Politique de confidentialité

Dernière mise à jour : 16 septembre 2026. Version 4.

La présente politique décrit la manière dont vos données à caractère personnel sont collectées et traitées, conformément au règlement (UE) 2016/679 du 27 avril 2016 (RGPD), à la loi n° 78-17 du 6 janvier 1978 modifiée dite « Informatique et Libertés », et à son article 82 relatif aux traceurs.

1. Responsable de traitement

• Identité : Allonge — entrepreneur individuel (EI), dont l'identité complète figure dans les mentions légales
• Adresse : 36 rue Gabriel Péri, 59192 Beuvrages, France
• Contact : contact@allonge.fr
• SIREN : 108 596 982 — SIRET : 108 596 982 00018

Délégué à la protection des données : aucun DPO n'a été désigné. Les critères de désignation obligatoire prévus à l'article 37 du RGPD ne sont pas réunis : l'activité ne consiste pas en un suivi régulier et systématique à grande échelle, et ne porte pas sur des données sensibles au sens de l'article 9. Toute demande relative aux données est traitée directement par le responsable de traitement.

2. Données que nous collectons

2.1 Données que vous nous fournissez

• Identité : nom, prénom
• Coordonnées : adresse électronique, adresse postale de livraison et de facturation, numéro de téléphone
• Commande : produits commandés, montant, date, numéro de commande, éventuelle note de livraison
• Correspondance : contenu de vos messages, réclamations et demandes de retour
• Compte client : identifiants, le cas échéant
• Lettre d'information : votre adresse électronique uniquement. Aucun autre champ n'est demandé pour s'y inscrire.

2.2 Données collectées automatiquement

• Adresse IP, type de navigateur et d'appareil, système d'exploitation
• Pages consultées, durée de visite, source de référencement
• Identifiants de session et de panier

2.3 Preuve du consentement

Lorsque vous cochez une case de consentement, notamment pour la lettre d'information, la date et l'heure de votre accord ainsi que le texte exact auquel vous avez consenti sont enregistrés avec votre inscription.

Cette conservation répond à l'obligation de démonstration prévue à l'article 7.1 du RGPD. Elle n'est utilisée à aucune autre fin, et notamment jamais à des fins de ciblage.

2.4 Données que nous ne détenons pas

Nous n'avons accès à aucune donnée bancaire. Les numéros de carte, dates d'expiration et cryptogrammes sont collectés et traités directement par les prestataires de paiement agréés. Ils ne transitent pas par nos serveurs et ne nous sont à aucun moment communiqués.

Nous ne collectons aucune donnée relevant des catégories particulières de l'article 9 du RGPD, et notamment aucune donnée de santé. Les produits vendus étant des accessoires de bien-être et non des dispositifs médicaux, aucune information médicale ne vous est demandée. Nous vous invitons à ne pas nous en transmettre dans vos messages.

3. Finalités, bases légales et durées de conservation

Finalité	Base légale (art. 6 RGPD)	Durée de conservation
Gestion de la commande, du paiement, de la livraison et du service après-vente	Exécution du contrat (art. 6.1.b)	Durée de la relation contractuelle, puis archivage intermédiaire jusqu'à l'expiration des délais de prescription et de garantie applicables
Établissement et conservation des pièces comptables	Obligation légale (art. 6.1.c)	10 ans à compter de la clôture de l'exercice, conformément à l'article L.123-22 du Code de commerce
Gestion des demandes d'exercice des droits	Obligation légale (art. 6.1.c)	Le temps du traitement, puis 1 an au titre de la preuve, ou 3 ans en cas de pièce d'identité transmise
Réponse aux demandes adressées via le formulaire de contact	Intérêt légitime : répondre à votre sollicitation (art. 6.1.f)	3 ans à compter du dernier contact
Envoi de la lettre d'information commerciale	Consentement (art. 6.1.a et art. L.34-5 du Code des postes)	Jusqu'au retrait du consentement, et au plus tard 3 ans après le dernier contact de votre part
Conservation de la preuve du consentement	Obligation légale (art. 7.1 RGPD)	Durée du consentement, puis 5 ans après son retrait
Mesure d'audience et amélioration du site	Consentement (art. 82 loi Informatique et Libertés)	Traceurs : 13 mois maximum ; données de fréquentation conservées 25 mois maximum
Publicité ciblée et mesure de performance publicitaire	Consentement (art. 82 loi Informatique et Libertés)	Traceurs : 13 mois maximum
Prévention et détection de la fraude au paiement	Intérêt légitime : sécurité des transactions (art. 6.1.f)	Durée strictement nécessaire à l'analyse, puis suppression ou archivage en cas de contentieux
Gestion des litiges et défense en justice	Intérêt légitime : établissement et exercice de droits (art. 6.1.f)	Durée de la procédure et des voies de recours

Les durées indiquées sont des durées maximales. Les données sont supprimées ou anonymisées à leur expiration.

