Politique de confidentialité
Dernière mise à jour : 18 octobre 2026
AMAVYA attache de l'importance à la protection de vos données personnelles. Cette politique explique quelles données nous collectons, pourquoi, combien de temps nous les conservons et quels droits vous pouvez exercer.
1. Responsable du traitement
Le responsable du traitement est la société AMAVYA, SASU au capital de 1,00 euro, dont le siège social est situé Résidence Rosalia, 195 Chemin des Plateaux Fleuris, 06600 Antibes, immatriculée au RCS d'Antibes sous le numéro 105 546 634.
Contact : contact@amavya.cloud
AMAVYA n'a pas désigné de délégué à la protection des données, cette désignation n'étant pas obligatoire au regard de son activité.
2. Données que nous collectons
| Catégorie | Données concernées | Origine |
|---|---|---|
| Identité et contact | nom, prénom, adresse postale, adresse électronique, numéro de téléphone | vous, lors d'une commande ou d'une prise de contact |
| Commande | articles commandés, montant, historique, adresse de livraison et de facturation | votre commande |
| Paiement | statut de la transaction, quatre derniers chiffres de la carte, type de moyen de paiement | notre prestataire de paiement |
| Compte client | identifiants de connexion, préférences | vous, si vous créez un compte |
| Messages | contenu de vos messages envoyés par la messagerie de la boutique, nom et adresse électronique si vous les indiquez | vous, lorsque vous nous écrivez |
| Navigation | adresse IP, type de navigateur, pages consultées, identifiants de cookies | collecte automatique |
Nous ne collectons jamais vos données bancaires complètes. Le numéro de carte est saisi directement chez notre prestataire de paiement et ne transite pas par nos serveurs.
3. Finalités et bases légales
| Finalité | Base légale | Durée de conservation |
|---|---|---|
| Traiter et livrer votre commande, assurer le service après-vente | exécution du contrat | durée de la relation commerciale |
| Respecter nos obligations comptables et fiscales | obligation légale | 10 ans à compter de la clôture de l'exercice |
| Gérer votre compte client | exécution du contrat | jusqu'à suppression du compte, puis 3 ans d'inactivité |
| Vous envoyer notre lettre d'information | votre consentement | jusqu'au retrait du consentement, puis 3 ans maximum |
| Mesurer l'audience du site | votre consentement (cookies non essentiels) | 13 mois maximum |
| Mesurer l'efficacité de nos publicités et vous montrer nos produits sur Google, YouTube, Facebook et Instagram | votre consentement (cookies non essentiels) | 13 mois maximum |
| Répondre à vos messages et questions | mesures précontractuelles ou exécution du contrat, à défaut intérêt légitime | 3 ans à compter du dernier échange |
| Prévenir la fraude et sécuriser les paiements | intérêt légitime | durée nécessaire au traitement de l'incident |
4. Destinataires
Vos données sont accessibles aux personnes habilitées d'AMAVYA et transmises aux prestataires strictement nécessaires à l'exécution du service :
- Shopify International Limited (Irlande) : hébergement de la boutique, traitement des commandes et messagerie de la boutique ; les réponses à vos messages peuvent être rédigées par l'assistant automatisé de Shopify, sous notre responsabilité ;
- le prestataire de paiement retenu, pour l'encaissement sécurisé ;
- le transporteur retenu, pour l'acheminement du colis et le suivi ;
- avec votre accord (bandeau cookies) : Google Ireland Limited (Google Ads, YouTube, Google Merchant Center) et Meta Platforms Ireland Limited (Facebook, Instagram : pixel Meta et API Conversions), pour mesurer les visites et les achats et diffuser nos publicités. Ces sociétés peuvent recevoir l'adresse IP, les pages et produits consultés, les achats et, sous forme chiffrée, l'adresse e-mail et le téléphone saisis lors d'une commande ;
- le cas échéant, notre cabinet comptable et nos conseils, dans le cadre de leurs missions.
Nous ne vendons ni ne louons vos données personnelles à des tiers.
5. Transferts hors Union européenne
Certains prestataires peuvent traiter des données en dehors de l'Union européenne. Ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne ou par une décision d'adéquation, garantissant un niveau de protection équivalent à celui du RGPD.
6. Vos droits
Conformément au règlement (UE) 2016/679 et à la loi Informatique et Libertés, vous disposez des droits suivants :
- Accès : obtenir une copie des données que nous détenons sur vous ;
- Rectification : faire corriger une donnée inexacte ou incomplète ;
- Effacement : demander la suppression de vos données, sous réserve de nos obligations légales de conservation ;
- Limitation : demander le gel temporaire d'un traitement ;
- Opposition : vous opposer à un traitement fondé sur notre intérêt légitime, et à tout moment à la prospection commerciale ;
- Portabilité : recevoir vos données dans un format structuré et lisible par machine ;
- Retrait du consentement : à tout moment, sans que cela remette en cause la licéité du traitement effectué avant ce retrait ;
- Directives post mortem : définir le sort de vos données après votre décès.
Pour exercer ces droits, écrivez à contact@amavya.cloud ou à l'adresse du siège social. Nous répondons dans un délai d'un mois. Une pièce justificative d'identité pourra vous être demandée en cas de doute raisonnable sur votre identité.
Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL : 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, www.cnil.fr.
7. Cookies
Le site dépose des cookies nécessaires à son fonctionnement (panier, session, sécurité), qui ne requièrent pas votre consentement. Les cookies de mesure d'audience et de publicité ne sont déposés qu'après votre accord, recueilli via le bandeau affiché lors de votre première visite. Les cookies de publicité sont ceux de Google (balise Google) et de Meta (pixel Meta). Vous pouvez modifier votre choix à tout moment depuis ce même bandeau ou depuis les réglages de votre navigateur.
8. Sécurité
Le site est intégralement servi en HTTPS. Les paiements sont traités par un prestataire certifié PCI DSS. Nous mettons en oeuvre des mesures techniques et organisationnelles adaptées pour protéger vos données contre la perte, l'usage détourné et l'accès non autorisé.
9. Mineurs
Nos services ne sont pas destinés aux personnes de moins de 15 ans. Nous ne collectons pas sciemment de données concernant des mineurs de moins de 15 ans sans l'accord du titulaire de l'autorité parentale.
10. Modification de la présente politique
Cette politique peut évoluer. Toute modification substantielle sera portée à votre connaissance sur cette page, dont la date de mise à jour figure en tête.