Politique de confidentialité

1. Responsable du traitement et périmètre

Abrelix détermine les finalités et les moyens essentiels des traitements liés à abrelix.com et agit en qualité de responsable du traitement. Shopify fournit l’infrastructure de commerce électronique et traite certaines données conformément à ses propres obligations ou sur instruction d’Abrelix. Les prestataires de paiement, les transporteurs, les entrepôts et les fournisseurs d’outils techniques n’accèdent qu’aux données nécessaires à l’accomplissement de leur mission. Le client doit fournir des informations exactes et protéger ses accès, ses appareils et ses communications.

La présente politique concerne les visiteurs, les clients, les destinataires d’une livraison et les personnes sollicitant le service client ou le service après-vente en France.

2. Données collectées selon le parcours

Lors de la commande et du paiement, Abrelix traite l’identité, les adresses de facturation et de livraison, l’adresse e-mail, le numéro de téléphone, les articles, les quantités, les prix, les taxes, les frais de livraison, la devise, l’état du paiement, le numéro de commande et l’historique des opérations. Les données bancaires complètes sont saisies auprès du prestataire de paiement ; Abrelix reçoit uniquement les informations de confirmation, le moyen de paiement utilisé et, le cas échéant, des éléments limités nécessaires à la prévention de la fraude.

Pour la préparation et la livraison de mobilier volumineux, sont également traités le nom du destinataire, l’adresse complète, l’étage, le code d’accès, les contraintes d’accès raisonnablement nécessaires, le numéro de téléphone, le créneau de livraison, le nombre et le poids des colis, les instructions de remise, la signature ou la preuve de livraison ainsi que les incidents de transport. Les informations relatives à l’accès au domicile ne doivent décrire que ce qui est indispensable à la livraison ou à la collecte.

Pour le service client, un retour ou une garantie, Abrelix conserve les messages, les pièces jointes, les photographies des emballages et des meubles, les références, les éventuels numéros de série, les informations relatives aux pièces manquantes, les rapports de dommage, les preuves d’achat, les étiquettes de retour, les décisions et les remboursements. Il est demandé de masquer, sur les photographies, tout document ou élément privé sans rapport avec le dossier.

Lors de la navigation, le site peut enregistrer l’adresse IP, les identifiants techniques, le type d’appareil et de navigateur, la langue, le fuseau horaire, les pages consultées, les horodatages, la source de la visite, les erreurs, les journaux de sécurité, le panier et les choix relatifs aux cookies. Abrelix ne cherche pas à collecter de données sensibles.

3. Finalités et fondements

Les données de commande sont nécessaires pour vérifier le paiement, préparer la commande sous 1 à 3 jours ouvrés, assurer une livraison normalement effectuée sous 8 à 15 jours ouvrés, facturer, assurer le suivi, traiter le délai de retour volontaire de 30 jours, effectuer un remboursement dont l’apparition sur le compte prend généralement 3 à 6 jours ouvrés, et gérer la garantie applicable. L’adresse et le numéro de téléphone sont transmis aux intervenants chargés de la livraison uniquement afin d’exécuter ces opérations.

Les obligations comptables, fiscales, de traçabilité et de réponse aux autorités justifient certains archivages. La prévention de la fraude, la sécurité du site, la défense des droits, les mesures strictement nécessaires au fonctionnement et l’amélioration non intrusive du service reposent sur les intérêts légitimes d’Abrelix, après mise en balance avec les droits des personnes.

Les cookies publicitaires, les cookies de personnalisation non indispensable ou les cookies de mesure d’audience non exemptée ne sont activés qu’après l’obtention d’un consentement libre et distinct. Un refus n’empêche ni l’accès au catalogue ni la passation d’une commande. Les données nécessaires à l’achat ne sont pas conditionnées à une autorisation de prospection. Toute communication électronique commerciale éventuellement proposée nécessite une option séparée, révocable à tout moment ; les données de commande ne sont pas ajoutées automatiquement à une liste marketing.

4. Cookies et réglages

Les cookies indispensables maintiennent le panier, sécurisent la connexion, mémorisent la session et permettent le paiement ; ils ne peuvent pas être désactivés depuis le bandeau lorsqu’ils sont strictement nécessaires. Les autres catégories restent bloquées avant que l’utilisateur n’effectue son choix. Le bandeau permet d’accepter, de refuser ou de régler chaque finalité avec une facilité équivalente, puis de modifier ce choix à tout moment.

Le choix de consentement est conservé jusqu’à 6 mois, puis sollicité de nouveau si nécessaire. La durée de vie d’un traceur non essentiel ne dépasse pas 13 mois, et les données associées sont supprimées ou anonymisées dès qu’elles ne sont plus nécessaires. La liste effective des traceurs, de leurs fournisseurs, de leurs finalités et de leurs durées doit rester accessible dans l’outil de réglage du site.

5. Destinataires et limites d’utilisation

Shopify héberge et assure le fonctionnement de la boutique, du panier, de la commande et des fonctions de sécurité. Les prestataires de paiement autorisent, refusent, sécurisent et remboursent les transactions. Les entrepôts reçoivent les références, les quantités et les coordonnées indispensables à la préparation. USPS, DHL Express, UPS et FedEx reçoivent les données nécessaires à l’acheminement, au suivi, à la preuve de remise, au refus et à la collecte d’un retour.

Peuvent également recevoir des données, dans la stricte mesure nécessaire, les prestataires d’hébergement, de sécurité, d’assistance technique et de comptabilité, ainsi que les autorités habilitées. Aucun destinataire ne peut vendre les données, les exploiter à des fins de prospection pour son propre compte ou les réutiliser en dehors de sa mission, sauf lorsqu’il agit en qualité de responsable indépendant afin de satisfaire à ses propres obligations. Des contrats imposent des obligations de confidentialité, d’accès limité, de sécurité, d’assistance et de suppression ou de restitution en fin de prestation.

