Politique de confidentialité
Dernière mise à jour : 23 octobre 2026
Cette page explique quelles données nous recueillons quand vous visitez atelierdessau.fr, commandez ou nous écrivez, ce que nous en faisons et comment exercer vos droits.
1. Responsable du traitement
Acil Boujaddi, entrepreneur individuel (EI), nom commercial Atelier Dessau, 173 rue de Courcelles, 75017 Paris, France. Pour toute question sur vos données : bonjour@atelierdessau.fr.
2. Les données que nous recueillons
- Quand vous commandez : nom, prénom, adresses de livraison et de facturation, e-mail, téléphone, articles commandés, montant et historique des commandes. Les données de carte bancaire sont traitées directement par nos prestataires de paiement : nous n’y avons jamais accès.
- Si vous créez un compte : les mêmes informations et vos identifiants de connexion. Si vous utilisez un mot de passe, il est chiffré.
- Quand vous nous écrivez (formulaire ou e-mail) : votre nom, vos coordonnées, votre message, votre numéro de commande et, si vous l’envoyez, la photo de votre pièce. Évitez d’y faire figurer des personnes.
- Si vous vous inscrivez à la lettre d’information : votre adresse e-mail.
- Quand vous naviguez sur le site : adresse IP, type d’appareil et de navigateur, pages consultées, contenu du panier. Les données de mesure d’audience et de publicité ne sont recueillies qu’avec votre accord (voir l’article 8).
Nous ne recueillons aucune donnée sensible (santé, opinions, etc.). Les informations signalées comme obligatoires lors de la commande sont nécessaires pour vous livrer et vous facturer : sans elles, la commande ne peut pas aboutir. Les autres sont facultatives.
3. Pourquoi et sur quelle base
| Ce que nous faisons | Base légale |
|---|---|
| Traiter votre commande, la livraison, les retours et le service après-vente | L’exécution du contrat de vente |
| Établir les factures et tenir la comptabilité | Nos obligations légales |
| Répondre à vos questions et vous conseiller sur une taille | Les mesures précontractuelles que vous demandez, ou notre intérêt légitime à vous répondre |
| Vous envoyer la lettre d’information et nos nouveautés | Votre consentement (inscription volontaire à la lettre d’information), que vous pouvez retirer à tout moment |
| Prévenir la fraude au paiement et sécuriser le site | Notre intérêt légitime |
| Mesurer l’audience et suivre l’efficacité de nos annonces | Votre consentement aux cookies concernés |
4. Destinataires
Vos données sont consultées par l’équipe d’Atelier Dessau. Elles sont transmises, pour la part strictement nécessaire, à :
- Shopify, qui héberge la boutique et stocke les données de commande ;
- nos prestataires de paiement (Shopify Payments ; PayPal Europe, responsable de son propre traitement si vous payez avec PayPal : politique de PayPal) ;
- notre prestataire logistique, situé dans l’Union européenne, qui prépare et expédie les colis : ils reçoivent vos nom, adresse de livraison et téléphone ;
- les transporteurs, pour la livraison et le suivi ;
- WhatsApp (WhatsApp Ireland Limited, groupe Meta), si vous choisissez de nous écrire sur WhatsApp : votre numéro et vos messages transitent par ce service, selon sa politique de confidentialité.
- notre outil d’envoi d’e-mails, si vous êtes inscrit à la lettre d’information ;
- Google, si vous acceptez les cookies de mesure et de publicité ;
- les autorités administratives ou judiciaires, uniquement quand la loi l’impose.
Nous ne vendons ni ne louons vos données.
Shopify utilise aussi certaines données issues de vos visites et achats pour ses propres services, par exemple la prévention de la fraude ou l’amélioration de sa plateforme. Pour ces usages, Shopify est lui-même responsable du traitement. Sa politique de confidentialité et son portail pour exercer vos droits sont accessibles à cette adresse : https://privacy.shopify.com/fr
5. Transferts hors de l’Union européenne
Notre contrat Shopify est conclu avec Shopify International Limited (Dublin, Irlande). Certains prestataires, comme Shopify Inc. (Canada) ou Google (États-Unis) si vous acceptez les cookies de mesure et de publicité, peuvent traiter des données hors de l’Union européenne. Ces transferts sont encadrés par une décision d’adéquation de la Commission européenne (Canada, entreprises américaines adhérentes au Data Privacy Framework) ou par les clauses contractuelles types de la Commission européenne.
6. Combien de temps nous les gardons
| Données | Durée de conservation |
|---|---|
| Commandes et factures | 10 ans, durée imposée par la loi |
| Données client utilisées pour vous écrire | 3 ans après votre dernier achat |
| Messages, photos de pièce et échanges avec le service client | 12 mois après le dernier échange |
| Inscription à la lettre d’information | Jusqu’à votre désinscription, ou 3 ans sans ouverture de nos e-mails |
| Compte client | Jusqu’à sa suppression, ou 3 ans sans connexion |
| Cookies de mesure et de publicité | 13 mois au maximum ; votre choix est conservé 6 mois |
7. Sécurité
Le site est entièrement en HTTPS. Les paiements passent par des prestataires certifiés PCI-DSS. Seule l’équipe d’Atelier Dessau a accès à l’administration de la boutique. En cas de fuite de données, nous la signalons à la CNIL lorsque la loi l’exige, et nous vous prévenons si elle présente un risque élevé pour vous.
8. Cookies
Un cookie est un petit fichier enregistré par votre navigateur. Nous en utilisons deux sortes.
- Les cookies nécessaires au fonctionnement du site : panier, session, sécurité du paiement, mémorisation de votre choix sur les cookies. Ils ne demandent pas votre accord.
- Les cookies de mesure d’audience et de marketing : ceux de Shopify (statistiques de visite), de Google Analytics et de Google Ads. Ils nous indiquent quelles pages sont consultées et quelles annonces amènent des visiteurs. Ils ne sont déposés que si vous les acceptez.
À votre première visite, un bandeau vous permet d’accepter, de refuser ou de choisir, aussi simplement dans un cas que dans l’autre. Vous pouvez changer d’avis à tout moment avec le lien « Gérer les cookies » en bas de chaque page.
9. Vos droits
Vous pouvez à tout moment demander à accéder à vos données, à les corriger ou à les faire supprimer, vous opposer à leur utilisation ou en limiter l’usage, les récupérer dans un format lisible (portabilité), retirer votre consentement et donner des directives sur leur sort après votre décès.
Écrivez-nous à bonjour@atelierdessau.fr, ou par courrier à l’adresse ci-dessus. Nous répondons dans un délai d’un mois. Nous ne demandons un justificatif d’identité qu’en cas de doute sérieux sur votre identité.
Chaque e-mail de la lettre d’information contient un lien de désinscription.
Si vous ne souhaitez pas être démarché par téléphone, vous pouvez vous inscrire gratuitement sur la liste d’opposition Bloctel : https://www.bloctel.gouv.fr. Nous ne pratiquons pas de démarchage téléphonique.
Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL : https://www.cnil.fr/fr/plaintes
10. Mineurs
Le site s’adresse aux adultes. Nous ne recueillons pas sciemment de données concernant des enfants de moins de 15 ans.
11. Modifications
Nous pouvons faire évoluer cette politique, par exemple si nous changeons de prestataire. La date de mise à jour figure en haut de la page.