Politique de Confidentialité

Préambule

La présente politique de confidentialité décrit la manière dont Tangi Crozon Entrepreneur Individuel, exerçant sous l'enseigne commerciale L'Atelier du Néon, collecte, utilise, conserve et protège vos données personnelles dans le cadre de votre navigation sur le site atelier-du-neon.fr et de vos commandes.

Cette politique est rédigée en conformité avec le Règlement (UE) 2016/679 du 27 avril 2016 (Règlement Général sur la Protection des Données, dit RGPD) et la loi n°78-17 du 6 janvier 1978 modifiée, dite « Informatique et Libertés ».

Article 1 — Responsable du traitement

Le responsable du traitement des données personnelles collectées sur le site est :

Article 2 — Données personnelles collectées

Dans le cadre de votre utilisation du site et de vos commandes, nous sommes amenés à collecter les catégories de données suivantes :

Données fournies directement par vous

• Données d'identification : nom, prénom, civilité
• Coordonnées : adresse postale de livraison et de facturation, adresse e-mail, numéro de téléphone
• Données de commande : historique des commandes, produits achetés, montant des transactions
• Données de paiement : traitées exclusivement par notre prestataire de paiement (Shopify Payments / Stripe). Nous ne stockons jamais vos coordonnées bancaires sur nos serveurs.
• Données de communication : contenu des échanges avec notre service client (e-mails, formulaires de contact)

Données collectées automatiquement

• Données de connexion : adresse IP, type de navigateur, système d'exploitation, dates et heures de connexion
• Données de navigation : pages consultées, temps passé, parcours d'achat, produits ajoutés au panier
• Cookies et traceurs : voir Article 8 ci-dessous

Article 3 — Finalités et bases légales du traitement

Vos données sont traitées pour les finalités suivantes, chacune reposant sur une base légale spécifique au sens de l'article 6 du RGPD :

Finalité	Base légale
Traitement et exécution des commandes (paiement, expédition, suivi)	Exécution du contrat
Gestion de la relation client (service après-vente, retours, réclamations)	Exécution du contrat
Facturation et obligations comptables	Obligation légale
Envoi de communications marketing et newsletters	Consentement
Analyse statistique et amélioration du site	Intérêt légitime
Prévention de la fraude et sécurisation des paiements	Intérêt légitime
Réponse aux demandes des autorités compétentes	Obligation légale

Article 4 — Destinataires des données

Vos données personnelles sont destinées aux services internes de L'Atelier du Néon et peuvent être transmises aux catégories de destinataires suivants, exclusivement dans la mesure nécessaire à l'exécution des finalités décrites :

• Shopify Inc. — hébergement de la boutique et stockage sécurisé des données
• Prestataires de paiement — Shopify Payments, Stripe, et émetteurs des moyens de paiement
• Transporteurs et services logistiques — pour la livraison de vos commandes (nom, adresse, téléphone)
• Prestataires d'envoi d'e-mails et de marketing — uniquement avec votre consentement préalable
• Autorités administratives et judiciaires — en cas d'obligation légale

Nous ne vendons, ne louons ni ne cédons vos données personnelles à des tiers à des fins commerciales.

Article 5 — Transferts de données hors Union européenne

Certains de nos prestataires (notamment Shopify Inc., basé au Canada) peuvent traiter vos données en dehors de l'Espace économique européen. Ces transferts sont encadrés par les garanties prévues par le RGPD :

• Décisions d'adéquation de la Commission européenne (le Canada bénéficie d'une décision d'adéquation pour les entreprises soumises à la loi PIPEDA)
• Clauses contractuelles types (CCT) adoptées par la Commission européenne
• Mesures de sécurité techniques et organisationnelles complémentaires

Article 6 — Durées de conservation

Nous conservons vos données personnelles pendant les durées suivantes :

Catégorie de données	Durée de conservation
Données de commande et de facturation	10 ans (obligation comptable légale)
Données de compte client	3 ans à compter de la dernière activité
Données de prospection commerciale (newsletter)	3 ans à compter du dernier contact ou jusqu'au retrait du consentement
Cookies et traceurs	13 mois maximum
Données relatives aux paiements	Le temps de la transaction, puis supprimées (sauf preuve de paiement conservée jusqu'à 13 mois)

Article 7 — Vos droits

Conformément aux articles 15 à 22 du RGPD, vous disposez des droits suivants sur vos données personnelles :

