Politique de confidentialité

Responsable du traitement

Nathanaëlle Florella, entrepreneure individuelle, nom commercial Aura Tech Lab. SIRET : 807 991 039 00031. Adresse : 85260 Montréverd (adresse postale complète communiquée sur simple demande écrite).
Contact pour toute question sur vos données : support@aura-tech--lab.eu

Données collectées

Commande : nom, prénom, adresses de livraison et de facturation, adresse e-mail, téléphone si vous le renseignez, articles commandés, montant, date et numéro de commande.

Paiement : vos coordonnées bancaires sont saisies directement chez notre prestataire de paiement. Nous ne les recevons pas et ne les conservons pas.

Échanges avec nous : les demandes d’aide se font par e-mail à support@aura-tech--lab.eu depuis votre propre messagerie.

Données techniques : pour limiter les abus des formulaires, une empreinte chiffrée de votre adresse IP est conservée environ 10 minutes. L’hébergeur conserve par ailleurs des journaux de connexion techniques.

Pourquoi et sur quelle base

• Traiter, livrer et suivre votre commande, gérer les retours et les garanties : exécution du contrat de vente.
• Conserver les factures et pièces comptables : obligation légale.
• Répondre à vos messages et prévenir la fraude et les abus : intérêt légitime.

Durées de conservation

• Données de commande : le temps de la commande et des garanties légales (2 ans après la livraison), puis archivées pour les besoins comptables.
• Factures et pièces comptables : 10 ans (article L. 123-22 du code de commerce).
• Messages adressés au service client : 3 ans après le dernier échange.
• Empreinte de l’adresse IP anti-abus : environ 10 minutes.

Destinataires et prestataires

Vos données ne sont ni vendues ni louées. Elles sont transmises uniquement aux prestataires nécessaires :

• OVH SAS (Roubaix, France) : hébergement du site et de la messagerie.
• Stripe (Stripe Payments Europe Ltd, Irlande), qui traite le paiement par carte sur sa page sécurisée ; Stripe peut transférer certaines données aux États-Unis, dans le cadre du Data Privacy Framework UE–États-Unis ou de clauses contractuelles types.
• CJdropshipping (Chine), notre fournisseur, qui prépare et expédie les colis : il reçoit le nom, l’adresse de livraison, le téléphone éventuel et le contenu de la commande.
• Les transporteurs chargés de la livraison (par exemple La Poste ou PostNL), pour acheminer le colis jusqu’à vous.

Transferts hors de l’Union européenne

Les produits étant expédiés par notre fournisseur depuis la Chine, les données de livraison y sont transmises. Ce transfert est nécessaire à l’exécution de votre commande (article 49, paragraphe 1, b du RGPD) et se limite aux informations utiles à l’expédition. Les transferts éventuels de Stripe vers les États-Unis sont encadrés comme indiqué ci-dessus.

Cookies et stockage dans le navigateur

Le site ne dépose aucun cookie publicitaire ni de mesure d’audience. Il enregistre seulement dans votre navigateur (stockage local) votre panier, la zone de livraison choisie et l’état des fenêtres d’information. Ces informations restent sur votre appareil et servent uniquement au fonctionnement du site : elles ne nécessitent pas votre consentement. Vous pouvez les effacer depuis les réglages de votre navigateur.

La page de paiement est hébergée par Stripe, qui applique sa propre politique en matière de cookies.

Si un outil de mesure d’audience est ajouté plus tard, cette page sera mise à jour et votre accord sera demandé lorsque la loi l’exige.

Vos droits

Vous pouvez demander l’accès à vos données, leur rectification, leur effacement, la limitation du traitement, leur portabilité, ou vous opposer au traitement fondé sur l’intérêt légitime. Écrivez à support@aura-tech--lab.eu ; nous répondons dans un délai d’un mois. Vous pouvez aussi définir des directives sur le sort de vos données après votre décès.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL (www.cnil.fr).