Vos données, avec la même attention que nos créations

Chez AHPY, nous prenons soin des informations que vous nous confiez. Notre politique de confidentialité vous explique simplement comment elles sont recueillies et utilisées.

1.  QUI SOMMES-NOUS ?

AHPY est un atelier de teinture et de création textile installé à Toulouse, qui perpétue l’art du bleu de pastel. AHPY vend ses créations en ligne sur ahpy.fr et dans son atelier-boutique, et propose des ateliers de teinture au pastel.

La présente politique décrit comment AHPY (entreprise Création Annette Hardouin) traite vos données à caractère personnel en qualité de responsable de traitement, lorsque vous visitez le site, passez commande, vous inscrivez à un atelier ou à la newsletter, ou nous contactez. Le site est édité avec la solution de commerce en ligne Shopify, qui intervient comme sous-traitant technique (voir articles 4 et 5).

2.  QUELLES DONNÉES COLLECTONS-NOUS ET POURQUOI ?

Pour les achats, les comptes clients et les inscriptions aux ateliers, la fourniture de vos données est nécessaire à l’exécution du contrat : sans elles, nous ne pouvons pas traiter votre commande ou votre inscription. Pour la newsletter, les photos des ateliers et les cookies non essentiels, elle est facultative et repose sur votre consentement ; refuser n’a aucune conséquence sur vos achats.

2.1 Achats en ligne et en boutique

Lorsque vous achetez sur ahpy.fr ou dans notre atelier-boutique, nous collectons :

•     Données d’identification et de contact : nom, prénom, adresse e-mail, téléphone, société (le cas échéant)

•     Adresses de livraison et de facturation

•     Données de commande : produits achetés, montant, mode de livraison, historique des achats

•     Données de paiement : en ligne, le règlement est traité par Shop Pay (portefeuille de Shopify) et les moyens de paiement associés (cartes bancaires, PayPal, Apple Pay, Google Pay) ; en boutique, par le terminal de paiement SumUp. AHPY ne voit ni ne conserve votre numéro de carte complet.

Base légale : exécution du contrat de vente (art. 6(1)(b) RGPD) ; obligation légale pour la facturation et la comptabilité (art. 6(1)(c) RGPD) ; intérêt légitime à sécuriser les paiements et à prévenir la fraude (art. 6(1)(f) RGPD).

2.2 Compte client

Si vous créez un compte (rubrique « Connexion »), avec votre adresse e-mail ou via votre identité Shop, nous conservons vos identifiants, vos coordonnées et l’historique de vos commandes pour faciliter vos achats futurs et le suivi de vos livraisons. Si vous utilisez votre identité Shop, Shopify traite aussi vos données pour son propre compte, selon sa politique de confidentialité. Base légale : exécution du contrat (art. 6(1)(b) RGPD).

2.3 Ateliers de teinture au pastel

Vous pouvez vous inscrire à un atelier par téléphone auprès d’AHPY, ou via le site de l’Office de tourisme de Toulouse, vers lequel un bouton de notre site vous redirige. Dans ce second cas, l’Office de tourisme recueille les informations d’inscription (âge, adresse e-mail, statut étudiant) selon sa propre politique de confidentialité et nous les transmet pour organiser l’atelier : ces données nous parviennent donc de l’Office de tourisme, et non directement de vous. Par téléphone, nous collectons votre identité, vos coordonnées, le nombre de participants et la date choisie. Base légale : exécution du contrat (art. 6(1)(b) RGPD).

2.4 Photos et vidéos des ateliers

Si nous réalisons des photos ou des vidéos pendant un atelier pour les publier sur nos réseaux sociaux, vous signez au préalable une charte de droit à l’image. Vous pouvez retirer votre accord à tout moment en nous écrivant ; nous supprimons alors les publications qui vous concernent dans les meilleurs délais. Base légale : votre consentement (art. 6(1)(a) RGPD).

2.5 Newsletter

Si vous saisissez votre adresse e-mail dans le formulaire « Inscrivez-vous à notre newsletter », nous l’utilisons pour vous envoyer l’actualité de l’atelier (créations, ateliers, événements, articles du blog). Elle est envoyée via Shopify, à un rythme irrégulier, uniquement aux personnes abonnées. Vous pouvez vous désinscrire à tout moment grâce au lien présent en bas de chaque message. Base légale : votre consentement (art. 6(1)(a) RGPD).

