Politique de confidentialité

La présente politique de confidentialité vous informe sur la façon dont BlueCloud.dev (exploitant la marque Altowork) collecte, utilise et protège vos données personnelles, conformément au Règlement (UE) 2016/679 du 27 avril 2016 (RGPD) et à la loi Informatique et Libertés du 6 janvier 1978 modifiée.

1. Responsable du traitement

Entité : BlueCloud.dev — Aymen HAMMOUDA
Marque commerciale : Altowork
Statut juridique : Micro-entreprise (Entreprise Individuelle)
SIRET : 101 642 460 000 14
Adresse : 3 Rue Lavoisier, 92350 Le Plessis-Robinson, France
Email : contact@altowork.shop

2. Données collectées

Dans le cadre de votre commande et de votre relation avec Altowork, nous collectons les catégories de données suivantes :

  • Données d'identification : nom, prénom
  • Coordonnées : adresse postale de livraison et de facturation, adresse email, numéro de téléphone
  • Données de paiement : les transactions sont traitées directement par Shopify Payments et ses partenaires agréés. Altowork ne stocke jamais vos coordonnées bancaires sur ses propres serveurs.
  • Données de commande :articles commandés, montants, historique d'achats, statut des livraisons
  • Données de navigation :adresse IP, type de navigateur, pages visitées, collectées par l'hébergeur (Vercel) à des fins de sécurité et de performance
  • Communications :adresse email fournie lors de l'inscription à notre liste de diffusion (avec consentement explicite)

3. Base légale des traitements

Chaque traitement de données repose sur l'une des bases légales suivantes prévues à l'article 6 du RGPD :

  • Exécution du contrat (art. 6.1.b RGPD) : traitement des données nécessaires à la gestion de votre commande (identification, livraison, facturation, service après-vente, remboursements)
  • Consentement (art. 6.1.a RGPD) :envoi de communications commerciales et newsletters. Vous pouvez retirer votre consentement à tout moment, sans que cela n'affecte la licéité du traitement antérieur.
  • Intérêt légitime (art. 6.1.f RGPD) :prévention de la fraude, sécurité du site, amélioration de nos services, statistiques d'utilisation agrégées et anonymisées
  • Obligation légale (art. 6.1.c RGPD) : conservation des données de facturation conformément aux obligations comptables et fiscales françaises

4. Finalités du traitement

  • Traitement et suivi de vos commandes
  • Gestion des paiements et de la facturation
  • Organisation de la livraison et communication avec les transporteurs
  • Service client et gestion des retours / remboursements
  • Envoi d'emails transactionnels (confirmation de commande, suivi d'expédition, facture)
  • Envoi de communications commerciales (uniquement avec votre consentement)
  • Prévention de la fraude et sécurité du site
  • Respect de nos obligations légales et comptables

5. Destinataires et sous-traitants

Vos données ne sont jamais vendues à des tiers. Elles peuvent être transmises aux sous-traitants suivants, dans la stricte mesure nécessaire à l'exécution de leurs prestations :

  • Shopify Inc. — plateforme e-commerce, gestion des commandes et des paiements. Les serveurs peuvent être situés au Canada et aux États-Unis. Ce transfert est encadré par les Clauses Contractuelles Types (CCT) approuvées par la Commission européenne (RGPD art. 46).
  • Vercel Inc.— hébergement du site (340 S Lemon Ave #4133, Walnut, CA 91789, USA) et mesure d'audience agrégée via Vercel Web Analytics. Données de navigation et logs d'accès traités aux États-Unis dans le cadre du DPA Vercel conforme au RGPD. La mesure d'audience est anonyme et sans cookie : elle agrège des données de page, de provenance, de type d'appareil et de région approximative, sans identifiant personnel ni suivi inter-sites.
  • Brevo (Sendinblue SAS)— envoi des emails transactionnels et des communications marketing auxquelles vous consentez explicitement (double opt-in newsletter, alertes de lancement, emails de bienvenue, confirmations de commande, notifications d'expédition, factures). Données traitées : adresse email, preuve de consentement, source d'inscription, langue, produit demandé et paramètres de campagne UTM le cas échéant. Brevo agit comme sous-traitant RGPD et fournit les outils de preuve de consentement nécessaires aux formulaires d'inscription.

6. Durée de conservation

  • Données de commande et de facturation :10 ans à compter de la clôture de l'exercice comptable concerné (obligation légale — art. L123-22 du Code de commerce)
  • Données client (compte, historique) : 3 ans à compter du dernier achat ou du dernier contact actif
  • Emails marketing :jusqu'à votre désinscription ou 3 ans après le dernier contact, selon le délai le plus court
  • Logs de navigation : 12 mois maximum conformément aux recommandations de la CNIL
  • Données de paiement : non conservées par Altowork — gérées directement par Shopify Payments selon leurs propres politiques

7. Vos droits

Conformément au RGPD et à la loi Informatique et Libertés, vous disposez des droits suivants :

  • Droit d'accès (art. 15 RGPD) : obtenir une copie de vos données personnelles que nous traitons
  • Droit de rectification (art. 16 RGPD) : corriger des données inexactes ou incomplètes
  • Droit à l'effacement (art. 17 RGPD) : demander la suppression de vos données, dans les limites de nos obligations légales de conservation
  • Droit à la portabilité (art. 20 RGPD) : recevoir vos données dans un format structuré, couramment utilisé et lisible par machine
  • Droit à la limitation du traitement (art. 18 RGPD) : demander la suspension temporaire du traitement de vos données
  • Droit d'opposition (art. 21 RGPD) :vous opposer au traitement fondé sur l'intérêt légitime ou à des fins de prospection commerciale
  • Droit de retrait du consentement (art. 7 RGPD) : vous pouvez retirer votre consentement à tout moment (ex. désinscription newsletter via le lien présent dans chaque email)

Pour exercer ces droits, adressez votre demande par email à : contact@altowork.shop

Nous nous engageons à vous répondre dans un délai d'un mois à compter de la réception de votre demande (art. 12 RGPD). Ce délai peut être prolongé de deux mois supplémentaires en raison de la complexité ou du nombre de demandes, avec information préalable.

8. Sécurité des données

Altowork met en œuvre les mesures techniques et organisationnelles appropriées pour protéger vos données contre tout accès non autorisé, perte, destruction ou altération : chiffrement SSL/TLS des communications, accès restreint aux données, sous-traitants certifiés PCI-DSS pour les paiements.

9. Cookies et mesure d'audience

Le site altowork.fr n'utilise que des cookies et un stockage techniques strictement nécessaires à son fonctionnement (session, panier, préférences d'affichage). Aucun cookie publicitaire ou de mesure d'audience tierce n'est déposé, et aucun bandeau de consentement n'est affiché.

La mesure d'audience repose sur Vercel Web Analytics, une solution agrégée, anonyme et sans cookie. Elle enregistre des statistiques globales (pages vues, provenance, type d'appareil, région approximative) sans identifiant personnel, sans empreinte d'appareil et sans suivi inter-sites.

Seule l'inscription à notre liste de diffusion implique un traitement de vos données personnelles : elle s'effectue avec votre consentement explicite via une procédure de double opt-in gérée par Brevo (voir la section 5).

10. Droit d'introduire une réclamation auprès de la CNIL

Si vous estimez que le traitement de vos données personnelles constitue une violation du RGPD, vous avez le droit d'introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) — autorité de contrôle compétente en France (RGPD art. 13.2.d et 77) :

CNIL — 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07
Site web : www.cnil.fr

Dernière mise à jour : mai 2026