Politique de confidentialité

Politique de confidentialité

1. Responsable du traitement et périmètre

Abrelix détermine les finalités et moyens essentiels des traitements liés à abrelix.com et agit comme responsable du traitement. Shopify fournit l’infrastructure de commerce électronique et traite certaines données selon ses propres obligations ou sur instruction d’Abrelix. Les prestataires de paiement, transporteurs, entrepôts et outils techniques n’accèdent qu’aux données nécessaires à leur mission. Le client doit fournir des informations exactes et protéger ses accès, appareils et communications.

Cette politique concerne les visiteurs, clients, destinataires d’une livraison et personnes sollicitant le service client ou l’après-vente en France.

2. Données collectées selon le parcours

Lors de la commande et du paiement, Abrelix traite l’identité, les adresses de facturation et de livraison, l’e-mail, le téléphone, les articles, quantités, prix, taxes, frais de livraison, devise, état du paiement, numéro de commande et historique des opérations. Les données bancaires complètes sont saisies auprès du prestataire de paiement ; Abrelix reçoit uniquement les informations de confirmation, le moyen utilisé et, le cas échéant, des éléments limités de prévention de la fraude.

Pour la préparation et la livraison de mobilier volumineux, sont également traités le nom du destinataire, l’adresse complète, l’étage, le code d’accès, les contraintes raisonnablement nécessaires d’accès, le numéro de téléphone, le créneau, le nombre et le poids des colis, les instructions de remise, la signature ou preuve de livraison et les incidents de transport. Les informations relatives à l’accès au domicile ne doivent décrire que ce qui est indispensable à la livraison ou à la collecte.

Pour le service client, un retour ou une garantie, Abrelix conserve les messages, pièces jointes, photographies des emballages et meubles, références, numéros de série éventuels, pièces manquantes, rapports de dommage, preuves d’achat, étiquettes de retour, décisions et remboursements. Il est demandé de masquer sur les photographies tout document ou élément privé sans rapport avec le dossier.

Lors de la navigation, le site peut enregistrer l’adresse IP, les identifiants techniques, le type d’appareil et de navigateur, la langue, le fuseau horaire, les pages consultées, les horodatages, la source de visite, les erreurs, les journaux de sécurité, le panier et les choix relatifs aux cookies. Abrelix ne cherche pas à collecter de données sensibles.

3. Finalités et fondements

Les données de commande sont nécessaires pour vérifier le paiement, préparer sous 1 à 3 jours ouvrés, livrer normalement sous 8 à 15 jours ouvrés, facturer, assurer le suivi, traiter le délai de retour volontaire de 30 jours, verser un remboursement dont l’apparition sur le compte prend généralement 3 à 6 jours ouvrés, et gérer la garantie applicable. L’adresse et le téléphone sont transmis aux intervenants de livraison uniquement pour exécuter ces opérations.

Les obligations comptables, fiscales, de traçabilité et de réponse aux autorités justifient certains archivages. La prévention de la fraude, la sécurité du site, la défense des droits, la mesure strictement nécessaire au fonctionnement et l’amélioration non intrusive du service reposent sur les intérêts légitimes d’Abrelix, après mise en balance avec les droits des personnes.

Les cookies publicitaires, de personnalisation non indispensable ou de mesure d’audience non exemptée ne sont activés qu’après un consentement libre et distinct. Un refus n’empêche ni l’accès au catalogue ni la commande. Les données nécessaires à l’achat ne sont pas conditionnées à une autorisation de prospection. Toute communication électronique commerciale éventuellement proposée nécessite une option séparée, révocable à tout moment ; les données de commande ne sont pas ajoutées automatiquement à une liste marketing.

4. Cookies et réglages

Les cookies indispensables maintiennent le panier, sécurisent la connexion, mémorisent la session et permettent le paiement ; ils ne peuvent pas être désactivés depuis le bandeau lorsqu’ils sont strictement nécessaires. Les autres catégories restent bloquées avant choix. Le bandeau permet d’accepter, de refuser ou de régler chaque finalité avec une facilité équivalente, puis de modifier le choix à tout moment.

Le choix de consentement est conservé jusqu’à 6 mois, puis sollicité de nouveau si nécessaire. La durée de vie d’un traceur non essentiel ne dépasse pas 13 mois et les données associées sont supprimées ou anonymisées dès qu’elles ne sont plus nécessaires. La liste effective des traceurs, de leurs fournisseurs, finalités et durées doit rester accessible dans l’outil de réglage du site.

5. Destinataires et limites d’utilisation

Shopify héberge et fait fonctionner la boutique, le panier, la commande et les fonctions de sécurité. Les prestataires de paiement autorisent, refusent, sécurisent et remboursent les transactions. Les entrepôts reçoivent les références, quantités et coordonnées indispensables à la préparation. USPS, DHL Express, UPS et FedEx reçoivent les données nécessaires à l’acheminement, au suivi, à la preuve de remise, au refus et à la collecte d’un retour.

Peuvent aussi recevoir des données, dans la stricte mesure nécessaire, les prestataires d’hébergement, de sécurité, d’assistance technique, de comptabilité et les autorités habilitées. Aucun destinataire ne peut vendre les données, les exploiter pour sa propre prospection ou les réutiliser hors de sa mission, sauf lorsqu’il agit comme responsable indépendant pour satisfaire ses obligations propres. Des contrats imposent confidentialité, accès limité, sécurité, assistance et suppression ou restitution en fin de prestation.

