiement et les données de connexion utiles à la sécurité. Des incohérences ou des signaux de risque peuvent déclencher une vérification supplémentaire ou empêcher l’autorisation d’un paiement.
Ces contrôles servent à protéger les transactions. Ils reposent sur notre intérêt légitime à prévenir la fraude et, pour les vérifications strictement nécessaires au paiement ou imposées aux prestataires, sur l’exécution du contrat ou les obligations légales correspondantes.
En cas de blocage, de refus ou d’annulation que vous estimez injustifié, vous pouvez nous contacter à businessbayelela@gmail.com pour expliquer votre situation, demander un examen humain et contester la décision. Si celle-ci relève de votre banque ou d’un prestataire de paiement indépendant, nous vous orientons vers l’interlocuteur concerné. Les traitements propres à ces prestataires sont décrits dans leurs politiques de confidentialité.

Rétractation et annulation à votre initiative
La fonctionnalité de rétractation accessible sur le site permet de transmettre votre déclaration pendant le délai applicable, puis de la confirmer. Elle enregistre votre demande et permet de vous adresser un accusé de réception par e-mail indiquant son contenu, sa date et son heure. Vous pouvez également nous notifier votre rétractation par une déclaration dénuée d’ambiguïté, notamment par e-mail.
Les demandes d’annulation et de remboursement sont traitées conformément aux conditions générales de vente, à la politique de retour et aux droits légaux du consommateur. L’enregistrement automatique d’une demande de rétractation exécute votre choix ; il ne constitue pas une décision antifraude prise à votre sujet. Les données correspondantes suivent les durées de la rubrique 8.

1. LIENS EXTERNES ET ÉVOLUTION DE LA POLITIQUE

Les services tiers accessibles par un lien appliquent leur propre politique pour les traitements dont ils déterminent les finalités et les moyens. Cela ne supprime pas nos responsabilités pour les données que nous leur transmettons ou les outils que nous intégrons.

Cette politique peut être actualisée pour refléter une évolution du site, des prestataires, des fonctionnalités ou de la réglementation. La date de mise à jour figure en tête du document.

Une information spécifique est fournie lorsque nécessaire et un nouveau consentement est recueilli si la modification d’un traitement le requiert.