Politique de confidentialité

Dernière mise à jour : 27 août 2026

La protection de vos données personnelles est importante pour nous. La présente politique explique quelles données nous collectons lorsque vous visitez www.evienne.fr (le « Site »), passez commande ou nous contactez, pourquoi nous les collectons, sur quelle base juridique, avec qui nous les partageons et quels sont vos droits. Elle est rédigée conformément au Règlement (UE) 2016/679 (RGPD), à la loi française Informatique et Libertés et à la loi belge du 30 juillet 2018.

1. Responsable du traitement

Le responsable du traitement de vos données est :

BUsinessMAestro (exploitant de la boutique Évienne) Sonsbeeksingel 92-2, 6821 AC Arnhem, Pays-Bas KvK 93826141 · TVA NL005046367B13 E-mail : support@evienne.fr · Téléphone : +31 6 57326576

Nous n'avons pas désigné de délégué à la protection des données (DPO), car nous n'y sommes pas légalement tenus. Toute question relative à vos données peut être adressée à l'adresse ci-dessus.

2. Données que nous collectons

2.1 Données que vous nous fournissez

  • Données d'identité et de contact : nom, prénom, adresse e-mail, numéro de téléphone, adresse de livraison et de facturation.
  • Données de commande : articles commandés, montant, historique des commandes, numéro de commande.
  • Données de paiement : nous ne recevons jamais votre numéro de carte complet. Nos prestataires de paiement (Shopify Payments, PayPal) nous transmettent uniquement une confirmation de paiement, les quatre derniers chiffres de la carte et le type de moyen de paiement.
  • Données de compte client (facultatif) : identifiant, mot de passe chiffré, adresses enregistrées.
  • Données de communication : contenu de vos e-mails, messages via le formulaire de contact, appels téléphoniques, demandes de retour ou de réclamation.
  • Avis produits : si vous laissez un avis, votre prénom et le contenu de l'avis.

2.2 Données collectées automatiquement

Lors de votre navigation, nous collectons via des cookies et technologies similaires (voir section 7) : adresse IP, type d'appareil et de navigateur, langue, pages consultées, produits vus, source de trafic, horodatage et identifiants de cookies.

2.3 Données provenant de tiers

Nous recevons des données de nos prestataires de paiement (confirmation, résultat de contrôle anti-fraude), de nos transporteurs (statut de livraison) et, si vous cliquez sur l'une de nos publicités, des plateformes publicitaires concernées (identifiant de campagne).

Nous ne collectons aucune donnée dite sensible (origine, santé, opinions, etc.) et ne prenons aucune décision automatisée produisant des effets juridiques à votre égard.

3. Finalités et bases juridiques

Finalité Données concernées Base juridique (art. 6 RGPD)
Traitement et livraison de votre commande, envoi des confirmations et du suivi Identité, contact, commande, paiement Exécution du contrat – art. 6(1)(b)
Gestion des retours, remboursements, garanties et réclamations Identité, contact, commande, communication Exécution du contrat – art. 6(1)(b) ; obligation légale – art. 6(1)(c)
Service client (réponse à vos demandes) Contact, communication Exécution du contrat ou mesures précontractuelles – art. 6(1)(b)
Facturation, comptabilité et obligations fiscales Identité, commande, paiement Obligation légale – art. 6(1)(c)
Prévention de la fraude et sécurité du Site IP, données de commande et de paiement Intérêt légitime – art. 6(1)(f) (protection de notre activité et de nos clients)
Newsletter et e-mails promotionnels E-mail, prénom, historique d'achat Consentement – art. 6(1)(a) (case à cocher non pré-cochée) ; pour les clients existants, intérêt légitime – art. 6(1)(f) pour des produits similaires, avec droit d'opposition à tout moment (art. L34-5 CPCE)
Rappel de panier abandonné par e-mail E-mail, contenu du panier Consentement – art. 6(1)(a)
Statistiques d'audience et amélioration du Site Données de navigation Consentement – art. 6(1)(a) via le bandeau cookies ; mesure d'audience exemptée dans les conditions fixées par la CNIL – art. 6(1)(f)
Publicité personnalisée et mesure des campagnes (Google, Meta) Données de navigation, identifiants publicitaires, e-mail haché Consentement – art. 6(1)(a) via le bandeau cookies
Compte client Identité, contact, adresses Exécution du contrat – art. 6(1)(b)
Avis produits Prénom, contenu de l'avis Consentement – art. 6(1)(a)

Vous pouvez retirer un consentement à tout moment (section 8), sans que cela remette en cause la licéité du traitement effectué avant ce retrait.

