Politique de confidentialité

Chez Amethysal, nous accordons une importance essentielle à la protection de vos données personnelles. La présente politique décrit, en toute transparence, quelles informations nous collectons, pourquoi, combien de temps nous les conservons, qui y a accès, et quels sont vos droits.

Elle est rédigée en conformité avec le Règlement (UE) 2016/679 (« RGPD »), la loi Informatique et Libertés n°78-17 du 6 janvier 1978 modifiée, et les recommandations de la CNIL.

1. Responsable du traitement

Le responsable de traitement de vos données personnelles est :

Wahib Assal — Amethysal Entrepreneur Individuel (micro-entreprise) 23 Rue de Bourgogne, 71300 Montceau-les-Mines, France SIRET : 103 383 980 00010 Email : contact@amethysal.com Téléphone : 07 82 63 65 93

Pour toute question relative à vos données, contactez-nous directement à contact@amethysal.com.

2. Données que nous collectons

Nous collectons uniquement les données nécessaires à nos activités. Selon votre interaction avec le Site, il peut s'agir de :

Données d'identification et de contact

nom, prénom ;
adresse postale (facturation et livraison) ;
adresse e-mail ;
numéro de téléphone.

Données de commande et de paiement

historique des commandes et détails des produits achetés ;
montant et date des transactions ;
statut des livraisons et des retours ;
données de paiement (traitées directement par notre prestataire de paiement sécurisé ; nous ne stockons à aucun moment vos numéros de carte bancaire).

Données de navigation

adresse IP, type de navigateur, système d'exploitation ;
pages consultées, durée de visite, produits ajoutés au panier ;
identifiants de session et cookies (voir section 8).

Données de communication

messages échangés via notre email de contact ;
avis laissés sur nos produits ;
préférences newsletter et historique des campagnes ouvertes.

3. Pourquoi nous utilisons vos données (finalités et bases légales)

Conformément à l'article 13 du RGPD, voici précisément pourquoi nous traitons vos données et sur quelle base juridique.

Finalité	Base légale	Données concernées
Traitement de vos commandes et livraison	Exécution du contrat (art. 6.1.b RGPD)	Identité, adresse, téléphone, paiement, commande
Gestion de votre compte client	Exécution du contrat	Email, mot de passe, historique
Gestion du service après-vente et des retours	Exécution du contrat	Identité, commande, communications
Facturation et obligations comptables	Obligation légale (art. 6.1.c)	Identité, adresse, transaction
Envoi de la newsletter et communications marketing	Consentement (art. 6.1.a)	Email, prénom, préférences
Mesure d'audience et amélioration du Site	Consentement (cookies)	Données de navigation
Prévention de la fraude	Intérêt légitime (art. 6.1.f)	IP, commande, comportement d'achat
Réponse à une obligation judiciaire ou administrative	Obligation légale	Selon la demande

Vous pouvez retirer votre consentement à tout moment pour les traitements qui en dépendent (newsletter, cookies non essentiels), sans que cela n'affecte la validité des traitements déjà effectués.

4. Durées de conservation

Nous conservons vos données uniquement pendant le temps nécessaire aux finalités pour lesquelles elles sont collectées.

Type de données	Durée de conservation
Compte client actif	Durée de la relation + 3 ans après dernière activité
Données de commande et factures	10 ans (obligation comptable — art. L123-22 Code de commerce)
Email marketing (newsletter)	Jusqu'au retrait du consentement ou 3 ans sans interaction
Échanges du service client	3 ans à compter du dernier contact
Cookies et traceurs	13 mois maximum (recommandation CNIL)
Données de paiement	Non stockées par Amethysal ; gérées par le prestataire de paiement
Données de prospection (non-clients)	3 ans à compter de la collecte ou du dernier contact

Au-delà de ces durées, les données sont soit supprimées, soit anonymisées à des fins statistiques.

5. Destinataires de vos données

Vos données ne sont jamais vendues. Elles sont partagées uniquement avec les prestataires strictement nécessaires au fonctionnement de notre activité :

Hébergement et plateforme e-commerce — Shopify International Limited (Dublin, Irlande) : hébergement du Site, gestion des commandes et de l'expérience d'achat.
Paiement — Shopify Payments / Stripe / PayPal (selon le mode choisi) : traitement sécurisé des transactions.
Logistique et expédition — nos partenaires logistiques et transporteurs chargés de l'expédition et de la livraison de vos commandes. Certains de ces partenaires peuvent être situés hors de l'Union européenne (voir section 6).
Email marketing (si vous y consentez) — Shopify Email et/ou Klaviyo : envoi de la newsletter et gestion des campagnes.
Avis clients — Judge.me : collecte et affichage des avis vérifiés.
Mesure d'audience et publicité (avec votre consentement) :
- Google Analytics (Google Ireland Limited) — statistiques d'audience ;
- Meta (Facebook, Instagram) — mesure de performance publicitaire ;
- TikTok Ads — mesure de performance publicitaire.
Autorités compétentes — en cas d'obligation légale ou de demande judiciaire (police, justice, administration fiscale).