Abrelix ne publie pas les données des clients et ne les cède pas contre rémunération. L’accès interne est limité aux personnes qui en ont besoin pour traiter la commande ou la demande.

6. Transferts internationaux

L’exploitation de Shopify, des paiements, du stockage ou de la logistique peut entraîner un traitement en dehors de l’Espace économique européen. Abrelix vérifie alors l’existence d’un niveau de protection reconnu ou met en place des garanties contractuelles appropriées, une évaluation du transfert et, lorsque cela est nécessaire, des mesures techniques complémentaires. Une copie ou une description des garanties peut être demandée à customercare@abrelix.com, sous réserve de l’occultation des informations confidentielles.

7. Durées de conservation

Les dossiers de commande et de livraison restent dans la base active pendant la relation client et durant le temps nécessaire au traitement des retours, des garanties et des litiges, puis sont archivés de manière restreinte. Les factures et les éléments comptables sont conservés pendant 10 ans. Les preuves contractuelles, les incidents, les retours et les dossiers contentieux sont conservés jusqu’à 5 ans après leur clôture, sauf si un délai plus long est imposé par une procédure.

Les échanges avec le service client sans commande sont supprimés au plus tard 3 ans après leur clôture. Les paniers non finalisés sont supprimés ou anonymisés sous 3 mois, sauf nécessité liée à la sécurité. Les journaux techniques sont conservés jusqu’à 12 mois. Les données de prospection fondées sur un consentement, si elles existent, sont effacées lors du retrait du consentement ou, au plus tard, 3 ans après le dernier contact actif. À l’expiration de ces délais, les données sont supprimées, anonymisées de manière irréversible ou placées dans une archive à accès limité lorsqu’une obligation de conservation subsiste.

8. Sécurité et confidentialité

Abrelix applique des mesures de minimisation des données, des habilitations par rôle, une authentification adaptée, le chiffrement des communications, la protection des sauvegardes, la journalisation des accès sensibles, des mises à jour de sécurité et des contrôles réguliers des prestataires. Les données de paiement sont confiées aux interfaces sécurisées des opérateurs de paiement et ne sont pas volontairement enregistrées en clair par Abrelix.

La sécurité absolue ne peut être garantie. Abrelix demeure responsable des mesures relevant de son contrôle et de celui de ses sous-traitants. Elle n’est pas responsable d’une divulgation causée exclusivement par la publication volontaire du client, le partage de ses identifiants, un appareil compromis ou un acte illégal imprévisible d’un tiers malgré la mise en place de mesures appropriées. Cette limitation ne s’applique pas si une faute, une négligence ou un manquement à une obligation de sécurité d’Abrelix a contribué au dommage.

9. Violation de données

Tout incident suspecté fait l’objet d’un isolement, d’une analyse de sa portée, d’une conservation des preuves, d’une correction et d’un suivi documenté. Les prestataires doivent alerter Abrelix sans délai. Si l’incident présente un risque pour les personnes, Abrelix informe l’autorité compétente, lorsque cela est requis, au plus tard 72 heures après en avoir pris connaissance. En cas de risque élevé, les personnes concernées sont averties rapidement dans un langage clair, avec la nature de l’incident, ses conséquences probables, les données touchées, les mesures prises et les actions de protection recommandées.

10. Droits des personnes

Toute personne peut demander l’accès à ses données, leur rectification, leur effacement, la limitation du traitement, la portabilité des données qu’elle a fournies, ou s’opposer à un traitement fondé sur l’intérêt légitime. Elle peut retirer son consentement sans affecter les traitements effectués antérieurement. Aucun client ne fait l’objet d’une décision produisant un effet juridique fondée exclusivement sur un traitement automatisé, sauf information spécifique préalable.

La demande est envoyée à customercare@abrelix.com en précisant le droit exercé et les informations permettant d’identifier la commande. Une preuve d’identité proportionnée peut être demandée en cas de doute raisonnable ; elle n’est utilisée qu’à des fins de vérification. Abrelix répond dans un délai de 1 mois. Ce délai peut être prolongé de 2 mois si la demande est complexe ou si les demandes sont nombreuses ; le demandeur en est informé et reçoit les motifs de cette prolongation au cours du premier mois. Une demande manifestement infondée ou excessive peut être refusée ou facturée à un coût raisonnable, avec justification.

L’effacement n’est pas absolu : certaines données peuvent rester archivées afin de satisfaire à une obligation comptable, de constater ou de défendre un droit, de prévenir la fraude ou de répondre à une demande d’une autorité. En cas de réponse insatisfaisante, une réclamation peut être déposée en ligne ou par courrier auprès de la Commission nationale de l’informatique et des libertés, 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, France.

11. Informations obligatoires et conséquences d’un refus

Les champs signalés comme obligatoires sont nécessaires au paiement, à la facturation, à la livraison, à la collecte d’un meuble volumineux ou au traitement d’un recours. Sans identité, adresse, coordonnées de remise ou preuve de commande suffisantes, Abrelix peut ne pas être en mesure d’accepter la commande, d’organiser la livraison, de confirmer le destinataire, de reprendre le produit ou d’instruire la demande. Le refus d’un cookie non essentiel ou d’une autorisation marketing n’entraîne aucune restriction de ces services.

12. Mise à jour

La politique est actualisée lorsque les traitements, les prestataires ou les durées changent. Une modification substantielle est portée à la connaissance des personnes concernées par un moyen approprié avant son application lorsqu’elle modifie la finalité ou exige un nouveau consentement. La date de version affichée sur la page permet d’identifier le texte applicable.