Politique de confidentialité

Dernière mise à jour : 22 octobre 2026

Atelier Orlo exploite cette boutique et ce site, y compris les informations, contenus, fonctionnalités, outils, produits et services associés, afin de vous proposer une expérience d'achat personnalisée (les « Services »). Atelier Orlo utilise Shopify pour vous fournir les Services. La présente politique décrit comment nous recueillons, utilisons et communiquons vos données personnelles lorsque vous consultez ou utilisez les Services, effectuez un achat ou une autre transaction, ou communiquez avec nous. En cas de contradiction avec nos conditions générales, la présente politique prévaut pour la collecte, le traitement et la communication de vos données personnelles.

Veuillez lire attentivement cette politique. Elle vous informe de nos pratiques ; la simple consultation des Services ne vaut pas consentement à un traitement qui exige votre consentement. Lorsqu'un consentement est nécessaire, nous le recueillons séparément.

Responsable du traitement

Pour les traitements dont nous déterminons les finalités et les moyens, le responsable est Niklas Horstmann - Atelier Orlo, Wanner Str. 22, 45888 Gelsenkirchen, Allemagne ; hello@atelier-orlo.de, +49 174 7205407. Le rôle propre de Shopify pour certains traitements est précisé ci-dessous.

Données personnelles recueillies ou traitées

Les « données personnelles » sont les informations permettant de vous identifier, vous ou une autre personne, ou pouvant être directement rattachées à vous. Les informations anonymes ou rendues anonymes de manière à empêcher votre identification ne sont pas comprises. Selon votre utilisation des Services, votre lieu de résidence et ce que la loi autorise ou impose, nous pouvons recueillir ou traiter les catégories suivantes, ainsi que les déductions qui en résultent :

• Coordonnées : nom, adresse postale, adresses de facturation et de livraison, numéro de téléphone et adresse e-mail.
• Données financières : numéros de carte de crédit ou de débit et de compte financier, informations de carte et de compte, détails de transaction, mode de paiement, confirmation de paiement et autres informations relatives au paiement.
• Informations de compte : identifiant, mot de passe, questions de sécurité, configurations et préférences.
• Informations de transaction : articles consultés, ajoutés au panier ou à une liste de souhaits, achetés, retournés, échangés ou annulés, ainsi que l'historique de vos transactions.
• Communications : informations que vous nous fournissez lorsque vous nous contactez, notamment lors d'une demande au service client.
• Informations techniques : appareil, navigateur, connexion réseau, adresse IP et autres identifiants uniques.
• Informations d'utilisation : manière dont vous interagissez avec les Services, les consultez ou les parcourez, et moments de ces interactions.

Sources des données personnelles

• Directement auprès de vous : lorsque vous créez un compte, consultez ou utilisez les Services, communiquez avec nous ou nous transmettez des données.
• Automatiquement par les Services : depuis votre appareil, lors de l'utilisation de nos produits ou services ou de la visite du site, notamment par les cookies et technologies similaires.
• Auprès de nos prestataires : lorsque nous leur confions certaines technologies ou qu'ils recueillent ou traitent des données pour notre compte.
• Auprès de nos partenaires et d'autres tiers.

Utilisation des données personnelles

Selon votre relation avec nous et les Services utilisés, les finalités peuvent être les suivantes :

• Fournir, personnaliser et améliorer les Services : exécuter notre contrat, traiter les paiements et commandes, mémoriser vos préférences et les articles qui vous intéressent, envoyer les notifications liées au compte, créer et gérer votre compte, organiser l'expédition, les retours et échanges, permettre les avis et personnaliser l'expérience d'achat, notamment au moyen de recommandations fondées sur vos achats. Cela peut inclure l'adaptation et l'amélioration des Services.
• Marketing et publicité : envoyer des communications commerciales par e-mail, SMS ou courrier et afficher des publicités en ligne concernant les Services ou d'autres sites, notamment en fonction des articles achetés ou ajoutés au panier et de votre activité sur les Services, dans les conditions autorisées par la loi et selon vos choix.
• Sécurité et prévention de la fraude : authentifier votre compte, sécuriser les paiements et achats, détecter et examiner les activités potentiellement frauduleuses, illicites, dangereuses ou malveillantes, prendre les mesures nécessaires et protéger les Services et la sécurité publique. Si vous créez un compte, protégez vos identifiants et ne communiquez pas votre mot de passe ou vos autres données de connexion.
• Communication : assurer le service client, répondre à vos demandes et maintenir notre relation avec vous.
• Obligations et intérêts juridiques : respecter la loi et les demandes légitimes des autorités, répondre aux procédures, enquêtes et litiges, examiner les violations éventuelles de nos conditions et les faire respecter.