6. Transferts hors Union européenne

Certains de nos prestataires sont établis hors de l'Espace Économique Européen, notamment aux États-Unis et dans certains pays d'Asie.

Lorsque de tels transferts ont lieu, nous nous assurons qu'ils sont encadrés par des garanties appropriées au sens des articles 44 et suivants du RGPD :

décision d'adéquation de la Commission européenne (par exemple pour les transferts vers les États-Unis sous le cadre EU-US Data Privacy Framework) ;
Clauses Contractuelles Types (CCT) adoptées par la Commission européenne ;
garanties contractuelles spécifiques avec nos partenaires logistiques.

Vous pouvez obtenir une copie de ces garanties en nous écrivant à contact@amethysal.com.

7. Vos droits RGPD

Conformément aux articles 15 à 22 du RGPD, vous disposez des droits suivants sur vos données personnelles :

Droit d'accès — obtenir la confirmation que vos données sont traitées et en obtenir une copie.
Droit de rectification — faire corriger des données inexactes ou incomplètes.
Droit à l'effacement (« droit à l'oubli ») — demander la suppression de vos données dans les cas prévus par la loi.
Droit à la limitation du traitement.
Droit à la portabilité — recevoir vos données dans un format structuré et lisible, ou les transférer à un autre responsable.
Droit d'opposition au traitement, notamment pour la prospection commerciale (opposition absolue et sans motif).
Droit de retirer votre consentement à tout moment pour les traitements qui en dépendent.
Droit de définir des directives post-mortem sur le sort de vos données après votre décès.

Comment exercer vos droits

Envoyez votre demande à contact@amethysal.com en précisant votre identité (nom, prénom, email utilisé lors de votre commande). Nous répondons sous un mois maximum à compter de la réception de votre demande, conformément à l'article 12 du RGPD.

Droit de réclamation auprès de la CNIL

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) :

CNIL — 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 Téléphone : 01 53 73 22 22 — www.cnil.fr

8. Cookies et traceurs

Notre Site utilise des cookies et technologies similaires pour fonctionner, mesurer son audience et personnaliser votre expérience.

Types de cookies utilisés

Cookies strictement nécessaires — indispensables au fonctionnement du Site (panier, session, sécurité). Déposés sans consentement.
Cookies de mesure d'audience — permettent d'analyser le trafic et d'améliorer le Site. Déposés avec votre consentement.
Cookies publicitaires — permettent de mesurer l'efficacité de nos campagnes et de vous proposer des publicités pertinentes. Déposés uniquement avec votre consentement.

Gestion de vos préférences

Lors de votre première visite, un bandeau vous permet d'accepter, de refuser ou de personnaliser vos choix. Vous pouvez à tout moment modifier vos préférences via le lien « Gérer mes cookies » présent en pied de page du Site.

Le refus des cookies non essentiels n'affecte pas votre capacité à naviguer sur le Site ni à commander.

9. Sécurité de vos données

Nous mettons en œuvre les mesures techniques et organisationnelles appropriées pour protéger vos données contre la perte, l'accès non autorisé, la divulgation, l'altération ou la destruction. Parmi ces mesures :

chiffrement des communications via HTTPS/TLS ;
hébergement sur une infrastructure sécurisée (Shopify, certifié PCI-DSS niveau 1) ;
accès restreint aux données selon le principe du besoin d'en connaître ;
prestataires de paiement conformes aux normes de sécurité bancaires.

Aucune mesure de sécurité ne peut être garantie à 100 % contre toute intrusion. En cas de violation de données affectant vos droits, nous vous en informerons conformément à l'article 34 du RGPD.

10. Données concernant les mineurs

Notre Site n'est pas destiné aux mineurs de moins de 15 ans. Nous ne collectons pas sciemment de données personnelles auprès de cette tranche d'âge. Si vous êtes le parent ou tuteur d'un mineur qui nous aurait communiqué des données, contactez-nous à contact@amethysal.com pour que nous procédions à leur suppression.

11. Sites tiers

Notre Site peut contenir des liens vers des sites tiers (réseaux sociaux, partenaires, articles de presse). Nous ne sommes pas responsables de leurs pratiques en matière de protection des données. Nous vous invitons à consulter leurs propres politiques de confidentialité avant toute interaction.

12. Modifications de la présente politique

Nous pouvons être amenés à modifier cette politique pour refléter l'évolution de nos activités ou de la réglementation. Toute modification substantielle vous sera notifiée par email (si vous êtes inscrit à notre newsletter ou disposez d'un compte client) et fera l'objet d'une mise à jour de la date en haut de cette page.

Nous vous encourageons à consulter régulièrement cette politique.