Politique de confidentialité

POLITIQUE DE CONFIDENTIALITÉ

Dernière mise à jour : 25/10/2025

La présente politique de confidentialité décrit la manière dont HY Corp, société éditrice du site atelierduflacon.fr, collecte, utilise et protège les données personnelles de ses clients et visiteurs conformément au Règlement Général sur la Protection des Données (RGPD) et à la loi française Informatique et Libertés.


1. Responsable du traitement

Le responsable du traitement des données personnelles est :
HY Corp (SASU) – 60 Rue François 1er, France
Représentée par M. Youssef Hammouma, Président
📧 Contact : contact@atelierduflacon.fr


2. Données collectées

Lors de la navigation sur le site, la création d’un compte ou la passation d’une commande, HY Corp peut collecter les données suivantes :

  • Nom, prénom

  • Adresse postale et adresse de livraison

  • Adresse e-mail

  • Numéro de téléphone

  • Informations de paiement (via prestataires sécurisés, jamais stockées par HY Corp)

  • Historique d’achats et de navigation

  • Données de connexion et cookies (adresse IP, navigateur, durée de session, etc.)

Ces informations sont collectées via Shopify, Klaviyo, et d’autres outils intégrés au site (pixels de suivi, applications Shopify, etc.).


3. Finalités de traitement

Les données sont collectées et utilisées pour les finalités suivantes :

  • Traitement et expédition des commandes

  • Gestion du service client et du suivi de livraison

  • Envoi d’emails transactionnels et promotionnels (via Klaviyo ou Shopify Email)

  • Gestion des avis clients et du chat en ligne

  • Analyse statistique et marketing (pixels publicitaires : Google, Meta, TikTok, Snapchat)

  • Amélioration continue de l’expérience utilisateur et du site


4. Base légale du traitement

Les traitements sont fondés sur :

  • L’exécution du contrat (commande, paiement, livraison)

  • Le consentement du client (inscription à la newsletter, cookies marketing)

  • L’intérêt légitime du responsable du traitement (statistiques, amélioration du service, prévention de la fraude)


5. Destinataires des données

Les données peuvent être transmises uniquement à des tiers intervenant dans le traitement des commandes ou la gestion du site, notamment :

  • Shopify Inc. (hébergement, infrastructure e-commerce)

  • Prestataires de paiement (Shopify Payments, PayPal, etc.)

  • Prestataires marketing et d’emailing (Klaviyo, Meta, TikTok, Google Ads, Snapchat Ads)

  • Prestataires logistiques (transporteurs, suivi colis)

Tous ces partenaires respectent la législation RGPD et s’engagent à garantir la confidentialité et la sécurité des données.


6. Durée de conservation des données

Les données personnelles sont conservées :

  • 3 ans après le dernier contact pour les prospects (inscrits à la newsletter, paniers abandonnés, etc.)

  • 5 ans pour les clients après la dernière commande (obligations légales et comptables)

  • Cookies : selon leur nature, jusqu’à 13 mois maximum


7. Sécurité des données

HY Corp met en œuvre toutes les mesures techniques et organisationnelles nécessaires pour assurer la sécurité, la confidentialité et l’intégrité des données personnelles, et éviter toute perte, altération ou accès non autorisé.


8. Droits des utilisateurs

Conformément au RGPD, chaque utilisateur dispose des droits suivants :

  • Droit d’accès, de rectification et de suppression de ses données

  • Droit d’opposition ou de limitation du traitement

  • Droit à la portabilité de ses données

  • Droit de retrait du consentement à tout moment

Ces demandes peuvent être adressées par email à : contact@atelierduflacon.fr

En cas de désaccord, l’utilisateur peut déposer une réclamation auprès de la CNIL (www.cnil.fr).


9. Transfert hors UE

Certains prestataires (Shopify, Klaviyo, Meta, etc.) peuvent héberger des données en dehors de l’Union européenne (ex. Canada, États-Unis).
Ces transferts s’effectuent uniquement vers des pays assurant un niveau de protection adéquat, conformément aux clauses contractuelles types approuvées par la Commission européenne.


10. Modifications

HY Corp se réserve le droit de modifier à tout moment la présente politique. Toute mise à jour sera publiée sur cette page, avec mention de la date de dernière révision.

POLITIQUE DE COOKIES

1. Qu’est-ce qu’un cookie ?

Un cookie est un petit fichier texte enregistré sur votre appareil lors de la consultation du site.
Il permet de reconnaître votre navigateur, de mémoriser vos préférences et d’analyser la fréquentation du site.


2. Types de cookies utilisés

Le site atelierduflacon.fr utilise plusieurs catégories de cookies :

a) Cookies essentiels

Indispensables au fonctionnement du site (panier, paiement, connexion).
→ Non soumis à consentement.

b) Cookies analytiques

Utilisés pour mesurer la fréquentation et les performances du site (ex. Google Analytics).
→ Soumis à consentement.

c) Cookies marketing

Utilisés à des fins publicitaires et de reciblage via les plateformes suivantes :
Meta (Facebook, Instagram), TikTok, Snapchat, Google Ads, etc.
→ Soumis à consentement préalable.

d) Cookies de personnalisation

Permettent de personnaliser l’expérience de navigation et les recommandations produits.
→ Soumis à consentement.


3. Gestion du consentement

Lors de la première visite sur le site, une bannière de consentement s’affiche pour informer l’utilisateur et lui permettre d’accepter, de refuser ou de personnaliser les cookies.
Le consentement peut être modifié ou retiré à tout moment via le lien « Gérer mes cookies » disponible en bas de page.


4. Durée de conservation

Les cookies sont conservés pour une durée maximale de 13 mois à compter du dépôt sur le terminal de l’utilisateur.


5. Désactivation manuelle

L’utilisateur peut également paramétrer son navigateur pour refuser tout ou partie des cookies.
Toutefois, la désactivation de certains cookies peut altérer le bon fonctionnement du site.


Conclusion

En naviguant sur le site atelierduflacon.fr, l’utilisateur reconnaît avoir lu et compris la présente politique de confidentialité et de cookies, et accepte la collecte et le traitement de ses données conformément à ces dispositions.