• Droit d'accès : obtenir la confirmation que vos données sont traitées et en recevoir une copie
• Droit de rectification : faire corriger des données inexactes ou incomplètes
• Droit à l'effacement (droit à l'oubli) : demander la suppression de vos données dans les cas prévus par la loi
• Droit à la limitation du traitement : suspendre temporairement le traitement de vos données
• Droit d'opposition : vous opposer au traitement de vos données pour des motifs tenant à votre situation particulière, et de manière absolue pour la prospection commerciale
• Droit à la portabilité : recevoir vos données dans un format structuré et les transmettre à un autre responsable de traitement
• Droit de retirer votre consentement à tout moment, sans remettre en cause la licéité des traitements antérieurs
• Droit de définir des directives relatives au sort de vos données après votre décès

Comment exercer vos droits

Vous pouvez exercer ces droits à tout moment en nous écrivant :

• Par e-mail à : contact@atelier-du-neon.fr
• Par courrier postal à : L'Atelier du Néon, Penahars, 29460 Dirinon, France

Afin de garantir la sécurité de vos données, nous pourrons vous demander un justificatif d'identité avant de répondre à votre demande. Nous nous engageons à vous répondre dans un délai d'un mois maximum à compter de la réception de votre demande.

Réclamation auprès de la CNIL

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) :

Article 8 — Cookies et traceurs

Notre site utilise des cookies et technologies similaires pour assurer son bon fonctionnement, mesurer son audience et améliorer votre expérience.

Catégories de cookies utilisés

• Cookies strictement nécessaires : indispensables au fonctionnement du site (panier, session, sécurité). Ils ne nécessitent pas votre consentement.
• Cookies de mesure d'audience : nous permettent de comprendre comment vous utilisez le site (pages consultées, temps passé). Soumis à votre consentement.
• Cookies marketing et publicitaires : utilisés pour vous proposer des contenus et publicités personnalisés (Google Ads, Meta Pixel le cas échéant). Soumis à votre consentement.

Cookies techniques Shopify

• _session_id, _secure_session_id : identifiants uniques de session
• cart : stockage du contenu de votre panier (durée : 2 semaines)
• _shopify_visit : statistiques de visite (durée : 30 minutes)
• _shopify_uniq : comptage des visites uniques (durée : 24h)
• storefront_digest : contrôle d'accès si la boutique est protégée par mot de passe

Vous pouvez à tout moment gérer vos préférences de cookies via le bandeau présent sur notre site, ou paramétrer votre navigateur pour bloquer ou supprimer les cookies. Le refus de certains cookies peut altérer le bon fonctionnement du site.

Article 9 — Sécurité des données

Nous mettons en œuvre toutes les mesures techniques et organisationnelles appropriées pour protéger vos données contre toute perte, utilisation abusive, accès non autorisé, divulgation, altération ou destruction. Notre site utilise un certificat SSL pour le chiffrement des communications et nos prestataires sont conformes à la norme PCI-DSS pour le traitement des données de paiement.

Aucune méthode de transmission ou de stockage électronique n'étant infaillible à 100 %, nous ne pouvons garantir une sécurité absolue. En cas de violation de données affectant vos droits et libertés, nous nous engageons à notifier la CNIL dans les 72 heures et à vous en informer si le risque est élevé.

Article 10 — Marketing et démarchage

Avec votre consentement préalable, nous pouvons vous adresser des communications commerciales par e-mail concernant nos produits, offres et nouveautés. Vous pouvez à tout moment retirer votre consentement en cliquant sur le lien de désabonnement présent dans chaque e-mail, ou en nous contactant directement.

Conformément à la loi n° 2014-344 du 17 mars 2014 relative à la consommation, vous avez également la possibilité de vous inscrire gratuitement sur la liste d'opposition au démarchage téléphonique Bloctel du gouvernement français.

Article 11 — Modifications de la politique

Nous nous réservons le droit de modifier la présente politique de confidentialité à tout moment, afin de refléter les évolutions de nos pratiques, des technologies utilisées ou de la législation applicable. La date de mise à jour figure en haut de cette page. Nous vous invitons à consulter régulièrement cette politique.

En cas de modification substantielle, nous vous en informerons par un avis sur le site ou par e-mail si vous êtes inscrit à notre newsletter.

Article 12 — Contact