4. Destinataires des données

Nous ne vendons ni ne louons jamais vos données personnelles. Nous les partageons uniquement avec les prestataires nécessaires à notre activité, qui agissent en tant que sous-traitants sur nos instructions ou en tant que responsables de traitement indépendants pour leurs propres obligations :

  • Plateforme e-commerce et hébergement : Shopify International Ltd (Irlande) / Shopify Inc. (Canada)
  • Prestataires de paiement : Shopify Payments (Stripe), PayPal (Europe) S.à r.l. (Luxembourg), Apple Pay, Google Pay, Bancontact
  • Logistique et transport : notre centre logistique partenaire en Chine (préparation et expédition des commandes) et les réseaux postaux locaux en France et en Belgique (livraison finale)
  • Suivi de commande : prestataire de suivi de colis intégré à notre page de suivi
  • E-mailing et automatisation marketing : Klaviyo Inc. (États-Unis)
  • Mesure d'audience et publicité : Google Ireland Ltd (Google Analytics, Google Ads), Meta Platforms Ireland Ltd (pixel Meta), uniquement avec votre consentement
  • Service client et gestion des litiges : outils de gestion de tickets et de prévention des contestations de paiement
  • Expert-comptable, conseils juridiques et autorités administratives ou judiciaires lorsque la loi l'exige

Chaque prestataire est lié par un contrat de sous-traitance conforme à l'article 28 du RGPD ou par ses propres engagements RGPD lorsqu'il agit en tant que responsable de traitement.

5. Transferts hors de l'Union européenne

Certains de nos prestataires sont situés hors de l'Espace économique européen :

  • Chine (centre logistique) : transmission des données strictement nécessaires à l'expédition (nom, adresse de livraison, téléphone, contenu de la commande). Ce transfert est encadré par les clauses contractuelles types de la Commission européenne (décision 2021/914), complétées par des mesures techniques et organisationnelles appropriées.
  • États-Unis (Klaviyo, Google, Meta, Stripe) et Canada (Shopify) : transferts encadrés par le Data Privacy Framework UE–États-Unis lorsque le prestataire y est certifié, par les clauses contractuelles types de la Commission européenne, ou par une décision d'adéquation (Canada).

Vous pouvez obtenir une copie des garanties applicables en nous contactant.

6. Durées de conservation

  • Données de commande, factures et documents comptables : 10 ans à compter de la clôture de l'exercice (obligations comptables et fiscales)
  • Données de compte client : jusqu'à suppression du compte à votre demande, ou après 3 ans d'inactivité
  • Données prospects et abonnés newsletter : 3 ans à compter du dernier contact ou jusqu'au retrait du consentement
  • Échanges avec le service client : 3 ans après la clôture de la demande (5 ans en cas de litige)
  • Données de navigation et cookies : 13 mois maximum (cookies), 25 mois maximum (données de mesure d'audience)
  • Journaux de sécurité : 12 mois

À l'expiration de ces durées, les données sont supprimées ou anonymisées.

7. Cookies et traceurs

Lors de votre première visite, un bandeau vous permet d'accepter, de refuser ou de paramétrer les cookies non essentiels. Aucun cookie non essentiel n'est déposé avant votre choix, et le refus est aussi simple que l'acceptation. Vous pouvez modifier votre choix à tout moment via le lien « Paramètres des cookies » en bas de page.

  • Cookies strictement nécessaires (sans consentement) : fonctionnement du panier, du paiement, de la session client et de la sécurité. Ils ne peuvent pas être désactivés.
  • Cookies de mesure d'audience (consentement) : Google Analytics, statistiques Shopify. Ils nous permettent de comprendre l'utilisation du Site.
  • Cookies marketing (consentement) : Google Ads, pixel Meta, Klaviyo. Ils permettent d'afficher des publicités pertinentes et de mesurer nos campagnes.