Bases juridiques et caractère des informations

• Commande, paiement, livraison, retours et demandes précontractuelles : les données nécessaires sont traitées pour exécuter le contrat ou prendre les mesures demandées avant sa conclusion, sur le fondement de l'article 6, paragraphe 1, point b), du RGPD. Sans les coordonnées et informations de paiement nécessaires, nous ne pouvons pas traiter la commande. Les champs facultatifs sont signalés dans les formulaires.
• Obligations comptables, fiscales et autres obligations légales : le fondement est l'article 6, paragraphe 1, point c), du RGPD.
• Sécurité, prévention de la fraude et défense de nos droits : lorsque le traitement ne relève pas d'une obligation légale ou de l'exécution du contrat, il repose sur nos intérêts légitimes à sécuriser la boutique et les transactions et à faire valoir nos droits, après mise en balance avec vos droits, conformément à l'article 6, paragraphe 1, point f), du RGPD.
• Cookies et technologies non nécessaires, personnalisation, analyse et publicité : lorsqu'un consentement est requis, le traitement repose sur votre consentement, conformément à l'article 6, paragraphe 1, point a), du RGPD et aux règles applicables aux traceurs. Vous pouvez refuser ou modifier ces choix au moyen du lien « Préférences en matière de cookies » dans le pied de page. Le refus des cookies facultatifs n'empêche pas de passer une commande.
• Communications commerciales : lorsque votre consentement est nécessaire, nous le recueillons séparément sur le fondement de l'article 6, paragraphe 1, point a), du RGPD. Dans les seuls cas où la loi autorise une prospection sans consentement préalable, notre intérêt légitime à présenter nos offres peut constituer le fondement du traitement, conformément à l'article 6, paragraphe 1, point f). Vous pouvez vous opposer à tout moment et gratuitement à la prospection, y compris au profilage qui y est lié. Chaque e-mail commercial comporte un moyen de désinscription. Le consentement au marketing est facultatif et ne conditionne pas l'achat.

Communication des données personnelles

Dans certaines circonstances et pour des finalités légitimes décrites ici, les données peuvent être communiquées :

• À Shopify, aux prestataires et aux tiers agissant pour notre compte, notamment pour l'informatique, les paiements, l'analyse des données, le service client, l'hébergement, la préparation des commandes et l'expédition.
• À des partenaires commerciaux et publicitaires fournissant des services marketing et affichant des publicités. Nous utilisons par exemple Shopify pour contribuer à la publicité personnalisée avec des services tiers, sur la base de vos activités en ligne auprès de différents commerçants et sites. Ces partenaires utilisent vos données conformément à leurs propres politiques. Selon votre lieu de résidence, vous pouvez avoir le droit de vous opposer à la communication de données à des fins de publicité ciblée fondée sur vos activités auprès de différents commerçants et sites.
• Lorsque vous nous le demandez ou y consentez, par exemple pour la livraison de produits ou l'utilisation de modules de réseaux sociaux et d'intégrations de connexion.
• À nos sociétés affiliées ou au sein de notre groupe, le cas échéant.
• Dans le cadre d'une opération telle qu'une fusion ou une procédure d'insolvabilité, pour respecter une obligation légale, répondre aux actes de procédure, faire appliquer les conditions ou protéger les Services, nos droits et ceux des utilisateurs ou d'autres personnes.

Relation avec Shopify

Les Services sont hébergés par Shopify, qui recueille et traite des données relatives à votre accès et à votre utilisation afin de fournir et d'améliorer les Services. Les informations transmises sont communiquées à Shopify et à des tiers pouvant se trouver dans un autre pays que le vôtre. Nous utilisons aussi certaines fonctionnalités avancées de Shopify pour protéger, développer et améliorer notre activité. Elles prennent en compte les interactions avec notre boutique, d'autres commerçants et Shopify. Pour les fournir, Shopify peut utiliser les données personnelles issues de ces interactions. Dans ces circonstances, Shopify est responsable du traitement correspondant et des réponses à vos demandes d'exercice des droits concernant ces finalités. Pour en savoir plus, consultez la politique de confidentialité de Shopify pour les consommateurs. Selon votre lieu de résidence, vous pouvez exercer certains droits sur le portail de confidentialité Shopify.

Sites et liens de tiers

Les Services peuvent contenir des liens vers des sites ou plateformes exploités par des tiers. Consultez leurs règles de confidentialité, de sécurité et leurs conditions lorsque ces sites ne sont pas sous notre contrôle. Nous ne garantissons pas leurs pratiques ni l'exactitude, l'exhaustivité ou la fiabilité de leurs contenus. Les informations publiées dans des espaces publics ou semi-publics, y compris sur des réseaux sociaux tiers, peuvent être consultées et utilisées par d'autres utilisateurs ou tiers. La présence d'un lien ne signifie pas que nous approuvons la plateforme, son propriétaire ou son exploitant, sauf indication expresse.

Données des enfants

Les Services ne sont pas destinés aux enfants et nous ne recueillons pas sciemment les données de personnes n'ayant pas atteint la majorité dans leur pays. Si vous êtes le parent ou représentant légal d'un enfant qui nous a transmis des données, contactez-nous pour en demander la suppression. À la date d'entrée en vigueur de cette politique, nous n'avons pas connaissance de « vente » ou de « partage » de données de personnes de moins de 16 ans au sens des lois applicables.

