Dernière mise à jour : 6 août 2026
La présente politique explique comment AELYRON collecte et utilise les données personnelles dans le cadre de sa boutique, de ses contenus, de ses commandes et de sa relation client.
1. Responsable du traitement
Marque : AELYRON
Nom commercial : Eitty
Tommy FOISSY EI – entrepreneur individuel
SIREN : 884 334 152
61 rue de Lyon, 75012 Paris, France
Email : contact@aelyron.com
Téléphone officiel : 01 84 16 27 19
2. Données susceptibles d’être traitées
- identité, coordonnées, adresses de facturation et de livraison ;
- contenu du panier, commandes, paiements, livraisons, retours et remboursements ;
- compte client, préférences et communications avec le service client ;
- adresse IP, appareil, navigateur, journaux de sécurité et données de navigation ;
- consentements ou refus relatifs au marketing et aux cookies ;
- éléments nécessaires à la prévention de la fraude et au respect des obligations légales.
AELYRON ne conserve pas les numéros complets de carte bancaire. Ils sont traités par Shopify et les prestataires de paiement disponibles lors de la commande.
3. Finalités et bases juridiques
- Commande, paiement, production, livraison, retour et service après-vente : exécution du contrat ou mesures précontractuelles.
- Facturation, comptabilité, fiscalité et réponses aux autorités : obligations légales.
- Service client et gestion des réclamations : exécution du contrat et intérêt légitime à assurer le suivi des demandes.
- Sécurité, prévention de la fraude et défense des droits : intérêt légitime et, selon le cas, obligations légales.
- Newsletter et prospection électronique : consentement, retirable à tout moment.
- Mesure d’audience ou publicité non strictement nécessaire : consentement lorsque celui-ci est requis.
4. Destinataires
Les données sont accessibles aux seules personnes et prestataires qui en ont besoin : Shopify, prestataires de paiement, fournisseur de production et d’expédition lorsqu’il sera retenu, transporteurs, hébergement, sécurité, comptabilité, service client et outils réellement activés pour les avis, l’analyse ou le marketing. Chaque ajout de prestataire impliquant des données personnelles ou des traceurs doit entraîner une mise à jour de cette politique et, si nécessaire, du gestionnaire de consentement.
5. Shopify
La boutique utilise les services de Shopify International Limited, 2nd Floor, Victoria Buildings, 1-2 Haddington Road, Dublin 4, D04 XN32, Irlande. Shopify agit selon les services comme sous-traitant d’AELYRON ou comme responsable indépendant pour certains traitements liés à sa plateforme. Shopify peut recourir à ses sociétés affiliées et sous-traitants.
6. Transferts hors de l’Espace économique européen
Certains prestataires peuvent traiter des données dans des pays situés hors de l’Espace économique européen. Lorsque la réglementation l’exige, ces transferts reposent notamment sur une décision d’adéquation, des clauses contractuelles types ou d’autres garanties reconnues, complétées si nécessaire par des mesures de protection supplémentaires.
7. Durées de conservation
- Commandes, factures et pièces comptables : dix ans à compter de la clôture de l’exercice concerné, lorsque cette conservation est requise.
- Données nécessaires à la relation client et aux garanties : pendant la relation puis le temps nécessaire à la preuve et aux délais légaux applicables.
- Données relatives aux contrats d’une valeur supérieure au seuil légal : conservation intermédiaire pendant la durée imposée par le Code de la consommation.
- Demandes de contact et réclamations : durée nécessaire au traitement, puis généralement jusqu’à trois ans après le dernier échange, sauf litige ou obligation plus longue.
- Newsletter et prospects : jusqu’au retrait du consentement ou, à défaut d’interaction, au maximum trois ans après le dernier contact actif.
- Preuve du consentement ou du refus : pendant la durée nécessaire à la démonstration du respect des obligations.
- Journaux de sécurité : durée limitée et proportionnée au risque, sous réserve d’une conservation plus longue en cas d’incident.
8. Cookies
Les cookies nécessaires au panier, au paiement, à la sécurité et aux préférences peuvent fonctionner sans consentement lorsqu’ils sont indispensables. Les traceurs optionnels sont soumis aux choix décrits dans la Politique de cookies.
9. Marketing
L’inscription à la newsletter résulte d’une action affirmative dédiée. Aucun numéro de téléphone fourni pour une commande ou une livraison n’est utilisé pour de la prospection téléphonique sans consentement préalable. Chaque email marketing comporte un moyen de se désinscrire.
10. Vos droits
Selon les conditions prévues par le RGPD et la loi Informatique et Libertés, vous pouvez demander l’accès, la rectification, l’effacement, la limitation, la portabilité de certaines données, vous opposer à certains traitements et retirer votre consentement à tout moment sans remettre en cause les traitements antérieurs.
Exercez vos droits par email à contact@aelyron.com ou via la page de contact. Une preuve d’identité strictement nécessaire et proportionnée peut être demandée en cas de doute raisonnable.
11. Réclamation
Vous pouvez d’abord contacter AELYRON. Vous disposez également du droit d’introduire une réclamation auprès de la Commission nationale de l’informatique et des libertés (CNIL).
12. Sécurité
AELYRON et ses prestataires mettent en œuvre des mesures techniques et organisationnelles adaptées à la nature des données et aux risques. Aucun système ne pouvant être garanti absolument, tout incident susceptible d’engendrer un risque est traité conformément aux obligations applicables.
13. Modifications
Cette politique est mise à jour lorsque la boutique, les prestataires, les finalités ou la réglementation évoluent. La date de mise à jour figure en tête de page.