2.6 Contact, partenariats et presse

Lorsque vous nous écrivez via le formulaire de contact, par e-mail ou par téléphone (y compris pour les demandes de partenariat : tourisme, hôtellerie, télévision, points de vente), nous traitons votre nom, vos coordonnées et le contenu de votre message pour vous répondre. Base légale : intérêt légitime à répondre à vos demandes, ou mesures précontractuelles (art. 6(1)(f) et 6(1)(b) RGPD).

2.7 Navigation sur le site, journaux et cookies

La navigation peut générer des données techniques : adresse IP, type de navigateur, pages consultées, date et heure de connexion, ainsi que des cookies (voir article 8). Ces données servent à assurer le fonctionnement et la sécurité du site, à retenir le contenu de votre panier et, avec votre accord, à mesurer l’audience. Base légale : intérêt légitime (sécurité, fonctionnement) ; consentement pour les cookies non essentiels.

3.   DURÉES DE CONSERVATION

AHPY conserve vos données uniquement le temps nécessaire aux finalités ci-dessous, conformément au principe de limitation de la conservation (art. 5(1)(e) RGPD).

 

Traitement / catégorie	Durée de conservation	Fondement
Données de commande et de relation client	3 ans après le dernier achat ou le dernier contact	Exécution du contrat / intérêt légitime
Factures et pièces comptables	10 ans à compter de la clôture de l’exercice	Obligation légale (art. L123-22 C. com.)
Compte client	Jusqu’à suppression du compte, ou 3 ans après la dernière connexion	Exécution du contrat
Inscriptions aux ateliers	3 ans après la participation	Exécution du contrat
Données de paiement	Non conservées par AHPY ; traitées par Shopify (Shop Pay), PayPal et SumUp	Exécution du contrat
Photos et vidéos des ateliers	Tant que vous n’avez pas retiré votre accord	Consentement
Traitement / catégorie	Durée de conservation	Fondement
Newsletter	Jusqu’au désabonnement, ou 3 ans après le dernier contact actif	Consentement
Messages de contact	1 an après le dernier échange	Intérêt légitime
Cookies et traceurs	13 mois maximum	Consentement (sauf cookies strictement nécessaires)
Mesure d’audience	14 mois maximum	Consentement
Journaux de connexion (conservés par l’hébergeur Shopify)	12 mois	Obligation légale incombant à l’hébergeur

4.   DESTINATAIRES DES DONNÉES

Vos données sont accessibles aux seules personnes habilitées d’AHPY (ses responsables et ses stagiaires, tenus à la confidentialité). Elles peuvent être communiquées à :

•     Shopify : plateforme de la boutique en ligne (hébergement du site, commandes, comptes clients, Shop Pay, newsletter) et ses applications (gestion des cookies, impression des commandes). Pour Shop Pay et les comptes Shop, Shopify agit aussi pour son propre compte

•     Prestataires de paiement : Shop Pay, PayPal, Apple Pay et Google Pay en ligne ; SumUp en boutique. Ils assurent l’encaissement et la lutte contre la fraude

•     Colissimo (La Poste) et Chronopost pour l’expédition de vos commandes ; le retrait en boutique est aussi possible

•     Office de tourisme de Toulouse, pour les inscriptions aux ateliers faites via son site ; il agit pour son propre compte, selon sa propre politique de confidentialité

•     Google Ireland Limited : messagerie Gmail utilisée pour répondre à vos messages ; et, uniquement si vous acceptez les cookies correspondants, mesure d’audience (Google Analytics) et Google Shopping (Merchant Center)

•     Meta Platforms Ireland Limited (Facebook et Instagram) : mesure de l’efficacité de nos publications et publicités, uniquement si vous acceptez les cookies correspondants. Pour la collecte réalisée par le pixel Meta, AHPY et Meta peuvent être responsables conjoints du traitement (art. 26 RGPD) ; Meta utilise ensuite les données pour ses propres finalités, selon sa politique de confidentialité

•     Prestataire comptable, le cas échéant, et autorités compétentes (administration fiscale, CNIL, tribunaux) sur réquisition légale

Les prestataires techniques agissent sur instruction d’AHPY et sont tenus à des obligations de confidentialité et de sécurité. Vos données ne sont jamais vendues ni cédées à des tiers à des fins commerciales.

