Politique de confidentialité

Cette politique explique comment L'Atelier du Vapoteur collecte et utilise vos données personnelles sur le site latelierduvapoteur.com, conformément au Règlement général sur la protection des données (RGPD — UE 2016/679) et à la loi Informatique et Libertés du 6 janvier 1978 modifiée.

1. Responsable du traitement

L'Atelier du Vapoteur, SARL au capital de 5 000 €, 10 avenue de Bretagne, 44980 Sainte-Luce-sur-Loire — RCS Nantes 794 642 132.
Contact : adv.sainteluce@gmail.com — 09 81 67 00 73

2. Données collectées et finalités

  • Commande et retrait/livraison : nom, prénom, email, téléphone, adresse de livraison et de facturation, contenu de la commande. Finalité : traiter et suivre votre commande, vous prévenir quand elle est prête, la livrer. Base légale : exécution du contrat.
  • Paiement : données de transaction (montant, date, statut, référence). Vos données de carte bancaire sont saisies et traitées directement par notre prestataire de paiement et ne sont jamais accessibles ni conservées par L'Atelier du Vapoteur. Base légale : exécution du contrat ; prévention de la fraude (intérêt légitime).
  • Compte client (facultatif) : identifiants et historique de commandes. Base légale : exécution du contrat.
  • Service client : échanges par email, téléphone ou formulaire de contact. Base légale : exécution du contrat ou intérêt légitime.
  • Newsletter et offres : email, uniquement si vous l'avez accepté. Désinscription possible à tout moment via le lien présent dans chaque email. Base légale : consentement.
  • Obligations légales : factures et pièces comptables ; contrôle de l'âge (vente interdite aux mineurs). Base légale : obligation légale.
  • Navigation : adresse IP, type d'appareil, pages consultées, via des cookies (voir section 7). Base légale : intérêt légitime pour les cookies nécessaires, consentement pour les autres.

Certaines fonctionnalités du site (favoris, « Mon matériel », produits habituels) enregistrent uniquement des préférences dans la mémoire de votre navigateur (stockage local) : ces informations restent sur votre appareil et ne nous sont pas transmises.

3. Durées de conservation

  • Données de commande et factures : 10 ans (obligation comptable).
  • Compte client : jusqu'à sa suppression, ou 3 ans après la dernière activité.
  • Prospects et newsletter : 3 ans après le dernier contact, ou jusqu'au retrait du consentement.
  • Échanges avec le service client : 3 ans après la clôture de la demande.
  • Cookies : 13 mois maximum ; votre choix de consentement est conservé 6 à 13 mois.

4. Destinataires et sous-traitants

Vos données sont destinées à L'Atelier du Vapoteur. Elles ne sont jamais vendues. Elles sont communiquées, dans la stricte limite de leurs missions, à :

  • Shopify International Limited (Dublin, Irlande) : hébergement du site, gestion des commandes et des comptes clients.
  • Banque CIC et son prestataire de paiement en ligne : traitement sécurisé des paiements par carte.
  • Transporteurs (La Poste / Colissimo, UPS, Chronopost), lorsque vous choisissez la livraison : nom, adresse, téléphone, email pour l'acheminement et le suivi du colis.
  • Nos prestataires d'envoi d'emails et, le cas échéant, d'outils de mesure d'audience, uniquement si vous y avez consenti.
  • Les autorités administratives ou judiciaires, sur réquisition légale.

5. Transferts hors de l'Union européenne

Shopify peut traiter certaines données au Canada (pays reconnu comme offrant un niveau de protection adéquat par la Commission européenne) et aux États-Unis. Ces transferts sont encadrés par le Data Privacy Framework UE–États-Unis et/ou les clauses contractuelles types de la Commission européenne. Plus d'informations : politique de confidentialité de Shopify.

6. Vos droits

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition (notamment à la prospection), de portabilité de vos données, du droit de retirer votre consentement à tout moment et de définir des directives sur le sort de vos données après votre décès.

Pour les exercer : adv.sainteluce@gmail.com ou par courrier au 10 avenue de Bretagne, 44980 Sainte-Luce-sur-Loire. Nous répondons sous un mois. Un justificatif d'identité peut vous être demandé en cas de doute raisonnable. Vous pouvez également introduire une réclamation auprès de la CNIL (www.cnil.fr).

7. Cookies

Lors de votre première visite, un bandeau vous permet d'accepter ou de refuser les cookies non nécessaires. Refuser est aussi simple qu'accepter, et vous pouvez modifier votre choix à tout moment depuis ce bandeau.

  • Cookies nécessaires (exemptés de consentement) : panier, session, sécurité, mémorisation de votre choix de cookies et de la confirmation de majorité.
  • Cookies de mesure d'audience et de personnalisation : déposés uniquement avec votre accord.
  • Cookies publicitaires : déposés uniquement avec votre accord.

8. Sécurité

Le site est accessible exclusivement en HTTPS. L'accès aux données est limité aux personnes habilitées. En cas de violation de données présentant un risque pour vos droits, nous vous en informerons dans les conditions prévues par le RGPD.

9. Mineurs

Le site et les produits proposés sont réservés aux personnes majeures. Nous ne collectons pas sciemment de données concernant des mineurs.

10. Modifications

Cette politique peut évoluer, notamment en cas d'ajout d'un nouveau service ou d'un nouveau prestataire. La date de mise à jour figure ci-dessous.

Dernière mise à jour : 10 octobre 2026