Politique de confidentialité
Ce que nous collectons, pourquoi, combien de temps nous le gardons, et ce que vous pouvez exiger. Écrit à partir de ce que le site fait réellement.
Dernière mise à jour : 13 août 2026.
Document en cours de complétion
La société est en cours de création. Les informations suivantes seront ajoutées dès qu’elles existeront, et la boutique n’ouvrira pas aux commandes avant :
- · SIRET absent — mentions légales et CGV incomplètes (LCEN)
- · Médiateur de la consommation non désigné — mention obligatoire, sanction jusqu’à 15 000 €
Responsable du traitement
Atipycold, 49 rue Brescou, 34300 Agde, France. SIRET [à compléter : SIRET].
Pour toute question relative à vos données : atipycold@gmail.com, ou par courrier à l’adresse ci-dessus.
Aucun délégué à la protection des données n’est désigné : la structure n’entre pas dans les cas où cette désignation est obligatoire.
Ce que nous collectons, et pourquoi
| Données | Finalité et base légale | Conservation |
|---|---|---|
| Nom, prénom, adresse électronique, mot de passe (haché) | Gestion de votre compte client — exécution du contrat et consentement | Jusqu’à la suppression du compte |
| Adresses de livraison et de facturation, téléphone | Traitement et acheminement des commandes — exécution du contrat | Jusqu’à la suppression du compte |
| Commandes, factures, historique des retours | Obligation comptable et fiscale — obligation légale | 10 ans (art. L123-22 du Code de commerce) |
| Demandes de rétractation et accusés de réception | Preuve du respect de l’art. L221-21 — obligation légale | 10 ans, avec la commande |
| Messages envoyés depuis le site | Traçabilité des communications — intérêt légitime | Effacés à la suppression du compte, sauf s’ils sont rattachés à une commande |
| Adresse IP et adresse électronique, hachées | Limitation des tentatives de connexion — intérêt légitime, sécurité | 24 heures |
| Jetons de réinitialisation de mot de passe (hachés) | Réinitialisation sécurisée — exécution du contrat | 1 heure, usage unique |
| Panier | Fonctionnement du service — exécution du contrat | 30 jours |
| Adresse électronique de la liste de rappel | Annonce de l’ouverture de la boutique — consentement | Jusqu’à l’envoi de l’annonce ou votre demande de retrait |
Aucune donnée bancaire n’est collectée ni conservée par Atipycold. Le paiement est traité par un prestataire agréé, sur son infrastructure.
Le mot de passe n’est jamais stocké en clair : seule une empreinte cryptographique irréversible est conservée. Il en va de même des jetons de réinitialisation et des clés de limitation de débit.
Qui accède à vos données
- Vercel Inc., hébergeur du site.
- Neon, hébergeur de la base de données, dans un centre situé dans l’Union européenne (Francfort, Allemagne).
- Le transporteur chargé de l’acheminement, pour les seules données nécessaires à la livraison.
- Le prestataire de paiement, pour la transaction.
Vos données ne sont ni vendues, ni louées, ni cédées à des tiers à des fins de prospection.
Vercel Inc. est une société établie aux États-Unis. Les transferts éventuels hors de l’Union européenne s’effectuent dans le cadre des garanties appropriées prévues par le RGPD.
Vos droits
Vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité. Trois d’entre eux s’exercent directement en ligne, sans nous écrire :
- Accès et portabilité — téléchargez une copie complète de vos données au format JSON depuis Mes données. Le fichier ne contient ni l’empreinte de votre mot de passe, ni vos jetons : les exporter faciliterait une attaque contre votre compte.
- Rectification — modifiez vos informations et vos adresses depuis votre espace client.
- Effacement — supprimez votre compte depuis Mes données.
Une précision sur l’effacement. Si votre compte n’a jamais donné lieu à une commande, tout est supprimé. S’il en comporte, la loi nous impose de conserver les pièces comptables dix ans : nous effaçons alors tout ce qui vous identifie — nom, adresse électronique, téléphone, adresses, identifiants de connexion — et ne gardons que ce que l’obligation comptable exige. Le droit à l’effacement cède devant une obligation légale de conservation, mais il ne cède que pour ce qu’elle couvre.
Vous pouvez également introduire une réclamation auprès de la Commission nationale de l’informatique et des libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07.
Sécurité
Le site est servi exclusivement en HTTPS. Les mots de passe sont hachés avec un algorithme conçu pour être lent, les jetons ne sont stockés que sous forme d’empreinte, et les tentatives de connexion sont limitées par un mécanisme progressif afin d’empêcher les essais massifs.
Les clés de ce mécanisme — adresse IP, adresse électronique — sont elles-mêmes hachées : compter des tentatives ne doit pas revenir à constituer un fichier de connexions.
Cookies
Le site ne dépose que des cookies strictement nécessaires à son fonctionnement. Le détail figure dans la politique de cookies.
Modification de cette politique
Cette politique peut évoluer, notamment en cas d’ajout d’un service tiers. La date de dernière mise à jour figure en tête de page.
Une question sur ce document ? Écrivez-nous. Les autres documents contractuels sont accessibles depuis le pied de page.