Abrelix ne publie pas les données clients et ne les cède pas contre rémunération. L’accès interne est limité aux personnes qui en ont besoin pour traiter la commande ou la demande.

6. Transferts internationaux

L’exploitation de Shopify, des paiements, du stockage ou de la logistique peut entraîner un traitement hors de l’Espace économique européen. Abrelix vérifie alors l’existence d’un niveau reconnu de protection ou met en place des garanties contractuelles appropriées, une évaluation du transfert et, lorsque nécessaire, des mesures techniques complémentaires. Une copie ou une description des garanties peut être demandée à customercare@abrelix.com, sous réserve d’occultation des informations confidentielles.

7. Durées de conservation

Les dossiers de commande et de livraison restent dans la base active pendant la relation client et le temps nécessaire aux retours, garanties et litiges, puis sont archivés de façon restreinte. Les factures et éléments comptables sont conservés 10 ans. Les preuves contractuelles, incidents, retours et dossiers contentieux sont conservés jusqu’à 5 ans après leur clôture, sauf délai plus long imposé par une procédure.

Les échanges de service client sans commande sont supprimés au plus tard 3 ans après la clôture. Les paniers non finalisés sont supprimés ou anonymisés sous 3 mois, sauf nécessité de sécurité. Les journaux techniques sont conservés jusqu’à 12 mois. Les données de prospection fondées sur un consentement, si elles existent, sont effacées au retrait du consentement ou au plus tard 3 ans après le dernier contact actif. À expiration, les données sont supprimées, anonymisées irréversiblement ou placées en archive à accès limité lorsqu’une conservation obligatoire subsiste.

8. Sécurité et confidentialité

Abrelix applique une minimisation des données, des habilitations par rôle, une authentification adaptée, le chiffrement des communications, la protection des sauvegardes, la journalisation des accès sensibles, les mises à jour de sécurité et des contrôles réguliers des prestataires. Les données de paiement sont confiées aux interfaces sécurisées des opérateurs de paiement et ne sont pas volontairement enregistrées en clair par Abrelix.

La sécurité absolue ne peut être garantie. Abrelix demeure responsable des mesures relevant de son contrôle et de ses sous-traitants. Elle n’est pas responsable d’une divulgation causée exclusivement par la publication volontaire du client, le partage de ses identifiants, un appareil compromis ou un acte illégal imprévisible d’un tiers malgré des mesures appropriées. Cette limitation ne s’applique pas si une faute, une négligence ou une obligation de sécurité d’Abrelix a contribué au dommage.

9. Violation de données

Tout incident suspecté fait l’objet d’un isolement, d’une analyse de portée, d’une conservation des preuves, d’une correction et d’un suivi documenté. Les prestataires doivent alerter Abrelix sans délai. Si l’incident présente un risque pour les personnes, Abrelix informe l’autorité compétente, lorsque requis, au plus tard 72 heures après en avoir connaissance. En cas de risque élevé, les personnes concernées sont averties rapidement dans un langage clair, avec la nature de l’incident, ses conséquences probables, les données touchées, les mesures prises et les actions de protection recommandées.

10. Droits des personnes

Toute personne peut demander l’accès à ses données, leur rectification, leur effacement, la limitation du traitement, la portabilité des données qu’elle a fournies, ou s’opposer à un traitement fondé sur l’intérêt légitime. Elle peut retirer un consentement sans affecter les traitements antérieurs. Aucun client ne fait l’objet d’une décision produisant un effet juridique fondée exclusivement sur un traitement automatisé, sauf information spécifique préalable.

La demande est envoyée à customercare@abrelix.com en précisant le droit exercé et les informations permettant d’identifier la commande. Une preuve d’identité proportionnée peut être demandée en cas de doute raisonnable ; elle n’est utilisée que pour la vérification. Abrelix répond dans un délai de 1 mois. Ce délai peut être prolongé de 2 mois si la demande est complexe ou nombreuse ; le demandeur en est informé et reçoit les motifs pendant le premier mois. Une demande manifestement infondée ou excessive peut être refusée ou facturée au coût raisonnable, avec justification.

L’effacement n’est pas absolu : des données peuvent rester archivées pour une obligation comptable, la constatation ou la défense d’un droit, la prévention de la fraude ou une demande d’autorité. En cas de réponse insatisfaisante, une réclamation peut être déposée en ligne ou par courrier auprès de la Commission nationale de l’informatique et des libertés, 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, France.

11. Informations obligatoires et conséquences d’un refus

Les champs signalés comme obligatoires sont nécessaires au paiement, à la facturation, à la livraison, à la collecte d’un meuble volumineux ou au traitement d’un recours. Sans identité, adresse, coordonnées de remise ou preuve de commande suffisantes, Abrelix peut ne pas pouvoir accepter la commande, organiser la livraison, confirmer le destinataire, reprendre le produit ou instruire la demande. Le refus d’un cookie non essentiel ou d’une autorisation marketing n’entraîne aucune restriction de ces services.

12. Mise à jour

La politique est actualisée lorsque les traitements, prestataires ou durées changent. Une modification substantielle est portée à la connaissance des personnes concernées par un moyen approprié avant son application lorsqu’elle modifie la finalité ou exige un nouveau consentement. La date de version affichée sur la page permet d’identifier le texte applicable.

13. Contact

Abrelix

3307 Coleman Ave, Memphis, TN 38122

E-mail : customercare@abrelix.com

Téléphone : +1 423 456 8448

Service client : du lundi au vendredi, de 9 h 00 à 17 h 30 ; fermé le week-end et les jours fériés légaux en France.