Sécurité et conservation

Aucune mesure de sécurité n'est parfaite ou inviolable. Nous ne pouvons donc pas garantir une sécurité absolue. Les informations transmises peuvent aussi être exposées à des risques pendant leur transfert. Évitez les canaux non sécurisés pour les informations sensibles ou confidentielles.

Les données ne sont pas conservées indéfiniment. Lorsque nous ne pouvons pas indiquer une durée unique, nous déterminons la durée nécessaire selon les critères suivants :

• Commandes et service après-vente : le traitement de la commande, sa livraison, les retours et les délais d'exercice des droits de garantie. Les pièces devant être conservées à des fins comptables ou fiscales sont ensuite archivées pendant la durée légale allemande applicable à leur catégorie.
• Compte client et demandes : la durée nécessaire à la gestion du compte ou à la résolution de la demande, puis, si nécessaire, les délais légaux de prescription et la durée d'un éventuel litige.
• Prospection et consentements : la durée pendant laquelle le consentement ou l'autre fondement applicable reste valable, jusqu'à son retrait ou à votre opposition. Une preuve du choix ou une information minimale d'opposition peut être conservée lorsque cela est nécessaire pour respecter ce choix, justifier le traitement antérieur ou défendre un droit.
• Sécurité : la durée nécessaire à la détection, à l'analyse et au traitement d'un incident ou d'une fraude, en tenant compte des délais légaux applicables.
• Cookies : selon leur finalité et leur durée de vie propre ; les cookies de session prennent fin avec la session, tandis que les cookies persistants expirent selon leur durée de validité. Vous pouvez retirer votre consentement aux usages facultatifs et supprimer les cookies dans votre navigateur. Des informations complémentaires sur les cookies Shopify sont disponibles dans la politique de cookies Shopify.

Après expiration de la durée applicable, les données sont supprimées ou anonymisées, sauf lorsqu'une obligation légale ou la sauvegarde de droits justifie encore leur conservation. L'accès aux archives est limité aux besoins qui justifient cette conservation.

Vos droits et choix

Selon votre lieu de résidence, vous pouvez bénéficier de tout ou partie des droits ci-dessous. Ils s'exercent dans les conditions légales et peuvent comporter des exceptions ; une demande peut être refusée lorsque la loi le permet.

• Accès : demander l'accès aux données personnelles que nous détenons à votre sujet.
• Effacement : demander la suppression de vos données personnelles.
• Rectification : demander la correction des données inexactes.
• Portabilité : recevoir une copie de vos données et demander leur transmission à un tiers dans les conditions et sous réserve des exceptions légales.
• Préférences de communication : vous pouvez vous désabonner à tout moment des e-mails commerciaux au moyen du lien prévu dans ces messages. Cela n'empêche pas l'envoi de messages non commerciaux relatifs à votre compte ou à vos commandes.

Exercez vos droits au moyen des fonctions des Services lorsqu'elles sont disponibles ou en nous contactant aux coordonnées ci-dessous. Pour les traitements réalisés par Shopify et les droits correspondants, consultez https://privacy.shopify.com/en.

Vous ne subirez pas de traitement défavorable pour avoir exercé vos droits. Nous pouvons devoir vérifier votre identité dans les conditions prévues par la loi. Vous pouvez désigner un mandataire lorsque la loi le permet ; nous pouvons exiger une preuve du mandat et, si nécessaire, une confirmation directe de votre identité. Nous répondons dans les délais imposés par la loi.

Réclamations

Contactez-nous si vous avez une réclamation sur le traitement de vos données. Selon votre lieu de résidence, vous pouvez contester notre réponse ou saisir l'autorité de contrôle compétente. Vous trouverez les autorités de l'Espace économique européen dans la liste publiée par le Comité européen de la protection des données.

Transferts internationaux

Vos données peuvent être transférées, stockées et traitées dans d'autres pays que votre pays de résidence.

Pour les transferts hors de l'Espace économique européen ou du Royaume-Uni, nous nous appuyons sur des mécanismes reconnus, notamment les clauses contractuelles types de la Commission européenne ou les accords équivalents reconnus au Royaume-Uni, sauf si le pays destinataire bénéficie d'une décision reconnaissant un niveau de protection adéquat.

Modifications de cette politique

Nous pouvons modifier cette politique pour refléter l'évolution de nos pratiques ou pour des raisons opérationnelles, légales ou réglementaires. La version révisée est publiée sur ce site, la date de mise à jour est adaptée et les notifications requises par la loi sont effectuées.

Contact

Pour toute question sur cette politique ou nos pratiques, ou pour exercer vos droits, contactez-nous par téléphone au +49 17 47205407, par e-mail à hello@atelier-orlo.de ou par courrier à Niklas Horstmann - Atelier Orlo, Wanner Str. 22, 45888 Gelsenkirchen, Allemagne. Nous sommes responsables du traitement de vos données personnelles au sens des lois applicables.