4. Caractère obligatoire ou facultatif

Les données signalées comme obligatoires dans les formulaires sont nécessaires à la conclusion et à l'exécution du contrat, ou au traitement de votre demande. À défaut, la commande ou la demande ne peut être traitée.

L'inscription à la lettre d'information est toujours facultative et ne conditionne ni l'envoi d'un message, ni le passage d'une commande, ni l'accès à une offre. La case correspondante n'est jamais pré-cochée. Refuser n'a aucune conséquence.

5. Destinataires et sous-traitants

Vos données sont destinées au responsable de traitement et, dans la stricte mesure nécessaire à chaque finalité, aux catégories de destinataires suivantes :

• Plateforme de commerce électronique et hébergement : Shopify International Limited (Irlande, Union européenne), agissant en qualité de sous-traitant au sens de l'article 28 du RGPD
• Prestataires de services de paiement : agissant en qualité de responsables de traitement autonomes pour les besoins de la transaction et de la lutte contre la fraude
• Transporteurs et prestataires logistiques : destinataires des seules données nécessaires à l'acheminement du colis
• Fournisseurs assurant l'expédition des produits : destinataires des seules données d'expédition (nom, adresse, téléphone lorsque le transporteur l'exige)
• Prestataires de mesure d'audience et de publicité : uniquement en cas de consentement préalable
• Conseils, experts-comptables et auxiliaires de justice : en cas de besoin légal ou contentieux
• Autorités administratives et judiciaires : sur réquisition légale

Nous ne vendons, ne louons et n'échangeons vos données à aucun tiers à des fins commerciales.

Chaque sous-traitant est lié par un contrat conforme à l'article 28 du RGPD, lui imposant confidentialité, sécurité et interdiction d'usage à ses propres fins.

6. Transferts hors Union européenne

Certains traitements impliquent un transfert de données en dehors de l'Union européenne, notamment vers le Canada (société mère de la plateforme) et vers les pays d'expédition des produits.

Le Canada bénéficie d'une décision d'adéquation de la Commission européenne pour les organismes privés soumis à la LPRPDE.

Ces transferts sont encadrés par l'un au moins des mécanismes prévus au chapitre V du RGPD :

• une décision d'adéquation de la Commission européenne (art. 45) ;
• les clauses contractuelles types adoptées par la décision d'exécution (UE) 2021/914 du 4 juin 2021 (art. 46), assorties le cas échéant de mesures supplémentaires ;
• l'une des dérogations de l'article 49, notamment lorsque le transfert est nécessaire à l'exécution du contrat conclu avec vous, ce qui est le cas de la transmission de votre adresse au fournisseur chargé de l'expédition.

Vous pouvez obtenir copie des garanties mises en œuvre en écrivant à contact@allonge.fr.

7. Cookies et autres traceurs

7.1 Qu'est-ce qu'un traceur ?

Un cookie ou traceur est un petit fichier déposé ou lu sur votre ordinateur, votre téléphone ou votre tablette lorsque vous consultez le site. Il permet par exemple de conserver le contenu de votre panier, de mémoriser vos préférences ou de mesurer la fréquentation des pages.

7.2 Principe

Conformément à l'article 82 de la loi « Informatique et Libertés » et aux lignes directrices de la CNIL, aucun traceur non essentiel n'est déposé sur votre terminal sans votre consentement préalable, libre, spécifique, éclairé et univoque. Poursuivre la navigation sans faire de choix ne vaut pas consentement.

7.3 Catégories de traceurs utilisés

Catégorie	À quoi elle sert	Consentement	Durée maximale
Strictement nécessaires	Fonctionnement du panier et de la commande, sécurité du site et du paiement, maintien de la session, mémorisation de votre choix en matière de cookies	Non requis	De la durée de la session à 13 mois
Préférences	Mémorisation de réglages comme le pays, la langue ou la devise, pour vous éviter de les ressaisir	Requis	13 mois
Mesure d'audience	Statistiques de fréquentation (pages vues, parcours, durée de visite) afin d'améliorer le site et son contenu	Requis	13 mois ; données statistiques conservées 25 mois
Marketing	Affichage de publicités adaptées à vos centres d'intérêt, sur ce site ou sur d'autres sites, et mesure de l'efficacité de nos campagnes	Requis	13 mois

Certains traceurs peuvent être déposés par des partenaires, uniquement si vous les avez acceptés. La liste détaillée des partenaires concernés vous est communiquée sur simple demande à contact@allonge.fr.