Vous pouvez également paramétrer votre navigateur pour refuser les cookies ; certaines fonctionnalités du Site pourraient alors ne plus fonctionner correctement. La liste détaillée des cookies déposés par Shopify est disponible sur https://www.shopify.com/legal/cookies.

8. Vos droits

Conformément aux articles 15 à 22 du RGPD, vous disposez des droits suivants :

  • Droit d'accès : obtenir la confirmation que nous traitons vos données et en recevoir une copie
  • Droit de rectification : faire corriger des données inexactes ou incomplètes
  • Droit à l'effacement : demander la suppression de vos données, sous réserve de nos obligations légales de conservation
  • Droit à la limitation du traitement
  • Droit à la portabilité : recevoir vos données dans un format structuré et lisible par machine
  • Droit d'opposition : notamment à tout moment et sans motif au traitement à des fins de prospection commerciale
  • Droit de retirer votre consentement à tout moment
  • Droit de définir des directives relatives au sort de vos données après votre décès (article 85 de la loi Informatique et Libertés)

Pour exercer ces droits, contactez-nous à support@evienne.fr ou par courrier à l'adresse indiquée à la section 1, en précisant l'objet de votre demande. Nous pouvons vous demander un justificatif d'identité en cas de doute raisonnable. Nous répondons dans un délai d'un mois, prolongeable de deux mois pour les demandes complexes. L'exercice de vos droits est gratuit.

Pour vous désabonner de nos e-mails promotionnels, utilisez le lien de désinscription présent dans chaque e-mail ; vous continuerez à recevoir les e-mails transactionnels relatifs à vos commandes.

9. Réclamation auprès d'une autorité de contrôle

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de l'autorité de contrôle compétente :

  • France : Commission Nationale de l'Informatique et des Libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 – www.cnil.fr
  • Belgique : Autorité de protection des données (APD), Rue de la Presse 35, 1000 Bruxelles – www.autoriteprotectiondonnees.be
  • Pays-Bas (autorité de notre siège) : Autoriteit Persoonsgegevens, Postbus 93374, 2509 AJ Den Haag – www.autoriteitpersoonsgegevens.nl

Nous vous invitons néanmoins à nous contacter en premier lieu afin que nous puissions trouver une solution.

10. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données : chiffrement SSL/TLS de l'ensemble du Site, paiements traités par des prestataires certifiés PCI-DSS, accès aux données limité aux personnes habilitées, authentification à deux facteurs sur nos outils, sauvegardes régulières. Aucun système n'étant infaillible, nous vous recommandons de ne pas nous transmettre d'informations bancaires par e-mail.

En cas de violation de données susceptible d'engendrer un risque élevé pour vos droits, nous vous en informerons dans les conditions prévues par l'article 34 du RGPD.

11. Mineurs

Le Site s'adresse aux personnes âgées de 18 ans et plus. Nous ne collectons pas sciemment de données de mineurs. Si vous pensez qu'un mineur nous a transmis des données, contactez-nous : nous les supprimerons.

12. Liens vers des sites tiers

Le Site peut contenir des liens vers des sites tiers (réseaux sociaux, transporteurs, prestataires de paiement). Nous ne sommes pas responsables de leurs pratiques en matière de confidentialité et vous invitons à consulter leurs politiques respectives.

13. Modifications de la présente politique

Nous pouvons mettre à jour cette politique pour refléter l'évolution de nos pratiques ou de la réglementation. La version en vigueur, datée, est toujours disponible sur cette page. En cas de modification substantielle, nous vous en informerons par e-mail ou par un avis sur le Site.

Coordonnées

Nom du magasin : Évienne Entité juridique : BUsinessMAestro (entreprise individuelle) Registre du commerce : KvK 93826141 (Pays-Bas) Numéro de TVA : NL005046367B13

Adresse : Sonsbeeksingel 92-2, 6821 AC Arnhem, Pays-Bas E-mail : support@evienne.fr Téléphone : +31 6 57326576

Horaires du service client : Lundi – Vendredi : 08h00 – 18h00 (CET) Samedi & Dimanche : fermé

Nous répondons dans un délai de 24 à 48 heures les jours ouvrés.