Politique de confidentialité

Le responsable du traitement de vos données personnelles est :
Cœur d'Atlas
Adresse : 60 rue François 1er, 75008 Paris
Tél : +33 6 37 68 45 52
Email : contact@coeurdatlas.com

Pour toute question relative à la protection de vos données personnelles, vous pouvez nous contacter directement aux coordonnées indiquées ci-dessus.

Dans le cadre de notre activité de vente en ligne, nous collectons les catégories de données suivantes :

• Données de commande : nom, prénom, adresse postale complète, adresse e-mail, numéro de téléphone
• Données de paiement : traitées directement et de façon sécurisée par nos prestataires (Stripe, PayPal) — nous ne stockons jamais vos données bancaires sur nos serveurs
• Données de navigation : adresse IP, type de navigateur, pages consultées, durée de visite
• Newsletter : adresse e-mail uniquement avec votre consentement explicite

Vos données personnelles sont utilisées pour les finalités suivantes :

• Traitement, confirmation et suivi de vos commandes
• Organisation et coordination de la livraison de vos achats
• Gestion du service client, des retours et réclamations
• Émission des factures et respect de nos obligations comptables
• Envoi de la newsletter commerciale (uniquement avec votre consentement préalable)
• Amélioration de notre site et de notre offre (analyses anonymisées)
• Prévention des fraudes et sécurisation des transactions

Chaque traitement de vos données repose sur l'une des bases légales suivantes :

• Exécution du contrat : traitement de vos commandes, livraisons, service après-vente
• Obligation légale : facturation et archivage comptable (conservation 10 ans)
• Consentement : envoi de la newsletter — révocable à tout moment
• Intérêt légitime : prévention des fraudes, amélioration de l'expérience utilisateur, sécurité informatique

Notre site utilise différents types de cookies :

• Cookies techniques (obligatoires) : panier d'achat, session utilisateur, préférences de langue — indispensables au fonctionnement du site
• Cookies analytiques : mesure d'audience anonymisée — activés uniquement avec votre consentement
• Cookies marketing : personnalisation publicitaire — activés uniquement avec votre consentement explicite

Vous pouvez modifier ou retirer votre consentement à tout moment via le bandeau de gestion des cookies présent sur notre site.

Nous ne vendons jamais vos données personnelles à des tiers. Elles peuvent être partagées uniquement avec :

• Prestataires de paiement : Stripe et/ou PayPal (traitement sécurisé des transactions)
• Transporteurs et logisticiens : pour l'organisation et le suivi de vos livraisons
• Shopify Inc. : hébergeur de notre boutique en ligne (données traitées conformément à leurs engagements RGPD)
• Autorités compétentes : uniquement si requis par la loi ou une décision judiciaire

• Données de commande et factures : 10 ans (obligation légale fiscale et comptable)
• Données de compte client : durée de la relation commerciale + 3 ans après le dernier contact
• Données de prospection : 3 ans à compter du dernier contact actif
• Cookies analytiques : 13 mois maximum
• Preuve de consentement cookies : 6 mois

À l'expiration de ces durées, vos données sont supprimées ou anonymisées de façon sécurisée.

Conformément au RGPD, vous disposez des droits suivants sur vos données personnelles :

• Droit d'accès : obtenir une copie des données vous concernant
• Droit de rectification : corriger des données inexactes ou incomplètes
• Droit à l'effacement : demander la suppression de vos données (sous réserve des obligations légales)
• Droit d'opposition : vous opposer au traitement à des fins de prospection commerciale
• Droit à la portabilité : recevoir vos données dans un format structuré et lisible
• Droit à la limitation : demander la suspension temporaire du traitement

Pour exercer ces droits, contactez-nous : contact@coeurdatlas.com.
Vous avez également le droit d'introduire une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés) : www.cnil.fr.

Nous mettons en œuvre toutes les mesures techniques et organisationnelles appropriées pour protéger vos données contre la perte, la destruction accidentelle, l'altération et l'accès non autorisé :

• Connexion sécurisée HTTPS/SSL sur l'ensemble du site
• Accès aux données strictement limité aux personnes habilitées
• Notre boutique est hébergée sur Shopify, certifié PCI DSS Level 1
• Les données de paiement ne transitent jamais par nos serveurs

Nous nous réservons le droit de mettre à jour cette politique de confidentialité à tout moment, notamment pour nous conformer aux évolutions législatives ou à nos pratiques internes. La date de dernière mise à jour est indiquée en haut de cette page.

En cas de modifications substantielles, nous vous en informerons par e-mail ou par une notification visible sur notre site.