7.4 Vos choix

Lors de votre première visite, un bandeau vous permet de :

• Accepter l'ensemble des traceurs ;
• Refuser l'ensemble des traceurs non essentiels ;
• Gérer vos préférences, catégorie par catégorie.

Refuser est aussi simple qu'accepter. Le refus n'empêche ni la navigation, ni la commande. Votre choix, qu'il s'agisse d'un accord ou d'un refus, est conservé 13 mois au maximum. À son expiration, il vous est de nouveau demandé.

7.5 Modifier ou retirer votre consentement

Vous pouvez revenir sur votre choix à tout moment, aussi facilement que vous l'avez exprimé :

• en supprimant les cookies du site depuis votre navigateur : le bandeau s'affiche de nouveau lors de votre prochaine visite ;
• en nous écrivant à contact@allonge.fr.

Le retrait du consentement ne remet pas en cause la licéité des traitements effectués auparavant.

7.6 Paramétrage du navigateur

Vous pouvez également configurer votre navigateur pour bloquer tout ou partie des traceurs. Le blocage des traceurs strictement nécessaires peut toutefois empêcher le fonctionnement du panier ou de la commande. Les instructions figurent dans la rubrique d'aide de chaque navigateur. La CNIL propose également des conseils sur www.cnil.fr.

8. Vos droits

Vous disposez, dans les conditions prévues aux articles 15 à 22 du RGPD, des droits suivants :

• Droit d'accès — obtenir la confirmation que vos données sont traitées et en recevoir copie
• Droit de rectification — faire corriger des données inexactes ou incomplètes
• Droit à l'effacement — sous réserve des obligations légales de conservation, notamment comptables
• Droit à la limitation du traitement
• Droit d'opposition — pour les traitements fondés sur l'intérêt légitime, et à tout moment et sans motif pour la prospection commerciale
• Droit à la portabilité — pour les données fournies par vous et traitées sur la base du consentement ou du contrat
• Droit de retirer votre consentement à tout moment, sans que cela remette en cause la licéité du traitement effectué auparavant
• Droit de définir des directives relatives au sort de vos données après votre décès, conformément à l'article 85 de la loi « Informatique et Libertés »

8.1 Retrait du consentement à la lettre d'information

Chaque message comporte un lien de désinscription fonctionnel. Se désinscrire est aussi simple que s'inscrire, conformément à l'article 7.3 du RGPD : un clic suffit, sans justification, sans connexion à un compte et sans échange préalable avec nous.

8.2 Comment exercer vos droits

Par courrier électronique à contact@allonge.fr, ou par courrier postal à l'adresse figurant à l'article 1.

Une réponse vous est apportée dans un délai d'un mois à compter de la réception de la demande. Ce délai peut être prolongé de deux mois en raison de la complexité ou du nombre de demandes ; vous en êtes alors informé dans le mois initial.

Une pièce justificative d'identité ne vous sera demandée qu'en cas de doute raisonnable sur votre identité, et sera supprimée après vérification.

8.3 Réclamation

Vous avez le droit d'introduire une réclamation auprès de la CNIL : 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — www.cnil.fr

9. Prise de décision automatisée

Aucune décision produisant des effets juridiques à votre égard ou vous affectant de manière significative n'est prise sur le seul fondement d'un traitement automatisé, y compris le profilage, au sens de l'article 22 du RGPD.

Les dispositifs de détection de fraude mis en œuvre par les prestataires de paiement peuvent conduire au refus d'une transaction ; une vérification humaine est possible sur demande adressée à contact@allonge.fr.

10. Sécurité

Des mesures techniques et organisationnelles appropriées sont mises en œuvre conformément à l'article 32 du RGPD : chiffrement des échanges (HTTPS), authentification des accès d'administration, limitation des accès aux seules personnes habilitées, recours à des sous-traitants présentant des garanties suffisantes.

En cas de violation de données susceptible d'engendrer un risque élevé pour vos droits et libertés, vous en serez informé dans les meilleurs délais, conformément à l'article 34 du RGPD. La CNIL sera notifiée dans les 72 heures dans les conditions de l'article 33.

11. Mineurs

Le site et les produits proposés s'adressent à des personnes majeures. Nous ne collectons pas sciemment de données concernant des mineurs de moins de quinze ans, âge du consentement numérique fixé en France en application de l'article 8 du RGPD. Si de telles données nous étaient transmises, elles seraient supprimées sur simple signalement à contact@allonge.fr.

12. Modification de la présente politique

La présente politique peut être modifiée pour tenir compte de l'évolution des traitements ou de la réglementation. La version applicable est celle publiée sur le site à la date de votre visite. En cas de modification substantielle, vous en serez informé par un moyen approprié.