Politique de confidentialité

Last Updated: 24 octobre 2026

Responsable du traitement

Le responsable du traitement des données personnelles collectées sur aubervelle.com est Aubervelle, dont l’adresse est 2450 Route de Marciac, 32320 Bassoues, France. Contact pour toute question relative aux données personnelles : info@aubervelle.com.

Données collectées

Aubervelle collecte les catégories de données suivantes dans le cadre de la navigation et de la commande :

  • Identité et coordonnées : nom, prénom, adresse de livraison, adresse de facturation, adresse électronique, numéro de téléphone.

  • Données de commande : produits commandés, montant, historique des commandes, numéro de suivi.

  • Données de paiement : les informations de carte bancaire sont traitées exclusivement par le prestataire de paiement. Aubervelle ne stocke pas les numéros de carte complets ni les cryptogrammes.

  • Données de navigation : adresse IP, type de navigateur, pages consultées, durée de visite, données de connexion, via des cookies et traceurs.

Finalités et bases légales

Les données sont traitées pour les finalités suivantes, chacune reposant sur une base légale distincte :

  • Exécution de la commande et livraison (exécution du contrat) : gestion des commandes, expédition, service après-vente et gestion des retours.

  • Paiement et lutte contre la fraude (exécution du contrat et intérêt légitime) : traitement des transactions et sécurisation des paiements.

  • Communication commerciale (consentement, lorsque requis) : envoi d’informations sur les produits et offres d’Aubervelle, uniquement après recueil d’un consentement préalable et révocable à tout moment.

  • Mesure d’audience et amélioration du site (consentement pour les cookies non essentiels) : analyse de la fréquentation et optimisation de l’expérience utilisateur.

Destinataires des données

Les données sont accessibles aux personnels d’Aubervelle qui en ont besoin pour l’exécution de leurs missions, ainsi qu’aux sous-traitants suivants, dans la limite de ce qui est nécessaire à leurs prestations :

  • Prestataires de paiement : pour le traitement sécurisé des transactions par carte et PayPal.

  • Transporteurs : Colissimo, Chronopost et Colis Privé, pour la livraison des commandes.

  • Hébergeur et prestataires techniques : pour l’hébergement du site et la maintenance des systèmes.

  • Outils de mesure d’audience et de communication, le cas échéant.

Aubervelle ne vend ni ne loue les données personnelles à des tiers.

Durées de conservation

Les données de commande et de facturation sont conservées pendant 10 ans à compter de la clôture de l’exercice, conformément aux obligations comptables et fiscales. Les données de compte client sont conservées pendant la durée de la relation commerciale, puis supprimées ou anonymisées après une période d’inactivité de 3 ans. Les données de navigation et de mesure d’audience sont conservées pour une durée maximale de 13 mois. Les données utilisées à des fins de prospection commerciale sont conservées 3 ans à compter du dernier contact ou de la dernière interaction.

Droits des personnes

Conformément au Règlement (UE) 2016/679 (RGPD) et à la loi Informatique et Libertés, toute personne concernée dispose des droits suivants : droit d’accès, droit de rectification, droit à l’effacement, droit à la limitation du traitement, droit d’opposition, droit à la portabilité des données, et droit de retirer son consentement à tout moment lorsque le traitement repose sur celui-ci. Ces droits peuvent être exercés en écrivant à info@aubervelle.com. Une réponse est apportée dans un délai maximal d’un mois. En cas de désaccord persistant, une réclamation peut être adressée à la CNIL (Commission Nationale de l’Informatique et des Libertés), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, France, ou via cnil.fr.

Si une réglementation locale accorde des droits supplémentaires en matière de protection des données, notamment le CCPA pour les personnes résidant en Californie, ces droits peuvent être exercés par demande adressée à info@aubervelle.com.

Cookies et traceurs

Lors de la première visite, un bandeau permet à l’utilisateur d’accepter ou de refuser les cookies non essentiels. Les cookies strictement nécessaires au fonctionnement du site, notamment le panier, la session et la sécurité, sont déposés sans consentement préalable, conformément aux recommandations de la CNIL. L’utilisateur peut modifier ses choix à tout moment via le gestionnaire de préférences accessible depuis le pied de page.

Sécurité

Aubervelle met en œuvre des mesures techniques et organisationnelles appropriées pour protéger les données contre la perte, l’altération, la divulgation non autorisée et l’accès non autorisé, notamment le chiffrement des échanges (HTTPS), la limitation des accès aux seules personnes habilitées et le recours à des prestataires de paiement conformes aux normes de sécurité applicables.

Transferts hors Union européenne

Aubervelle privilégie des prestataires situés dans l’Union européenne. Si un transfert de données vers un pays tiers devait intervenir, il serait encadré par des garanties appropriées au sens du RGPD, telles qu’une décision d’adéquation, des clauses contractuelles types ou un mécanisme équivalent, et l’information en serait portée à la connaissance des personnes concernées.