Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement des données collectées sur le site aurylis.com est Aurylis.

Contact : contact@aurylis.com

2. Données collectées

Lors de la création d'un compte et de vos commandes, nous collectons : nom, prénom, adresse e-mail, adresse postale, numéro de téléphone (optionnel). Les données de paiement (numéro de carte, CVV) ne transitent jamais par nos serveurs — elles sont traitées directement par Stripe, notre prestataire de paiement certifié PCI-DSS. Lors de votre navigation, nous collectons également des données techniques (adresse IP, type de navigateur, pages visitées) à des fins statistiques et de sécurité.

3. Finalités et bases légales

Vos données sont traitées pour :

– L'exécution de vos commandes (base légale : exécution du contrat)

– La gestion de votre compte client (base légale : exécution du contrat)

– L'envoi de la newsletter, si vous y avez consenti (base légale : consentement)

– L'amélioration de nos services et la prévention de la fraude (base légale : intérêt légitime)

– Le respect de nos obligations légales (base légale : obligation légale)

4. Durée de conservation

Les données relatives aux commandes sont conservées 5 ans à compter de la dernière commande (obligation comptable). Les données de compte client sont conservées jusqu'à suppression du compte, puis 3 ans supplémentaires à des fins de traçabilité. Les données de navigation sont conservées 13 mois maximum.

5. Destinataires des données et transferts hors UE

Vos données sont transmises aux prestataires strictement nécessaires à l'exécution de votre commande :

– Transporteurs (livraison)

– Stripe Inc. (paiement sécurisé) — société américaine certifiée PCI-DSS. Le transfert de données vers les États-Unis est encadré par les Clauses Contractuelles Types (CCT) approuvées par la Commission européenne, conformément à l'article 46 du RGPD. En savoir plus : stripe.com/fr/privacy

Vos données ne sont jamais vendues ni louées à des tiers.

6. Vos droits RGPD

Conformément au RGPD et à la loi Informatique et Libertés, vous disposez des droits suivants :

– Droit d'accès à vos données

– Droit de rectification

– Droit à l'effacement (« droit à l'oubli »)

– Droit à la portabilité

– Droit d'opposition au traitement

– Droit à la limitation du traitement

Pour exercer ces droits, contactez-nous à contact@aurylis.com. Vous pouvez également déposer une réclamation auprès de la CNIL (www.cnil.fr).

7. Cookies

Ce site utilise uniquement des cookies strictement nécessaires à son fonctionnement :

– Cookie de session (authentification, panier)

– Cookie CSRF (sécurité des formulaires)

Aucun cookie publicitaire, de tracking ou de profilage n'est utilisé. Ces cookies sont déposés sans consentement préalable car strictement nécessaires au service.

8. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données : connexion HTTPS, chiffrement des mots de passe (bcrypt), accès restreint aux données sensibles.