5.   TRANSFERTS HORS UNION EUROPÉENNE

Certains prestataires d’AHPY sont établis hors de l’Espace économique européen, notamment au Canada et aux États-Unis (Shopify, Google, Meta). Ces transferts sont encadrés par des garanties appropriées conformément au chapitre V du RGPD :

•     décision d’adéquation de la Commission européenne ou cadre EU-US Data Privacy Framework lorsque le prestataire y adhère

•     à défaut, clauses contractuelles types adoptées par la Commission européenne (art. 46(2)(c) RGPD), complétées si nécessaire par des mesures supplémentaires (chiffrement, pseudonymisation, minimisation)

Vous pouvez obtenir une copie des garanties appliquées en nous écrivant à l’adresse indiquée à l’article 6.

6.   VOS DROITS

Conformément aux articles 15 à 22 du RGPD, vous disposez des droits suivants :

•     Droit d’accès (art. 15) : obtenir la confirmation du traitement et une copie de vos données

•     Droit de rectification (art. 16) : faire corriger vos données inexactes ou incomplètes

•     Droit à l’effacement (art. 17) : demander la suppression de vos données dans les cas prévus par le RGPD

•     Droit à la limitation (art. 18) : demander la suspension temporaire d’un traitement

•     Droit à la portabilité (art. 20) : recevoir vos données dans un format structuré et lisible par machine, lorsque le traitement repose sur votre consentement ou sur un contrat

•     Droit d’opposition (art. 21) : vous opposer à un traitement fondé sur l’intérêt légitime, notamment à la prospection commerciale

•     Droit de retrait du consentement (art. 7) : retirer votre consentement à tout moment (newsletter, cookies), sans effet sur les traitements passés

Pour exercer vos droits : écrivez à ahpy31@gmail.com (objet : « Exercice de droits RGPD ») ou par courrier à AHPY – Création Annette Hardouin, 13 rue des Lois, 31000 Toulouse, en joignant une pièce d’identité si un doute existe sur votre identité. AHPY s’engage à répondre dans un délai d’un (1) mois, pouvant être prolongé de deux (2) mois en cas de demande complexe.

Si vous estimez que vos droits n’ont pas été respectés, vous pouvez introduire une réclamation auprès de la Commission nationale de l’informatique et des libertés (CNIL) – 3, place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 – www.cnil.fr.

7.   SÉCURITÉ DES DONNÉES

AHPY met en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données contre la perte, l’altération, la divulgation ou l’accès non autorisé : connexion sécurisée (HTTPS), accès limité aux personnes habilitées, paiements traités par des prestataires spécialisés.

8.   COOKIES ET TRACEURS

Conformément à l’article 82 de la loi Informatique et Libertés et aux lignes directrices de la CNIL (délibération n° 2020-091), le dépôt de cookies non essentiels est soumis à votre consentement préalable. Vous pouvez accepter ou refuser ces cookies depuis le bandeau affiché à votre première visite, et modifier votre choix à tout moment. Refuser est aussi simple qu’accepter et n’a aucune incidence sur vos achats.

Cookies strictement nécessaires (aucun consentement requis)

•     Cookies de fonctionnement de la boutique : panier, session, devise et langue, sécurité du paiement

•     Cookie de mémorisation de vos choix en matière de cookies, qui sert aussi à en conserver la preuve

Cookies soumis à votre consentement

•     Mesure d’audience (Google Analytics 4) : statistiques de fréquentation du site (Google n’enregistre pas votre adresse IP pour cette mesure)

•     Publicité et mesure de nos communications (pixel Meta) : suivi des visites et des achats pour mesurer l’efficacité de nos publications sur Facebook et Instagram

•     Google Shopping (Merchant Center) : suivi des consultations de produits et des achats

Vous pouvez aussi paramétrer votre navigateur pour refuser les cookies ; certaines fonctions du site, comme le panier, pourraient alors ne plus être accessibles.

* * *

Une question ? Écrivez-nous à ahpy31@gmail.com, nous vous répondrons avec plaisir.

Consulter la politique de confidentialité (format PDF)